ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಕಂಪನಿ ನಿನ್ನೆಯ ಘಟನೆಯ ವರದಿ, ಇದರ ಪರಿಣಾಮವಾಗಿ 13:34 ರಿಂದ 16:26 (MSK) ವರೆಗೆ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್, ಫೇಸ್‌ಬುಕ್, ಅಕಾಮೈ, ಆಪಲ್, ಲಿನೋಡ್ ಮತ್ತು ಅಮೆಜಾನ್ AWS ನ ಮೂಲಸೌಕರ್ಯ ಸೇರಿದಂತೆ ಜಾಗತಿಕ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಅನೇಕ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಪ್ರವೇಶದೊಂದಿಗೆ ಸಮಸ್ಯೆಗಳಿವೆ. 16 ಮಿಲಿಯನ್ ಸೈಟ್‌ಗಳಿಗೆ ಸಿಡಿಎನ್ ಒದಗಿಸುವ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಮೂಲಸೌಕರ್ಯದಲ್ಲಿನ ಸಮಸ್ಯೆಗಳು, 14:02 ರಿಂದ 16:02 (MSK) ವರೆಗೆ. ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಅಂದಾಜಿನ ಪ್ರಕಾರ ಸುಮಾರು 15% ಜಾಗತಿಕ ಸಂಚಾರ ಸ್ಥಗಿತದ ಸಮಯದಲ್ಲಿ ನಷ್ಟವಾಗಿದೆ.
ಸಮಸ್ಯೆಯಾಗಿತ್ತು BGP ಮಾರ್ಗ ಸೋರಿಕೆ, ಈ ಸಮಯದಲ್ಲಿ 20 ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ಸುಮಾರು 2400 ಸಾವಿರ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ತಪ್ಪಾಗಿ ಮರುನಿರ್ದೇಶಿಸಲಾಗಿದೆ. ಸೋರಿಕೆಯ ಮೂಲವು ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಬಳಸಿದ DQE ಕಮ್ಯುನಿಕೇಷನ್ಸ್ ಒದಗಿಸುವವರು ರೂಟಿಂಗ್ ಅನ್ನು ಅತ್ಯುತ್ತಮವಾಗಿಸಲು. BGP ಆಪ್ಟಿಮೈಜರ್ IP ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ಚಿಕ್ಕದಾಗಿ ವಿಭಜಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ 104.20.0.0/20 ಅನ್ನು 104.20.0.0/21 ಮತ್ತು 104.20.8.0/21 ಎಂದು ವಿಭಜಿಸುತ್ತದೆ ಮತ್ತು ಇದರ ಪರಿಣಾಮವಾಗಿ, DQE ಸಂವಹನಗಳು ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗಗಳನ್ನು ಅತಿಕ್ರಮಿಸುತ್ತವೆ. ಸಾಮಾನ್ಯ ಮಾರ್ಗಗಳು (ಅಂದರೆ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್‌ಗೆ ಸಾಮಾನ್ಯ ಮಾರ್ಗಗಳ ಬದಲಿಗೆ, ನಿರ್ದಿಷ್ಟ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಸಬ್‌ನೆಟ್‌ಗಳಿಗೆ ಹೆಚ್ಚು ಹರಳಿನ ಮಾರ್ಗಗಳನ್ನು ಬಳಸಲಾಗಿದೆ).
ಈ ಪಾಯಿಂಟ್ ಮಾರ್ಗಗಳನ್ನು ಕ್ಲೈಂಟ್‌ಗಳಲ್ಲಿ ಒಬ್ಬರಿಗೆ ಘೋಷಿಸಲಾಯಿತು (ಅಲ್ಲೆಘೆನಿ ಟೆಕ್ನಾಲಜೀಸ್, AS396531), ಅವರು ಮತ್ತೊಂದು ಪೂರೈಕೆದಾರರ ಮೂಲಕ ಸಂಪರ್ಕವನ್ನು ಹೊಂದಿದ್ದಾರೆ. ಅಲ್ಲೆಘೆನಿ ಟೆಕ್ನಾಲಜೀಸ್ ಮತ್ತೊಂದು ಸಾರಿಗೆ ಪೂರೈಕೆದಾರರಿಗೆ (ವೆರಿಝೋನ್, AS701) ಪರಿಣಾಮವಾಗಿ ಮಾರ್ಗಗಳನ್ನು ಪ್ರಸಾರ ಮಾಡುತ್ತದೆ. BGP ಪ್ರಕಟಣೆಗಳ ಸರಿಯಾದ ಫಿಲ್ಟರಿಂಗ್ ಕೊರತೆ ಮತ್ತು ಪೂರ್ವಪ್ರತ್ಯಯಗಳ ಸಂಖ್ಯೆಯ ಮೇಲಿನ ನಿರ್ಬಂಧಗಳ ಕಾರಣದಿಂದಾಗಿ, ವೆರಿಝೋನ್ ಈ ಪ್ರಕಟಣೆಯನ್ನು ತೆಗೆದುಕೊಂಡಿತು ಮತ್ತು ಪರಿಣಾಮವಾಗಿ 20 ಸಾವಿರ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ಇಂಟರ್ನೆಟ್‌ನ ಉಳಿದ ಭಾಗಗಳಿಗೆ ಪ್ರಸಾರ ಮಾಡಿತು. ತಪ್ಪಾದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು, ಅವುಗಳ ಗ್ರ್ಯಾನ್ಯುಲಾರಿಟಿಯ ಕಾರಣದಿಂದಾಗಿ, ಒಂದು ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗವು ಸಾಮಾನ್ಯಕ್ಕಿಂತ ಹೆಚ್ಚಿನ ಆದ್ಯತೆಯನ್ನು ಹೊಂದಿರುವುದರಿಂದ ಹೆಚ್ಚಿನ ಆದ್ಯತೆಯೆಂದು ಗ್ರಹಿಸಲಾಗಿದೆ.
ಇದರ ಪರಿಣಾಮವಾಗಿ, ಅನೇಕ ದೊಡ್ಡ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ದಟ್ಟಣೆಯನ್ನು ವೆರಿಝೋನ್ ಮೂಲಕ ಸಣ್ಣ ಪೂರೈಕೆದಾರರಾದ DQE ಕಮ್ಯುನಿಕೇಷನ್ಸ್‌ಗೆ ರವಾನಿಸಲು ಪ್ರಾರಂಭಿಸಿತು, ಇದು ಹೆಚ್ಚುತ್ತಿರುವ ದಟ್ಟಣೆಯನ್ನು ನಿಭಾಯಿಸಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ, ಇದು ಕುಸಿತಕ್ಕೆ ಕಾರಣವಾಯಿತು (ಪರಿಣಾಮವು ಬಿಡುವಿಲ್ಲದ ಮುಕ್ತಮಾರ್ಗದ ಭಾಗವನ್ನು ಬದಲಾಯಿಸುವುದಕ್ಕೆ ಹೋಲಿಸಬಹುದು. ಹಳ್ಳಿ ದಾರಿ).
ಭವಿಷ್ಯದಲ್ಲಿ ಇಂತಹ ಘಟನೆಗಳು ಸಂಭವಿಸದಂತೆ ತಡೆಯಲು
:
- ಬಳಸಲು ಆರ್‌ಪಿಕೆಐ ಆಧಾರಿತ ಪ್ರಕಟಣೆಗಳು (ಬಿಜಿಪಿ ಮೂಲ ಮೌಲ್ಯೀಕರಣ, ನೆಟ್‌ವರ್ಕ್ ಮಾಲೀಕರಿಂದ ಮಾತ್ರ ಪ್ರಕಟಣೆಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಅನುಮತಿಸುತ್ತದೆ);
- ಎಲ್ಲಾ EBGP ಸೆಷನ್‌ಗಳಿಗೆ ಗರಿಷ್ಠ ಸಂಖ್ಯೆಯ ಸ್ವೀಕರಿಸಿದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ಮಿತಿಗೊಳಿಸಿ (ಗರಿಷ್ಠ-ಪೂರ್ವಪ್ರತ್ಯಯ ಸೆಟ್ಟಿಂಗ್ ಒಂದು ಅಧಿವೇಶನದಲ್ಲಿ 20 ಸಾವಿರ ಪೂರ್ವಪ್ರತ್ಯಯಗಳ ಪ್ರಸರಣವನ್ನು ತಕ್ಷಣವೇ ತ್ಯಜಿಸಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ);
- IRR ರಿಜಿಸ್ಟ್ರಿಯ ಆಧಾರದ ಮೇಲೆ ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು ಅನ್ವಯಿಸಿ (ಇಂಟರ್ನೆಟ್ ರೂಟಿಂಗ್ ರಿಜಿಸ್ಟ್ರಿ, ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಪೂರ್ವಪ್ರತ್ಯಯಗಳ ರೂಟಿಂಗ್ ಅನ್ನು ಅನುಮತಿಸುವ AS ಗಳನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ);
- ರೂಟರ್‌ಗಳಲ್ಲಿ RFC 8212 ರಲ್ಲಿ ಶಿಫಾರಸು ಮಾಡಲಾದ ಡೀಫಾಲ್ಟ್ ನಿರ್ಬಂಧಿಸುವ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬಳಸಿ ('ಡೀಫಾಲ್ಟ್ ನಿರಾಕರಿಸು');
- BGP ಆಪ್ಟಿಮೈಜರ್‌ಗಳ ಅಜಾಗರೂಕ ಬಳಕೆಯನ್ನು ನಿಲ್ಲಿಸಿ.
ಮೂಲ: opennet.ru