BGP कन्फिगरेसन त्रुटिले Cloudflare लाई 27 मिनेटको लागि क्र्यास गराउँछ

क्लाउडफ्लेयर कम्पनी, प्रदान गर्दै 27 मिलियन इन्टरनेट स्रोतहरूको लागि सामग्री वितरण नेटवर्क र 13 ठूला साइटहरूको 1000% को ट्राफिक सेवा गर्दै, खोलिएको घटनाको विवरण, जसको परिणाम स्वरूप Cloudflare नेटवर्कका धेरै खण्डहरूको काम 27 मिनेटको लागि अवरुद्ध भएको थियो, लन्डन, शिकागो, लस एन्जलस, वाशिंगटन, एम्स्टर्डम, पेरिस, मस्को र सेन्ट पीटर्सबर्गमा ट्राफिक पुर्‍याउने जिम्मेवार व्यक्तिहरू सहित। । समस्या एट्लान्टा राउटरमा गलत कन्फिगरेसन परिवर्तनको कारणले भएको थियो। 17 जुलाई 21:12 देखि 21:39 (UTC) मा भएको घटनाको समयमा, Cloudflare नेटवर्कमा ट्राफिकको कुल मात्रा लगभग 50% ले घट्यो।

प्राविधिक कार्यको क्रममा, ब्याकबोनहरू मध्ये एकबाट ट्राफिकको अंश हटाउन चाहने, इन्जिनियरहरूले सेटिङ ब्लकमा एउटा लाइन मेटाए जसले ब्याकबोन मार्फत स्वीकृत मार्गहरूको सूची परिभाषित गर्दछ, उपसर्गहरूको निर्दिष्ट सूची अनुसार फिल्टर गरिएको। पूरै ब्लकलाई निष्क्रिय पार्नु सही हुन्थ्यो, तर गल्तीले उपसर्गहरूको सूची भएको रेखा मात्र मेटिएको थियो।

{मास्टर[सम्पादन] atl01# शो | तुलना गर्नुहोस्
[नीति-विकल्पहरू नीति-कथन 6-BBONE-आउट अवधि 6-साइट-स्थानीय बाट]! निष्क्रिय: उपसर्ग-सूची 6-साइट-स्थानीय { … }

सामग्री रोक्नुहोस्:

बाट {
उपसर्ग-सूची 6-साइट-स्थानीय;
}
त्यसपछि {
स्थानीय प्राथमिकता 200;
समुदाय थप्न SITE-LOCAL-ROUTE;
समुदाय थप्नुहोस् ATL01;
समुदाय उत्तर-अमेरिका थप्नुहोस्;
स्वीकार;
}

उपसर्गहरूको सूचीमा बाध्यकारी हटाउने कारण, ब्लकको बाँकी भाग सबै उपसर्गहरूमा वितरण गर्न थाल्यो र राउटरले आफ्ना सबै BGP मार्गहरू अन्य ब्याकबोनहरूको राउटरहरूमा पठाउन थाल्यो। संयोगवश, स्वचालित ट्राफिक अप्टिमाइजेसन प्रणालीले अन्य रुटका लागि तोकिएको प्राथमिकता (१००) को तुलनामा नयाँ रुटहरूमा उच्च प्राथमिकता (स्थानीय-प्राथमिकता २००) थियो। नतिजाको रूपमा, ब्याकबोनबाट राउटिंग हटाउनुको सट्टा, उच्च प्राथमिकता BGP मार्गहरू लीक गरियो, जसको परिणाम स्वरूप अन्य ब्याकबोनहरूमा सम्बोधन गरिएको ट्राफिक अटलान्टामा पठाइयो, जसले राउटरको ओभरलोड र नेटवर्कको भागको पतन निम्त्यायो।

भविष्यमा यस्तै घटनाहरू हुनबाट रोक्नको लागि, सोमबार क्लाउडफ्लेयरको ब्याकबन सेटिंग्समा धेरै परिवर्तनहरू गर्ने योजना छ। BGP सत्रहरूको लागि अधिकतम संख्यामा उपसर्गहरू (अधिकतम-उपसर्ग) मा सीमा थपिनेछ, जसले धेरै उपसर्गहरू मार्फत रूट गरिएमा समस्याग्रस्त ब्याकबोनलाई रोक्नेछ। यदि यो प्रतिबन्ध पहिले थपिएको थियो भने, प्रश्नमा रहेको समस्याले एटलान्टामा ब्याकबोन बन्द हुने थियो, तर सम्पूर्ण नेटवर्कको सञ्चालनलाई असर गर्ने थिएन, किनकि क्लाउडफ्लेयर नेटवर्क व्यक्तिगत ब्याकबोनहरू असफल हुन अनुमति दिन डिजाइन गरिएको हो। पहिले नै अपनाइएका परिवर्तनहरू मध्ये, स्थानीय मार्गहरूको लागि प्राथमिकताहरू (स्थानीय-प्राथमिकता) को एक संशोधन नोट गरिएको छ, जसले नेटवर्कको अन्य भागहरूमा ट्राफिकलाई प्रभाव पार्ने एक राउटरलाई अनुमति दिँदैन।

स्रोत: opennet.ru