BGP കോൺഫിഗറേഷൻ പിശക് 27 മിനിറ്റ് നേരത്തേക്ക് Cloudflare തകരാറിലാകുന്നു

ക്ലൗഡ്ഫ്ലെയർ കമ്പനി, നൽകുന്നത് 27 ദശലക്ഷം ഇന്റർനെറ്റ് ഉറവിടങ്ങൾക്കായുള്ള ഉള്ളടക്ക വിതരണ ശൃംഖലയും 13 വലിയ സൈറ്റുകളിൽ 1000% ട്രാഫിക്കും നൽകുന്നു, അനാവരണം ചെയ്തു സംഭവത്തിന്റെ വിശദാംശങ്ങൾ, ഇതിന്റെ ഫലമായി ലണ്ടൻ, ചിക്കാഗോ, ലോസ് ഏഞ്ചൽസ്, വാഷിംഗ്ടൺ, ആംസ്റ്റർഡാം, പാരീസ്, മോസ്കോ, സെന്റ് പീറ്റേഴ്‌സ്ബർഗ് എന്നിവിടങ്ങളിലേക്ക് ട്രാഫിക് എത്തിക്കുന്നതിന് ഉത്തരവാദികളായ ക്ലൗഡ്ഫ്ലെയർ നെറ്റ്‌വർക്കിന്റെ പല വിഭാഗങ്ങളുടെയും പ്രവർത്തനം 27 മിനിറ്റ് തടസ്സപ്പെട്ടു. . അറ്റ്ലാന്റ റൂട്ടറിലെ തെറ്റായ കോൺഫിഗറേഷൻ മാറ്റമാണ് പ്രശ്‌നമുണ്ടാക്കിയത്. ജൂലൈ 17-ന് 21:12 മുതൽ 21:39 വരെ (UTC) നടന്ന സംഭവത്തിൽ, ക്ലൗഡ്ഫ്ലെയർ നെറ്റ്‌വർക്കിലെ മൊത്തം ട്രാഫിക്കിന്റെ അളവ് ഏകദേശം 50% കുറഞ്ഞു.

സാങ്കേതിക പ്രവർത്തനത്തിനിടയിൽ, നട്ടെല്ലുകളിലൊന്നിൽ നിന്ന് ട്രാഫിക്കിന്റെ ഒരു ഭാഗം നീക്കംചെയ്യാൻ ആഗ്രഹിക്കുന്ന, എഞ്ചിനീയർമാർ ക്രമീകരണ ബ്ലോക്കിലെ ഒരു വരി ഇല്ലാതാക്കി, അത് നട്ടെല്ലിലൂടെ സ്വീകരിച്ച റൂട്ടുകളുടെ പട്ടിക നിർവചിക്കുന്നു, നിർദ്ദിഷ്ട പ്രിഫിക്സുകളുടെ പട്ടികയ്ക്ക് അനുസൃതമായി ഫിൽട്ടർ ചെയ്യുന്നു. മുഴുവൻ ബ്ലോക്കും നിർജ്ജീവമാക്കുന്നത് ശരിയായിരിക്കുമായിരുന്നു, പക്ഷേ അബദ്ധത്തിൽ പ്രിഫിക്‌സുകളുടെ ലിസ്റ്റ് ഉള്ള വരി മാത്രം ഇല്ലാതാക്കി.

{master}[edit] atl01# ഷോ | താരതമ്യം ചെയ്യുക
[തിരുത്തുക നയ-ഓപ്ഷനുകൾ നയ-പ്രസ്താവന 6-BBONE-ഔട്ട് ടേം 6-സൈറ്റ്-ലോക്കൽ നിന്ന്] ! നിഷ്ക്രിയം: പ്രിഫിക്സ്-ലിസ്റ്റ് 6-സൈറ്റ്-ലോക്കൽ {…}

ഉള്ളടക്കം തടയുക:

{ മുതൽ
പ്രിഫിക്സ്-ലിസ്റ്റ് 6-സൈറ്റ്-ലോക്കൽ;
}
പിന്നെ {
പ്രാദേശിക മുൻഗണന 200;
കമ്മ്യൂണിറ്റി ചേർക്കുക SITE-LOCAL-ROUTE;
കമ്മ്യൂണിറ്റി ആഡ് ATL01;
കമ്മ്യൂണിറ്റി നോർത്ത്-അമേരിക്ക ചേർക്കുക;
സ്വീകരിക്കുക;
}

പ്രിഫിക്‌സുകളുടെ ലിസ്റ്റിലേക്കുള്ള ബൈൻഡിംഗ് നീക്കം ചെയ്തതിനാൽ, ബ്ലോക്കിന്റെ ശേഷിക്കുന്ന ഭാഗം എല്ലാ പ്രിഫിക്‌സുകളിലേക്കും വിതരണം ചെയ്യാൻ തുടങ്ങി, റൂട്ടർ അതിന്റെ എല്ലാ ബിജിപി റൂട്ടുകളും മറ്റ് ബാക്ക്‌ബോണുകളുടെ റൂട്ടറുകളിലേക്ക് അയയ്ക്കാൻ തുടങ്ങി. യാദൃശ്ചികമായി, ഓട്ടോമാറ്റിക് ട്രാഫിക് ഒപ്റ്റിമൈസേഷൻ സംവിധാനം വഴി മറ്റ് റൂട്ടുകൾക്കായി നിശ്ചയിച്ചിട്ടുള്ള മുൻഗണനയുമായി (200) താരതമ്യം ചെയ്യുമ്പോൾ പുതിയ റൂട്ടുകൾക്ക് ഉയർന്ന മുൻഗണന (പ്രാദേശിക-മുൻഗണന 100) ഉണ്ടായിരുന്നു. തൽഫലമായി, നട്ടെല്ലിൽ നിന്ന് റൂട്ടിംഗ് നീക്കം ചെയ്യുന്നതിനുപകരം, ഉയർന്ന മുൻഗണനയുള്ള ബിജിപി റൂട്ടുകൾ ചോർന്നു, അതിന്റെ ഫലമായി മറ്റ് നട്ടെല്ലുകളിലേക്കുള്ള ട്രാഫിക് അറ്റ്ലാന്റയിലേക്ക് അയച്ചു, ഇത് റൂട്ടറിന്റെ അമിതഭാരത്തിനും നെറ്റ്‌വർക്കിന്റെ ഒരു ഭാഗം തകരുന്നതിനും കാരണമായി.

ഭാവിയിൽ സമാനമായ സംഭവങ്ങൾ ഉണ്ടാകാതിരിക്കാൻ, തിങ്കളാഴ്ച ക്ലൗഡ്ഫ്ലെയറിന്റെ ബാക്ക്ബൺ ക്രമീകരണങ്ങളിൽ നിരവധി മാറ്റങ്ങൾ വരുത്താൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. BGP സെഷനുകൾക്കായി പരമാവധി എണ്ണം പ്രിഫിക്‌സുകളുടെ (പരമാവധി-പ്രിഫിക്‌സ്) ഒരു പരിധി ചേർക്കും, നിരവധി പ്രിഫിക്‌സുകൾ അതിലൂടെ റൂട്ട് ചെയ്‌താൽ പ്രശ്‌നകരമായ നട്ടെല്ലിനെ തടയും. ഈ നിയന്ത്രണം നേരത്തെ ചേർത്തിരുന്നെങ്കിൽ, സംശയാസ്പദമായ പ്രശ്നം അറ്റ്ലാന്റയിലെ നട്ടെല്ല് അടച്ചുപൂട്ടുന്നതിലേക്ക് നയിക്കുമായിരുന്നു, എന്നാൽ ക്ലൗഡ്ഫ്ലെയർ നെറ്റ്‌വർക്ക് വ്യക്തിഗത നട്ടെല്ലുകൾ പരാജയപ്പെടാൻ അനുവദിക്കുന്ന തരത്തിൽ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നതിനാൽ, മുഴുവൻ നെറ്റ്‌വർക്കിന്റെയും പ്രവർത്തനത്തെ ബാധിക്കില്ല. ഇതിനകം സ്വീകരിച്ച മാറ്റങ്ങളിൽ, പ്രാദേശിക റൂട്ടുകൾക്കായുള്ള മുൻഗണനകളുടെ (പ്രാദേശിക-മുൻഗണന) ഒരു പുനരവലോകനം രേഖപ്പെടുത്തിയിട്ടുണ്ട്, ഇത് നെറ്റ്‌വർക്കിന്റെ മറ്റ് ഭാഗങ്ങളിൽ ട്രാഫിക്കിനെ സ്വാധീനിക്കാൻ ഒരു റൂട്ടറിനെ അനുവദിക്കില്ല.

അവലംബം: opennet.ru