BGP રૂપરેખાંકન ભૂલને કારણે Cloudflare 27 મિનિટ માટે ક્રેશ થાય છે

ક્લાઉડફ્લેર કંપની, પૂરી પાડે છે 27 મિલિયન ઈન્ટરનેટ સંસાધનો માટે સામગ્રી વિતરણ નેટવર્ક અને 13 સૌથી મોટી સાઇટ્સમાંથી 1000% ટ્રાફિકને સેવા આપે છે, overedંકાયેલ ઘટનાની વિગતો, જેના પરિણામે ક્લાઉડફ્લેર નેટવર્કના ઘણા ભાગોનું કામ 27 મિનિટ માટે ખોરવાઈ ગયું હતું, જેમાં લંડન, શિકાગો, લોસ એન્જલસ, વોશિંગ્ટન, એમ્સ્ટરડેમ, પેરિસ, મોસ્કો અને સેન્ટ પીટર્સબર્ગના ટ્રાફિકને પહોંચાડવા માટે જવાબદાર લોકોનો સમાવેશ થાય છે. . એટલાન્ટા રાઉટર પર ખોટા રૂપરેખાંકન ફેરફારને કારણે સમસ્યા આવી હતી. 17 જુલાઈના રોજ 21:12 થી 21:39 (UTC) દરમિયાન બનેલી ઘટના દરમિયાન, Cloudflare નેટવર્ક પર ટ્રાફિકનું કુલ વોલ્યુમ આશરે 50% ઘટ્યું હતું.

તકનીકી કાર્ય દરમિયાન, બેકબોનમાંથી ટ્રાફિકનો ભાગ દૂર કરવા માંગતા, એન્જિનિયરોએ સેટિંગ્સ બ્લોકમાંથી એક લાઇન કાઢી નાખી જે બેકબોન દ્વારા સ્વીકૃત રૂટ્સની સૂચિને વ્યાખ્યાયિત કરે છે, જે ઉપસર્ગની સ્પષ્ટ સૂચિ અનુસાર ફિલ્ટર કરવામાં આવે છે. આખા બ્લોકને નિષ્ક્રિય કરવાનું યોગ્ય હતું, પરંતુ ભૂલથી માત્ર ઉપસર્ગોની સૂચિ સાથેની લાઇન કાઢી નાખવામાં આવી હતી.

{માસ્ટર[ફેરફાર કરો] atl01# શો | તુલના
[પોલીસી-ઓપ્શન્સ પોલિસી-સ્ટેટમેન્ટ 6-BBONE-આઉટ ટર્મ 6-સાઇટ-લોકલ માંથી સંપાદિત કરો] ! નિષ્ક્રિય: ઉપસર્ગ-સૂચિ 6-સાઇટ-લોકલ { … }

સામગ્રીને અવરોધિત કરો:

માંથી {
ઉપસર્ગ-સૂચિ 6-સાઇટ-લોકલ;
}
પછી {
સ્થાનિક પસંદગી 200;
સમુદાય SITE-LOCAL-ROUTE ઉમેરો;
સમુદાય ઉમેરો ATL01;
સમુદાય ઉત્તર-અમેરિકા ઉમેરો;
સ્વીકારવું
}

ઉપસર્ગોની સૂચિમાં બંધનકર્તાને દૂર કરવાને કારણે, બ્લોકનો બાકીનો ભાગ તમામ ઉપસર્ગોમાં વિતરિત થવાનું શરૂ થયું અને રાઉટર તેના તમામ BGP રૂટને અન્ય બેકબોન્સના રાઉટર્સ પર મોકલવાનું શરૂ કર્યું. યોગાનુયોગે, નવા રૂટમાં ઓટોમેટિક ટ્રાફિક ઓપ્ટિમાઇઝેશન સિસ્ટમ દ્વારા અન્ય રૂટ માટે નક્કી કરવામાં આવેલી અગ્રતા (200)ની સરખામણીમાં વધુ પ્રાધાન્યતા (સ્થાનિક-પસંદગી 100) હતી. પરિણામે, બેકબોનમાંથી રૂટીંગને દૂર કરવાને બદલે, ઉચ્ચ અગ્રતા ધરાવતા BGP રૂટ લીક થયા હતા, જેના પરિણામે અન્ય બેકબોન્સને સંબોધવામાં આવતા ટ્રાફિકને એટલાન્ટામાં મોકલવામાં આવ્યો હતો, જેના કારણે રાઉટરનો ઓવરલોડ થયો હતો અને નેટવર્કનો ભાગ તૂટી ગયો હતો.

ભવિષ્યમાં સમાન ઘટનાઓ બનતી અટકાવવા માટે, સોમવારે ક્લાઉડફ્લેરની બેકબોન સેટિંગ્સમાં કેટલાક ફેરફારો કરવાની યોજના છે. BGP સત્રો માટે ઉપસર્ગોની મહત્તમ સંખ્યા (મહત્તમ-ઉપસર્ગ) પર મર્યાદા ઉમેરવામાં આવશે, જે સમસ્યારૂપ બેકબોનને અવરોધિત કરશે જો ઘણા બધા ઉપસર્ગ તેના દ્વારા રૂટ કરવામાં આવે તો. જો આ પ્રતિબંધ અગાઉ ઉમેરવામાં આવ્યો હોત, તો પ્રશ્નમાં રહેલી સમસ્યા એટલાન્ટામાં બેકબોનને બંધ કરવા તરફ દોરી ગઈ હોત, પરંતુ સમગ્ર નેટવર્કના સંચાલનને અસર કરી ન હોત, કારણ કે ક્લાઉડફ્લેર નેટવર્ક વ્યક્તિગત બેકબોન્સને નિષ્ફળ થવા દેવા માટે રચાયેલ છે. પહેલાથી અપનાવવામાં આવેલા ફેરફારોમાં, સ્થાનિક માર્ગો માટે પ્રાથમિકતાઓ (સ્થાનિક-પસંદગી)નું પુનરાવર્તન નોંધવામાં આવ્યું છે, જે એક રાઉટરને નેટવર્કના અન્ય ભાગોમાં ટ્રાફિકને પ્રભાવિત કરવાની મંજૂરી આપશે નહીં.

સોર્સ: opennet.ru