Technical Specifications
Thông số kỹ thuật Unicast Peering
Hỗ trợ giao thức BGP Protocol
<p>BBIX Việt Nam hỗ trợ giao thức Border Gateway Protocol (BGP) cho kết nối unicast peering, nhằm đảm bảo định tuyến hiệu quả và ổn định mạng.</p>
Hỗ trợ giao thức BGP Protocol
<p>Yêu cầu các thành viên sử dụng ASN public và chỉ được đăng ký các prefix hợp pháp </p>
Lưu lượng cho phép truy cập trên hệ thống
Tất cả các frame gửi đến cổng BBIX phải sử dụng cùng một địa chỉ MAC.
Không sử dụng MAC flapping hoặc nhiều địa chỉ MAC nguồn trên cùng một cổng.
Các frame được chuyển tiếp đến cổng IX chỉ được phép mang một trong các Ethertype sau:
0x0800 – IPv4
0x0806 – ARP
0x86dd – IPv6
ARP, ICMPv6 và unknown unicast đều bị giới hạn tốc độ trên toàn bộ hệ thống.
STP và tất cả các giao thức bridging Layer 2 đều bị từ chối bởi bộ lọc hệ thống
IPv6 Router Advertisement (RA) và Router Solicitation (RS), cùng với các giao thức điều khiển Lớp 2 không được hỗ trợ khác, đều bị lọc tại điểm vào và không được cho phép trên bất kỳ cổng giao tiếp nào
Thông số chi tiết
Để đảm bảo tính bảo mật tại các điểm trao đổi Internet, BBIX Việt Nam bảo lưu quyền ngắt kết nối các cổng vi phạm những thông số kỹ thuật sau:
MTU phải được cấu hình là 9600 byte
Các gói không phải unicast không được phép kết nối , ngoại trừ ICMPv6 Neighbor Advertisement/Solicitation và ARP. IPv4 multicast cũng không cho phép.
Để đảm bảo những nguyên tắc này được tuân thủ:
VLAN kiểm định được áp dụng trước khi đưa cổng vào hoạt động chính thức nhằm kiểm tra sự tuân thủ các thông số kỹ thuật.
Công cụ giám sát sẽ gửi cảnh báo cho đội kỹ thuật khi phát hiện một bản ghi ARP mới. Không được phép cấu hình Proxy ARP trên cổng kết nối của thành viên.
Các máy chủ sniffer được cài đặt trong mạng core để phân tích lưu lượng broadcast và đảm bảo rằng chỉ lưu lượng hợp lệ được chuyển tiếp qua nền tảng.
