FAQ – EPIX\nJesteś tutaj: EPIX1 / FAQ\nCzęsto zadawane pytania = zasady obowiązujące w EPIX = regulamin:\nWspółpraca z EPIX oparta jest o wypracowywane od wielu lat zasady, które wprowadzane w życie poprzez publikację tutaj stanowią obowiązujący regulamin.\n1. Optymalna Komunikacja - przeczytaj zanim będziesz próbował się z nami kontaktować!\nNapisz zanim zadzwonisz\nPreferujemy komunikację emailową.\nNawet jeśli sprawa jest pilna i według Ciebie wymaga kontaktu telefonicznego najpierw napisz emaila podając niezbędne, konkretne dane.\nAdresuj z Głową\nUżywaj właściwych adresów e-mail do właściwych spraw, zawsze aktualna lista: https://www.epix.net.pl/o-epix/kontakt/\nZastanów się, kto jeszcze może być konieczny do załatwienia Twojej sprawy (dostawcy transmisji, usług obcych), i dodaj ich do kopii (CC:/DW:).\nTemat emaila musi jednoznacznie odzwierciedlać treść.\nNie zmieniaj tematu maila przy odpowiedzi.\nW temacie każdego maila do nas dodaj swój EPID.\nZa poprawny identyfikator uznajemy Twój EPID pisany dużymi literami, w nawiasach kwadratowych, umieszczony na początku tematu maila, przykładowo: [TWÓJEPID] Zgłoszenie problemu …\nZawartość jest równie ważna\nZanim naciśniesz „wyślij” zastanów się czy w treści zawarłeś wszystkie informacje, które są potrzebne do zrozumienia zadania czy problemu przez odbiorcę.\nZachowuj ciągłość wątków, nie kreuj kolejnych dotyczących tej samej sprawy.\nW mailu poruszaj wyłącznie jedną sprawę, w szczególności dotyczy to zleceń/zamówień.\nNie poruszaj w jednym wątku innych spraw.\nJeśli chcesz zamówić kolejną usługę, czy zadać pytanie z innej półki, załóż kolejny wątek.\nDobrą wolą z naszej strony jest realizacja jednej sprawy z maila zawierającego ich więcej, najczęściej tej zgodnej z tematem.\nPisz w nowej sprawie nowego maila, nie odpowiedź do istniejącego, zwłaszcza w innym temacie, czy starym, zamkniętym wątku; nie wykorzystujemy poprzednich maili jako szablonów!\nPrzy odpowiadaniu ZAWSZE używaj opcji odpowiedzi do wszystkich respondentów, np. Odpowiedz wszystkim / Reply to all.\nZaniechanie spowoduje zerwanie komunikacji, opóźnienia lub uniemożliwienie realizacji zleceń, czy usunięcia usterki.\nZachowaj logikę przy cytowaniu.\nOdpowiadanie jednym wyrazem z cytowaniem całego wielostronicowego wątku jest mocno uciążliwe.\nPotwierdzaj, Informuj o problemach\nPotwierdzaj uruchomienie, rozwiązanie problemu.\nJeśli potrzebujesz więcej czasu na odpowiedź niż jeden dzień roboczy, poinformuj o tym podając spodziewany termin.\nZamykając sprawę informuj o szczegółach, czyli jak problem się rozwiązał, jeśli to nie my go rozwiązaliśmy.\nPomoże to tworzyć bazę wiedzy dla następnych pokoleń, administratorów i Użytkowników\nPodpisz się, ale bez przesady\nWypada się podpisać, to jasne.\nAle nie dodajmy do naszych maili wielolinijkowych stopek, opowiadających historię Waszej firmy czy życia\nGrube grafiki, tona HTMLa, dorzucanie podpisu do każdej najdrobniejszej odpowiedzi w wątku to dodatki mocno męczące i komplikujące komunikację optycznie.\nJak wyglądają takie maile po zacytowaniu przez kogoś używającego tekstu, innego kodowania, lub mniej sprytnie formatującej aplikacji nie trzeba nikomu przypominać: to koszmar.\nRazem zmieniajmy rzeczywistość\nPowyższe zasady przydadzą się nie tylko w komunikacji z EPIX.\nPrzestrzegaj powyższych reguł zawsze i nie bądź obojętny jak inni nie przestrzegają.\nZwracaj uwagę i edukuj innych.\n2. Co to jest EPID, skąd go wziąć i do czego używać.\nEPID to identyfikator Operatora przydzielany w ramach procesu zawierania umowy ramowej, przed realizacją pierwszego zamówienia usługi w e-Południe/EPIX, a aktywowany po jego złożeniu.\nMa postać [EPID] i jest tworzony przez administratorów systemu EPID.pl na następujących zasadach:\n– unikalność w skali systemu EPID.pl, oraz jak największa w całym Internecie,\n– max 10 DUŻYCH znaków alfanumerycznych,\n– zawiera skrót nazwy podmiotu + początek nazwy miejsca rejestracji,\nJak nie pamiętacie swojego EPIDa to możecie go uzyskać:\n– z listy Użytkowników EPIX (link), tu są umieszczone aktywne EPIDy,\n– z dowolnej FV,\n– z opisu portu, który u nas macie (część dużymi literami to EPID)\n– ostatecznie poprosić o podanie na info@epix.net.pl.\nUżywacie go w każdej korespondencji z nami (na początku tematu maila, dużymi literami, w nawiasie prostokątnym), przyspiesza nam to pracę i nie dopuszcza do pomyłek.\n3. Od czego zacząć, co po kolei zrobić, aby zostać Uczestnikiem EPIX?\nPrzeczytać CAŁE FAQ/regulamin, to uchroni od zadawania niepotrzebnych pytań i palenia czasu wolontariuszy i pracowników obsługujących Uczestników EPIX.\nJeśli zapisy FAQ/regulaminu obowiązujące nas wszystkich (Uczestników i obsługę) Ci nie odpowiadają i ich nie akceptujesz, to daruj sobie dalsze działania, EPIX nie jest dla Ciebie odpowiedni 😉\nW EPIX komunikacja mailowa to podstawa całej współpracy. Dzięki niej unikamy wielu niepotrzebnych papierologicznych utrudnień.\nAle mamy w związku z tym ortodoksyjne podejście do formy mailowania, tu jest klucz do komunikacji z nami:\nZarejestrować się u nas, nie współpracujemy z nieznajomymi ;-):\nkonta najlepiej założyć osobne dla techników (powiadomienia o awariach i pracach planowych) i menedżerów (oferty i inne informacje).\nWysłać na adres: umowy@epix.net.pl (wyłącznie na ten adres) maila z jednoznacznym tytułem (np: Dokumenty firmy xyz do umowy ramowej) zawierającego skany oryginałów dokumentów potwierdzających wpisy do rejestrów/ewidencji KRS lub CEiDG oraz NIP i RPT.\nJeśli nie posiadacie urzędowych dokumentów prosimy o skany wydruków z odpowiednich rejestrów potwierdzone podpisem osoby uprawnionej za zgodność z oryginałem/stanem faktycznym.\nSpowoduje to rozpoczęcie procesu zawarcia umowy ramowej, która pozwoli nam na prostą realizację zadań poprzez zlecanie ich mailami. Sama umowa ramowa nie rodzi żadnych zobowiązań, takowe powstają dopiero po zrealizowaniu złożonych w przyszłości zamówień na jakieś usługi.\nDostarczenie dokumentów jest wymagane przed złożeniem pierwszego zamówienia i wystąpienia o uruchomienie EPID.\nSama umowa nie ma kruczków, gdyż bazujemy na zaufaniu i zadowoleniu, nie skomplikowanych kwitach. W EPIX sposobem na utrzymanie przy nas Uczestnika nie są długoterminowe lojalki, a długoterminowa satysfakcja.\nW mailu z dokumentami podajcie również:\n-adres mailowy lub domenę, z którego składane będą dyspozycje dot. zamówień,\n-adres mailowy do wysyłania faktur elektronicznych,\n-wskażcie osobę, która będzie podpisywać z Państwa strony umowę i jej adres mailowy.\nPo otrzymaniu potwierdzenia rozpoczęcia procedury zawierania umowy ramowej można zlecić nam uruchomienie EPID, poprzez wysłanie nam krótkiego maila z prośbą na epid@epix.net.pl (z jednoznacznym tytułem, np: Prośba firmy xyz o uruchomienie EPID). Po jego otrzymaniu można już zamawiać mailowo usługi (zamowienia@epix.net.pl), zgodnie z naszymi zasadami. Po wysłaniu nam pierwszego zamówienia EPID staje się aktywny.\nZamówić port (fizyczny lub wirtualny):\nPrzypominam jak zamawiać:\nod tego momentu już (prawie) jesteście Uczestnikami EPIX 🙂\nDotrzeć do nas:\nZamówić i uruchomić usługę OpenPeering:\nwtedy już jesteście Użytkownikami punktu wymiany ruchu EPIX.\nSkorzystać z innych usług (zwłaszcza dlatego, że z niewielkiej marży na nich finansujemy dodatkowe zasoby OpenPeering i inne fajne projekty dla Was):\nPodesłać na info@epix.net.pl logo Twojej firmy (transparentne, w grafice rastrowej, preferujemy PNG), umieszczając EPID w tytule e-maila.\nBazujemy na zaufaniu i zadowoleniu, nie skomplikowanych umowach. W EPIX sposobem na utrzymanie przy nas Uczestnika nie są długoterminowe lojalki, a długoterminowa satysfakcja.\nPolubić nas na Facebook’u: https://www.facebook.com/EPIXNETPL i pochwalić się dołączeniem do nas.\nZaobserwować nas na Twitterze: @epoludnie – sprawy ogólne, nowości, lub @NocEPIX – technika, usterki, powiadomienia.\n4. Macie w ofercie dużo usług, co muszę zamówić, aby mieć po prostu pełny dostęp do Internetu operatorskiego?\nAby otrzymać usługę „Internet Operatorski z BGP” w najbardziej ekonomiczny i elastyczny sposób sugerujemy (poza portem w Warszawie, Katowicach lub Poznaniu) zamówienie następujących usług:\nOpenPeering (Uczestnicy, lokalne peeringi i CDNy), pasmo to będzie stanowiło co najmniej 50% całości „Internetu”, tego pasma jest coraz więcej, wraz z przybywaniem uczestników EPIX, pasmo to otrzymujesz w przepływnością ograniczoną tylko Twoim portem/transmisją, nie musisz jej podawać/definiować.\nUsługę znajdziesz w naszej ofercie dla Warszawy, Katowic lub Poznania.\nPolMix (uzupełniające OpenPeering zasoby polskiego Internetu pozyskane z różnych źródeł, w tym PLIX, POZIX i TPIX), pasmo to będzie stanowiło zazwyczaj od 15% całości „Internetu”,\nUsługę znajdziesz w naszej ofercie dla Warszawy i Katowic lub Poznania.\nGlobalMix, lub inny globalny internet z naszej oferty, pasmo global to zazwyczaj od 15% całości „Internetu”\nW wypadku usług rozliczanych megabitowo nie jest wymagane precyzyjne podanie ich wartości w momencie zamawiania.\nW zamówieniu wystarczy podać przepływność „TEST”, po uruchomieniu używać, zbalansować, zmierzyć, a właściwą wartość podać przed wystawianiem FV (ostatni dzień miesiąca).\nJeśli nie posiadasz własnego AS/numeracji IP możesz skorzystać wyłącznie z usługi EPInet.\nUsługę znajdziesz w naszej ofercie dla Warszawy, Katowic i Poznania.\n5. Jak zamawiać/zmieniać/wypowiadać usługi w EPIX?\nDziałania w zakresie spraw handlowych w EPIX realizowane są droga mailową, właściwy adres to: zamowienia@epix.net.pl\nChcesz aby coś pojawiło się na FV = piszesz zamówienie, chcesz aby zniknęło = piszesz wypowiedzenie,\nZanim zaczniesz zamawiać, przypomnij lub uzyskaj EPID, info@epix.net.pl w tym pomoże,\nPiszesz nowego maila, nie odpowiedź do istniejącego, zwłaszcza w innym temacie, czy starym, zamkniętym wątku; nie wykorzystujemy poprzednich maili jako szablonów,\nW adresatach ma być wyłącznie adres zamowienia@epix.net.pl, inne potrzebne adresy dodajemy w kopii (DW/CC),\nFormat tematu: [twój_EPID] Zamówienie/Zmiana/Wypowiedzenie/Cesja – nazwa usługi (nazwę usługi uzyskasz z naszego cennika),\nW treści piszesz co i na który port zamawiasz, jego ID uzyskasz z własnego systemu paszportyzacji, maili o uruchomieniu portu, wiadomości dostarczających faktury lub ostatecznie pod: info@epix.net.pl,\nW przypadku usług z rozliczeniem pasma podajesz przepływność:\n– konkretny commitment w megabitach (dostępne pasmo będzie dwukrotnie większe),\n– TEST (jeśli nie masz aktualnie wiedzy ile usługi zamówić; po testach przed końcem okresu rozliczeniowego podajesz commitment, do czasu podania deklaracji całe zużycie pasma będzie trafiać do bursta),\n– WSPÓŁDZIELONY, jeśli usługa jest drugą lub kolejną rozliczaną we współdzielonym commitmentem,\nW jednym mailu zamawiasz/modyfikujesz/wypowiadasz wyłącznie jedną usługę, jeśli potrzebujesz załatwić więcej tematów = piszesz więcej e-maili,\nZamówienia przyjmujemy na podstawie maili wysłanych z domeny Uczestnika, przez osobę upoważnioną do reprezentowania woli ISP,\nZamówienia są realizowane najszybciej jak to możliwe, zgodnie z terminarzem,\nZamówienia niezgodne z zasadami trafiają do kolejki i są przetwarzane w wolnym czasie, bez gwarantowanego terminu rozpatrzenia.\nPrzykłady (w nawiasach kwadratowych przykładowe EPIDY)\nPort fizyczny 10G w Katowicach:\nTemat: [PRZYKLADNET] Zamówienie KTWPTLR\nZamawiamy KTWPTLR w węźle 4DC1.\nTransmisja realizowana przez Exatel/Netia/lokalna z mojego przełącznika.\nPort fizyczny 40G w Poznaniu, z zadeklarowaną przepływnością 20G:\nTemat: [PRZYKLADNET] Zamówienie POZPFLR4@20G\nZamawiamy POZPFLR4@20G w węźle BEY2.\nTemat: [PRZYKLADNET] Zamówienie KTWPW1G\nTreść: Zamawiamy KTWPW1G na porcie fizycznym SxxxPyyy [PRZYKLADLAN].\nUwaga: Wymagane dołączenie w korespondencji właściciela portu fizycznego, tu [PRZYKLADLAN], w celu wyrażenia zgody!\nTemat: [PRZYKLADNET] Zamówienie KTWOP10G\nTreść: Zamawiamy KTWOP10G na porcie SxxxPyyy.\n2. ASSET (jeśli posiadasz)\n3. MAC adres routera\n4. Czy podajemy ją na tagowanym vlanie 4090 (w WAW 992) , czy nietagowaną na access.\nTemat: [PRZYKLADNET] Zamówienie WAW-Global.Mix\nTreść: Zamawiamy WAW-Global.Mix na porcie SxxxPyyy z przepływnością xxxMbps lub TEST.\nTemat: [PRZYKLADNET] Zamówienie KAT-PolMix\nTreść: Zamawiamy KAT-PolMix na porcie SxxxPyyy z przepływnością: xxxMbps lub TEST lub współdzieloną z WAR-PolMix.\nTransmisja/VLAN w zakresie jednego węzła EPIX:\nTemat: [PRZYKLADNET] Zamówienie WAW-VLAN do [PRZYKLADLAN]\nTreść: Zamawiamy WAW-VLAN na porcie SxxxPyyy do portu SxxxPyyy [PRZYKLADLAN] .\nUwaga: Do korespondencji dodajesz wszystkich, z którymi trzeba uzgodnić VID!\nTransmisja/VLAN między węzłami EPIX:\nTemat: [PRZYKLADNET] Zamówienie WK-VLAN do [PRZYKLADLAN]\nTreść: Zamawiamy WK-VLAN na porcie SxxxPyyy do portu SxxxPyyy [PRZYKLADLAN] .\nPrzepływność xxxMbps (lub TEST jeśli nie wiecie ile).\nZmiana przepływności commitment usługi WAW-GlobalMix:\nTemat: [PRZYKLADNET] Zmiana WAW-Global.Mix\nTreść: Zamawiamy podniesienie przepływności WAW-Global.Mix do 1000Mbps.\nZmiana przepływności commitment usługi GlobalMix posiadanej w dwóch węzłach (we współdzielonym commitmencie):\nTemat: [PRZYKLADNET] Zmiana Global.Mix\nTreść: Zamawiamy podniesienie przepływności Global.Mix do 100Mbps, na wszystkich vlanach.\nZmiana przepływności portu wirtualnego:\nTemat: [PRZYKLADNET] Zmiana portu wirtualnego SxxxPyyy.\nTreść: Zamawiamy zmianę portu wirtualnego SxxxPyyy na KTW-PW5000.\nTemat: [PRZYKLADNET] Wypowiedzenie POZPFLR4\nTreść: Wypowiadamy port SxxxPyyy.\n6. Jak zgłaszać usterki, rekonfiguracje i inne zlecenia TECHNICZNE?\nDziałania w zakresie spraw technicznych w EPIX realizowane są droga mailową, właściwy adres to: noc@epix.net.pl\nZanim zaczniesz pisać maila ze Zgłoszenia, przypomnij sobie lub uzyskaj EPID, i użyj go na początku tematu maila,\nPiszesz nowego maila, nie odpowiedź do istniejącego, zwłaszcza w innym temacie, czy starym, zamkniętym wątku. Nie wykorzystujemy poprzednich maili jako szablonów, gdyż powoduje to wątkowanie z nimi = brak obsługi.\nW adresatach ma być wyłącznie adres noc@epix.net.pl, inne potrzebne adresy dodajemy w kopii (DW/CC),\nW temacie piszemy:\n[twój_EPID] Zgłoszenie usterki/przeniesienie – nazwa usługi (nazwę usługi uzyskasz z naszego cennika albo maila dostarczającego Ci fakturę VAT).\nW treści piszesz czego oczekujesz, podając jak najwięcej informacji, które pozwolą zdiagnozował problem, ping, tracert, etc.\nW jednym mailu zgłaszasz/zlecasz jedno działanie, jeśli potrzebujesz załatwić więcej tematów = piszesz więcej e-maili,\nZgłoszenia przyjmujemy na podstawie maili wysłanych z domeny Uczestnika, przez osobę upoważnioną do reprezentowania woli ISP,\nZgłoszenia są realizowane najszybciej jak to możliwe, zgodnie z zasadami obsługi Uczestnika,\nZgłoszenia niezgodne z zasadami trafiają do kolejki i są przetwarzane w wolnym czasie, bez gwarantowanego terminu rozpatrzenia.\nPrzykłady (w nawiasach kwadratowych przykładowe EPIDY, zastąp swoim przed wysłaniem):\n[TWÓJEPID] Zgłoszenie usterki KTW-PolMix\nZgłaszamy usterkę KPM na porcie S0xxP0xx.\nObjawia się ona …\n7. Czy jest możliwość przetestowania Waszych usług?\nOczywiście standardową procedurą dla usług własnych EP jest zamówienie danej usługi w trybie przepływności TEST.\nPo 7 dniach (a najpóźniej przed końcem okresu rozliczeniowego) testów należy zdefiniować przepływność commitment.\nOkres testów może zostać przedłużony ze względu na szczególne okoliczności, wymaga to uzgodnienia mailowego.\nTestujący będzie obciążony kosztami wygenerowanego ruchu, dotyczy to usług za które EPIX płaci według zużycia swoim dostawcom.\nW przypadku braku podania nowej deklaracji pasma do momentu naliczania opłat całe zużycie będzie trafiać do przekroczenia (burst).\nPowyższa procedura nie dotyczy usług obcych, ich testowanie może być inaczej uwarunkowane, płatne, albo niemożliwe, proszę pytać.\n8. Czy przepływność usług wymagających jej definiowania może być zmieniana, jak często?\nPrzepływność burst dowolnej usługi może być podniesiona na podstawie zlecenia Uczestnika, w dowolnym momencie.\nDopuszczamy jedną zmianę w miesiącu.\nJest ona dokonywana technicznie najszybciej jak to możliwe, z reguły do 48h (nie dotyczy operatorów Tier, możliwe kilka dni).\nPrzyjmujemy billingowo, iż zlecenie zmiany przepływności dotyczy miesiąca rozliczeniowego w którym je otrzymaliśmy, jeśli ma dotyczyć okresu przyszłego musi to być wyraźnie wyartykułowane.\nZmniejszenie przepływności usług EPIX może być zlecone w dowolnym momencie, zostanie jednak dokonane w pierwszym dniu następnego miesiąca i tak też rozliczane.\nDopuszczamy jedną zmianę na 3 miesiące korzystania z usługi.\nZmniejszenie przepływności usług obcych może przebiegać na innych zasadach, proszę pytać.\nUWAGA: EPIX nie stosuje rozliczania okresami innymi niż pełne miesiące billingowe.\nZasady zamawiania zmian:\n9. Jaki jest czas związania umową w EPIX i okres wypowiedzenia?\nStaramy się, aby nasze usługi były jak najbardziej elastyczne i żeby Uczestnicy korzystali z nich jak najdłużej z powodu satysfakcji a nie przybicia twardymi umowami.\nDlatego znacząca większość usług w EPIX nie posiada okresu minimalnego ich świadczenia (lojalki).\nOkres wypowiedzenia każdej usługi to 3 miesiące, liczony pełnymi miesiącami kalendarzowymi.\nW wypadku zamiany jednej naszej usługi na inną NASZĄ (tej samej kategorii, w tym samym węźle) nie wymuszamy okresu wypowiedzenia, możemy to zrobić na przełomie najbliższego okresu rozliczeniowego.\nW okresie obowiązywania kontraktu można zmieniać przepływności usług, warunki zmian znajdziecie tutaj.\n10. Zmienił się MAC mojego rutera i mam problemy z dostępem do usługi EP-OpenPeering, co się dzieje?\nUsługa OpenPeering w EPIX świadczona jest na bazie vlana L2 publicznego, do którego dostęp mają tylko autoryzowane przez nas urządzenia.\nKażda zmiana MAC Waszego routera musi być zgłoszona do NOC EPIX.\nZezwalamy na utrzymanie dwóch MACów na czas np. planowej wymiany routera, do 48 godzin.\nJeśli chcesz utrzymać dostęp dla dwóch routerów produkcyjnie – zamów drugi komplet sesji.\nAutoryzacja adresem MAC jest realizowana i wymagana wyłącznie dla usługi OpenPeering.\n11. Czemu niektóre treści (partnerzy peeringowi EPIX, GGC, Akamai, inne CDNY) są dostępne tylko dla mojego ASa, a dla podłączonych do mnie klientów z własnym AS już nie?\nNie gwarantujemy, iż tranzytowany przez naszego Uczestnika AS jego klienta będzie otrzymywał ruch od wszystkich Uczestników węzła, bo zależy to od ich polityki kierowania ruchem.\nSzczególnie dotyczy to CDNów i dużych operatorów, którzy wymagają bezpośrednich sesji z naszymi RSami i oddają ruch wyłącznie do Uczestników z aktywnymi sesjami do obu, oraz z DNSem na adresacji rozgłaszanej w węźle.\nW przypadku rozgłoszeń prefixów do tranzytowanych ASów prosimy pamiętać o odfiltrowaniu i nie rozgłaszaniu do nich prefixów:\nGGC: 185.48.9.0/24 le 26, 176.126.59.64/26, 94.246.183.0/24 le 26 (nie jest konieczne – dostęp do tych prefixów realizowany jest tylko przez EPIX)\nAKAMAI: 185.225.251.0/24 – (jest konieczne wyfiltrowanie – dostęp do tych prefixów można otrzymać przez KIX/TPIX/PLIX/CIX/PIX i inne IX-y)\n12. Czy mogę uzyskać dostęp do tego samego vlana (VID) na dwóch różnych portach w EPIX?\nTak, jeśli mówimy o usłudze transmisji danych poprzez sieć EPIX, czyli usług KAT-VLAN, WAR-VLAN międzymiastowej transmisji KAT-WAR, to jasne.\nAle absolutnie nie dopuszczamy konfiguracji:\n– vlanów z usługami EPIX na więcej niż jeden port,\n– vlanów z usługami obcymi na więcej niż jeden port,\n– vlanów transmisyjnych lub transportowych na więcej niż dwa porty\nze względu na bezpieczeństwo i stabilność sieci EPIX.\nUWAGA: Jeśli podczas przenoszenia vlanów między portami (na przykład podczas upgrade czy zmiany operatora transmisji) potrzebujecie zachować ciągłość usługi możemy to zrealizować odwracając sytuację, czyli po Waszej stronie wystawiacie vlan na dwa porty jednocześnie, my przenosimy między portami o umówionym czasie, na dwie konsole, czyli najmniej przerwowo.\n13. Jakich ustawień local pref i prepend użyć dla kompletu usług z EPIX?\nZakładając posiadanie OpenPeerigu, Polmixa, Global proponujemy:\nDla sesji OpenPeering ustawić localpref 300 dla prefiksów otrzymywanych. Nie ustawiać prependowania.\nDla sesji POLMIX ustawić localpref 200 dla prefiksów otrzymywanych, ustawić prepend o długości 1 AS na kierunku w stronę EPIX .\nDla sesji GLOBAL ustawić localpref 100 dla prefiksów otrzymywanych i ustawić prepend o długości 2 AS na kierunku w stronę EPIX .\nUWAGA: Ostateczny efekt ustawień widać po kilku dniach, gdy ruch z różnych CDN dostępnych w EPIX, które sprawdzają długości ścieżek AS, ale są również powiązane z mechanizmami DNS się ustabilizuje.\n14. Jak zmusić Google Global Cache w EPIX do oddawania mi ruchu?\nNie da się, musi sam chcieć 🙂\nAle można mu pomóc podjąć właściwą decyzję:\nNależy mieć połączone obie sesje BGP OpenPeering, do RS1 oraz RS2 (KLUCZOWE!),\nNależy używać WŁASNEGO DNS, a nie używać dla klientów z DNS Orange 194.204.159.1 czy google 8.8.8.8.\nRozgłaszając zasoby do EP.OpenPeering w trasie nie może być żadnego prepend-a,\nNa sesjach innych niż do EP.OpenPeering, w których może występować GGC (np. EP.Polmix, PLIX, TP-IX, PIX, 3S-IX, Netia, Orange Metro) należy rozgłosić swoje prefixy z minimum 1x prependem,\nNa innych sesjach, w zależności od operatora należy rozgłosić communities blokujące rozgłaszanie do GGC, np: 0:24748 0:65001 29535:110 36040:65000, 12741:35100,\nRozgłaszane do EP.OpenPeering zasoby powinny zawierać prefixy, a w tych prefixach musi być zawarty DNS z którego korzystamy w naszej sieci.\nNie używać forwarderów w swojej konfiguracji DNS, a jeżeli już używamy forwarderów – należy skonfigurować EDNS: http://tools.ietf.org/search/draft-vandergaast-edns-client-ip-00\nNie należy korzystać z communities pogarszających GGC – zakres communities 50607:1000X,\nW celu zapewnienia symetryczności ruchu należy ustawić wysokie preferencje na EPIX.\nNależy zadbać, aby na trasie moja_sieć – EPIX pingi nie wzrastały ponad 10ms, oraz aby nie było strat lub zbyt dużej ilości retransmitów TCP (kluczowe!).\nDla GGC jednym z parametrów przypisania do danego węzła jest geolokalizacja adresów IP, jeśli jesteście daleko od naszego węzła, tym bardziej musicie zadbać o zapewnienie niskich czasów i wszystkich pozostałych wskazówek.\nPo uwzględnieniu wszystkich powyższych wskazówek trzeba uzbroić się w cierpliwość i najlepiej nie zmieniać ustawień BGP przez conajmniej 24 godziny.\nPozwoli to na propagację zmian w sieci Googla i zmianę primary GGC dla naszej sieci na EPIXowy.\nZmiany te mogą nastąpić równie dobrze po kilku minutach, ale obserwowaliśmy nawet 30 godzinną reakcję na zmiany konfiguracji.\nGGC w EPIX mają adresację:\nWęzeł w Katowicach (AS50607): 185.48.9.0/26, 185.48.9.64/26, 185.48.9.128/26, 185.48.9.192/26, 176.126.59.64/26.\nWęzeł w Warszawie (AS48850): 94.246.183.0/24.\nPomocne w powyższych działaniach narzędzia są dostępne w zakładce „Narzędzia”, zwłaszcza sprawdzacz skąd dostajecie GGC: http://redirector.googlevideo.com/report_mapping\nŻeby ustalić z jakiego hosta klastra przychodzi Google trzeba zrobić mtr/trace do domeny „youtube.pl” ( bez www na początku ).\nNo i warto rozumieć jak działa GGC:\n15. Czy EPIX wspiera blackholing?\nObsługa blackholingu na usługach EPIX uruchamiana jest na zamówienie Uczestnika, na: noc@epix.net.pl.\nAkceptowana długość rozgłaszanego prefixu oznaczonego blackhole community w ramach prefix listy klienta to /32.\nKAT-OpenPeering – 62047:666\nKAT-Polmix – 4446:666\nKAT-Global.Mix – 50607:666\nWAR-OpenPeering-KIX – 48850:666\nWAR-Polmix – 4446:666\nWAR-Global.Mix – 62081:666\nEPiNET – 50607:666\nKlient identyfikuje atakowany adres ip w jego sieci, ręcznie lub automatycznie.\nKlient (po zgłoszeniu do EPIX prośby o załączenie obsługi blackhole community i uruchomieniu po stronie EPIX) oznacza atakowany adres blackhole community i wysyła ten prefix do routerów EPIX.\nPrzykładowa konfiguracja Cisco/Quagga:\nrouter bgp Twój AS\nset community 50607:666\n16. Jak uruchomić blackholing w GTT?\nJeśli posiadasz bezpośrednią sesję z ich routerem, czy to przez usługę EPIX, czy własną, bezpośrednią umowę z nimi, realizujesz uruchomienie BH samodzielnie, przez kontakt z INOC.\nPiszesz maila (po angielsku) na: inoc@gtt.net podając w temacie i treści: swój AS oraz SLID usługi GTT (dostałeś go mailem przy uruchomieniu).\nJeśli usługę GTT fakturuje Ci EPIX, dorzuć też noc@epix.net.pl w kopii.\n17. Czy można uzyskać połączenie z EP-OpenPeering (drugą sesję BGP) dwoma niezależnymi drogami ?\nTak można jednak należy spełnić kilka warunków:\nDruga sesja musi być terminowana do innego routera (inny mac address)\nTrasa prowadząca do drugiego routera musi mieć zakończenie w odseparowanym segmencie L2 klienta (tak aby nie powstała pętla)\nUsługa EPIX openpeering musi być wystawiona na portach EPIX jako access (nietagowany ruch)\nCzego należy dopilnować po stronie klienta.\nOba porty na których odbierana jest usługa EPIX openpeering po stronie klienta posiadają unikalne numery vlan\nOba vlany odebrana na portach EPIX przez klienta terminowane są w dwóch różnych routerach.\nKlient A odbiera usługę EPIX openpeering w dwóch portach\nPierwszy port na węźle X a drugi port na węźle Y\nEPIX uruchamia usługę EPIX openpeering jako access na obu portach\nKlient odbiera usługę na dwóch różnych portach po swojej stronie gdzie na pierwszym porcie ma ustawiony przykładowo „access vlan 100” a na drugim porcie „access vlan 200”\nI te oba vlany już jako tagowane lub nietagowane kierowane są do routerów docelowych.\nW przypadku kiedy klient posiada do EPIX openpeering więcej niż jeden port konfiguracja portów posiada bardzo rygorystyczne limity dotyczące storm control.\nWięc w przypadku kiedy klient dokona „pętli” najprawdopodobniej oba porty klienta zostaną wyłączone na 10minut.\n18. Jak pojawić się w tabeli i mapie uczestników EPIX, kiedy będzie ogłoszenie że dołączyliśmy?\nWpis w tabeli (i punkt na mapie) pojawia się automatycznie i automatycznie jest uzupełniany o kolejne elementy po ich zamówieniu, uruchomieniu, przyjęciu i dokonaniu billingowania.\nJedyną rzeczą do uzupełnienia jest logo (transparentne, w grafice rastrowej), które należy podesłać na adres info@epix.net.pl, umieszczając EPID w tytule e-maila.\nJeśli miejsce działania nie pokrywa się z miejscem rejestracji można poprosić info@epix.net.pl o zmianę lokalizacji.\nPublikacja anonsów o dołączeniu lub zmianach realizowana jest w kolejności realizacji. Kolejka do publikacji to od kilku tygodni do kilku miesięcy w zależności od jej typu.\n19. Do pełnej współpracy z EPIX potrzebny jest własny numer AS i adresy IP, czy EPIX może pomóc je uzyskać?\nNiestety, nie zajmujemy się tymi tematami, nie mamy takich zasobów ludzkich.\nNa rynku istnieją jednak specjalizujące się w tych zagadnieniach firmy.\nUzyskanie AS i adresacji IPv6 załatwi np:\nlir@artcom.pl >>> dostawca oferuje upusty dla EPIXowców\nDzierżawa adresacji IPv4:\nhttp://www.ipaddress.pl >>> dostawca oferuje upusty dla EPIXowców\nhttp://www.ip4isp.pl >>> dostawca oferuje upusty dla EPIXowców\nhttp://lipowski.org >>> dostawca oferuje upusty dla EPIXowców\nSprzedaż i pozyskiwanie na własność (LIR) adresacji:\n20. Jak ustalić czy EPIXowe Akamai oddaje mi ruch.\nŻeby testować skąd przychodzi Akamai trzeba mtr/trace do jednej ze znanych stron klientów AKAMAI, np: www.intel.com, www.apple.com, www.samsung.com, www.whitehouse.gov.\nWAŻNE: adresy, które oddają treści zmieniają się często w czasie.\n21. Jak wypowiedzieć bezpośrednią umowę z GTT i włączyć się do naszej agregacji?\nOd 2014r prowadzimy agregację zakupów ISP usługi IPTransit (dostępu do globalnego Internetu) w GTT.\nDzięki kumulacji potencjału i wolumenu praktycznie co miesiąc cena tej usługi jest niższa.\nTechnicznie usługa dla ISP jest identyczna, może być odbierana vlanem czy na dedykowanym porcie, nie zmienia się nic poza sposobem fakturowania (dostajecie FV od nas).\nZapraszamy do współpracy z nami, to korzyść dla wszystkich!\nAby zagregować swoje zakupy z nami trzeba:\nZnaleść i zweryfikować umowę z GTT, często miewała ona zapisy o automatycznym odnawianiu się na terminową 12 lub 18 miesięcy. Trzeba sobie dopilnować złożenia wypowiedzenia co najmniej 90 dni (a w niektórych umowach nawet pół roku) przed końcem takiego okresu lojalnościowego. Najlepiej złożyć je od razu aby nie zapomnieć 😉\nPoczytać: Instrukcję Klienta GTT\nWysłać wypowiedzenie (po angielsku) na disconnects@gtt.net i czekać na Disconnect Acknowledgement Letter, jak w parę dni nie przyjdzie to atakować, molestować.\nTemat: End of contract\nDear Sir/Madam We wish to cancel our service because end of contract on 201x-xx-xx. Our PON number is xxx. If you have any question please send me en email to xxx. Best Regards\nZamówić nową usługę GTT w EPIX, zostaniesz za nią obciążony dopiero od momentu rozpoczęcia korzystania, nie pobieramy także opłat za jej uruchomienie (chyba że na dedykowanym, nowym porcie).\n22. Jak sprawić, aby mieć dostęp do anonsów EPIX B2B i powiadomień o ich publikacji?\nAby mieć dostęp do opublikowanych anonsów EPIX B2B trzeba być zarejestrowanym użytkownikiem strony www.epix.net.pl.\nAby otrzymywać powiadomienia mailowe o publikacji należy zaznaczyć B2B w panelu subskrybcji.\n23. Jak stworzyć i spowodować rozesłanie anonsu B2B?\nUpewnij się, że jesteś zarejestrowanym użytkownikiem www.epix.net.pl.\nNapisz maila na b2b@epix.net.pl.\nJego zawartość zostanie wykorzystana jako treść anonsu, który zostanie wysłany do wszystkich zarejestrowanych użytkowników www.epix.net.pl, czyli blisko 2000 operatorów telekomunikacyjnych i opublikowany TU.\nMail powinien zawierać kluczowe informacje, takie jak:\n– czego szukacie (transmisja, kolor, włókno),\n– jakie cechy ma to czego szukacie (prędkość, rodzaj medium, cena, SLA),\n– dość precyzyjny adres, lub ew. kilka adresów jednej strony łącza,\n– wyszczególnienie do którego węzła EPIX (Warszawa, Katowice, dowolnego) ma być zestawione łącze,\n– zastrzeżenie, że łącze nie może korzystać z konkretnej trasy, lub operatora (redundancja),\n– namiary na siebie, pozwalające skontaktować się oferentowi bezpośrednio z Tobą,\nPamiętaj, treść maila ma zawierać gotowy do wklejenia anons, bez poprawiania błędów stylowych i ortograficznych, gdyż nie mamy zasobów/ludzi do tego.\nTo co wysyłacie na B2B w takiej postaci dotrze do bardzo wielu odbiorców!\n24, Czy można dołączyć do EPIX łączem realizowanym na własnych wkładkach?\nTak, wystarczy zamówić odpowiedni port z naszej oferty (końcówki kodów usług -1J/-2J), ale obowiązują zasady:\n1. Wkładka ma mieć interfejs fizyczny LC, nie mamy innego okablowania w naszych szafach, nie dopuszczamy konwersji.\n2. Wkładka musi być zaprogramowana dla Extreme Networks (x690/x695).\n3. Maksymalny pobór energii / wydzielanie ciepła wkładki nie może przekraczać 500mW (większość wkładek spełnia ten warunek, wkładki na 80km+ mogą być problematyczne i trzeba to zweryfikować).\n4. Uczestnik samodzielnie i dostarcza wkładkę do właściciela kolokacji węzła i zleca jej obsadzenie w przydzielonym porcie na własny koszt, rolą EPIX jest udzielenie zgody, o którą mailowo prosi Uczestnik.\n5. Po zakończeniu eksploatacji Uczestnik odbiera wkładkę od właściciela kolokacji z własnej inicjatywy i na własny koszt.\n6. Wkładki nie odebrane przez Uczestnika w terminie do 3 miesięcy od zakończenia eksploatacji będą utylizowane.\nUżywając własnej wkładki Uczestnik bierze na siebie odpowiedzialność za całość łącza. EPIX odsuwa od siebie odpowiedzialność za diagnozowanie i usuwanie ew. problemów z tym związanych.\n25. Mikrotik RouterOS i RFC3021 - 31 bitowa maska podsieci\nMikrotik RouterOS i RFC3021 – 31 bitowa maska podsieci\nMikrotik RouterOS w teorii nie jest zgodny RFC3021. Konfiguracja adresu IP z maską /31 powoduje że sesja BGP nie zestawia się lub po zestawieniu komunikacja działa tylko w jednym kierunku.\nMożna obejść ten problem w następujący sposób. Skonfigurować adres IP z maską /32, a jako adres sieci podać adres IP drugiej strony połączeniówki.\nOd EPIX otrzymałeś takie dane:\nIP EPIX 172.17.18.2/31\nIP KLIENT 172.17.18.3/31\n/ip address add address=172.17.18.3 network=172.17.18.2 interface=vlan2674\n26. Usługi rozliczane percentylowo i ze współdzielonym commitmentem - zasady i ważne uwagi.\nRozliczanie percentylem (w EPIX wyłącznie 95-tym) opiera się wykorzystaniu do niego wyników mierzenia zużywanej przepływności w zakresie miesiąca kalendarzowego, gdzie 5% najwyższych sampli pomiarowych jest odrzucanych.\nUsługi rozliczane w ten sposób posiadają dwa parametry:\n– commitment (czyli deklaracja lub zobowiązanie) – jest to wartość (95-tego percentyla) przepływności, którą deklarujemy jako typową/maksymalną dla naszego sposobu korzystania,\n– burst (czyli wystrzał, wyskok) – jest to wartość (95-tego percentyla) przekroczenia ustalonej przepływności commitment,\n– maksymalny burst – maksymalna wartości ruchu możliwego do osiągnięcia na usłudze (rate limit, czyli tzw. sufit).\nZasady deklaracji stosowana jest w celu motywowania Uczestników do definiowania wartości commitment jak najbardziej zbliżonej do rzeczywistości i podwyższania jej wraz ze wzrostem potrzeb, co powoduje po naszej stronie zwiększanie deklaracji u dostawców hurtowych = zmniejszanie cen.\nSygnałem przekraczania commitmentu jest pojawianie się na FV pozycji burst.\nPrzykład: Jeśli deklarujemy 100Mbps commitment, a w wykresie miesięcznym (95th) wychodzi nam 125Mbps zużycia, to za 100Mbps pasma zapłacimy w cenie commitment, a za 25Mbps w cenie (nieco wyższej) burst. Maksymalny burst określona jest w opisie konkretnej usługi, ale z reguły ustawiana jest x2, czyli sufit ustawiamy na 200Mbps.\nPorada: Polecamy ustawianie sobie w systemie monitorowania sieci triggera na każdej z sesji: commitment + np. 10% i zdefiniować że jeśli takie przekroczenie trwa powyżej kilku godzin = alarm, aby móc zareagować na zwiększenie się zapotrzebowania i zamówić odpowiedni upgrade pasma (albo zbadać co powoduje ten wzrost, np. DDOS, utrata innej usługi, zmiana ścieżek i usunąć nierównowagę).\nUsługi tranzytów globalnych są również rozliczane w hurcie (u naszych dostawców) 95 percentylem w zakresie miesiąca, czyli generują u nas koszt proporcjonalny do zużycia.\nOznacza to, iż jeśli w bieżącym miesiącu używa się takiej usługi produkcyjnie dłużej niż 36 godzin (= 5% odrzucanych sampli, w teorii) zostaną Wam naliczone opłaty jak za cały miesiąc korzystania.\nJeśli dostaliście dane do nowej usługi, a miesiąc jest już zaawansowany to przemyślcie, czy nie chcecie rozpocząć korzystania dopiero z początkiem kolejnego, a w bieżącym tylko sprawdzić poprawność jej konfiguracji poprzez uruchomienie i ew. parę godzin testów, tak aby nie naliczył się 95 percentyl.\nRozliczanie percentylowe ze wspólnym (współdzielonym) commitmentem.\nDla wygody i oszczędności Uczestników w EPIX jest możliwe rozliczanie usług percentylowo jednocześnie ze współdzielonym commitmentem, dotyczy to wyłącznie tych samych usług, z identyczną ceną.\nUmożliwia to zamówienie dowolnej ilości sesji, w dowolnym naszym węźle (czy dwóch węzłach) definiując jeden commitment, co pozwala budować usługi redundantne na różnych poziomach (naszych i Waszych routerów, czy łącz transmisyjnych) w najkorzystniejszych na rynku cenach.\nRozliczenie z naszej strony polega na sumowaniu wartości 95 percentyla zmierzonych na wszystkich usługach współdzielonych i odjęcie od uzyskanego wyniku zdefiniowanego commitmentu.\nNa każdej z sesji można osiągnąć przepływność zgodną ze zdefiniowaną w opisie usługi, z reguły 2 x commitment.\nDzięki możliwości rozliczania we współdzielonym commitmencie zyskujemy znaczne oszczędności, ale należy pamiętać, iż powyższy sposób rozliczanie niesie za sobą pewne zagrożenia, wymaga więc odpowiedzialności w użytkowaniu i monitorowaniu.\nZwracamy szczególnie uwagę na możliwe do wygenerowania wartości sumy burstów, które przy dwóch sesjach mogą osiągnąć nawet 4x commitment, przy trzech 6x commitment, a powodem tego może być:\n– otrzymywanie DDOSów, mogą one przychodzić jednocześnie na wielu sesjach,\n– użycie innej sesji niż używana jako główna do celów awaryjnych, ale dłużej niż 36h,\n– przerzucenie się ruchu z jednej sesji na inną w zakresie jednego miesiąca rozliczeniowego, czy przypadkowe, czy też świadomie,\n– zmiana polityki kierowania i przyjmowania ruchu przeprowadzona w trakcie miesiąca,\nPrzykład: Uczestnik zdefiniował 100Mbps usługi global jako współdzielony commitment dla dwóch sesji, w Katowicach i Warszawie. Zazwyczaj użytkował pasmo głównie na sesji z Warszawy, ale w środku miesiąca spotkała go awaria routera, gdzie po jej usunięciu ruch nie wrócił do Warszawy, ale pozostał na sesji z Katowic. W wykresach zobaczyliśmy 90Mbps z Warszawy i 80Mbps z Katowic, co po sumowaniu percentyli dało 170Mbps. Użytkownik otrzyma FV na 100Mbps w cenie commitment, oraz dodatkowo 70Mbps w cenie burst, nie możemy od tego odstąpić, gdyż w Katowicach i Warszawie mamy innych dostawców tranzytu globalnego, co powoduje, iż również zostaniemy przez nich obciążeni w ten sam sposób (w pewnym sensie podwójnie).\n27. Jak najlepiej i najtaniej osiągnąć redundancję swoich usług?\nEPIX + EPIX\nSprawdzoną konfiguracją redundancji łącz i usług jednocześnie jest podłączenie się do dwóch węzłów, EPIX.Katowice i EPIX.Warszawa, niezależnymi łączami transmisyjnymi, oraz posiadanie zduplikowanych sesji do naszych różnych routerów.\nZapewnia to sumaryczną dostępność usług na poziomie równym lub lepszym niż 99.99%.\nW celu zachowania redundancji usług, zamawiacie je symetrycznie w obu węzłach prosząc o rozliczanie ich we współdzielonym commitmencie rozliczanym percentylowo (dotyczy wyłącznie usług o tej samej cenie w KAT i WAR, np. GlobalMix, PolMix czy części dostawców globali).\nPodobnie można zabezpieczyć się przed awariami któregoś z naszych routerów, wystarczy zamówić drugą sesję, określając w nim że ma być ona zestawiona do innego routera (lub nawet innego routera z innego węzła).\nW ten sposób jedynym kosztem redundancji będę opłaty za dodatkowe sesje, nie płacicie drugi raz za pasmo commitment, a macie do dyspozycji dwie usługi, każda o przepływności = commitment * 2!\nDodatkowo usługi KAT-Global.Mix i WAR-Global.Mix mają różne upstreamy (dostawców tranzytów międzynarodowych), są oni wybierani pod kątem niezależności tras fizycznych i logicznych. Posiadając sesje do obydwu tych usług (nawet mając wpięcie tylko w jednym węźle EPIX), poza redundancją usług i routerów zapewnia dostępność mocno zdywersyfikowanych i zróżnicowanych ścieżek w świat.\nEPIX + INNY\nMożecie swoją drugą nogę umieścić u innego dostawcy hurtowego. Większość z dostępnych na rynku nie jest z nami powiązana w istotny sposób, dlatego zapewni właściwy poziom zabezpieczenia. Sugerujemy patriotyczny wybór dostawcy opartego w jak największym stopniu na polskim kapitale. Bardzo ważne jest wybranie dostawcy posiadającego sensowne zasoby, zweryfikowane kompetencje i dobrą opinię. Pamiętajcie, nawet podła usługa używana jako „Tylko backup” może być przyczyną problemów, czy nawet wywołać awarię.\nEPIX + EPIX + INNY\nMożecie dwie swoje nogi umieścić w naszych węzłach, to najtańsze na rynku rozwiązanie podnoszące niezawodność dwukrotnie. Ale tylko dwukrotnie, i do tego nie zapewnia dywersyfikacji biznesowej.\nDlatego najlepszym rozwiązaniem jest trzecią nogę umieścić u innego dostawcy hurtowego, jeśli już nie w trzecim węźle lub lokalnie na swoim podwórku to ostatecznie w tym samym węźle do którego dochodzicie z łączem. Większość z dostępnych na rynku nie jest z nami powiązana w istotny sposób, dlatego zapewni właściwy poziom zabezpieczenia. Sugerujemy patriotyczny wybór dostawcy opartego w jak największym stopniu na polskim kapitale. Bardzo ważne jest wybranie dostawcy posiadającego sensowne zasoby, zweryfikowane kompetencje i dobrą opinię. Pamiętajcie, nawet podła usługa używana jako „Tylko backup” może być przyczyną problemów, czy nawet wywołać awarię.\nPodwójne wpięcie do jednego dostawcy w tym samym węźle zapewnia redundancję wyłącznie dla poszczególnych komponentów układu, czyli transmisji, switchy access czy usług/routerów.\nJest to poprawienie wskaźnika dostępności, a nie zapewnienie sobie redundancji, pamiętajcie o tym.\nPodwójne wpięcie się do nawet dwóch dostawców, ale na terenie jednej kolokacji, np. tylko 2xLIM, albo tylko 4DC (nawet 4DC1 i 4DC2) zapewnia dostępność CO NAJWYŻEJ zgodną z poziomem klasyfikacji kolokacji, czyli z reguły Tier 2 (99.741%) lub Tier 3 (99.982%). Ale to tylko teoria, bo w razie większego wydarzenia, np pożar, zalanie, czy pożar+zalanie przez gaszących, poważna awaria zasilań, katastrofa budowlana czy nawet poważna awaria informatyczna) czas do odtworzenia funkcjonalności węzła może sięgnąć długich godzin czy nawet dni.\nDwie Wasze nogi muszą stać w różnych geograficznie miejscach z przemyślaną i zaplanowaną dywersyfikacją techniczną usług. Obserwujcie swoje otoczenie, dogadujcie się z kolegami na drugą nogę do innej lokalizacji, pytajcie nas o backupowe usługi terenowe, które możemy dla Was zorganizować, generalnie planujcie możliwe awarie, bo one po prostu będą występowały…\n28. Duża domena rozgłoszeniowa i związane z tym wyzwania.\nPlanując uruchomienie i użytkując usługi wymiany ruchu IP w EPIX (xxx-OpenPeering) należy pamiętać o tym, że jesteśmy już dużym IXP, a to niesie za sobą pewne wyzwania.\nZwracamy uwagę na to, iż OpenPeering to bezpośredni dostęp do sieci/domeny rozgłoszeniowej L2 oraz podsiecią /21, ze wszystkimi tego zaletami, ale i konsekwencjami = wymaganiami.\nUczulamy na możliwość powstawania problemów których przyczyną może być:\nA. Sprzęt L2 po drodze do nas.\nPrzełączniki/konwertery własne po stronie Uczestnika,\nPrzełączniki/konwertery w kolokacji, na styku z nami,\nPrzełączniki/konwertery operatora transmisji/partnera/kolegi. Stosowany w dowolnej z powyższych pozycji sprzęt nie może być sprzętem amatorskim (np. SOHO). Musi obsługiwać odpowiednią liczbę adresów MAC (co najmniej 4096, zalecanewięcej), zakładającą też możliwość pojawiania się abusywnej ich ilości przez krótki czas (sampling ACL zabezpieczeń u nas to 1000ms).\nJeśli ma obsługiwać różne prędkości interfejsów musi posiadać spory bufor, najlepiej nie współdzielony/przydzielany w ramach całego switcha. Polecamy przełączniki oparte na chipsecie Broadcom i marki przełączników znane na rynku profesjonalnym.\nWymagania dotyczące sprzętu wzrastają radykalnie w momencie chęci wykorzystania go do przenoszenia vlana OpenPeeringowego więcej niż raz (na przykład współdzieląc łącze z kolegą), poprzez QinQ czy inne metody tunelowania w L2. Zastosowanie sprzętu klasy carrier/metro i uciekanie od transportu L2 IN L2 staje się koniecznością.\nBardzo ważne jest właściwe skonfigurowanie poziomu blokowania lub redukowania broadcastów, gdyż problemy z tym ustawieniem mogą objawić się przykładowo przy podnoszeniu sesji, gdy demon BGP odpytuje w krótkim czasie o setki neighbor’ów (pakiety ARP).\nB. Transmisja pomiędzy Uczestnikiem a naszym węzłem.\nStosowany do realizacji transmisji sprzęt musi spełniać wymagania z punktu A.\nZamawiając transmisję u operatora należy zwrócić uwagę na jak najwyższy limit adresów MAC obsługiwanych przez łącze, oraz pełną jej transparentność. Operator transmisji nie powinien używać MAC learningu, żadnych ACL, triggerów, czy reguł zabezpieczających. Zalecamy transmisje czysto optyczne (lambda/GMPLS) lub ew. oparte o tunele L3 (MPLS/VPLS), ostatecznie carrier/metro ethernet.\nPlanując współdzielenie łącza (zapewnianie oprócz nas transmisji komuś poza nami) zalecamy, aby łącze podkładowe było odpowiedniej klasy (najlepiej transport optyczny).\nRozwiązanie: włókno Operatora A, na nim oparty system DWDM Operatora B, na nim oparty system transmisji danych ethernet udostępniany w postaci kanału/tunelu operatorowi ISP A, następnie udostępniany Operatorowi ISP B, który udostępnia swojemu klientowi vlan QinQ jest proszeniem się o kłopoty 😉\nC. Routery BGP.\nRoutery BGP muszą mieć możliwość utworzenia co najmniej 4096 wpisów ARP w urządzeniu.\nPod linuxem chodzi o ustawienia parametrów sysctl:\n/proc/sys/net/ipv4/neigh/default/gc_thresh1 a także 2 i 3.\nPod mikrotikiem to /ip settings set max-arp-entries=8192.\nTrzeba też pamiętać o zasadach samego węzła:\nAktualny limit broadcasów na porcie uwzględnia logiczną ich ilość, która może pochodzić z jednej pary MAC/IP. W przypadku kiedy uczestnik ustawi sobie na interfejsie w kierunku EPIX OpenPeering więcej niż jeden adres IP, może przekroczyć limit broadcastów z jego interfejsu w kierunku EPIX, co spowoduje problemy z osiągalnością węzła lub pojedynczych sąsiadów.\nCały czas w budowie.\n29. Dostaję DDOS/flood, co robić?\nEPIX nie ma możliwości aby zajmować się blokowaniem ataków na adresy własne Uczestnika, należy go rozwiązywać u siebie poprzez dodanie atakowanego adresu do blackholingu.\nDla usług EPIX realizujemy to:\nDla usług odbieranych od dostawców globalnych należy stosować się do ich wskazówek:\nDziałania w powyższym zakresie należy podjąć zanim nastąpi atak…\nZalecamy wdrożenie u siebie jednego z dostępnych na rynku systemów automatycznego reagowania na DDOS.\nNa przykład w naszej ofercie zakupów grupowych jest dostępny w świetnej cenie system Wanguard firmy Andrisoft.\n30. Mam dostęp do usług EPIX w Węzłach KAT i WAR, jak poukładać ruch, żeby działało to najlepiej.\nNajlepiej ruchem, nie zarządzać, czyli nie przesadzić z prependami i local prefami 😉\nMamy jednak następujące sugestie ustawień:\n1. OpenPeeringi EPIX.\nMając dostęp do WAR-OpenPeering-KIX i KAT-OpenPeering starać się doprowadzić do wykorzystywania bardziej warszawskiego, zwłaszcza jeśli chodzi o CDNy Google, Akamai, Atende i innych zlokalizowanych w stolicy.\nOtrzymamy dzięki temu: niższe RTT, szybszy czas reakcji na zapytania i oddawanie ruchu, a co najważniejsze, będziecie korzystali częściej bezpośrednio z własnych CDN dostawców (peeringów bezpośrednich, niestety dostępnych jeszcze prawie wyłącznie w Warszawie), a nie serwerów cache w naszych węzłach, co oznacza dostęp do maksymalnej ilości najświeższych treści. Oczywiście nie zawsze się to uda, bo będzie nam przeszkadzała czasami geolokalizacja, ale warto powalczyć, bo to będzie oznaczało więcej darmowych treści i dynamiczniejsze ich oddawanie.\nMając dostęp do WAR-Polmix i KAT-Polmix starać się doprowadzić do wykorzystywania głównie warszawskiego.\nWiększość treści Polmix to uzupełniające zawartość naszych OpenPeeringów treści z innych polskich IXów, w zdecydowanej większości warszawskich. Preferując WAR-OpenPeering-KIX zapewniamy sobie niższe RTT do źródeł, w tym eliminację dodatkowych narzutów czasowych łącz WAR>KAT. Bardzo istotna jest też większa stabilność ścieżek warszawskiego Polmix, wynikająca z braku wpływu ew. usterek łącz WAR>KAT na ich przełączanie na ścieżki zapasowe.\nMając dostęp do globali z węzłów EPIX-Warszawa i EPIX-Katowice sugerujemy dać im się rozłożyć w naturalny sposób, z uwzględnieniem uwarunkowań poniżej. W EPIX dbamy, aby ścieżki do świata były i zróżnicowane (liczba i charakterystyka upstreamów) i niezależne (dbamy o dywersyfikację tras i ścieżek upstreamów).\nNależy jednak zwrócić uwagę na uwarunkowania:\n– historycznie i biznesowo Polska jest krajem o klasycznym przebiegu tras optycznych i lokalizacji węzłów, czyli stolica jest preferowanym miejscem odbioru usług globalnych. Od lat staramy się to zmieniać i jak wiecie mamy sukcesy w kreowaniu dostępności usług w Katowicach.\n– geograficznie większość treści zagranicznych przychodzi do Polski z Niemiec, trasami przez Poznań (trasa zachodnia), lub Pragę (trasa południowa).\nZ powyższego wynika, iż planując rozkład ruchu globalnego z naszych węzłów należy wziąć pod uwagę własne położenie i przebieg tras kabli do naszych węzłów.\nWybranie preferowanej ścieżki opartej na krótszych trasach geograficznych gwarantuje nam niższe RTT do źródeł i mniejszą podatność na awarie (większa stabilność ścieżek).\nOczywiście wszystkie powyższe uwagi nie biorą pod uwagę stabilności Waszych łącz do naszych węzłów. Naturalne i kluczowe dla jakości tworzonych przez Was usług jest preferowanie tego łącza, które wykazuje mniejszą podatność na usterki, a słabszego w tym względzie wykorzystywanie jako backup.\n31. Skąd bierze się wartość ping/RTT do routerów i innych uczestników EPIX.\nSkąd bierze się wartość “ping’a” czyli bardziej fachowo RTT.\nNa czas wędrówki pakietu od nas do testowanego celu i z powrotem składa się kilku czynników:\n1. Fizyczna odległość pomiędzy nami, a miejscem docelowym do którego “pingujemy”, gdyż pakiet musi po ethernecie przenoszonym światłem przebyć drogę geograficzną, co zajmuje czas.\nNa początek trochę teorii (dzięki Andrzejowi Kiermaszowi z ARTCOMJAW).\nPrędkość światła w ośrodku materialnym jest równa prędkości światła w próżni podzielonej przez współczynnik załamania światła w tymże ośrodku.\nNorma ITU-T G.652 niestety nie określa wymagań dla współczynnika załamania światła w ośrodku transmisyjnym kabla optycznego:\n5.8 Refractive index profile\nThe refractive index profile of the fibre does not generally need to be known.\nNie jest to więc parametr typowy podawany przez producentów włókien czy też całych kabli.\nMożna oczywiście znaleźć materiały (strona 3, rys. 3.2) umożliwiające poznanie wartości współczynnika załamania światła w ośrodku\nI tak dla światła o długości fali 1310nm ma on wartość ok. 1,448 a dla długości fali 1550nm jego wartość to ok. 1,444.\nNa potrzeby wyliczenia przyjęto wartość średnią 1,446.\nPrędkość światła w próżni zaokrągliłem do 299 792 km/s, a prędkość światła w szkle krzemowym to ~ 207 325 km/s.\nObliczając odwrotność dla wartości prędkości otrzymujemy czas propagacji na dystansie 1 km: 4,823μs = 0,004823ms/km ~= 0,48ms/100km\nWiedząc, że cel znajduje się w jakiejś odległości (i pamiętając, że światłowody nie są układane prostymi kreskami między miastami) możemy stwierdzić ile z całego RTT przypada na sam transport optyczny, w warstwie L1 modelu OSI.\nW wypadku wysyłania pakietów po trasie długości 100km do węzła EPIX udział czasu transportu optycznego w RTT to 0,965ms.\n2. Konieczność obsługi ramki zawierającej pakiet w warstwie 2.\nPrzetwarzanie ramek w warstwie 2 (na przełącznikach lub innych urządzeniach transportowych L2) nie ma widocznego udziału w czasie RTT, gdyż deklarowane wartości są na poziomie dwóch rzędów niższe (z reguły nanosekundy, do kilkuset).\nAle trzeba pamiętać, że w niektórych konfiguracjach transmisji “pod spodem” L2 może być równiez L3 (MPLS/VPLS) i to nawet więcej niż raz 😉\n3. Konieczność obsługi pakietu w warstwie 3.\nPrzetwarzanie ramek w warstwie 3 (na nieobciążonych i nie wpływających na priorytety w obsłudze protokołów routerach L3) nie ma widocznego udziału w czasie RTT, gdyż deklarowane wartości są na poziomie rząd niższym (z reguły mikrosekundy, ale bywa że do kilkuset).\n4. Specyfika samego protokołu ICMP.\nTo można poczytać w Wikipedii, ale w EPIX są przecież profesjonaliści 🙂\n5. Wydajność i rodzaj stacji, z której testujemy RTT.\nCzas zależy od użytej wersji aplikacji ping (Linux/Windows/MAC oraz inne systemy operacyjne używają różnych wersji aplikacji która w różny sposób przedstawia wyniki między innymi zaokrąglając lub nie to pełnych wartości). W przypadku kiedy test icmp ping wykonywany jest z nieobciążonego komputera czy urządzenia sieciowego wynik zależy od wszystkich punktów powyżej plus wydajności samego urządzenia (mocy procesora).\n32. Jak sprawdzić przepływność łącza do/z EPIX?\nKorzystając np z Iperfów:\n(iperf3 – port 5001)\niperf3 -P 20 -Z -c 89.46.144.125 -p 5001\nlub Mikrotik Bandwidth Test:\nlub innych naszych testerów:\nSerwery testowe oddają pełne 10G, testując zwracajcie uwagę na wysycenie własnych łącz, co może zakłócić np. IPTV!\nPrzy wykonywaniu testów iperf prosimy obserwować zachowanie własnego serwera z którego wykonywane są testy\n– najczęstszym problemem braku możliwości wysycenia łącza jest obciążenie procesorów serwera z którego test jest wykonywany.\n33. Czy musze mieć własnego switcha w kolokacji w której jest EPIX?\nI to jest cecha charakterystyczna EPIX, czyli uproszczenie i redukcja kosztów, poprzez multiserwisowość.\nKażdą usługę, naszą, czy obcą odbieracie na porcie na którym kończy się Wasza transmisja.\nKomentarz Czuszka na temat switchy po drodze:\nJest mi bardzo przykro, że będziesz musiał musisz płacić za jego kolokację, prąd (grube stawki i zazwyczaj niekorzystnie rozliczane, np. ryczałtem lub z tabliczki znamionowej), zdalne ręce, amortyzację, (także drugiej sztuki jakby się pierwsza zepsuła).\nNie zazdroszczę, że będziesz musiał zajmować się od teraz pilnowaniem czy sprzęt Ci działa, aktualizowaniu, diagnozowaniu i byciu gotowym na wycieczkę do Warszawy także w Wigilię, jak Ci padając zafunduje odcięcie od świata (zwłaszcza jak uczyniłeś z niego pojedynczy punkt awarii – SPOF).\nSmutno mi, że dla realizacji dowolnej usługi będziesz płacił za łączniki, będziesz musiał kupować wkładki, trzymać dla nich rezerwę i koordynować zestawianie i wypowiadanie łączników.\nZ niepokojem czekam na moment, w którym będziemy się zastanawiali razem czy problem z jakąś usługa mamy bo operator Twojego łącza daje tyłka czy Twój dodatkowy sprzęt, czy wkładki po drodze.\nNasi Uczestnicy nie mają takich problemów, korzystają po prostu z funkcjonalności wirtualnego switcha którym dla nich jesteśmy, to my odpowiadamy za wszystko, wymienimy też uszkodzony przełącznik poniżej 1h (ale to i tak bez znaczenia, bo na kilkadziesiąt używanych nie mieliśmy jeszcze żadnej usterki).\n34. Czy EPIX zapewnia krosowanie łączników międzyoperatorskich?\nZajmują się tym właściciele kolokacji, zazwyczaj na zlecenie operatora transmisji, namiary na nich są dostępne:\nNie dajcie się manipulować w zamawianie i opłacanie łączników, powinni to robić dostawcy transmisji, aby oddać Wam kompletne łącze do nas. Łącznik po Waszej stronie to proszenie się o kłopoty, wydłużanie zestawienia, serwisowania, oraz spychologia przy diagnozowaniu problemów!\nW bardzo wyjątkowych przypadkach, gdy zasady kolokacji nie pozwalają naszemu Uczestnikowi ani dostawcy transmisji samodzielnie zamówić łącznika (np. w węźle LI01 – Equinix) pośredniczymy w realizacji, stosując 9% narzut.\n35. Czy EPIX dostarcza/sprzedaje/obsadza wkładki?\nZapewniamy wkładki wyłącznie do portów po naszej stronie, dla usług: xxx-P1-TX, xxx-P1-LX, xxx-P10-LR, xxx-P40-LR4, xxx-P40-SR4 (xxx – oznaczenie węzła, KAT lub WAR).\nW bardzo wyjątkowych i krytycznych przypadkach możemy odsprzedać wkładkę z naszych zapasów na węzłach (wyłącznie TX/LX/LR/LR4/SR4).\nWtedy odbiór z naszego depozytu we własnym zakresie i po uzgodnieniu mailowym z kolokatorem i nami.\n36. Czy wkładka w przełączniku EPIX może być wymieniona na inny model/rodzaj/medium, również samodzielnie?\nW większości węzłów nasze przełączniki są prekablowane, czyli posiadają doprowadzone konkretne łączniki do konkretnych portów, co uniemożliwia wymianę wkładki na inne medium.\nOkablowanie to miedziane TX, oraz jednomodowe 1J i 2J.\nJeśli zamieniana wkładka obsługuje identyczne medium może być zamieniona.\nWymianę wkładek należy zlecić właścicielowi kolokacji/zdalnym rękom, dodając nas do mailowego zlecenia.\nW bardzo wyjątkowych przypadkach dopuszczamy jednorazowe upoważnienie do samodzielnej operacji.\n37. Dlaczego niektóre usługi EPIX mają burst = 2 x commitment, inni dostawcy nie ograniczają przepływności.\nEPIX jest dostawcą tworzącym usługi na potrzeby MiŚOT/ISP, dlatego nie stosujemy żadnych kompromisów, jakość jest najważniejsza.\nDlatego jeśli oczekujecie usługi w której przepływność danej usługi nie jest ograniczona będziecie musieli poszukać kogoś bardziej pazernego na zysk i mniej uczciwego, dla kogo overbookowanie i udawanie ciągłej dostępności pasma usługi jest naturalne.\nU nas nie stosuje się overbokingu, bo sprzedając usługę z jakąś przepływnością maksymalną GWARANTUJEMY i REZERWUJEMY tę przepływność do dostawców tranzytu.\nA nie będziemy rezerwowali np. całego portu 10G od dostawcy mając opłaconą tylko jakąś część jego przepływności, zwłaszcza przy stosowanych przez nas niskich marżach i wzięciu na siebie ryzyka kursowego.\nMusicie pamiętać, że przepływność tą mamy również zagwarantowaną i trzymaną w gotowości w drugim naszym węźle = utrzymujemy styki i opłacone commitmenty.\nIstotne w tym wszystkim jest również fakt, iż dzięki ograniczaniu przepływności maksymalnych już u dostawcy tranzytu zapobiegamy wpływowi na przykład DDOSów do sieci innego Operatora na Wasze usługi.\n38. Nie daję sobie rady z ogarnięciem tematów BGP/routingów/sieci po swojej stronie, pomożecie?\nNie bardzo możemy pomóc w ogarnięciu po Twojej stronie, gdyż to nie jest zakres za który płacimy podwykonawcom obsługującym EPIX technicznie.\nAle możemy polecić fachowców, którzy mogą pomóc coś wdrożyć czy naprawić, lub stale pomagać:\nwww.itcare.pl – pełen zakres usług outsourcingowych.\nlipowski.org – outsourcing usług z zakresu BGP, w tym wdrażanie i administrowanie routerami BGP.\nwww.PRO-Admin.pl – kompleksowa obsługą sieci, BGP, systemów.\n39. Jak przeprowadzić zmianę ASa dla usług w EPIX?\nPodajecie nam nowego AS-a i zmieniamy konfiguracje – dla Wszystkich usług lub dla wyznaczonych, robimy to bez zbędnej zwłoki, ale musicie pamiętać o koniecznych aktualizacjach u naszych upstreamów, może to w niektórych przypadkach zabrać kilka dni (np. weekend).\nMożecie po swojej stronie ustawić sobie tymczasowo local-as na stary AS na wybranych lub wszystkich sesjach co da Wam czas na przystosowanie zmian konfiguracyjnych po swojej stronie.\nJeśli macie usługi bezpośrednie od operatorów Tier lub innych dostawców należy to uzgadnia z nimi.\n40. Jakie są zasady obsługi technicznej EPIX i jego Uczestników?\nObsługą techniczną EPIX zajmuje się zewnętrzna firma działająca na zasadzie outsourcingu usług.\nMa ona obowiązek:\n– usuwać usterki w EPIX w trybie 24 x 7 x 365 dni, w jak najkrótszym czasie od ich wykrycia lub zgłoszenia przez Uczestnika/Dostawcy/Partnera, nie dłużej jednak niż 1 godzina w wypadku usterek dotykających większą liczbę Uczestników, do 6 godzin w wypadku usterek selektywnych, lub w czasie dłuższym jeśli problem wymaga obserwacji/analiz/logowań,\n– dokonywać modyfikacji istniejących usług Uczestników, w dni robocze, w godzinach od 8 do 16, w terminie do dwóch dni roboczych w wypadku usług EPIX, lub zgodnie z reżimem dostawcy w innych przypadkach.\n– uruchamiać nowe usługi w EPIX, w dni robocze, w godzinach od 8 do 16, w terminie do dwóch dni roboczych w wypadku usług EPIX, lub zgodnie z reżimem dostawcy w innych przypadkach,\n– współpracować przy pracach planowych Uczestnika/Dostawcy/Partnera, w dowolnych umówionych wcześniej (uzgodnienie co najmniej 7 dni przed terminem prac planowych) godzinach, w zakresie od poniedziałku 8:00 do piątku 16:00, z wyłączeniem dni wolnych od pracy.\nOd powyższych zasad są możliwe odstępstwa, w wyjątkowych sytuacjach, po uzgodnieniu z noc lub/i managementem EPIX.\nZgłoszenia usterek należy realizować poprzez zgodną z zasadami korespondencję z noc@epix.net.pl, lub w przypadkach nie cierpiących zwłoki poprzez zgłoszenie telefoniczne na BOK. Przypadkiem takim nie jest usterka powiązana z brakiem backupu dla posiadanych usług.\n41. Kwestie QinQ, CEP oraz CNP\nParę obrazkowych przykładów na możliwości w EPIX.\n42. Chcę zmienić port z 1G na 10G, wirtualny na fizyczny, dostawcę transmisji lub miejsce wpięcia do EPIX, jak to zrobić najsprytniej?\nWariant A, ze zmianą portu po stronie EPIX\nZalety: umożliwia bezprzerwowe przejście między portami,\nWady: dostawca transmisji musi zestawić równoległe łącze\n– zamawiasz odpowiedni nowy port w EPIX,\n– doprowadzasz aż się zaświeci, sprawdzamy drożność transmisji (np nadajemy testowy adres IP do pingania),\n– konfigurujesz wszystkie usługi (vlany) po swojej stronie identycznie jak na starym porcie,\n– zlecasz przeniesienie usług naszemu NOC, po kolei lub na raz, oni robią to na dwie konsole, więc z przerwą max kilka sekund, możesz zacząć od przeniesienia i testów w OpenPeering, potem pozostałych usług,\n– opcjonalnie możesz na czas powyższych działań poskładać sesje, ale ogranicza to naszemu NOC weryfikację poprawności operacji,\n– jak wszystko jest OK to wypowiadasz stary port, zaznaczając w mailu że jest to upgrade i prosisz o skrócenie okresu wypowiedzenia.\nWariant B, bez zmiany portu po stronie EPIX\nZalety: umożliwia wykorzystanie istniejącego łącznika,\nWady: wymaga skomplikowanej synchronizacji działań naszych, Twoich, kolokatora i ew. dostawcy transmisji, którą musisz wykonać właściwie sam.\n– zamawiasz oczekiwany typ portu w EPIX, podając w zamówieniu jego obecne ID i informując że to upgrade,\n– zlecasz upgrade u transmity, umawiasz się z nim na wymianę wkładki, czy portu po jego stronie, lub przygotowujesz się do zmiany wkładki/przekrosowania po stronie Twojego przełącznika, jak go masz w kolokacji.\n– zlecasz wymianę wkładki w naszym switchu kolokatorowi lub dostawcy transmisji, dodając nas w kopii zlecenia w celu wyrażenia zgody i podania przez nas skąd ją pobrać,\n– pilnujesz i koordynujesz działania EPIX (np. jeśli konieczna jest manualne ustawienie portu w specyficzne ustawienie 10G), kolokatora lub transmity (wymiana wkładki u nas), dostawcy transmisji (reszta) lub Twojej ekipy (jak masz przełącznik w kolokacji)\nCoraz częściej w portach 1G mamy już obsadzone wkładki 10G, więc pytajcie noc czy takowa znajduje się w Twoim, wtedy upraszcza się procedura, bo z EPIX synchronizujesz tylko przełączenie portu w 10G .\nW obydwu przypadkach upgrade kosztuje różnicę w cenie aktywacji, a przeniesienie/rekonfiguracja 99PLN (jeśli nie rodzi kosztów fizycznych po naszej stronie).\nKoszty zdalnych rąk ponosi Zamawiający.\n43. Czy mogę mój port i/lub transmisję udostępnić innemu operatorowi?\nKolega operator aby skorzystać z portu fizycznego naszego Uczestnika realizuje dokładnie taką samą procedurę przystąpienia do EPIX:\nz tym, że zamiast fizycznego zamawia odpowiedni port wirtualny na porcie SxxxPyyy udostępniającego (ID do uzyskania od niego).\nPrzygotowując zamówienie kolega operator musi pamiętać o dołączeniu do korespondencji Uczestnika, który ma u nas port fizyczny, podobnie zresztą musi Go dołączać do każdego zamówienia usług, aby wyraził na nie zgodę i uzgodnił trójstronnie vlany.\nUwaga: Udostępnienie przez naszego Uczestnika portu bez przestrzegania powyższych zasad będzie podstawą do zakończenia z nim współpracy.\nPorty do EPIX jak i porty w stronę kolegi należy poddać ciągłemu monitorowaniu jeśli chodzi o utylizacje pasma,liczbę pakietów/s, liczbę błędów na porcie i wrzucać to sobie na wykresy.\nNa porcie do EPIX potrzeba zadbać o podniesieniu defaultowego limitu broadcastów ( jeśli jest takowy) z wartości 100-200 adekwatnej dla jednego Uczestnika na porcie, na >2000.\nSkąd taka wartość ?\nPo awarii transmisji, lub w przypadku gdyby awarii uległ switch lub RS w EPIX to po jej ustąpieniu z dwóch route serwerów będzie odpytywane kilkuset Uczestników IPv4 i tyle samo sesji IPv6.\nJeśli chodzi o zabezpieczenie portu w stronę kolegi to obowiązkowo wykrywanie pętli we vlanie OpenPeering, a najlepiej także jakimkolwiek innym ( i to metodą “per vlan” jeśli taką możliwość posiadają Twoje switche).\nProponuję też rozważenie monitorowania liczby MAC na porcie kolegi ISP na wypadek zdarzeń losowych ( aktualizacji firmware, usterki i przeciekania potem MAC między vlan).\nKolegę trzeba traktować na styku z Waszą siecią jako potencjalnie groźnego intruza!\nPamiętajcie, kolega może nabroić, a port EPIX zostanie złożony i odetnie Was obu, pilnujcie się wzajemnie 🙂\n44. Czy rozgłoszenie nowej numeracji, zmiany w prefiks-listach są automatyczne?\nW EPIX korzystamy z bazy RIPE aby generować prefiks-listy dla sesji BGP.\nGenerujemy/aktualizujemy je “na żądanie” gdy Uczestnik nam to zleci (noc@epix.net.pl).\nPamiętaj, usługi IP (POLMIX, GLOBALMIX, inne z zewnętrznymi upstreamami) – należy uwzględnić czas rozgłaszania prefixów poza naszą sieć, nawet do kilku dni w wypadku tranzytów globalnych,\n45. Jakie są techniczne zasady dostępu do vlana OpenPeering w EPIX.\nJedynym ruchem dozwolonym na adresacji IP należącej do openpeeringu jest ruch arp, icmp oraz tcp/179 pomiędzy uczestnikami openpeeringu.\n(Zasada ta dotyczy także połączeniówek p2p dla usług globalmix oraz polmix)\nUczestnik powinien mieć wyłączone na interfejsie routera , przełącznika oraz stosować się do zasad wymienionych poniżej:\n1. RPF – Reverse Path Filter (powinno być wyłączone na interfejsie)\n2. W porcie powinien być widoczny tylko jeden mac address routera klienta\n3. Interfejs powinien mieć wyłączony promisc mode\n4. IP spoofing jest niedozwolony w vlanie openpeeringowym (prosimy o odfiltrowanie ruchu wychodzącego w kierunku vlana openpeeringowego z ograniczeniem do własnych klas adresowych)\n5. Router musi mieć wyłaczone IPv6 RA na interfejsie.\n6. Ruch typu link-local nie jest dozwolony, za wyjątkiem ruchu ARP oraz IPv6 ND\n7. Akceptowane MTU na vlanach openpeeringowych wynosi 1500.\n8. Sieci należące do openpeeringu nie są rozgłaszane przez BGP\n– dlatego aby mieć dostęp np. do zapytań icmp z sieci która nie jest siecią openpeeringową jako źródło zapytania należy po swojej stronie odpowiednio rozgłosić sieć typu connected z routera do wewnątrz własnej sieci.\n9. Dozwolone ethertype w openpeeringu:\n10. Filtrowany i niedozwolony ruch w ramach dopuszczonych ethertype:\n– IEEE 802 Spanning Tree\n– Discovery protocols: CDP, EDP, LLDP\n– VLAN/trunking protocols: VTP, DTP\n– Protokoły routingu oparte na rozgłoszeniach broadcastowych takie jak (e.g. OSPF, ISIS, IGRP, EIGRP)\n– ICMPv6 ND-RA\n– L2 Keepalives\n– Multicast (za wyjątkiem IPv6 ND)\n11. W przypadku naduzyć celowego lub niecelowego działania które doprowadzi np. do:\nFloodów różnego rodzaju jak np. (Broadcast, Multicast flood)\nNaduzyć związanych z wykorzystaniem SSDP\nEPIX może wyłączyć port uczestnika openpeeringu.\nZalecana konfiguracja (Linux router):\nWyłączenie ip redirects / proxy arp / reverse path filtering\nfor i in /proc/sys/net/ipv4/conf/*/arp_filter; do echo 1 > $i; done\nfor i in /proc/sys/net/ipv4/conf/*/arp_ignore; do echo 1 > $i; done\nfor i in /proc/sys/net/ipv4/conf/*/arp_announce; do echo 2 > $i; done\nW przypadku takiego ustawienia stajemy się poddatni na “ip spoofing” – dlatego powyższe ustawienie powinno być zabezpieczone dodatkowo firewallem (np. iptables chain FORWARD)\nInnym ustawieniem które zapewni nam ochronę przed “ip spoofingiem” jest (RP Filter w Loose Mode):\n* powyższe ustawienia zależą od konfiguracji Waszego routera oraz wymagaja precyzyjnej wiedzy dotyczącej tego jak wyglada ip routing na routerze.\nW przypadku systemu Linux należy także zwiększyć parametry dotyczące maksymalnej ilości wpisów w arp-cache:\nsysctl -w net.ipv4.neigh.default.gc_thresh2=2048\nsysctl -w net.ipv4.neigh.default.gc_thresh3=4096\nsysctl -w net.ipv6.neigh.default.gc_thresh2=2048\nsysctl -w net.ipv6.neigh.default.gc_thresh3=4096\nDla poszczególnych interfejsów na których zestawione są sesje BGP do openpeeringu:\n– numery interfejsów i vlanów mogą się różnić w zależności od sposobu odbierania danej usługi\nZalecana konfiguracja (Cisco)\nParametry konfiguracji globalne:\nParametry konfiguracji interfejsu na którym terminowany jest openpeering:\nDodatkowo w przypadku sesji BGP do openpeeringu wymagane jest ustawienie ‘no bgp-enforce-first-as” dla sesji BGP z routerami RS\n46. Czy mogę od Was dostać wykresy użycia poszczególnych usług?\nNiestety nie jesteśmy w stanie przekazywać takich danych na życzenie.\nWyjątkiem jest rozpatrywanie ewentualnych reklamacji, kiedy sięgamy do naszego repozytorium.\nKażdy MiŚOT MUSI posiadać własny system pomiarów i monitorowania swoich łącz/sieci.\nW internecie znajdziecie wiele takich systemów, bardzo dużo jest dostępnych bezpłatnie (np. LibreNMS, Nagios, Icinga, Zabbix, Cacti czy Observium)\n47. Mam awarię, czy mogę liczyć na przeniesienie moich usług/vlanów na inny port, albo podnieść pasmo usługi?\nW szczególnie wyjątkowych przypadkach możliwe jest wiele rzeczy, staramy się pomagać MiŚOTom jak możemy.\nJednak nie uznajemy za sytuację wyjątkową brak odpowiedniego backupu dla posiadanych usług, zwłaszcza w świetle znikomych kosztów ich utrzymania w EPIX.\nNa pewno nie możecie liczyć na ekspresowe/bezzwłoczne/natychmiastowe:\n– przenoszenie vlanów między portami,\n– uruchamianie nowych usług,\n– zmiany przepływności usług.\nWewnętrznie nie mamy zasobów do prowadzenia takich operacji, a obsługująca EPIX zewnętrzna firma obsługuje nas na bazie jasnych zasad.\n48. Kiedy są wystawiane i wysyłane faktury za usługi?\nFaktury wystawiamy z dołu (ostatniego dnia miesiąca rozliczeniowego) i wysyłamy ich obraz e-mailem do 7 dnia (najczęściej dokładnie 7-go) miesiąca następującego po okresie świadczenia usług.\nNie możemy przyspieszyć tej procedury, gdyż w tym czasie oczekujemy na dane billingowe od naszych dostawców, przeprowadzamy ich weryfikację i wprowadzamy do naszych systemów.\n49. Czy EPIX obsługuje agregację portów?\nTak, LAG z aktywnym LACP do 4 portów jest możliwy, nie pobieramy innych opłat niż cennikowe koszty samych portów.\nNależy jednak zadbać o to (dodając stosowną uwagę przy zamówieniu drugiego i kolejnych), aby agregowane porty znajdowały się w jednym przełączniku EPIX.\nJeśli LAG ma być zbudowany w oparciu o istniejące porty w różnych przełącznikach należy zastosować procedurę przeniesienia jednego z nich zgodnie z:\nuzgadniając z nami uprzednio w którym z obecnie używanych przełączników są wolne porty umożliwiające zamówienie kolejnych.\nUwaga: wszystkie porty w LAG muszą być jednakowego typu (prędkość i medium).\n50. Czy EPIX pośredniczy w komunikacji technicznej z dostawcami tranzytów (GTT, RETN, Cogent itp)\nKomunikacja z dostawcami tranzytów globalnych realizowanych bezpośrednimi sesjami do ich routerów jest wspomagana przez EPIX (nalezy noc@epix.net.pl dodawać w kopii jawnej korespondencji), ale należy ją prowadzić samodzielnie.\nW tym celu należy zadbać o posiadanie ID usługi u dostawcy i użyć właściwego adresu emailowego do właściwej sprawy.\nGTT – inoc@gtt.net (po angielsku)\nCenturyLink (dawniej Level3) – Biznestechnika@vectra.pl (po polsku)\nRETN – retn@epix.net.pl (po polsku)\nCogent – eu-support@cogentco.com (po angielsku)\n51. Czy w EPIX są dostępne serwery DNS?\nWychodząc naprzeciw potrzebom MiŚOT przygotowaliśmy w EPIX serwery DNS.\nSerwery są dostępne dla wszystkich Uczestników korzystających z usług Wymiany Ruchu IP (KAT-OpenPeering-EPIX lub WAR-OpenPeering-KIX) i Usług dla ISP bez IP/AS (KAT-EP-iNet lub WAR-EP-iNet).\nSpełniają one wymogi tzw. Ustawy Hazardowej. Zgodnie z treścią Ustawy z dnia 15 grudnia 2016 r. o zmianie ustawy o grach hazardowych oraz niektórych innych ustaw został uruchomiony mechanizm zmieniający odpowiedzi na zapytania dotyczące domen umieszczonych w Rejestrze prowadzonym przez Ministerstwo Finansów tak, że uzyskiwany jest adres IP wskazany przez Ministerstwo (145.237.235.240). W efekcie próby wejścia protokołem HTTP na strony umieszczone w Rejestrze kończą się wyświetleniem strony informacyjnej Ministerstwa. Zawartość Rejestru jest dostępna pod adresem: https://hazard.mf.gov.pl/.\nRozwiązanie jest adresowane do Operatorów tymczasowo nieposiadających własnych resolverów DNS do podawania w konfiguracji Klientom Operatorów. Nie ograniczamy również możliwości wykorzystania ich jako forwarderów dla własnych serwerów DNS.\nKorzystamy z oprogramowania OpenSource, stworzonego przez naszych programistów, dostępnego pod adresem: https://github.com/epix-dev/dns-bh.\nAdres e-mail do komunikacji w sprawie serwerów DNS w EPIX to: dns@epix.net.pl.\n52. Sesje BGP usług EPIX - czas do dezaktywacji.\nWszystkie sesje BGP w EPIX posiadają określony czas przez który mogą być nieaktywne.\nAktualnie możliwy czas nieaktywności dla sesji BGP wynosi 7 dni – po tym czasie sesje są automatycznie wyłączane po stronie routera i aby aktywować sesję ponownie wymagany jest kontakt z NOC EPIX.\n53. Gdzie znajdę ID moich portów w EPIX i zestawienie usług na nich?\nWszystkie przydatne i bieżące dane znajdziesz w każdym mailu dostarczającym Ci obraz FV.\n54. Porty i zabezpieczenia\nKażdy port posiadany w EPIX którym realizowane są usługi dla Uczestnika posiada aktywne zabezpieczenia w postaci:\n1. Storm control:\n– broadcast (na poziomie od 200pps do 700pps)\n– multicast (na poziomie od 1000pps do poziomu ustalonego indywidualnie jeżeli Uczestnik jest nadawcą treści multicast)\n– unknown destmac (na poziomie 1pps)\nPo przekroczeniu powyższych wartości port będzie wyłączany.\nDo ochrony naszej sieci używamy mechanizmów niedopuszczających abuzywnego ruchu głębiej, dlatego nie mamy możliwości ustalenia VID z którego nastąpił atak.\nAby dostosować konfigurację po stronie uczestnika należy ustawić swoje limity na ruch wychodzący tak aby nie przekraczały limitów skonfigurowanych po stronie EPIX, ale tak na prawdę zgodnie z regułą 1MAC na porcie => 1pps.\nWażne aby limity skonfigurowane po stronie uczestnika dotyczyły ruchu wychodzącego w kierunku EPIX, co najczęściej wymaga działań na ingress wszystkich portów przełącznika na styku z EPIX.\n2. Loop detect\n3. Port flapping limit\n– maksymalnia ilość akceptowanych port flap wynosi 10 w ciągu 5 minut .\nUWAGA: Pamiętaj, iż storm control i loop detect działa wyłącznie na ruchu ingress, więc ustawienie go tylko na porcie stykowym z nami chroni Ciebie przed ew. awarią po naszej stronie, a nie zabezpiecza przed wysłaniem do nas abuzywnego ruchu.\nZalecamy ustawienie storm control i loop detect na WSZYSTKICH portach Waszego przełącznika, z którego jest realizowany styk do EPIX.\n55. Czy mogę zmienić zakończenie eksploatowanego vlana?\nMożesz zleceniem na noc@epix.net.pl:\n– przenieść zakończenie Twojej strony między Twoimi portami w jednym węźle EPIX,\n– przenieść zakończenie drugiej strony między portami należącymi do tego samego EPID w jednym węźle EPIX,\nJest to bezpłatne 2x w roku.\nW pozostałych przypadkach należy wypowiedzieć vlana i zamówić go ponownie.\n56. Potrzebuję zagregowanych portów (Sharing/LAG)\nW przypadku gdy uczestnik posiada już jeden port i chce uruchomić drugi w LAG wymagane jest aby:\nDrugi port został zaterminowany w tym samym przełączniku\nDrugi port musi obsługiwać tą samą prędkość (1G/10G/40G/100G)\nLAG po stronie EPIX wymaga załączenia LACP po stronie uczestnika\nProcedura uruchomienia drugiego portu:\nZamawiamy kolejny port w EPIX ze wskazaniem miejsca jego terminacji w tym samym przełączniku w którym znajduje się aktualnie działający port.\nW chwili kiedy posiadamy już uruchomiony i działający nowy port należy wysłać do NOC EPIX zlecenie na skonfigurowanie nowego portu ze wskazaniem który port będzie należał do tej samej grupy LAG\nPo stronie EPIX zostanie przygotowana konfiguracja na nowo uruchomionym porcie w postaci grupy LAG z jednym portem oraz załączonym LACP\nUczestnik EPIX konfiguruje po swojej stronie nowy port w taki sam sposób jak po stronie EPIX – czyli tworzy grupę LAG dodając do niej tylko nowo uruchomiony port z załączonym LACP\nUczestnik EPIX konfiguruje wszystkie swoje vlany/usługi równolegle/jednocześnie na nowo uruchomiony port znajdujący się w jedno-portowej grupie LAG\nNOC EPIX przenosi wszystkie usługi ze starego portu i dodaje je na nowym porcie , wyłącza stary port i dodaje go do grupy LAG wraz z nowym portem.\nUczestnik EPIX czyści konfiguracje starego portu po swojej stronie i dodaje stary port do utworzonej wcześniej grupy LAG w którym znajduje się już nowy port.\nPo informacji od Uczestnika że port został dodany do grupy LAG EPIX załącza stary port.\nStosowany w EPIX algorytm rozkładu ruchu: ipv4 L3-and-L4.\nNie ma dodatkowych kosztów poza opłatami za kolejny port.\n57. Chciałbym dokonać cesji, przenieść usługi eP z jednego podmiotu na drugi.\n1. Jeśli podmiot, na który mają zostać przeniesione usługi nie posiada jeszcze konta księgowego w e-Południe dokonaj działań aby je miał. Wykonaj punkty od 1-4 procedury zostawania Uczestnikiem.\n2. Po otrzymaniu potwierdzenia aktywacji EPID nowego podmiotu zlecasz przeniesienie pisząc maila na adres przeniesienie@epix.net.pl, podając w nim:\n– EPID Uczestnika, z którego konta przenoszone są usługi,\n– EPID Uczestnika, na którego konto przenoszone są usługi,\n– miesiąc/rok od którego nowy podmiot ma być obciążany za usługi.\n3. W odpowiedzi na Twoje zlecenie przeniesienia usług otrzymasz z biura EP odpowiednie dokumenty cesji dla nowego i starego EPID, wraz z krótką instrukcją jak należy z nimi postąpić.\n4. Po spełnieniu 2 warunków: dopełnieniu wszystkich formalności z biurem, oraz wyzerowaniu salda cedenta, usługi zostana skutecznie przeniesione.\n58. Jak długo trwa uruchomienie/modyfikacja usług w EPIX?\nNa uruchomienie i modyfikację usług EPIX dajemy sobie 72 godziny (3 doby robocze).\nZ reguły jednak uruchamiamy je szybciej, z wyjątkami:\n– porty – nie dotyczy krosowania czy ew. obsadzenia portu powierzoną wkładką, są to usługi obcych podmiotów z własnym terminarzem, nawet do 5-14 dni,\n– vlany – nie dotyczy czasu ew. uzgodnienia VID z innymi operatorami „po drodze”,\n– usługi IP (POLMIX, GLOBALMIX, inne z zewnętrznymi upstreamami) – należy uwzględnić czas rozgłaszania prefixów poza naszą sieć, nawet do kilku dni w wypadku tranzytów globalnych,\n– uruchomienie i modyfikacje usług operatorów zewnętrznych (Cogent, GTT, RETN, Level 3) jest realizowane przez tych operatorów w zakresie od kilku dni do nawet 12 tygodni.\nUWAGA: Wszystkie powyższe terminy dotyczą zamówień złożonych poprawnie, zgodnie z naszymi zasadami. Niezgodne, niekompletne trafiają do kolejki i są przetwarzane w wolnym czasie, do 2 tygodni.\n59. Chciałbym port 40/100G ale nie chcę płacić za cały, bo nie zużyję.\nDa się, pod warunkiem że jesteś MiŚOTem 🙂\nZamawiasz port 40 lub 100G definiując, za jaką przepływność chcesz zapłacić (nie mniejszą niż 20G).\nPrzekroczenie definiujemy jako użycie większej niż deklarowana przepływności powyżej 1 godziny przez dwa lub więcej dni w miesiącu.\nPrzekroczenie spowoduje zmianę w Twoim billingu polegającą na dodaniu opłaty za kolejne 10G. Każde 10G będzie naliczane według cennika za porty fizyczne 10G dla MiŚOT.\nNie stosujemy ACL redukujących prędkość do wykupionej, port jest “otwarty”, czyli ma pełną fizyczną przepływność.\nOpłaty aktywacyjne portów pozostają bez zmian względem typowego cennika.\nUsługi, których cena zależy od przepływności portu (np. OpenPeering) są naliczane według przepływności zadeklarowanej.


Bluesonline.pl - Doyle Bramhall II. Wszyscy spodziewali się, że będę gitarzystą bluesowym i grał jedynie bluesa (zdjęcia, wideo) | 2019\nponiedziałek, 18 czerwiec 2018 17:19\nDoyle Bramhall II at Suwałki Blues Festival 2017, Poland\nwywiad bluesonline.pl Eric Clapton jest bardzo przyjaznym człowiekiem i bardzo hojnym w wyrażaniu komplementów, potrafi docenić pracę i talent innych - opowiadał o swojej pracy z legendarnym muzykiem Doyle Bramhall II na spotkaniu z dziennikarzami podczas Suwałki Blues Festival 2017.\nDoyle Bramhall II spotkał się z dziennikarzami przed swoim koncertem podczas Suwałki Blues Festival 2017. Był tam z mikrofonem także portal bluesonline.pl. Pierwsze pytanie właściwie można było przewidzieć.\nJakie znaczenie ma dla Ciebie Eric Clapton?\nDoyle Bramhall II: Tak właściwie zacząłem grać na gitarze kiedy miałem 14 lat. Myślę, że moje pierwsze solo gitarowe to był „Outside Woman Blues” grupy Cream. Słuchałem bardzo dużo Cream, ale także B.B. Kinga i chyba to właśnie ci wykonawcy mieli największy wpływ na mój muzyczny rozwój jako gitarzysty solowego. Wiele lat później wszedłem do studia i zagrałem z Erikiem i B.B.Kingiem i oni grali utwory napisane przeze mnie. To ciekawe, bo to właśnie oni mieli na mnie największy wpływ, a teraz usłyszeli też w mojej muzyce coś, co im się spodobało i zagrali to. To było wspaniałe przeżycie, coś, jak spełniający się piękny sen.\nA jaki wpływ miała na Ciebie twórczość Twego ojca?\nZ pewnością duży, chociaż był perkusistą, niemniej jednak przejąłem od niego wiele.\nJak byś porównał produkowanie swoich własnych płyt z produkcją płyt innych wykonawców?\nMyślę, że produkowanie moich własnych jest trochę trudniejsze, ale tylko z tego powodu, że muszę podejmować sam wszystkie decyzje, co do swego materiału. O wiele łatwiej jest zdystansować się przy nagraniach innych muzyków, nie przejmuję się wtedy tak bardzo, jeżeli chodzi o perfekcję tych nagrań, to nie zależy ode mnie, robię po prostu swoją robotę. Kiedy pracuję nad swoimi płytami, podchodzę do tego bardziej emocjonalnie i po prostu martwię się, czy to dobrze zabrzmi i co ludzie na to powiedzą, czy im się spodoba.\nJakie są korzenie Twojej muzyki?\nNo cóż zostałem wychowany wśród hippisów, słuchano wtedy praktycznie wszystkiego, poczynając od The Beatles, poprzez Cream, całego bluesa, muzykę soulową, Stevie Wondera. Jeżeli chodzi o moją grę na gitarze z pewnością byłem bardzo zainspirowany takimi artystami jak Stevie Vaughan, Jimmy Vaughan, B.B.King no i oczywiście Eric Clapton!Jeżeli zaś chodzi o pisanie piosenek, tych wpływów było o wiele więcej! Kompozycji uczyłem się od The Beatles i Stevie Wondera…To ciekawe, bo wszyscy spodziewali się, że będę gitarzystą bluesowym i będę grał jedynie bluesa. Ale kiedy napisałem piosenkę – nigdy nie była ona stricte bluesowa, moje kompozycje były bardziej uniwersalne. Miały w sobie elementy rock`n`rolla, soulu, a nawet elementy muzyki klasycznej.\nCzy znasz jakąś polską muzykę, ludową na przykład?\nTak, znam wiele gatunków muzycznych z całego świata, tych tradycyjnych, regionalnych. Mam nawet płytę z polską muzyką.\nCzy jest to zespół Mazowsze?\nGrałeś z wieloma muzykami bardzo różnych stylów, dziedzin. Czy jest jeszcze coś, jakiś styl, czy muzyk, z którym bardzo chciałbyś zagrać?\nNiewątpliwie chciałbym zagrać z ludźmi, których wręcz uwielbiam, a więc członkami grupy Sly and The Family Stone, gitarzystą Freddie Stone`m – jest jednym z moich ulubionych gitarzystów, raczej niedocenionym. Jest teraz pastorem w kościele w Północnej Kalifornii. Byłoby też wspaniale móc skomponować utwór i zagrać go ze Stevie Wonderem, także z Paulem McCartney`em – i z nim mam już trochę wspólnych nagrań…\nByłeś w Polsce kilka lat temu. Pamiętasz ten pobyt?\nTak! Grałem w Polsce kilkakrotnie, między innymi w Warszawie. Zawsze bardzo miło wspominam pobyt w Polsce. Pamiętam, że grałem podczas festiwalu bluesowego w Tychach z synem bardzo znanego polskiego bluesmana gitarzysty. Zaprzyjaźniliśmy się, oprowadzał mnie po mieście i było mi strasznie miło, kiedy dowiedziałem się, że jego zmarły ojciec lubił moją muzykę.\nA co powiesz nam o muzykach, którzy wystąpią z Tobą dzisiaj?\nGramy w czteroosobowym składzie. Mój basista to muzyk, który grał z Tedeschi Trucks Band przez wiele lat, jest naprawdę świetnym basistą. Perkusista również współpracował z Derekiem Trucksem, to bardzo dobry muzyk, gra również na saksofonie tenorowym i śpiewa. Natomiast mój gitarzysta i keybordzista jest autentycznym multiinstrumentalistą, no i naprawdę świetnie śpiewa. To bardzo dobry zespół i pracuje mi się z nimi znakomicie, każdy z nich jest multiinstrumentalistą i śpiewa, także możemy uzyskiwać brzmienie 6-osobowego zespołu.\nJak możesz opisać swoją współpracę z T-Bone Burnett`em, który jak wiadomo jest bardzo trudną i dziwaczną osobowością?\nNo cóż, T-Bone jest producentem, który pomógł bardzo wielu muzykom, zespołom. Ma w sobie swego rodzaju luz, jest jak kapitan statku, ale jednocześnie pozwala robić ludziom , co chcą. Jeżeli masz ludzi, którzy są bardzo kreatywni i wiedzą, jak się produkuje płyty – jest o wiele łatwiej. W mojej opinii – robienie płyty właśnie z nim jest najłatwiejsze.\nKim czujesz się bardziej – gwiazdą bluesa, czy też zwyczajnym facetem?\nTak właściwie to nie czuję się nikim innym, jak po prostu człowiekiem…człowiekiem, który myśli i czuje w sposób muzyczny cały czas. Nie wiem, być może dla innych jestem kimś tam, ale dla siebie samego jestem po prostu Doyle.\nKrążą opinie, że powinieneś nagrywać bardziej regularnie…\nNo tak, swoją ostatnią płytę wydałem w październiku 2016. Jestem trochę zajęty też innymi sprawami. Mam rodzinę , dwie córki, pracowałem przy produkcji płyty Erica Claptona, także praktycznie ciągle jestem zajęty, piszę nowe utwory i kiedy sięgnę pamięcią wstecz, ile miałem też pracy nie tylko nad swoimi płytami – byłaby z tego naprawdę długa lista.\nPowiedz nam tak szczerze – jak się współpracuje z Ericem, tak na co dzień…\nByła to prawdopodobnie najbardziej naturalna rzecz, jakiej kiedykolwiek doświadczyłem. Na pewno duży wpływ miała jego akceptacja mojej muzyki. Czuliśmy się po prostu jak przyjaciele i jednocześnie współpracownicy.\nEric rzeczywiście wygląda na bardzo przyjaznego człowieka, ale sam wiesz, jak jest, jak dochodzi do współpracy, różnie bywa…\nJest bardzo przyjaznym człowiekiem i bardzo hojnym w wyrażaniu komplementów, potrafi docenić pracę i talent innych. Praktycznie cały czas czujesz jego wsparcie. Jest jednym z najmilszych ludzi, jakich znam.\nDoyle Bramhall II - Suwałki Blues Festival 2017\nEric Burdon: To właśnie blues jest religią, jest chórami anielskimi i głosem Boga\nKawiarnia Fama. Blues Fama. Carlos Johnson & HooDoo Band znów w trasie (wideo)\nSuwałki Blues Festival 2019. Ronnie Baker Brooks dołączył do gwiazd festiwalu. Pełny program!\nSuwałki Blues Festival 2019. Lucky Peterson zagra 13 lipca na scenie przy Ratuszu (wideo)


Sebastian Wierciak, TOK FM 24.03.2009 16:15\nSzykują się zmiany w Straży Granicznej. Z końcem roku przestaną istnieć oddziały: Pomorski, Lubuski oraz Łużycki. Jesteśmy ofiarą własnego sukcesu - uważa dowództwo Straży.\nNie oznacza to oczywiście pustek na zachodniej granicy, wspomniane trzy oddziały zastąpi oddział Nadodrzański z Komendą w Krośnie Odrzańskim - to z tego miejsca kontrolowana będzie nasza granica z Niemcami, tyle, że strażników nie potrzeba już tak wielu jak w przeszłości\n"Wyjdziemy na zero"\nZmiany wymusiło wejście Polski do strefy Schengen. - Straż Graniczna staje się ofiarą własnego sukcesu, w nowej rzeczywistości nie ma żadnego uzasadnienia istnienia tylu oddziałów przy zachodniej granicy - mówi Komendant Główny Straży Granicznej ppłk Leszek Elas. Co z nadwyżką funkcjonariuszy? Część przejdzie na emeryturę, inni dostaną propozycje pracy na wschodzie kraju. - Wygląda na to, że w grupie funkcjonariuszy uda się wyjść na zero - uspokaja ppłk Elas.\nTakimi optymistami nie są związkowcy, którzy mają swoje wyliczenia. Wynika z nich, że muszą odwiesić spór zbiorowy z komendantem. - Ponadto podjęliśmy uchwałę o wejściu w spór zbiorowy z wicepremierem, Ministrem Spraw Wewnętrznych Grzegorzem Schetyną - dodaje Henryk Jankowski ze związku zawodowego funkcjonariuszy straży granicznej, który nie wyklucza także strajku włoskiego. - Komendant operuje ogólnikami, liczby [określające wielkość redukcji zatrudnienia na zachodzie - red.] o których mówi nie zgadzają się z dokumentami jakie otrzymują związkowcy, a wicepremier nie znalazł czasu by się z nami spotkać - mówi rozżalony Jankowski.


Sprzęt zautomatyzowany do linii do osadzania uszczelek w gniazdach\nMaszyny do osadzania uszczelek w gniazdach/Linie zautomatyzowane na zamówienie\nMLS Systems zaprojektował wiele różnych typów maszyn do osadzania uszczelek w gniazdach dla przemysłu sprzętu gospodarstwa domowego. Ta pokazana na zdjęciu została zaprojktowana, na życzenie klienta, z 15-to sekundowym cyklem produkcyjnym, jak również z identyfikacją i wykonywaniem zmian automatycznie w czasie cyklu pomiedzy sześcioma różnymi wymiarami części.\nSystemy serwomechanizmowe osadzania uszczelek w gniazdach/Stacja współpracy człowieka z maszyną\nTa linia została wyposażona w trzy różne systemy serwomechanizmów w celu wykonania operacji osadzania i ustawiania różnych wielkości. Operator może dokonać regulacji poprzez wybór z setawu różnych gniazd albo ustalić nowe ustawienie, na zamówienie, w stacji współpracy człowieka z maszyną.\nMaszyna do osadzania uszczelek w gniazdach z systemem przenośnika do podwójnego ładowania\nTen system zaprojektowany został na zamówienie, tak by operator mógł ładować części z obydwu stron linii do głównego przenośnika podającego.\nTen system został wyposażony w nowoczesny program komputerowy do sterowania i diagnozowania maszyn. To był projekt na zamówienie mający na celu obserwację parametrów procesu produkcyjnego. Zebrane dane mogły być pokazywane na stacji HMI albo przez fabryczny centralny system informacyjny.


Sposób na rozstępy w ciąży | Pipilotka - blog o zdrowym stylu życia\nOpublikowano 25 stycznia 2017 | 5 komentarzy | Opublikowano Macierzyństwo\nKiedy dowiadujemy się, że jesteśmy w ciąży, w pierwszej chwili ogarnia nas euforia i trwa ona właściwie przez całe 8-9 miesięcy z różnym natężeniem. Jednak kiedy emocje lekko opadną, zaczynamy myśleć o tym jakie zmiany zajdą w naszym ciele. Wiele z nas obawia się skoku wagi, rozciągnięcia skóry i rozstępów. Czy jest jakiś sprawdzony sposób na rozstępy w ciąży?\nNiestety muszę Was zmartwić. Najważniejszym czynnikiem, który ma wpływ na powstanie rozstępów są geny. Jeśli mamy tendencje do ich powstawania, to smarowanie drogimi kremami nie będzie gwarancją, że rozstępy się nie pojawią. Ta teoria nie jest wyssana z palca – potwierdził to lekarz prowadzący wykład w szkole rodzenia, do której chodzę.\nJednak, jeśli nawet Wasze mamy miały rozstępy w ciąży, nie załamujcie się, bo może się okazać, że akurat tego genu Wam nie przekazały. Ja mam identyczną skórę jak moja mama i bardzo cieszy mnie fakt, że nie miała rozstępów, mimo, że urodziła 4 kilowego kloca – czyli mnie :). Mimo wszystko, smaruję się regularnie. Kiedy tego nie robię skóra na brzuchu jest nieprzyjemnie napięta i swędzi. Dlatego nawet jeśli spodziewacie się, że rozstępy i tak się pojawią, smarujcie swoje ciało, bo może okazać się, że dzięki temu będą mniejsze lub będzie ich znacznie mniej.\nCzym się smaruję?\nPalmers Cocoa Butter Body Lotion for Stretch Marks – używam go od około 12 tygodnia ciąży. Mój brzuch dopiero zaczął rosnąć około 5-6 miesiąca ciąży, a badania kremów najczęśćiej robi się na kobietach w II trymestrze ciąży więc wolałam poczekać. Kiedy szukałam informacji na jego temat w Internecie, okazało się, że ma dobre opinie, dlatego go wybrałam. Kosztuje około 20-30 złotych za 250ml. Pierwsze kremy kupowałam przez internet, ale w Rossmanie też są dostępne i to w dobrych cenach. Jeśli chodzi o zapach to jak dla mnie jest rewelacyjny – pachnie kakao. Ale jeśli macie mdłości może on spowodować nieprzyjemne doznania.\nOlej kokosowy – najlepszy kosmetyk. Używam go tylko do brzucha i piersi na noc (przy okazji korzysta także skóra wokół oczu, którą smaruję resztkami pozostałymi na dłoniach). Nie dość, że pięknie pachnie, to wspaniale odżywia i nawilża skórę. Więcej na ten temat wspaniałego wpływu oleju kokosowego nie tylko na skórę, ale na cały organizm, znajdziecie TUTAJ.\nOliwka Johnsons Baby w żelu – jej używam tylko po dłuższej kąpieli i goleniu nóg (swoją drogą w 33 tygodniu jest coraz trudniej i płakać mi się chce, kiedy nadchodzi pora golenia :)). Smaruję nią wtedy mokre ciało, szczególnie zwracając uwagę na miejsca występowania rozstępów.\nJak się smaruję?\nBrzuch, piersi, uda i pośladki – zaczynam od brzucha i piersi (smaruję je olejem kokosowym wieczorem i Palmersem rano), potem uda i pośladki (tylko Palmersem). Połączenie oleju kokosowego i Palmersa powoduje, że pachnę jak Bounty :). Tak przy okazji, przepis na jego zdrowszą wersję znajdziecie TUTAJ.\nPodczas nakładania kremu wykonuję okrężne ruchy, żeby krem lepiej się wchłonął. Uważajcie na zbyt częste masowanie brzucha, szczególnie jeśli grozi Wam wcześniejszy poród. W szpitalu dowiedziałam się, że głaskanie brzuszka może spowodować skurcze. Najlepiej potwierdźcie to u swojego lekarza.\nSkóra jest zdecydowanie mniej napięta, można to zauważyć zwłaszcza wtedy, kiedy swędzi mnie brzuch i smaruję go dodatkowo w ciągu dnia.\nJak do tej pory nie mam żadnych rozstępów, skóra nie schodzi, nie mam też żadnych podrażnień na brzuchu.\nPo porodzie dodam aktualizację i potwierdzę czy moje metody były skuteczne, bo może okazać się, że na samym końcu pojawią się rozstępy, jak to się często zdarza.\nUważam, że jest to zbędny wydatek. Kremy na rozstępy z niższej półki, a nawet zwykłe mocno nawilżające balsamy do ciała sprawdzą się równie dobrze. Przecież w całym tym smarowaniu chodzi o to, żeby skóra była nawilżona i elastyczna. Dużo ważniejsza od ceny kremu jest nasza systematyczność. Jeśli będziemy smarować się 2 razy dziennie, naprawdę możemy ulżyć naszej rozciągniętej skórze.\nOkazuje się, że dieta może mieć znaczny wpływ na powstawanie i gojenie się rozstępów. Odpowiednie odżywienie skóry od środka może spowodować, że będzie ona bardziej elastyczna, co za tym idzie mniej podatna na pękanie. Zatem co jeść i pić? To już temat na kolejny wpis, a póki co, pijcie dużo wody, bo dzięki temu nawadniacie nie tylko organizm, ale również skórę.\nTeraz Wasza kolej. Napiszcie jak to u Was było/jest z rozstępami. Jaki jest Wasz sposób na rozstępy w ciąży?Stosowałyście/stosujecie specjalne kremy? Jakie są Wasze wrażenia?\n10 zastosowań oleju kokosowego\nciąża a rozstępyco na rozstępyjak zapobiec rozstępom w ciążykremy na rozstępyolej kokosowy na rpzstępyoliwka na rozstępysposób na rozstępy w ciąży


Kropla Zdrowia kosmetyki: promocje i opinie | TRINY.pl\nPolskie kosmetyki naturalne Kropla Zdrowia zapewnią Ci delikatną pielęgnację, nawet gdy masz wrażliwą skórę i zmagasz się z chorobami skórnymi.\nWyjątkowe polskie kosmetyki, które powinnaś bliżej poznać, jeśli cenisz sobie naturalną pielęgnację. Ich receptury opierają się na składnikach roślinnych, a kompozycje dobrane są tak, aby każdy znalazł idealny kosmetyk dla siebie, nawet przy bardziej zaawansowanych problemach skórnych. W Triny mamy bogatą ofertę kosmetyków do codziennej pielęgnacji, dzięki którym nie tylko umyjesz i nawilżysz swoje ciało, ale także zregenerujesz i odżywisz skórę. Sprawdź kosmetyki z serii Kropla Zdrowia i wybierz najlepszy dla siebie!\nCztery wyjątkowe linie kosmetyków od Kropla Zdrowia\nZdecydowanie codzienna pielęgnacja będzie przyjemniejsza i skuteczniejsza, jeśli sięgniesz po polskie kosmetyki Kropla Zdrowia. Zapewniają delikatną pielęgnację nawet dla osób z wrażliwą skórą i przy chorobach skórnych. Obecnie seria dzieli się na cztery linie kosmetyków. Eco Gold Line opiera się na olejku arganowym z certyfikatem ECOCERT – w tej linii znajdziesz między innymi arganowe masło do ciała, krem pod oczy, łagodny peeling do ciała oraz arganowe mydło o subtelnym, naturalnym zapachu. Linia ekologiczna to ekskluzywne mydła oparte na naturalnych składnikach, jak mydło z borowiną, mydło z gruszką i cynamonem, mydło z pomarańczą i kurkumą czy białą herbatą, oraz na roślinnych olejkach. Mydła znakomicie pielęgnują skórę, mają przy tym oszałamiające zapachy, które wprowadzają w dobry nastrój. Linia medyczne to produkty i mydła z nanosrebrem i białej glinki, w tym specjalistyczne mydła zarejestrowane jako wyrób medyczny klasy I. Dla Ciebie oznacza to jedno – możesz dobrać kosmetyk idealnie do swojego problemu lub potrzeby pielęgnacyjnej.\nDoskonałe składniki pielęgnacyjne w kosmetykach Kropla Zdrowia\nNiezaprzeczalnym hitem marki jest naturalne mydło w płynie z nanosrebrem i białą glinką, które chroni skórę i zapobiega rozwojowi zmian skórnych. Biała glinka ma właściwości ściągające i rozjaśniające, dzięki czemu doskonale sprawdzi się przy skórze łojotokowej, trądzikowej i atopowej. W ofercie znajdują się również naturalne mydła w kostkach na bazie cennych olejów jak oliwa z oliwek o działaniu nawilżającym, olej ze słodkich migdałów o właściwościach ujędrniających i wygładzających czy odżywcze masło shea. Jeśli masz cerę naczynkową, sięgnij po kojący krem do twarzy na bazie olejów awokado i arganowego, który pomoże uporać Ci się z pajączkami i zaczerwienieniami. Dzięki płynowi micelarnemu z alantoiną i D-panthenolem szybko zmyjesz nawet wodoodporny makijaż, przy tym zadbasz o delikatną skórę wokół oczu. Wybierz krem do stóp z mocznikiem, jeśli uskarżasz się na szorstką i popękaną skórę stóp, lub krem z borowiną do rąk, który przywróci Twoim dłoniom jedwabistą miękkość.\nWszystkie kosmetyki naturalne Kropla Zdrowia są wolne od parabenów, ftalanów, olejów mineralnych i pochodnych ropy naftowej, substancji modyfikowanych genetycznie. W składzie kosmetyków znajdziesz certyfikowane oleje i ekstrakty roślinne oraz olejki eteryczne, które przywracają i zachowują naturalne funkcje fizjologiczne skóry. Ponadto kosmetyki są produkowane i pakowane w Polsce, dzięki czemu wybierając je, wspierasz również polską gospodarkę. Marka została wyróżniona Laurem Konsumenta 2013 – Odkrycie Roku, na co zdecydowany wpływ miało jej podejście do przejrzystości i ścisłej kontroli procesu produkcji, a także stosowanie surowców od sprawdzonych producentów. Dzięki szczelnym opakowaniom masz pewność, że kosmetyki zachowały swoją pielęgnacyjną moc.\nNasza oferta kosmetyków Kropla Zdrowia stale się powiększa. Wybieraj spośród pachnących mydeł, odżywczych kremów, balsamów i olejków. Twoja skóra pokocha tę serię!\nKropla Zdrowia Mydło naturalne z pomarańczą i kurkumą, 130g\nKropla Zdrowia Mydło naturalne z białą herbatą, 130g\n16,97 zł 20,20 zł\nKropla Zdrowia Krem do stóp z nanosrebrem i mocznikiem, 50 ml\nKropla Zdrowia Kojący krem do twarzy dla cery naczynkowej na dzień, 50 ml\n47,31 zł 57,00 zł


gotowanie kaszy gryczanej | JejŚwiat.pl\n... Sos cebulowy znakomicie pasuje do kotletów siekanych, kopytek czy kaszy gryczanej . Warto poznać jego recepturę, by móc w prosty sposób podkreślić ... cebulowy do mięsa i innych pyszności powinien się gotować przez 5 minut. Po tym czasie ...\n... też sięgać po tzw. chińskie zupki, wybierzmy Pesso Makaron Pszenno- Gryczany firmy Wodzisław. Nie musimy go gotować – wystarczy zalać wodą i mamy gotową bazę ... Doskonale wiemy, że kasze są bardzo zdrowe i pożywne, a na dodatek smaczne. Jednak ...\n... albo jarskich gołąbków. Decydując się na drugą z wymienionych propozycji, wystarczy mięso mielone i ryż zastąpić chociażby kaszą gryczaną . Poza tym z powodzeniem ... gołąbki z kaszy gryczanej z grzybami. Danie to jest w pełni postne, a użycie ...\n... tygodniach wasze samopoczucie na pewno się poprawi. Możecie wykorzystać owies, kaszę jaglaną, gryczaną , kukurydzianą albo ryż. Dodajcie warzyw lub gotowanych ... lub roślin strączkowych. Oto kilka wybranych przepisów: Owsianka z dodatkiem ...