ການຕັ້ງຄ່າ BGP ຜິດພາດເຮັດໃຫ້ Cloudflare ຂັດຂ້ອງເປັນເວລາ 27 ນາທີ

ບໍລິສັດ Cloudflare, ການສະຫນອງ ເຄືອຂ່າຍການຈັດສົ່ງເນື້ອຫາສໍາລັບ 27 ລ້ານຊັບພະຍາກອນອິນເຕີເນັດແລະໃຫ້ບໍລິການການຈະລາຈອນຂອງ 13% ຂອງ 1000 ເວັບໄຊທ໌ທີ່ໃຫຍ່ທີ່ສຸດ, ບໍ່ພົບ ລາຍລະອຽດຂອງເຫດການດັ່ງກ່າວ, ເປັນຜົນມາຈາກການເຮັດວຽກຂອງຫຼາຍພາກສ່ວນຂອງເຄືອຂ່າຍ Cloudflare ຖືກລົບກວນເປັນເວລາ 27 ນາທີ, ລວມທັງຜູ້ທີ່ຮັບຜິດຊອບໃນການສົ່ງການຈະລາຈອນໄປລອນດອນ, Chicago, Los Angeles, Washington, Amsterdam, Paris, Moscow ແລະ St. . ບັນຫາແມ່ນເກີດມາຈາກການປ່ຽນແປງການຕັ້ງຄ່າທີ່ບໍ່ຖືກຕ້ອງຢູ່ໃນ router Atlanta. ໃນລະຫວ່າງເຫດການ, ເຊິ່ງເກີດຂຶ້ນໃນວັນທີ 17 ກໍລະກົດຈາກ 21: 12 ຫາ 21: 39 (UTC), ປະລິມານການຈະລາຈອນທັງຫມົດໃນເຄືອຂ່າຍ Cloudflare ຫຼຸດລົງປະມານ 50%.

ໃນລະຫວ່າງການເຮັດວຽກດ້ານວິຊາການ, ຕ້ອງການທີ່ຈະເອົາສ່ວນຫນຶ່ງຂອງການຈາລະຈອນຈາກຫນຶ່ງຂອງກະດູກສັນຫຼັງ, ວິສະວະກອນໄດ້ລົບຫນຶ່ງເສັ້ນໃນຕັນການຕັ້ງຄ່າທີ່ກໍານົດບັນຊີລາຍຊື່ຂອງເສັ້ນທາງທີ່ຍອມຮັບໂດຍຜ່ານກະດູກສັນຫຼັງ, ການກັ່ນຕອງຕາມບັນຊີລາຍຊື່ທີ່ກໍານົດໄວ້ຂອງຄໍານໍາຫນ້າ. ມັນຈະເປັນການຖືກຕ້ອງທີ່ຈະປິດໃຊ້ງານບຼັອກທັງໝົດ, ແຕ່ໂດຍຄວາມຜິດພາດພຽງແຕ່ເສັ້ນທີ່ມີລາຍຊື່ຂອງຄຳນຳໜ້າຖືກລຶບຖິ້ມ.

{master}[edit] atl01# ສະແດງ | ປຽບທຽບ
[ດັດແກ້ນະໂຍບາຍທາງເລືອກ policy-statement 6-BBONE-OUT ໄລຍະ 6-SITE-LOCAL ຈາກ] ! inactive: prefix-list 6-SITE-LOCAL { … }

ບລັອກເນື້ອຫາ:

ຈາກ {
prefix-list 6-SITE-LOCAL;
}
ຈາກນັ້ນ {
local-preference 200;
ຊຸມຊົນເພີ່ມ SITE-LOCAL-ROUTE;
ຊຸມຊົນເພີ່ມ ATL01;
ຊຸມຊົນເພີ່ມ NORTH-AMERICA;
ຍອມ​ຮັບ;
}

ເນື່ອງຈາກການໂຍກຍ້າຍຂອງການຜູກມັດກັບບັນຊີລາຍຊື່ຂອງຄໍານໍາຫນ້າ, ພາກສ່ວນທີ່ຍັງເຫຼືອຂອງຕັນໄດ້ເລີ່ມແຈກຢາຍໃຫ້ຄໍານໍາຫນ້າທັງຫມົດແລະ router ໄດ້ເລີ່ມຕົ້ນທີ່ຈະສົ່ງທຸກເສັ້ນທາງ BGP ຂອງຕົນກັບ routers ຂອງ backbones ອື່ນໆ. ໂດຍບັງເອີນ, ເສັ້ນທາງໃຫມ່ມີບູລິມະສິດສູງກວ່າ (ຄວາມມັກໃນທ້ອງຖິ່ນ 200) ເມື່ອທຽບກັບບູລິມະສິດ (100) ທີ່ກໍານົດໄວ້ສໍາລັບເສັ້ນທາງອື່ນໂດຍລະບົບການເພີ່ມປະສິດທິພາບການຈະລາຈອນອັດຕະໂນມັດ. ດັ່ງນັ້ນ, ແທນທີ່ຈະເອົາເສັ້ນທາງອອກຈາກກະດູກສັນຫຼັງ, ເສັ້ນທາງ BGP ບູລິມະສິດທີ່ສູງກວ່າໄດ້ຖືກຮົ່ວໄຫຼ, ເປັນຜົນມາຈາກການຈະລາຈອນທີ່ສົ່ງກັບກະດູກສັນຫຼັງອື່ນໆຖືກສົ່ງໄປຫາ Atlanta, ເຊິ່ງນໍາໄປສູ່ການ overload ຂອງ router ແລະການລົ້ມລົງຂອງສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍ.

ເພື່ອປ້ອງກັນບໍ່ໃຫ້ເຫດການທີ່ຄ້າຍຄືກັນເກີດຂື້ນໃນອະນາຄົດ, ການປ່ຽນແປງຫຼາຍໆຢ່າງແມ່ນວາງແຜນທີ່ຈະເຮັດກັບການຕັ້ງຄ່າ backbon ຂອງ Cloudflare ໃນວັນຈັນ. ຂີດຈຳກັດກ່ຽວກັບຈຳນວນສູງສຸດຂອງຄຳນຳໜ້າ (ສູງສຸດ-ຄຳນຳໜ້າ) ຈະຖືກເພີ່ມໃສ່ສຳລັບເຊດຊັນ BGP, ເຊິ່ງຈະຕັນກະດູກສັນຫຼັງທີ່ມີບັນຫາຖ້າມີຄຳນຳໜ້າຫຼາຍເກີນໄປຖືກສົ່ງຜ່ານມັນ. ຖ້າຂໍ້ຈໍາກັດນີ້ໄດ້ຖືກເພີ່ມກ່ອນຫນ້ານີ້, ບັນຫາໃນຄໍາຖາມຈະນໍາໄປສູ່ການປິດກະດູກສັນຫຼັງໃນ Atlanta, ແຕ່ຈະບໍ່ສົ່ງຜົນກະທົບຕໍ່ການເຮັດວຽກຂອງເຄືອຂ່າຍທັງຫມົດ, ເພາະວ່າເຄືອຂ່າຍ Cloudflare ຖືກອອກແບບມາເພື່ອໃຫ້ກະດູກສັນຫຼັງຂອງແຕ່ລະຄົນລົ້ມເຫລວ. ໃນບັນດາການປ່ຽນແປງທີ່ໄດ້ຮັບຮອງເອົາແລ້ວ, ການປັບປຸງບູລິມະສິດ (ທ້ອງຖິ່ນ - ຄວາມມັກ) ສໍາລັບເສັ້ນທາງທ້ອງຖິ່ນແມ່ນສັງເກດເຫັນ, ເຊິ່ງຈະບໍ່ອະນຸຍາດໃຫ້ router ຫນຶ່ງມີອິດທິພົນຕໍ່ການຈະລາຈອນໃນພາກສ່ວນອື່ນໆຂອງເຄືອຂ່າຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru