Onze eerste internetafsluitingsreview in Wit-Rusland

Op 9 augustus werd Wit-Rusland geconfronteerd met een landelijke internetsluiting. Hier is een eerste blik op wat onze tools en datasets ons kunnen vertellen over de omvang van deze sluitingen en de impact ervan.

De bevolking van Wit-Rusland bestaat uit ongeveer 9,5 miljoen mensen. 75-80% van hen is een actieve internetgebruiker (cijfers variëren afhankelijk van de bron, zie hieronder). hier, hier и hierDe belangrijkste aanbieder van vaste internetverbinding voor deze gebruikers is het nationale telecommunicatiebedrijf van Wit-Rusland "Beltelecom", en de belangrijkste aanbieders van mobiele communicatie zijn MTS en A1 Mobile.

Wat we zien in RIPE Atlas

Op zondag 9 augustus, de dag van de presidentsverkiezingen in het land, waren er wijdverspreide internetstoringen, waardoor Wit-Russen gedeeltelijk geen online verbinding met de rest van de wereld konden maken. Sindsdien zijn er vragen gerezen over de omvang van de storingen en de impact ervan.

Met onze RIPE Atlas-service kan iedereen, waar dan ook, verschillende soorten nuttige internetmetingen maken.
plannen van onze publicaties
Het RIPE Atlas-systeem zal binnenkort het onderwerp zijn van een reeks gedetailleerde artikelen over Habr. Dit systeem wordt echter regelmatig genoemd op Habr, hier zijn enkele artikelen:

Atlas RIPE-sonde
Atlas RIPE-sonde: gebruik
Meten als pad naar openheid
RIJPE Atlas

De dienst bestaat uit een netwerk van probes verspreid over de hele wereld. Op de dag van de stroomuitval in Wit-Rusland zagen we een aanzienlijk aantal probes in het land uitvallen. Deze visualisatie van RIPEstat geeft een idee van de omvang:

Onze eerste internetafsluitingsreview in Wit-Rusland

meer plannen voor onze publicaties
Er staan ​​ook artikelen over het RIPE Stat-systeem op de planning.

Zoals we hier kunnen zien, functioneerden op 8 augustus 19 van de 21 sondes in Wit-Rusland normaal. Twee dagen later waren er nog maar 6 aangesloten op het RIPE Atlas-netwerk. Een daling van 70% in het aantal aangesloten sondes in het land op één dag is een opvallend fenomeen en komt overeen met bredere berichten over de omvang van de storing.

Van alle probes die online bleven, bevonden ze zich allemaal in het autonome systeem (AS) van de nationale provider Beltelecom. De onderstaande kaart toont de situatie met de RIPE Atlas-probes rond 16:00 uur op 11 augustus, toen slechts één ervan, in een ander AS, weer online kwam:

Onze eerste internetafsluitingsreview in Wit-Rusland

Vanaf de ochtend van 12 augustus waren alle sondes die sinds 8 augustus waren losgekoppeld weer online. U kunt de actuele status van de sondes in Wit-Rusland bekijken op RIPE Atlas Probe Network Dekkingskaart.

Wat we zien in onze Routing Information Service (RIS)

en meer plannen voor onze publicaties
En we zullen ook over RIS publiceren op Habr.

We zagen ook een afname in de zichtbaarheid van de routes voor de Wit-Russische netwerken op 9 augustus. Als we kijken naar de BGP-gegevens die zijn verzameld door onze Route Information Service (RIS) – deze gegevens zijn beschikbaar in RIPEstat-landroutestatistieken voor Wit-Ruslandzien we dat het aantal zichtbare IPv4-prefixen die dag in de loop van de tijd met ruim 10% daalde, van 1044 naar 922. De volgende dag herstelde dit aantal zich weer.

Onze eerste internetafsluitingsreview in Wit-Rusland

De verandering in IPv6-prefixen was echter duidelijker. In totaal verdwenen 56 van de 94 IPv6-prefixen die zondagochtend vroeg zichtbaar waren voor BGP, net na 06:00 uur. Dat is een daling van 60%. Deze situatie hield aan tot ongeveer 04:45 uur op 12 augustus, toen het aantal prefixen weer steeg naar 94.

Onze eerste internetafsluitingsreview in Wit-Rusland

Opgemerkt moet worden dat de IPv4-prefixen die de RIPE Atlas-probes hosten die die dag waren uitgeschakeld, nog steeds zichtbaar waren. Het feit dat een route zichtbaar is in BGP, betekent echter niet dat de hosts in de betreffende netwerken bereikbaar zijn.

Voer de analyse zelf uit

Als neutrale informatiebron dragen we actief bij aan de gezondheid en stabiliteit van het internet. We bieden diverse tools en diensten aan waarmee u een duidelijker beeld krijgt van hoe het internet op een bepaald moment functioneert.

Veel van wat hierboven is geschreven, is gebaseerd op wat we zien in RIPEstat, die visualisaties biedt van routegegevens verzameld in RIS, RIPE Atlas-sondegegevens, land-voor-land-gegevens en andere land-voor-land-gegevens. Deze is toegankelijk voor iedereen die internetgebeurtenissen wil monitoren, net zoals we in dit artikel hebben gedaan. Als u zelf storingen verder wilt onderzoeken, zijn er in RIPEstat nog veel meer widgets beschikbaar die u kunt gebruiken voor meer informatie.

Je kunt ook ingaan op "ruwe" gegevens van onze Route Information Service (RIS), die we verzamelen en beschikbaar stellen aan iedereen die dat wil. Of verken de huidige situatie in meer detail door uw eigen internetmetingen te maken in RIJPE Atlas.

Bevindingen

De gegevens die we hebben over de internetstoringen die afgelopen zondag in Wit-Rusland plaatsvonden, samen met andere rapporten die sindsdien zijn verspreid, wijzen op grootschalige verstoringen in een aantal netwerken die een merkbare impact zouden hebben gehad op internetgebruikers in het land. Hoewel sommige gevolgen langdurig waren – verschillende RIPE Atlas-tests waren enkele dagen niet beschikbaar en een aanzienlijk aantal IPv6-prefixen verdween in dezelfde periode uit BGP – lijken de zaken vanaf vanochtend (12 augustus) weer normaal te zijn.

Het is ook duidelijk dat dit geen volledige uitval was, waarbij het hele land de verbinding met het wereldwijde internet verloor. Verschillende RIPE Atlas-probes bleven gedurende de hele uitval verbonden. En zoals opgemerkt, bleven veel routes en ASN's gedurende de hele uitval zichtbaar in BGP; hoewel dit, zoals opgemerkt, op zichzelf niet betekent dat hosts op de relevante netwerken ook bereikbaar waren tijdens de uitval.

Over het geheel genomen is dit slechts een eerste glimp van de situatie en is er nog veel ruimte voor verdere analyse. We nodigen iedereen uit om alle tools en datasets van het RIPE NCC te gebruiken om deze recente gebeurtenissen en hun impact op het internet als geheel beter te begrijpen.

Bron: www.habr.com