Condividi tramite

Criteri di peering

Microsoft gestisce una politica di peering selettiva progettata per garantire la migliore esperienza possibile ai clienti, supportata da standard di settore e pratiche migliori, adattamento alla domanda futura e collocamento strategico del peering. Di conseguenza, Microsoft si riserva il diritto di fare eccezioni al criterio come ritenuto necessario.

In questo articolo vengono fornite informazioni sui requisiti generali di Microsoft dalla rete. Questi requisiti sono applicabili sia al peering diretto che alle richieste di peering di Exchange.

Requisiti tecnici

  • Una rete completamente ridondante con capacità sufficiente per scambiare il traffico senza congestione.

  • Il peer dispone di un numero di sistema autonomo (ASN) instradabile pubblicamente.

  • Sono supportati sia IPv4 che IPv6 e Microsoft prevede di stabilire sessioni di entrambi i tipi in ogni posizione di peering.

  • MD5 non è supportato.

  • Dettagli ASN:

    • Microsoft gestisce AS8075 e altri ASN, come descritto in AS-SET RADb:AS-MICROSOFT.
    • Tutti i peering di parti con Microsoft acconsentono di non accettare route da AS12076 (ExpressRoute) in qualsiasi circostanza e devono escludere AS12076 in tutti i peer.

  • Criteri di routing:

    • Il peer presenta almeno un prefisso /24 instradabile pubblicamente.
    • Microsoft sovrascrive i Discriminatori Multi Exit (MED).
    • Microsoft preferisce ricevere tag della community BGP dai peer per indicare l'origine della route.
    • È consigliabile impostare un prefisso massimo di 2000 (IPv4) e 500 route (IPv6) nelle sessioni di peering con Microsoft.
    • A meno che non sia stato specificamente concordato in anticipo, ci si aspetta che i peer annuncino route coerenti in tutte le posizioni in cui eseguono il peering con Microsoft.
    • In generale, Microsoft annuncia tutte le route Microsoft, con alcune specifiche a livello di area in base alle esigenze. Tutti i prefissi vengono registrati correttamente all'interno di RADb.
    • Microsoft annuncia anche lo spazio di indirizzi di terze parti nei prodotti "Bring Your Own IP" e "Bring Your Own ASN". I prefissi BYOIP sono tutti registrati correttamente come AS8075 e gli ASN BYOASN verranno inclusi in AS-SET AS-MICROSOFT.
    • Nessuna delle parti stabilirà una route statica, una route dell'ultima risorsa o in caso contrario invierà traffico all'altra parte per una route non annunciata tramite BGP.
    • I peer devono registrare le route in un database IRR (Internet Routing Registry) pubblico, ai fini del filtro e mantenere aggiornate queste informazioni.
    • I peer rispettano gli standard di settore MANRS per la sicurezza delle route. A sua esclusiva discrezione, Microsoft può scegliere:
      1. Non stabilire il peering con le aziende che non hanno route firmate e registrate
      2. per rimuovere percorsi RPKI non validi
      3. Non accettare route da peer stabiliti che non sono registrati e firmati

Requisiti operativi

  • Un centro operativo di rete 24x7 completo in grado di assistere nella risoluzione di tutti i problemi tecnici e di prestazioni, violazioni della sicurezza, attacchi Denial of Service o qualsiasi altro abuso proveniente dal peer o dai clienti.

  • È previsto che i peer abbiano un profilo completo e up-to-date in PeeringDB, incluso un messaggio di posta elettronica NOC 24x7 dal dominio aziendale e dal numero di telefono. Queste informazioni vengono usate per convalidare i dettagli del peer, ad esempio informazioni NOC, informazioni di contatto tecniche e la loro presenza nelle strutture di peering e così via. Gli account Yahoo, Gmail e Hotmail personali non vengono accettati.

Requisiti di connessione fisica

  • I percorsi in cui è possibile connettersi a Microsoft per il peering diretto o il peering di Exchange sono elencati in PeeringDB

  • Peering di interscambio:

    • Si prevede che i peer abbiano almeno una connessione da 10 Gbps al punto di scambio.
    • È previsto che i peer aggiornino le porte quando l'utilizzo massimo supera il 50%.
    • Microsoft incoraggia i peer a mantenere una connettività diversificata allo scambio per supportare scenari di failover.

  • Peering diretto:

    • L'interconnessione deve superare i 100 Gbps in fibra in modalità singola.
    • Microsoft stabilisce solo il peering diretto con provider di servizi Internet (ISP) o provider di servizi di rete (NSP).
    • Si prevede che i peer aggiornino le loro porte quando il picco di utilizzo supera il 50% e mantengono una capacità diversificata in ogni zona metropolitana, nell’ambito di un'unica posizione o in diverse posizioni in una zona metropolitana.
    • Ogni peering diretto è costituito da due connessioni a due router perimetrali Microsoft dai router perimetrali peer. Microsoft richiede sessioni BGP doppie tra queste connessioni. Il peer può scegliere di non distribuire i dispositivi ridondanti alla fine.

Requisiti del traffico

  • I peer tramite peering di Exchange devono avere almeno 500 MB di traffico e meno di 2 GB. Per il traffico superiore a 2 GB, deve essere stabilito il peering diretto.

  • Microsoft richiede almeno 2 GB per il peering diretto. Ogni percorso di peering condiviso deve supportare il failover che garantisce che il peering rimanga localizzato durante uno scenario di failover.

Contenuti correlati