1. БЕЗПОСЕРЕДНЄ ПРЯМЕ ПІДКЛЮЧЕННЯ

Включення в точку обміну трафіком F-IX

Порт
Ethernet
10G

Включення в точку обміну трафіком F-IX

Порт
Ethernet
40G

Включення в точку обміну трафіком F-IX

Порт
Ethernet
100G

2. ПІДКЛЮЧЕННЯ ЧЕРЕЗ ІНШОГО УЧАСНИКА F-IX

Технічні вимоги

Технічні вимоги, яких має дотримуватися ваша мережа для підключення до F-IX

Дозволені оптичні інтерфейси для з'єднань

1. Тип волокна: Для з'єднань фізичного рівня дозволено використовувати лише одномодове оптичне волокно (SMF), що відповідає стандартам ITU-T G.652.
2. Сумісність оптичних приймачів:
• IXP підтримує з'єднання виключно за допомогою оптичного приймача (SFP/SFP+/QSFP28).
• Трансивери повинні працювати на довжинах хвиль, сумісних зі спектром 1310 нм або 1550 нм, згідно зі специфікаціями IEEE 802.3 для інтерфейсів Ethernet.
3. Сумісність оптичних пристроїв:
• Учасники повинні надати сумісні оптичні приймачі для обох кінців з'єднання (маршрутизатор учасника та комутатор F-IX).
• Для портів 10GE підтримуються типи інтерфейсу — 10GBASE-LR, 10GBASE-ER
• Для портів 40GE підтримуються типи інтерфейсу — 40GBASE-LR4, 40GBASE-ER4
• Для портів 100GE підтримуються типи інтерфейсу — 100GBASE-LR4, 100GBASE-ER4
• Дозволено використовувати лише оптичні пристрої, сумісні з платформою комутаторів F-IX. Непідтримувані або нестабільні трансивери можуть призвести до відключення з'єднання.
4. Вимоги до фізичного інтерфейсу:
• Для дуплексної роботи всі з'єднання повинні закінчуватися роз'ємами LC.
• Оптоволоконні патч-корди повинні бути достатньої якості, щоб відповідати або перевищувати вимоги щодо вставних втрат та втрат на відбиття для відповідних швидкостей (1GE, 10GE, 100GE).

Рівень MAC

1. У віртуальних локальних мережах F-IX дозволено використовувати лише певні типи протоколів. Політика застосовується за допомогою VACL, налаштованого на комутаторах F-IX.
2. Дозволені такі типи протоколів:
   • 0x0800: IPv4
   • 0x0806: ARP
   • 0x86dd: IPv6
   • 0x8809: LACP
3. Кадри з будь-якими іншими типами протоколу відкидаються під час вхідного зв'язку комутатора F-IX.
4. Усі кадри служби, що пересилаються з окремого порту F-IX, повинні мати однакову MAC-адресу джерела.
5. Усі MAC-адреси, отримані на порту F-IX, повинні належати одному учаснику. F-IX не дозволяє спільне використання портів кількома клієнтами або мережами.
6. У публічній мережі пірингу дозволено використовувати лише 1 MAC-адресу на порт. F-IX активно забезпечує дотримання цього обмеження; порушення може призвести до відключення порту.

Агрегація

1. F-IX підтримує агрегацію каналів за допомогою LACP (IEEE 802.3ad) в активному режимі.
2. Для одного порту може бути дозволено агрегацію каналів, щоб забезпечити подальше розширення.
3. Інтерфейси LAG налаштовані з хешуванням L3+L4 (IP-адреса джерела та призначення, а також порт).
4. Усі з'єднання-учасники повинні працювати з однаковою швидкістю та в дуплексному режимі, а також закінчуватися в одному й тому ж вузлі.

IP-рівень

1. Інтерфейси, підключені до публічних портів пірингу F-IX, повинні використовувати лише IP-адреси та мережеві маски (довжини префіксів), призначені їм F-IX. Зокрема:
   • Адреси IPv6 (як локальної, так і глобальної області дії) мають бути налаштовані явно. Автоматичне налаштування SLAAC та DHCPv6 має бути вимкнено.
   • Локальні адреси сайту IPv6 не повинні використовуватися
   • Рекламу IPv6-маршрутизаторів (Router Advertisements) буде вимкнено

Вимоги MTU

1. Стандартний MTU для всіх публічних VLAN-інтерфейсів F-IX становить 1500 байт. Jumbo-кадри не підтримуються в публічній піринговій мережі.
2. Налаштування MTU можна узгоджувати лише на приватних з'єднаннях (PNI).

Маршрутизація

1. Весь обмін маршрутами через відкриту мережу пірингу F-IX має здійснюватися через BGP4(+).
2. Номери AS, що використовуються в сеансах BGP4(+) через пірингову мережу F-IX, не повинні бути з діапазону, зарезервованого для приватного використання.
3. IP-адресний простір, призначений для пірингової локальної мережі F-IX, не повинен анонсуватися іншим мережам.

Сервери маршрутизації (RS)

1. Усі вузли у публічній мережі пірингу повинні підтримувати сеанс пірингу з нашими серверами маршрутизації rs1.f-ix.net.ua, rs2.f-ix.net.ua.
2. Оголошення BGP від вашого ASN будуть прийняті лише за умови, що всі ASN низхідного потоку належним чином зареєстровані та на них посилатимуться в об'єкті AS-SET.
3. Усі маршрути, що анонсуватимуться в сеансі пірингу через F-IX, повинні бути зареєстровані в RIPE або іншому публічному реєстрі маршрутизації.
4. Недійсні маршрути RPKI будуть відкинуті відповідно до нашої політики фільтрації префіксів.
5. Для поширення маршруту на всіх маршрутах має бути налаштовано авторизацію джерела маршруту (ROA).
6. Усі анонсовані маршрути повинні бути агреговані, наскільки це можливо, в тому числі в межах неанонсованого адресного простору.

Переадресація

1. Трафік пересилається учаснику F-IX лише за умови отримання дозволу від учасника, який приймає трафік:
   • шляхом анонсування маршруту через мережу F-IX (безпосередньо або через сервер маршрутизації)
   • за чіткою домовленістю між членами.
2. Трафік не повинен регулярно обмінюватися у публічній мережі пірингу між двома портами F-IX, що належать одному учаснику F-IX. Для трафіку між портами, що належать одному учаснику, за запитом може бути надано безкоштовний віртуальний PNI (vPNI). Використання публічної VLAN для внутрішнього трафіку учасника заборонено.

Надання та використання VLAN

1. F-IX підтримує транкінгові порти 802.1Q для передачі кількох тегованих VLAN. VLAN повинні бути явно призначені та надані F-IX.
2. Усі VLAN надаються та призначаються F-IX. Учасникам заборонено використовувати непризначені або дубліковані ідентифікатори VLAN на будь-якому порту F-IX.
3. Кожна VLAN прив'язана до окремої служби та не повинна повторно використовуватися між непов'язаними службами або учасниками.
4. F-IX підтримує налаштування закритих груп користувачів (CUG), де кілька портів можуть використовувати одну й ту саму VLAN для приватного з'єднання (наприклад, PNI або розширення транспорту).

Учасники точки обміну трафіком F-IX

Контакти

Україна, 08500, Київська область, місто Фастів

fastivreg@ukr.net

@fastivnet

Можливість підключення

Фастів, Біла Церква - вузли магістральних операторів

Київ - точки підключення поза межами датацентрів