BGP 구성 오류로 인해 Cloudflare가 27분 동안 충돌합니다.

클라우드플레어 회사, 제공 27만 개의 인터넷 리소스를 위한 콘텐츠 전달 네트워크이며 13개 최대 사이트 중 1000%의 트래픽을 제공합니다. 폭로 런던, 시카고, 로스앤젤레스, 워싱턴, 암스테르담, 파리, 모스크바 및 상트페테르부르크로 트래픽을 전달하는 책임을 포함하여 Cloudflare 네트워크의 여러 부문의 작업이 27분 동안 중단된 사건의 세부 정보 . 이 문제는 애틀랜타 라우터의 잘못된 구성 변경으로 인해 발생했습니다. 17월 21일 12시 21분부터 39시 50분(UTC)까지 발생한 사고 동안 Cloudflare 네트워크의 총 트래픽 양은 약 XNUMX% 감소했습니다.

기술 작업 중에 백본 중 하나에서 트래픽의 일부를 제거하기 위해 엔지니어는 지정된 접두사 목록에 따라 필터링된 백본을 통해 허용되는 경로 목록을 정의하는 설정 블록에서 한 줄을 삭제했습니다. 전체 블록을 비활성화하는 것이 옳았지만 실수로 접두사 목록이 있는 줄만 삭제되었습니다.

{마스터}[편집] atl01# 표시 | 비교하다
[정책 옵션 정책 설명 6-BBONE-OUT 용어 6-SITE-LOCAL 편집] ! 비활성: 접두사 목록 6-SITE-LOCAL { … }

블록 콘텐츠:

에서 {
접두사 목록 6-SITE-LOCAL;
}
그 다음에 {
지역 선호도 200;
커뮤니티는 SITE-LOCAL-ROUTE를 추가합니다.
커뮤니티는 ATL01을 추가합니다.
커뮤니티는 북미 지역을 추가합니다.
동의하기;
}

접두사 목록에 대한 바인딩이 제거됨에 따라 블록의 나머지 부분이 모든 접두사에 배포되기 시작했고 라우터는 모든 BGP 경로를 다른 백본의 라우터로 보내기 시작했습니다. 우연히도 자동 교통 최적화 시스템에 의해 다른 경로에 설정된 우선순위(200)에 비해 새 경로의 우선순위(local-preference 100)가 더 높았습니다. 그 결과, 백본에서 라우팅을 제거하는 대신 우선순위가 높은 BGP 경로가 유출되었고, 그 결과 다른 백본으로 향하는 트래픽이 애틀랜타로 전송되어 라우터에 과부하가 걸리고 네트워크 일부가 붕괴되었습니다.

앞으로 유사한 사고가 발생하지 않도록 월요일부터 Cloudflare의 백본 설정에 몇 가지 변경이 적용될 예정입니다. BGP 세션에 최대 접두사 수(maximum-prefix)에 대한 제한이 추가되어 너무 많은 접두사가 라우팅되는 경우 문제가 있는 백본을 차단합니다. 이 제한 사항을 더 일찍 추가했다면 문제의 문제로 인해 애틀랜타의 백본이 중단되었을 수 있지만 Cloudflare 네트워크는 개별 백본의 장애를 허용하도록 설계되었기 때문에 전체 네트워크의 운영에는 영향을 미치지 않았을 것입니다. 이미 채택된 변경 사항 중에는 하나의 라우터가 네트워크의 다른 부분의 트래픽에 영향을 미치는 것을 허용하지 않는 로컬 경로에 대한 우선 순위(로컬 기본 설정) 개정이 언급되어 있습니다.

출처 : opennet.ru