BGP मार्ग गळतीमुळे इंटरनेटवर मोठ्या प्रमाणात डिस्कनेक्शन होते

क्लाउडफ्लेअर कंपनी प्रकाशित कालच्या घटनेचा अहवाल, ज्याचा परिणाम झाला तीन तास 13:34 ते 16:26 (MSK), क्लाउडफ्लेअर, Facebook, Akamai, Apple, Linode आणि Amazon AWS च्या पायाभूत सुविधांसह जागतिक नेटवर्कवरील अनेक संसाधनांमध्ये प्रवेश करण्यात समस्या होत्या. क्लाउडफ्लेअर इन्फ्रास्ट्रक्चरमधील समस्या, जे 16 दशलक्ष साइट्ससाठी CDN प्रदान करते, निरीक्षण केले 14:02 ते 16:02 (MSK). क्लाउडफ्लेअरचा अंदाज आहे की आउटेज दरम्यान अंदाजे 15% जागतिक रहदारी गमावली होती.

समस्या होती कारणीभूत BGP द्वारे मार्ग गळती, ज्या दरम्यान 20 नेटवर्कसाठी सुमारे 2400 हजार उपसर्ग चुकीच्या पद्धतीने पुनर्निर्देशित केले गेले. लीकचा स्रोत प्रदाता डीक्यूई कम्युनिकेशन्स होता, ज्याने सॉफ्टवेअर वापरला होता BGP ऑप्टिमायझर राउटिंग ऑप्टिमाइझ करण्यासाठी. BGP ऑप्टिमायझर IP उपसर्गांना लहानांमध्ये मोडतो, उदाहरणार्थ, 104.20.0.0/20 ला 104.20.0.0/21 आणि 104.20.8.0/21 मध्ये विभाजित करतो आणि परिणामी, DQE कम्युनिकेशन्सने त्याच्या बाजूला मोठ्या संख्येने विशिष्ट मार्ग ठेवले आहेत जे ओव्हरराईड करतात. अधिक सामान्य मार्ग (म्हणजे क्लाउडफ्लेअरच्या सामान्य मार्गांऐवजी, विशिष्ट क्लाउडफ्लेअर सबनेटसाठी अधिक दाणेदार मार्ग वापरले गेले).

या पॉइंट रूट्सची जाहिरात एका ग्राहकाला (Allegheny Technologies, AS396531) करण्यात आली होती ज्यांचे दुस-या प्रदात्याद्वारे कनेक्शन देखील होते. Allegheny Technologies ने प्राप्त केलेले मार्ग दुसर्‍या ट्रान्झिट प्रदात्याकडे प्रसारित केले (Verizon, AS701). BGP घोषणांचे योग्य फिल्टरिंग न केल्यामुळे आणि उपसर्गांच्या संख्येवरील मर्यादा, Verizon ने ही घोषणा उचलली आणि प्राप्त झालेले 20 हजार उपसर्ग उर्वरित इंटरनेटवर प्रसारित केले. चुकीचे उपसर्ग, त्यांच्या ग्रॅन्युलॅरिटीमुळे, उच्च प्राधान्य म्हणून समजले गेले, कारण विशिष्ट मार्गाला सामान्यपेक्षा जास्त प्राधान्य आहे.

परिणामी, बर्‍याच मोठ्या नेटवर्कसाठी रहदारी व्हेरिझॉनद्वारे एका लहान प्रदात्या DQE कम्युनिकेशन्सकडे निर्देशित केली जाऊ लागली, पूर येणारी रहदारी हाताळण्यात अक्षम, ज्यामुळे ते कोसळले (परिणाम एका व्यस्त फ्रीवेचा भाग एखाद्या देशाच्या रस्त्याने बदलण्याशी तुलना करता येतो. ).

भविष्यात अशा घटना घडू नयेत म्हणून
शिफारस केलेली:

• वापरा पडताळणी RPKI वर आधारित घोषणा (BGP मूळ प्रमाणीकरण, फक्त नेटवर्क मालकांकडून घोषणा प्राप्त करण्यास अनुमती देते);
• सर्व EBGP सत्रांसाठी स्वीकृत उपसर्गांची कमाल संख्या मर्यादित करा (अधिकतम-उपसर्ग सेट केल्याने एका सत्रात 20 हजार उपसर्ग त्वरित टाकून देण्यात मदत होईल);
• IRR नोंदणीवर आधारित फिल्टरिंग लागू करा (इंटरनेट राउटिंग रजिस्ट्री, AS निर्धारित करते ज्याद्वारे दिलेल्या उपसर्गांच्या राउटिंगला परवानगी आहे);
• राउटरवर RFC 8212 मध्ये शिफारस केलेली डीफॉल्ट नकार सेटिंग्ज ('डिफॉल्ट नकार') वापरा;
• BGP ऑप्टिमायझरचा बेपर्वा वापर थांबवा.

स्त्रोत: opennet.ru