Требования к участникам domonet.kh-ix

1. Заявки на подключение обрабатываются по принципе FIFO, при этом учитывается дата поступления заявки к администратору DOMONET.KH-IX.
2. Приватные адреса допускаются исключительно из диапазонов 10/8 и 172.16/12 (см http://tools.ietf.org/html/rfc1918). Диапазон 192.168/16 в DOMONET.KH-IX не допускаются.
3. В том случае, если ASN и/или диапазон(ы) адресов уже используются другим участником, заявка отклоняется.
4. Участник с приватной ASN не имеет права анонсировать в сторону роутера точки обмена трафиком более одной ASN и префиксы, отличные от указанных в данной регистрационной форме. Нарушение данного пункта может привести к блокировке BGP-сессии.
5. Участник обязан использовать на интерфейсе маршрутизатора, подключенном к KH-IX, только тот IP-адрес и сетевую маску, которые ему выделены администратором KH-IX. Использование на данном интерфейсе secondary-адресов не допускается.
6. Участник с зарегистрированной в RIPEDB ASN не имеет права анонсировать в точку обмена трафиком приватные ASN или префиксы, отличные от зарегистрированных в RIPEDB или указанных в регистрационной форме. Нарушение данного пункта может привести к блокировке BGP-сессии.
7. Ethernet-фреймы, приходящие из порта участника в направлении KH-IX, обязаны иметь один фиксированный MAC-адрес в поле источника.
8. В пределах автономной системы участника приоритет анонсов, полученных от KH-IX, должен быть более высоким, чем приоритет тех же анонсов, полученных другими путями.
9. Установка участником в анонсах BGP параметра next-hop, отличного от выделенного участнику интерфейсного адреса не допускается. Нарушение данного пункта может привести к блокировке BGP-сессии.
10. На маршрутизаторе KH-IX существуют три peer-group: стандартная, домонет и смешанная. Участники, входящие в стандартную группу, получают анонсы участников, имеющих зарегистрированную в RIPEDB ASN. Участники в группе домонет (без ASN), получают анонсы только других участников группы домонет. Участники в смешанной группе получают анонсы стандартной группы с community 24688:24688 и анонсы группы домонет с community 24688:999. При этом трафик в сторону участников стандартной группы с собственных адресов приватного диапазона адресов не должны маршрутизироваться напрямую. Маршрутизация трафика с адресов приватного диапазона с использованием NAT на интерфейсном адресе, выделенном администратором KH-IX, допускается.

domonet.kh-ix является подмножеством услуг, предоставляемых в рамках точки обмена трафиком KH-IX. Участники используют то же оборудование и каналы передачи данных, что и другие операторы, пользующиеся точкой обмена трафиком. Соответственно, участник принимает на себя ответственность за корректное технологическое взаимодействие и четкое выполнение правил и условий.

Точка обмена трафиком функционирует, администрируется и развивается как услуга, предоставляемая и спонсируемая компанией ИТЛ. Это означает, что тот или иной претендент на подключение может получить отказ без объяснений. Однако следует заметить, что за все время существования KH-IX таких случаев небыло.

Мы не рекомендуем участникам использовать фильтры, ограничивающие своих пользователей в доступе к ресурсам (web-сайтам, приложениям), предоставляемых другими участниками, и сами не фильтруем трафик маршрутизаторе, обеспечивающем функционирование KH-IX.