FAQ
Os dados de 2015 mostram que o processo tem tomado cerca de 120 dias corridos na média, e 80 dias corridos tipicamente, para cada novo participante. Mudanças internas na estrutura do IX.br, criando uma equipe específica para atender novos participantes, solicitações de novas portas, vlans, ou mudanças de MAC.
Estamos trabalhando muito para melhorar o tempo de atendimento e para auxiliar os participantes na resolução dos problemas durante o processo.
Atualmente, contudo, ainda temos uma quantidade grande de chamados pendentes e contamos com sua compreensão e paciência.
O Portal meu.ix.br foi desenvolvido para receber solicitações dos participantes do IX.br nas diversas localidades onde o projeto se encontra com intuito de agilizar o tempo de respostas as requisições recebidas pela nossa equipe.
Para interagir com a equipe do IX.br basta seguir o procedimento abaixo:
1 - Acessar https://meu.ix.br
2 - Criar um usuário (preferencialmente com email corporativo)
3 - Vincular ASN
Um ASN pode vincular quantos usuários forem necessários permitindo a interação entre áreas diferentes como suporte, ativação, etc.
Uma relação bilateral é um acordo firmado entre dois Sistemas Autônomos participantes de um IX. Pode ser um acordo comercial, envolvendo a venda de serviços, ou um acordo não comercial, com finalidades como: compra e venda de trânsito, troca de tráfego ou outros tipos de serviços (acesso a backup, telefonia IP, etc). Dentro do IX.br, as relações bilaterais são aceitas e podem ser estabelecidas nas VLANs 'comuns' (as mesmas usadas para o ATM). Os participantes podem também solicitar ao IX.br que VLANs dedicadas sejam provisionadas.
Os servidores de rotas são os nós na estrutura do IX.br responsáveis pela implementação do ATM. Cada participante do acordo multilateral fecha uma sessão BGP com cada um dos servidores de rotas disponíveis na localidade, e faz os mesmos anúncios, para que haja redundância. Um servidor de rotas funciona com uma configuração particular do protocolo BGP: ele recebe os prefixos anunciados por cada participante do ATM e os envia para os demais, sem incluir seu próprio AS no AS Path. Ou seja, olhando para os prefixos recebidos por cada participante do ATM, o servidor de rotas é transparente, ele não aparece nas rotas. Isso é naturalmente equivalente aos participantes do ATM fecharem um conjunto de sessões BGP dois a dois entre si. O tráfego não passa pelo servidor de rotas, mas é trocado diretamente entre os roteadores dos participantes, por meio da matriz de comutação camada 2 do IX.
O ATM é uma modalidade de participação em um Internet Exchange onde troca-se tráfego com todos participantes que estão nessa mesma modalidade. No IX.br o ATM não envolve relações comerciais entre os participantes, ou entre estes e o IX.br. Esse modo de participação está disponível para todos, por meio do estabelecimento de sessões BGP com o route-server. A participação no ATM é o caso mais comum para os participantes do IX.br, e é recomendada, contudo ela é facultativa. Ao participar do ATM é o participante também quem decide se vai anunciar todos os seus prefixos ou apenas parte deles. Pode-se verificar quem
participa do ATM no IX.br em http://ix.br/particip/.
Sim. As diferentes localidades do IX.br são Internet Exchanges independentes. Você pode estar presente em quantos quiser.
Sim, muitos participantes usam redes metro ethernet. Mas deve-se tomar cuidado com as limitações das mesmas. Os cuidados listados na questão 12 devem ser levados em consideração.
- Os endereços IPs (IPv4 e IPv6) que serão informados pelo IX.br, DEVEM estar devidamente configurados no seu roteador. Recomendamos que apenas esses endereços estejam configurados na interface ligada ao IX para evitar broadcasts desnecessários na rede.
- As sessões BGP com TODOS os Route Servers devem estar configuradas no seu roteador tanto em IPv4 quanto em IPv6.
- Os filtros de prefixos BGP devem estar devidamente configurados para anunciar APENAS os prefixos do seu AS e de seus clientes de trânsito.
ERROS comuns de configuração são anunciar uma rota default para o IX.br, a tabela BGP completa, ou prefixos aprendidos via o próprio IX.br.
- Há um filtro padrão para no MÁXIMO 100 prefixos anunciados. Caso precise anunciar mais, nos avise através do chamado.
- Os prefixos DEVEM estar igualmente anunciados para as sessões BGP estabelecidas com TODOS os nossos Route Servers.
- As sessões com o Looking Glass são opcionais, mas recomendadas. Nessas sessões, recomenda-se anunciar a tabela BGP completa.
- Certifique-se de que o endereço MAC informado na abertura do chamado está correto. Nossa interface será configurada para filtrar quaisquer outros endereços.
- O mecanismo de proxy ARP deve estar DESABILITADO.
- Os protocolos de descoberta de vizinhança entre roteadores (ex. CDP - Cisco Discovery Protocol ou MNDP - Mikrotik Neighbor Discovery Protocol) devem estar DESABILITADOS.
- O protocolo Router Advertisement (RA) IPv6 deve estar DESABILITADO.
- Na VLAN IPv4 só são permitidos pacotes IPv4 e ARP. NÃO são permitidos Multicast, nem Broadcast, com exceção dos pacotes Broadcast ARP (Ethertype 0x806).
- Na VLAN IPv6 são permitidos pacotes apenas pacotes IPv6 unicast.
Pacotes IPv6 Multicast são permitido APENAS para a descoberta de vizinhança.
- O transporte entre o IX.br e a interface do seu roteador DEVE ser capaz de operar sem limitações na aprendizagem de endereços MAC, suportando pelo menos 2048 endereços MAC por VLAN. O enlace do seu roteador até o IX.br DEVE suportar MTU de 1500 bytes.
- Caso seu transporte não seja transparente à VLANs (802.1.q), as VLANs que forem fornecidas pelo IX.br também DEVEM ser configuradas nele, bem como na rede do AS que chega na interface do roteador a ser conectada.
- Quando informar ao IX.br que seu lado do enlace está pronto, mantenha a interface do roteador habilitada.
- Ao informar o tipo de interface na ligação com o PIX, SEMPRE CONFIRME primeiro com quem fornece seu transporte qual tipo será entregue. Nem sempre o tipo de interface é o mesmo em ambas as pontas do enlace.
O melhor canal de comunicação para dúvidas é abrir um chamado em http://meu.ix.br/, clicando no menu à esquerda "Painel", depois escolhendo "Serviços Básicos" > "Pedido Genérico".
1 - Análise de viabilidade - nessa fase vemos se conseguimos entender sua solicitação, se ela já contém todas as informações necessárias para prosseguirmos, que recursos são necessários do IX.br para atendê-la e se eles já estão disponíveis.
2 - Ligação física à estrutura do IX.br - fornecemos as informações necessárias para que seu AS chegue ao switch do IX.br e, aguardamos seu enlace e fazemos a ligação, quando necessário.
3 - Alocação de recursos de numeração e configuração - fornecemos as VLANs, endereços IPv4 e IPv6 para estabelecer as sessões BGP e aguardamos sua configuração.
4 - Testes (quarentena) - realizamos diversos testes para verificar as características do enlace, e as configurações de seus equipamentos.
5 - Ativação - migração para a rede de produção do IX.br
Sim, com a finalidade de redundância, por exemplo. Contudo não é permitido usar o IX.br como uma rede metro. Ou seja, não é permitida a troca de tráfego entre duas portas do mesmo AS, via IX.br, numa mesma localidade.
Sim, o conjunto dos PIXs de uma localidade formam uma única matriz de comutação L2. Uma única rede. Um único Internet Exchange.
Para São Paulo/SP, Rio de Janeiro/RJ e Fortaleza/CE temos a seguinte "Tabela de valores"
http://docs.ix.br/doc/TBV_IX.br_SP_RJ_CE_01_07_2021.pdf
Com relação as demais localidades o NIC.br, que é quem opera o IX.br, atualmente não cobra nada dos participantes. Ou seja, a porta no IX.br não tem custo para o participante. Os investimentos em equipamentos e custos operacionais atualmente são cobertos com recursos provenientes do registro de nomes de domínio '.br'.
Os participantes podem ter custos com o enlace até o PIX de sua escolha, ou com o cross-connect, dentro desse PIX, mas esses valores são negociados diretamente entre o participante e os fornecedores desses serviços, sem participação do NIC.br.
O material didático do curso de Boas Práticas para Sistemas Autônomos, do CEPTRO/NIC.br, pode ajudá-lo. Há diversas apresentações e vídeos disponíveis que podem ser baixados ou visualizados livremente em:
http://moodle.saladeaula.nic.br/course/index.php?categoryid=1
Uma vez escolhido o PIX, abra um chamado em http://meu.ix.br/. Caso não tenha um usuário ainda, primeiro crie um e vincule-o ao seu AS. É só seguir o menu à esquerda "Painel", depois escolher "Serviços Básicos" > "Vincular ASN". No processo de vincular seu usuário ao AS, você deve escolher um dos responsáveis pelo AS cadastrados no Registro.br para aprovar sua solicitação por e-mail.
Uma vez que você já tenha um usuário no "Meu IX" e este já esteja vinculado ao seu AS, você pode solicitar a sua conexão. É só seguir o menu à esquerda "Painel", depois escolher "Serviços Básicos" > "Conectar ao IX.br" e preencher as informações solicitadas.
Comece a negociar sua ligação física ao IX.br. Mas note que o processo de ativação no IX.br atualmente pode demorar até alguns meses.
Tenha cuidado na negociação para não ter seu enlace ou cross connect ativo e sendo faturado antes do processo de ativação do IX.br ser concluído.
Em http://ix.br você encontrará diversas informações úteis. Em particular, verifique em http://ix.br/adesao/ quais os PIX estão disponíveis na localidade de seu interesse. Entre em contato diretamente com eles e verifique as condições de cada um. Note que pode haver restrições ou custos associados, por exemplo com enlaces ou cross-connects. É possível também compartilhar uma porta com algum participante já ativo. Nesse caso você deve negociar diretamente com ele.
Caso não seja ainda, veja como obter o ASN e os recursos de numeração IPv4 e IPv6 com o Registro.br em http://registro.br/tecnologia/provedor-acesso.html?secao=numeracao. É necessário ser um AS para fazer peering em qualquer Internet Exchange.