V roce 2011 jsme se zúčastnili Mezinárodního dne IPv6, jehož hlavním cílem bylo ověřit připravenost uživatelů a poskytovatelů internetu na vydávání stránek po IPv6. Akce dopadla výborně, ale i tak z našich statistik vyplývalo, že 0,4 % uživatelů by mohlo mít na IPv6 problémy. Po vyřazení ne zcela funkčních sítí (sítě některých mobilních operátorů, vysokoškolské sítě atd.) se dostáváme na cca 0,02 – 0,04 %. Proto jsme naše služby po IPv6 zatím vydávali jen prověřeným poskytovatelům internetu, a tedy jen určité části uživatelů s IPv6 adresami.

Během posledního půlroku jsme bedlivě sledovali trend uživatelů s nefunkční IPv6 – naštěstí byl klesající. Počet problémových IPv6 adres klesl k 0,3 % a po odmyšlení známých problémových sítí jsme na magické hranici 0,01 %. Proto jsme se rozhodli, že změníme politiku „prověřených poskytovatelů“. Od středy 8.2. IPv6 služby pustíme všem mimo nám známým nefunkčním sítím. Tím služby Seznam.cz po IPv6 nabídneme výrazně širší skupině uživatelů.

Možná se ptáte, které sítě konkrétně vyhodnocujeme jako ne zcela funkční. Není naším zvykem na nikoho ukazovat prstem, a proto sami oslovíme správce dotčených sítí a předáme jim informace z našich měření.

Nakonec si pojďme stručně shrnout nejbližší kroky:

• 8. února spustíme Novinky.cz po IPv6 všem, mimo nefunkční sítě
• po týdnu provozu vyhodnotíme, jestli se někde neobjevily problémy
• pokud bude vše v pořádku, spustíme ostatní IPv6 služby stejným způsobem (Super.cz, Spoluzaci.cz, TV program, Sdovolena.cz, přihlášení/registrace)
• další služby jako například www.seznam.cz, Zbozi.cz, Firmy.cz, Mapy.cz, Sreality.cz, Sauto.cz, jsou v plném proudu příprav na spuštění po IPv6.

Nakonec bych rád připomněl a vyzval všechny k účasti na letošní celosvětové akci World IPv6 Launch, které se účastní i Seznam.cz, a která si klade za cíl ve stejný den jako loni, tedy 6. 6., spustit co nejvíce služeb na IPv6 a už je takto nechat.

Více informací o IPv6 naleznete na stránkách Seznam Nápovědy.

Martin Doleček

... Zajímavé je i to, že  0,4 % uživatelů  má problémy s využitím IPv6 v případě, že mají IPv4 i IPv6 zároveň.

V Seznamu jsme několik týdnů sledovali a měřili funkčnost a připravenost připojení uživatelů a internetových poskytovatelů služeb na vydávání a přijímání dat po IPv6. Nyní i díky Mezinárodnímu dni IPv6, máme unikátní výsledky a pohled na to, jak to s českým IPv6 vypadá. Jsou tedy Češi připraveni?

Začali jsme ale už dříve, než ono 8. 6. 2011. Chtěli jsme předem vědět, kolik uživatelů by mohlo mít problémy, pokud bychom vydávali IPv6 záznamy některých služeb všem bez rozdílu. A tak jsme nasadili na některé naše služby testovací script, který po návštěvě stránky uživatelem otestoval, zda je vše v pořádku, či je někde problém. Mezinárodním dnem IPv6 jsme si ověřili, že námi očekávané výsledky se shodují s ten den naměřenými daty. Takže se žádný konec internetu nekonal ;) Dokonce jsme nezaznamenali ani zvýšené dotazy našich uživatelů, kteří by měli problémy s načítáním stránek. V podstatě se nikde neprojevily žádné problémy.

Podívejme se na konkrétní výsledky

Víme, že zhruba 4 % českých uživatelů internetu mají tzv. dualstack (tj. mají IPv4 i IPv6 a jsou schopni se připojit na server za pomocí DNS záznamu). Bohužel jen u 0,5 % z nich si jejich operační systém či webový prohlížeč vybere cestu přes IPv6. Jinými slovy, kdyby vše fungovalo až 4 % Čechů by mohla využívat data po IPv6.

Naproti funkčním uživatelům tu máme i ne zcela funkční. Ti sice mají dualstack, ale připojení preferovanou cestou neprojde. Takových je kolem 0,4 %. Pokud si ale z této hromádky odmyslíme nejčastěji problémové sítě (nefunkční tunely mobilních operátorů, některé vysokoškolské sítě a urychlovací proxyservery prohlížečů), pak se dostaneme na chybovost dualstacku 0,02 - 0,04 % a to už není zas tak vysoké číslo.

Jako problémová připojení se dají označit i sestavované tunely, kterých není zrovna málo (17 % Teredo, 3 % 6to4). Největším problémem se u tunelů jeví preference spojení přes IPv4 a nemožnost načtení IPv6 hostnamu. Přímo na IPv6 adresy se tunely většinou dostanou, čehož využívají i některé peer-to-peer sítě. Takže pokud chcete chodit na data přes IPv6, zkontrolujte si, jak se připojujete.

Pozitivní je, že pokud se už nastaví nativní IPv6 adresa, pak je většinou preferována. Momentálně se počet nativních IP adres pohybuje kolem 0,3 – 0,5 %, takže mluvíme zhruba o 30 000 uživatelích v ČR.

A k čemu jsme dospěli? Počet uživatelů s ne zcela funkčním IPv6 připojením není zanedbatelný, a proto budeme na IPv6 postupně pouštět poskytovatele připojení až po krátkém ověření funkčnosti. Bližší informace naleznete zde.

Nakonec pro nedočkavce jsme vytvořili plán služeb, na kterých se již pracuje či jsou v plánu upravit na IPv6. Seznam služeb a jejich plánované úpravy se mohou  v průběhu času měnit v závislosti na nových překážkách, nebo požadavcích, které v průběhu úprav objevíme. Naše plány najdete také na naší nápovědě. Plány úprav naleznete taktéž v sekci IPv6.

PS: Velké díky patří kolegovi Radkovi Zajícovi, který se vrhl do měření a zkoumání dat.

Martin Doleček

Protože pro naše uživatele chceme maximální komfort, ať už přistupují z IPv4 nebo IPv6, zapojí se Seznam.cz za necelý měsíc do celosvětové akce s názvem "World IPv6 Day".

Co se bude dít? Na celém světě se 8. 6. 2011 na 24 hodin zpřístupní některé velké webové služby přes internetový protokol IPv6. Seznam.cz bude mít po tuto dobu přes IPv6 volně přístupné jedny z nejnavštěvovanějších služeb mapy.cz, novinky.cz, super.cz a firmy.cz. Smysl celé akce je v motivaci všech součástí internetového světa, tedy včetně poskytovatelů internetu, výrobců síťových prvků, operačních systémů, webových aplikací, a v neposlední řadě samotných uživatelů, k přípravě na IPv6 a ověření její funkčnosti.

Pro samotné uživatele by se během dne nemělo nic změnit. Test má prověřit hlavně poskytovatele internetového připojení, a to zejména, zda mají pořádek ve svých sítích a jestli jim v případě přidělené IPv6 adresy fungují všechna zařízení na trase od koncového uživatele připojení až například ke službám Seznam.cz.

Podle odhadů z podobných testů vyplývá, že problém s připojením by mohlo mít maximálně 0,05% uživatelů. Pokud by se Vám tedy 8. 6. 2011 stalo, že máte problémy s načtením stránek, kontaktujte svého poskytovatele internetu či správce sítě. S velkou pravděpodobností nebude mít vše v pořádku.

Jen pro připomenutí, IPv6 (IP verze 6) je internetový protokol, který je nástupcem IPv4 protokolu. Přes IP protokol probíhá veškerá internetová komunikace. IPv4 je tu s námi už více jak 30 let a jeho největší nevýhodou je maximální, a tudíž omezený, počet IP adres, které lze po celém světě přidělovat. Začátkem února letošního roku došlo k obávanému: poslední IP adresy byly rozděleny mezi kontinenty. Nyní začíná boj o poslední IP adresy a jedná se i o formu výnosného obchodu. IPv6 je vytvořen s opravdu velkou rezervou počtu IP adres, a proto by měl přežít několik generací.

Seznam všech organizací zapojených do akce "World IPv6 Day" naleznete na webové adrese projektu http://isoc.org/wp/worldipv6day/participants/. Více informací o IPv6 na Wikipedii http://cs.wikipedia.org/wiki/IPv6.

Tento rok naservírujeme hned několik služeb plnohodnotně přes IPv6 - ale o tom zas příště ;)

Martin

Aichi

Alexander

Alexander

Už vás nebaví označovat text na stránce a kopírovat ho do okna pro hledání? Použijte akcelerátory a udělejte vše na jedno kliknutí. Pokud máte nainstalované akcelerátory, tak stačí označit „text“ na webové stránce. Vyskočí vám bublina s nabídkou vyhledávačů (jako na obrázku) a na jedno kliknutí se dostanete na výsledky hledání fráze „text“ na zvoleném vyhledávači.

Typické scénáře pro použití akcelerátorů:

• Čtete webovou stránku a narazíte na slovo, o kterém se chcete dozvědět více. Označte ho. Vyskočí vám bublina s akcelerátory. Klepněte na ikonu Seznamu („S“) a zobrazí se vám výsledky fulltextového hledání. Nebo klepněte na ikonu Wikipedie („W“) a zobrazí se vám výsledky Wikipedie.
• Čtete webovou stránku, která obsahuje adresu (například adresu restaurace, kam chcete zajít) a chcete si dané místo najít na mapě.  Označte adresu nebo jméno firmy, vyskočí bublina s akcelerátory. Klepněte na ikonu Mapy.cz („M“) a zobrazí se vám místo na mapě.

• Akcelerátory se zobrazují jako ikony v toolbaru. Nemusíte rozklikávat menu, ale můžete si rovnou vybrat, co chcete s označeným textem dělat. Pouze málo používané akcelerátory nezabírají  místo, jsou v rozklikávacím menu (na toolbaru vpravo). Volba umístění akcelerátorů je na vás.
• Snadno si vyrobíte vlastní akcelerátory. Stačí podle návodu vyplnit formulář v nastavení akcelerátorů.
• Akcelerátory fungují i v IE7.

• Stáhnout IE Lištičku s akcelerátory (verze 2.3.1)
• Více informací se brzy dozvíte na:
  http://software.seznam.cz/listicka?browser=ie

Jakub

Není divu. Za uplynulé tři roky tu nebyl jediný den, kdy bychom zcela zásadně nekonsolidovali část naší bohaté infrastruktury.

Pokud bych měl za uplynulý rok vypíchnout nejvýznamnější konsolidaci pod střechou IT provozu, musím vzpomenout na projekt, jehož cílem byla profesionalizace našeho prostředí IP loadbalancingu. Projekt si vzal do hledáčku několik desítek linuxových serverů, které na opensource platformě linux virtual serveru (LVS) zajišťovaly kompletní loadbalancing našeho prostředí. Zlom nastal v první polovině loňského roku, kdy se počet těchto serverů, včetně jejich záloh, přiblížil k číslu padesát.

Začátkem roku 2008 jsme se rozhodli celou loadbalancing architekturu zkonsolidovat. Výsledkem téměř ročního projektu, zahrnujícího výběr technologie a migraci všech služeb za provozu, je architektura s jediným síťovým prvkem v každé naší lokalitě, plus ke každé jeden záložní. Téměř padesát LVS serverů jsme tak zredukovali na celkem 4 prvky, obhospodařující celý Seznam. Éru LVS se slzou v oku opouštím s vědomím, že být menšími, nikdy bychom možná řešení linux virtual serveru opouštět nemuseli.

Uplynulý rok byl i rokem praktického vstupu Seznamu do NIXu. Projekt, jehož cílem bylo - pochopitelně - ušetřit za datovou konektivitu, slavil úspěch v druhé polovině loňského roku. Dnešním dnem tak Seznam provozuje celkem dva desetigigabitové propoje do výměnného uzlu NIX.CZ a rovněž užívá dvě zálohované přípojky ke dvěma ISP pro zahraniční konektivitu. Tato změna, která zpomalila křivku nákladů spojených s naší rostoucí internetovou konektivitou, trvala od svého počátku přes jeden rok.

Velkým mezníkem byl v loňském roce i přechod celého kancelářského IT prostředí na platformu Windows Domain a Outlook. (Původně jsem to nechtěl zmínit, abych  nedělal neplacenou reklamu). Ale spousty člověkohodin našich techsupporťáků a Windows administrátorů, které tento technologický skok stál spousty sil, prostě zmínit musím. Přechod se projektoval už od konce roku 2007 a realizován byl během podzimu. Týdny a měsíce stresů s tím spojených nakonec stály za to. Radost z komfortní synchronizace mezi notebookem a všemožnými mobilními zařízeními mají teď všichni ti, které nebaví číst si emaily jen 12 hodin denně v práci. A abych tedy nedělal reklamu - úplně na 100% to celé nefunguje. :-)

A ještě přidám.. V rámci konsolidace DNS provozu jsme začali pracovat na využití bezpečnější technologie DNSSEC. V tuto chvíli v podstatě všechny naše odchozí DNS dotazy využívají technologii DNSSEC. Naše vlastní domény DNSSECem podepsané nejsou. Brání tomu ještě několik velkých technologických oříšků. Stejně tak jsme začali více experimentovat se serverovými virtualizačními technologiemi a pro další léta jsme zvolili virtualizaci postavenou na opensource platformě OpenVZ.

Ani ten letošní rok, zdá se, nebude jiný. Na konci roku nás podle všeho čeká překlenutí 5 gigabitové hranice síťového provozu a s tím spojené výměny síťových prvků, které nám v případě výpadku jedné linky nebudou kapacitně stačit (protože 5 + 5 = 10 Gbps). Rozšiřovat se na naše pobočky bude doménové prostředí a stejně tak v roce 2009 budeme s vybranou technologií masivněji virtualizovat naše serverové instalace. Pro všechny naše uživatele chystáme konsolidaci komunikačních kanálů na helpdesk. Martin Doleček se stal novým šéfem administrátorského oddělení, takže i on začal vymetat kostlivce ze skříní (rozuměj: konsolidovat) Ale o tom všem zase někdy příště. Tedy, rok 2009 bude pro provozní oddělení, mimo jiné, opět rokem konsolidace.

PS: Možná trochu pozdě na ohlédnutí za rokem loňským, nemyslíte? Jenže kdo tu má stíhat psát na blog, když pořád něco konsolidujeme. :-)

Michal

Aichi

Zdeněk