बीजीपी कॉन्फ़िगरेशन त्रुटि के कारण क्लाउडफ़ेयर 27 मिनट तक क्रैश हो गया

क्लाउडफ्लेयर कंपनी, उपलब्ध कराने के 27 मिलियन इंटरनेट संसाधनों के लिए सामग्री वितरण नेटवर्क और 13 सबसे बड़ी साइटों में से 1000% के ट्रैफ़िक की सेवा प्रदान करना, खुला घटना का विवरण, जिसके परिणामस्वरूप क्लाउडफ्लेयर नेटवर्क के कई खंडों का काम 27 मिनट तक बाधित रहा, जिनमें लंदन, शिकागो, लॉस एंजिल्स, वाशिंगटन, एम्स्टर्डम, पेरिस, मॉस्को और सेंट पीटर्सबर्ग में यातायात पहुंचाने के लिए जिम्मेदार लोग भी शामिल थे। . समस्या अटलांटा राउटर पर गलत कॉन्फ़िगरेशन परिवर्तन के कारण हुई थी। घटना के दौरान, जो 17 जुलाई को 21:12 से 21:39 (UTC) तक हुई, क्लाउडफ़ेयर नेटवर्क पर ट्रैफ़िक की कुल मात्रा लगभग 50% कम हो गई।

तकनीकी कार्य के दौरान, बैकबोन में से किसी एक से ट्रैफ़िक का हिस्सा हटाना चाहते हुए, इंजीनियरों ने सेटिंग्स ब्लॉक में एक पंक्ति हटा दी जो बैकबोन के माध्यम से स्वीकृत मार्गों की सूची को परिभाषित करती है, जो उपसर्गों की निर्दिष्ट सूची के अनुसार फ़िल्टर की जाती है। पूरे ब्लॉक को निष्क्रिय करना सही होता, लेकिन गलती से केवल उपसर्गों की सूची वाली पंक्ति हटा दी गई।

{मास्टर}[संपादित करें] atl01# शो | तुलना करना
[नीति-विकल्प नीति-कथन 6-बीबीओएन-आउट शब्द 6-साइट-स्थानीय से संपादित करें] ! निष्क्रिय: उपसर्ग-सूची 6-साइट-स्थानीय {… }

सामग्री को ब्लॉक करें:

से {
उपसर्ग-सूची 6-साइट-स्थानीय;
}
तब {
स्थानीय-वरीयता 200;
समुदाय साइट-स्थानीय-मार्ग जोड़ें;
समुदाय ATL01 जोड़ें;
समुदाय उत्तर-अमेरिका जोड़ें;
स्वीकार करना;
}

उपसर्गों की सूची से बाइंडिंग को हटाने के कारण, ब्लॉक का शेष भाग सभी उपसर्गों में वितरित होना शुरू हो गया और राउटर ने अपने सभी बीजीपी मार्गों को अन्य बैकबोन के राउटर्स को भेजना शुरू कर दिया। संयोग से, स्वचालित यातायात अनुकूलन प्रणाली द्वारा अन्य मार्गों के लिए निर्धारित प्राथमिकता (200) की तुलना में नए मार्गों की प्राथमिकता (स्थानीय-वरीयता 100) अधिक थी। परिणामस्वरूप, बैकबोन से रूटिंग हटाने के बजाय, उच्च प्राथमिकता वाले बीजीपी रूट लीक हो गए, जिसके परिणामस्वरूप अन्य बैकबोन को संबोधित ट्रैफ़िक अटलांटा भेजा गया, जिसके कारण राउटर का अधिभार हुआ और नेटवर्क का हिस्सा ढह गया।

भविष्य में इसी तरह की घटनाओं को रोकने के लिए सोमवार को क्लाउडफ्लेयर की बैकबॉन सेटिंग्स में कई बदलाव किए जाने की योजना है। बीजीपी सत्रों के लिए उपसर्गों की अधिकतम संख्या (अधिकतम-उपसर्ग) पर एक सीमा जोड़ी जाएगी, जो एक समस्याग्रस्त रीढ़ को अवरुद्ध कर देगी यदि इसके माध्यम से बहुत सारे उपसर्गों को रूट किया जाता है। यदि यह प्रतिबंध पहले जोड़ा गया होता, तो विचाराधीन समस्या के कारण अटलांटा में बैकबोन बंद हो जाता, लेकिन पूरे नेटवर्क के संचालन पर कोई प्रभाव नहीं पड़ता, क्योंकि क्लाउडफ़ेयर नेटवर्क को व्यक्तिगत बैकबोन को विफल होने देने के लिए डिज़ाइन किया गया है। पहले से अपनाए गए परिवर्तनों में, स्थानीय मार्गों के लिए प्राथमिकताओं (स्थानीय-वरीयता) में संशोधन पर ध्यान दिया गया है, जो एक राउटर को नेटवर्क के अन्य हिस्सों में ट्रैफ़िक को प्रभावित करने की अनुमति नहीं देगा।

स्रोत: opennet.ru