Owl's minds

Ну штош, прошло некоторое количество времени с прошлой публикации, в которое, внезапно, поместилось множество различных событий. Вряд ли я смогу вспомнить правильный хронологический порядок, но это и не важно по сути. Разве что для отдельных моментов.

Начнём с весёлого, а именно – Pilsonibas un migrācijas lietu parvalde. Проще говоря миграционная служба. Итак, в мае месяце я утомился от происходящего в моей жизни беззакония и непонятных телодвижений, собрал документы, нарисовал с десяток анкеток с нужными ответами и отправил это всё господам чекистам. Как это обычно бывает чекисты посмотрели на то, что у меня есть валидный ВНЖ и ответили – ну ты молодец конечно, но не до тебя сейчас, давай мы тебе 15го сентября ответим. Штош, отложили, так отложили. К слову я сам дурачёк, надо было слать на общий адрес документы, но почему-то я решил, что провинциальное отделение обработает их быстрее и лучше, чем центральное. Теперь мы знаем, что нет, мало того, будет даже хуже, но я забежал вперёд.

Наступает 15ое сентября, пятница, к слову, никто ничего не пишет, не присылает, полное радиомолчание. Ну ладно, я не гордый. Выходные проходят и в понедельник, 18го числа приходит смска – вы записаны в провинциальное отделение на такое-то время 19го числа. Ну, думаю, проснулись, завертелась машина бюрократическая. Просыпаюсь 19го числа от звонка – “Добрый день, Вас беспокойит миграционная служба. Вы знаете, у нас тут произошёл технический сбой и мы не можем найти Ваши документы. Будьте добры, пришлите их ещё раз и мы продлим рассмотрение ещё на два месяца.” Ну я не буду собой если не попытаюсь понять как можно потерять полученные на электронную почту документы. начинаю названивать в вышестоящие инстанции, дошёл до Начальника отдела временных разрешений в Риге, однако мне ответили, что – “Ну вы понимаете, я не вижу что же там происходит в провинциальном отделении, вы позвоните туда и разберитесь с ними. Нет, ну а чего Вы хотите, у Вас есть валидный ВНЖ, плюс на время рассмотрения Вашего дела вы сохраняете статус, который у Вас был до этого, ну подождите просто ещё два месяца, чего Вам стоит”. Ах да, потом я ещё раз позвонил в провинциальное отделение и мне начали заливать в уши – “Нет, ну вы должны понимать, что Вы тут не один, а ещё мы не ходим в отпуска по три года, и вообще, Вы должны быть благодарны, что мы с Вами разговариваем.”, ну и дальше в том же духе. И всё это на латышском, я аж преисполнился. Теперь, вот, сижу ожидаю 15го ноября, решение о предлении мне прислали вообще 23 ил 24 сентября, опоздав не менее, чем на неделю от прошлого решения. В общем и целом я могу констатировать – Латвия совсем не похожа на Россию, нет нет, они совсем другие, у них тут Европа, цифровые технологии, информационный след невозможно потерять и вот это вот всё. Ну и классическое перекладывание ответственности.

Теперь менее интересные, но всё же интересные дела. Например для людей, не сведущих в специфических темах я немного поясню, что почти любой узкий рынок поделен и чтобы забраться в него, нужно либо иметь знакомых рукопожатых, либо просто бросить эту затею. Так, например, есть производитель сетевого оборудования Juniper. Оборудование хорошее, по большей части для среднего и большого бизнеса, всякие огненные стены, пограничные маршрутизаторы и прочее, прочее прочее. Так вот, ты такой – хочу нормально построить систему – возьму нормальное оборудование. Начинаешь искать где взять, находишь на сайте производителя партнёров, пишешь им туда – так и так, мы у мамы оператор связи, будьте добры отгрузить нам оборудования такого-то и такого-то, а в ответ либо тишина, либо пара созвонов и отрицательный ответ. Ну не хотят и не хотят, собираем информацию и отправляемся к другим поставщикам, где спокойно находят эту железку и продают её за вполне адекватные деньги, но есть нюанс. Оборудование тебе продали, оно работает, как-то, но при этом ты можешь его только настроить или расстроить. Найти обновления под это дело конечно можно, благо в интернете множество сайтов с этим делом, но проблема в том, что есть куча документации на сайте Juniper как работает та или иная подсистема, и иногда выходит так, что документация не совпадает с реальностью, которую ты видишь перед собой. Чтобы создать запрос в поддержку тебе нужно зарегистрироваться и вот тут начинаются приседания. Просто так ты зарегистрироваться не можешь. Т.е. ты либо регаешься по серийнику имеющегося у тебя оборудования, либо по какому-то ещё признаку. После попыток регистрации с серийниками купленного у партнёров оборудования я полгода пытался добиться от поддержки Juniper ответа почему мне не дают зарегистрироваться и через 100500 почтовых нитей мне пришёл ответ – “Ваше оборудование зарегистрировано на другую компанию по нашим данным, а значит оно считается купленным на сером рынке. Для того чтобы перерегистрировать на Вашу компанию вы можете заплатить несколько тысяч долларов, чтобы мы посмотрели на скриншоты с Вашего оборудования и признали его валидным, далее Вы приобретаете поддержку за несколько тысяч долларов в год и можете спокойно пользоваться нашим порталом”. Вот сейчас общаюсь уже с “личным менеджером” чтобы наконец закончить процесс регистрации всего этого. Он очень удивился, что в проебалтике никто не хочет официально продавать их оборудование. Кто бы мог подумать...

О, а ещё есть история о человеческой алчности, но она коротенькая и не особо интересная. В целом она связана с предыдущей историей, но только отчасти. В общем, есть у меня в управлении одна автономная система, для людей несведущих – в интернете есть публичные ip-адреса, эти адреса как телефонные номера, для удобства объединяются в группы (префиксы) и каждый участник сети может рассказать своим соседям какие префиксы у него имеются, ну и дальше по цепочке соседи рассказывают соседям, пока каждый не узнает куда передать данные чтобы попасть в тот или иной префикс. на пальцах это выглядит просто, но по факту чуть сложнее. В общем и целом есть такое предприятие RIPE – которое является бумагомараками и бюрократами, но также отвечает непосредственно за все вопросы выделения префиксов, присвоения номеров автономным системам и так далее. Так вот, в одном из правил RIPE написано, что для получаения номера автономной системы предприятие обязано иметь как минимум двух соседей с уже существующими номерами автономных систем. И в целом это всё очень здорово и отказоустойчиво, тут они молодцы. Но как и в любой системе благими намерениями выстлана дорога в ад. Есть два способа подключения к соседям – либо получать полный список префиксов, чтобы точечно рулить тем как будут отправляться данные, либо получить просто маршрут по умолчанию и сосед уже сам разберётся куда его там дальше заслать. Когда ты большой интернет-провайдер – у тебя много денег, ты приобретаешь много нового оборудования и держишь у себя полные карты всех сетей (на секундочку в данном временном отрезке количество маршрутов в полной карте составляет около 920к, при этом если у тебя два соседа – оборудование должно обработать уже 1.8кк маршрутов). А если ты маленький, то тебе в целом нет смысла во всё это погружаться и ты договариваешься со своим соседом о том, чтобы он просто присылал тебе маршрут по умолчанию, в который ты уже суёшь весь траффик без разбора. И когда у тебя один сосед – всё замечательно работает. В одного соседа траффик выходит, в одного приходит. Но когда ты подключаешь второго соседа с такой же конфигурацией – возникает интересная ситуация, которая называется ассимметричный поток данных, когда ты отправляешь данные в одну дырку, а обратный траффик приходит в другую. Собственно основная проблема из предыдущей ситуации как раз и была в этом.

Так вот, мы немного отвлеклись. В дополнение к тому, чтобы рассказать какие префиксы есть у тебя – ты ещё можешь послать своим соседям некоторую дополнительную информацию, которая может повлиять на то каким образом пойдут обратные данные к тебе. В терминологии это называется community. так вот, по сути можно договорить с партнёром о том, чтобы при получении определённого community его маршрутизатор в автоматическом режиме отсылал данные для данного перфикса не по умолчанию, а через другого партнёра. По сути избавиться от ассимметричной маршрутизации и отправлять весь траффик как туда, так и обратно через одного поставщика. Но есть нюанс, посколько один из партнёров не очень желает что-либо менять на своей стороне, а также не хочет пропускать community с нашей стороны до своего вышестоящего соседа. В итоге мы никак не можем избавиться от ассиметрии. Эта вся длинная подводка к тому, что в какой-то момент мы решили избавиться от данного партнёра, как прослойки между нами и вышестоящим провайдером, попутно избавившись в других моментах, типа размещения оборудования и прочего. Когда мы спросили у партнёра – можем ли мы просто перерегистрировать текущее местоположение нашего оборудования в датацентре на себя, поставщик ответил замечательную фразу – “Приезжайте и сами переносите своё оборудование в то место, которые вы сами себе заказали. нашей компании не интересно, если зарабатывает кто-то другой, а не наша компания”. В целом – точка зрения вполне себе правильная и вот это вот всё, не считая того, что последние два года этот партнёр показывал себя как максимально дружелюбный, и то, и это и вообще всё подряд, а тут вдруг удар в псину. Штош, шо маэмо, то маэмо, поеду в ноябре заниматься паверлифтингом.

Наверняка что-то ещё происходило, но так сразу всего и не упомнишь. В любом случае уже вышел лонгрид на десяток минут, за сим, я думаю, полезно будет откланяться, но не прощаться.

Я всё ещё жив, хоть и редко выхожу на связь.

Не забывайте смотреть на небо, котики, вдруг уже началось, а мы и не в курсе.