BGP कॉन्फिगरेशन त्रुटीमुळे Cloudflare 27 मिनिटांसाठी क्रॅश होते

क्लाउडफ्लेअर कंपनी, प्रदान करणे 27 दशलक्ष इंटरनेट संसाधनांसाठी सामग्री वितरण नेटवर्क आणि 13 सर्वात मोठ्या साइट्सपैकी 1000% ट्रॅफिक सेवा देत आहे, उघडा लंडन, शिकागो, लॉस एंजेलिस, वॉशिंग्टन, अॅमस्टरडॅम, पॅरिस, मॉस्को आणि सेंट पीटर्सबर्ग येथे रहदारी वितरीत करण्यासाठी जबाबदार असलेल्यांसह क्लाउडफ्लेअर नेटवर्कच्या अनेक विभागांचे काम 27 मिनिटांसाठी विस्कळीत झाले होते. . अटलांटा राउटरवर चुकीच्या कॉन्फिगरेशन बदलामुळे समस्या उद्भवली. 17 जुलै रोजी 21:12 ते 21:39 (UTC) दरम्यान घडलेल्या घटनेदरम्यान, क्लाउडफ्लेअर नेटवर्कवरील रहदारीचे प्रमाण अंदाजे 50% ने कमी झाले.

तांत्रिक कार्यादरम्यान, पाठीच्या एका भागातून रहदारीचा काही भाग काढून टाकण्यासाठी अभियंत्यांनी सेटिंग्ज ब्लॉकमधील एक ओळ हटविली जी पाठीच्या कड्याद्वारे स्वीकारल्या जाणार्‍या मार्गांची सूची परिभाषित करते, उपसर्गांच्या निर्दिष्ट सूचीनुसार फिल्टर केली जाते. संपूर्ण ब्लॉक निष्क्रिय करणे योग्य ठरले असते, परंतु चुकून केवळ उपसर्गांची यादी असलेली ओळ हटविली गेली.

{master[संपादित करा] atl01# शो | तुलना करा
[पॉलिसी-ऑप्शन पॉलिसी स्टेटमेंट 6-BBONE-आउट टर्म 6-साइट-लोकल कडून संपादित करा]! निष्क्रिय: उपसर्ग-सूची 6-साइट-स्थानिक { … }

सामग्री अवरोधित करा:

कडून {
उपसर्ग-सूची 6-साइट-लोकल;
}
मग {
स्थानिक पसंती 200;
समुदाय SITE-LOCAL-ROUTE जोडा;
समुदाय जोडा ATL01;
समुदाय उत्तर-अमेरिका जोडा;
स्वीकारणे
}

उपसर्गांच्या सूचीचे बंधन काढून टाकल्यामुळे, ब्लॉकचा उर्वरित भाग सर्व उपसर्गांमध्ये वितरित केला जाऊ लागला आणि राउटरने त्याचे सर्व BGP मार्ग इतर बॅकबोन्सच्या राउटरवर पाठवण्यास सुरुवात केली. योगायोगाने, ऑटोमॅटिक ट्रॅफिक ऑप्टिमायझेशन सिस्टमद्वारे इतर मार्गांसाठी सेट केलेल्या प्राधान्याच्या (200) तुलनेत नवीन मार्गांना जास्त प्राधान्य (स्थानिक-प्राधान्य 100) होते. परिणामी, पाठीचा कणा पासून मार्ग काढून टाकण्याऐवजी, उच्च प्राधान्य असलेले BGP मार्ग लीक झाले, परिणामी इतर पाठीच्या कण्यांना संबोधित केलेली रहदारी अटलांटाला पाठविली गेली, ज्यामुळे राउटरचा ओव्हरलोड झाला आणि नेटवर्कचा काही भाग कोसळला.

भविष्यात अशाच घटना घडू नयेत यासाठी, सोमवारी क्लाउडफ्लेअरच्या बॅकबॉन सेटिंग्जमध्ये अनेक बदल करण्याचे नियोजित आहे. बीजीपी सत्रांसाठी जास्तीत जास्त उपसर्ग (कमाल-उपसर्ग) वर मर्यादा जोडली जाईल, ज्यामुळे खूप जास्त उपसर्ग राउट झाल्यास समस्याग्रस्त पाठीचा कणा ब्लॉक होईल. जर हे निर्बंध आधी जोडले गेले असते, तर प्रश्नातील समस्येमुळे अटलांटामधील पाठीचा कणा बंद झाला असता, परंतु संपूर्ण नेटवर्कच्या ऑपरेशनवर परिणाम झाला नसता, कारण क्लाउडफ्लेअर नेटवर्क वैयक्तिक पाठीचा कणा अयशस्वी होऊ देण्यासाठी डिझाइन केलेले आहे. आधीच स्वीकारलेल्या बदलांपैकी, स्थानिक मार्गांसाठी प्राधान्यक्रम (स्थानिक-प्राधान्य) चे पुनरावृत्ती लक्षात घेतले जाते, जे एका राउटरला नेटवर्कच्या इतर भागांमध्ये रहदारीवर प्रभाव टाकू देणार नाही.

स्त्रोत: opennet.ru