د هابر پوسټ مارټم راپور: دا په یوه ورځپاڼه کې راوتلی

د 2019 د دوبي د لومړۍ میاشتې پای او د دوهمې میاشتې پیل ستونزمن وګرځید او د نړیوال IT خدماتو کې د ډیری لوی کمښت لخوا په نښه شو. د پام وړ پیښو څخه: د CloudFlare زیربنا کې دوه جدي پیښې (لومړی - د متحده ایالاتو څخه د ځینو ISPs په برخه کې د BGP په وړاندې د کرغیړن لاسونو او غفلت چلند سره؛ دویمه - پخپله د CF د کرغېړن ګمارنې سره ، کوم چې هرڅوک د CF کارولو اغیزه کوي. ، او دا ډیری د پام وړ خدمتونه دي) او د فیسبوک CDN زیربنا بې ثباته عملیات (د FB ټول محصولات اغیزمن کړي ، پشمول د انسټاګرام او WhatsApp). موږ باید د توزیع لاندې راولو، که څه هم د نړیوال پس منظر په مقابل کې زموږ بندښت خورا لږ د پام وړ و. یو چا دمخه په تور چورلکو او "خپلواکه" دسیسو کې راښکته کول پیل کړي ، نو موږ زموږ د پیښې عامه پوسټ مارټم خپروو.

03.07.2019، 16: 05
د منابعو سره ستونزې ثبت شوي، د داخلي شبکې اتصال ماتولو ته ورته دي. د هر څه په بشپړ ډول نه چک کولو سره، دوی د ډیټا لاین په لور د بهرني چینل په فعالیت کې تېروتنه پیل کړه، ځکه چې دا څرګنده شوه چې ستونزه د انټرنیټ (NAT) ته د داخلي شبکې د لاسرسي سره وه، د ډیټا لاین په لور د BGP سیشن ایښودلو پورې.

03.07.2019، 16: 35
دا څرګنده شوه چې هغه تجهیزات چې د شبکې پته ژباړه او د سایټ له محلي شبکې څخه انټرنیټ (NAT) ته لاسرسی چمتو کوي ناکام شوي. د تجهیزاتو د ریبوټ کولو هڅې هیڅ شی لامل نه شو؛ د ارتباط تنظیم کولو لپاره د بدیل اختیارونو لټون د تخنیکي ملاتړ څخه د ځواب ترلاسه کولو دمخه پیل شو ، ځکه چې د تجربې څخه ، دا به احتمال سره مرسته ونه کړي.

ستونزه یو څه د دې حقیقت له امله زیاته شوې چې دې تجهیزاتو د پیرودونکي VPN کارمندانو راتلونکي اړیکې هم وتړلې، او د ریموټ بیا رغونې کار ترسره کول خورا ستونزمن شول.

03.07.2019، 16: 40
موږ هڅه وکړه چې د پخوانۍ موجوده بیک اپ NAT سکیم بیا ژوندي کړو چې مخکې یې ښه کار کړی و. مګر دا څرګنده شوه چې د شبکې یو شمیر بیارغونې دا سکیم تقریبا په بشپړ ډول غیر فعال کړی، ځکه چې د هغې بیا رغونه کولی شي، په غوره توګه، کار ونکړي، یا، په بده توګه، هغه څه مات کړي چې مخکې یې کار کاوه.

موږ په یو څو نظرونو کار پیل کړ ترڅو د نوي روټرونو سیټ ته د ټرافیک لیږدولو لپاره چې ملا ته خدمت کوي ، مګر دوی په اصلي شبکه کې د لارو د توزیع ځانګړتیاو له امله د کار وړ نه ښکاري.

03.07.2019، 17: 05
په ورته وخت کې ، د نوم سرورونو کې د نوم حل کولو میکانیزم کې ستونزه پیژندل شوې ، کوم چې په غوښتنلیکونو کې د پای ټکي حل کولو کې غلطیو لامل شوی ، او دوی په چټکۍ سره د مهم خدماتو ریکارډونو سره د کوربه فایلونو ډکول پیل کړل.

03.07.2019، 17: 27
د هابر محدود فعالیت بیرته راستانه شوی.

03.07.2019، 17: 43
مګر په پای کې، د سرحدي لارو څخه د یو له لارې د ترافیک تنظیم کولو لپاره نسبتا خوندي حل وموندل شو، کوم چې په چټکۍ سره نصب شوی و. د انټرنیټ اتصال بحال شوی.

په راتلونکو څو دقیقو کې، د څارنې د اجنټانو د فعالیت د بیا رغولو په اړه د څارنې سیسټمونو څخه ډیری خبرتیاوې راغلې، مګر ځینې خدمتونه د کار وړ نه و ځکه چې د نوم سرورونو (dns) کې د نوم حل کولو میکانیزم مات شوی و.

03.07.2019، 17: 52
NS بیا پیل شو او زیرمه پاکه شوه. حل کول بیرته راستانه شوي.

03.07.2019، 17: 55
د MK، Freelansim او Toaster پرته ټولو خدماتو کار پیل کړ.

03.07.2019، 18: 02
MK او Freelansim په کار پیل وکړ.

03.07.2019، 18: 07
د ډیټا لاین سره د BGP بې ګناه ناسته بیرته راوړئ.

03.07.2019، 18: 25
دوی د سرچینو سره د ستونزو ثبتول پیل کړل، کوم چې د NAT پول په بهرني پته کې د بدلون او د یو شمیر خدماتو په اکل کې د هغې نشتوالي له امله و، چې سمدلاسه سم شو. ټاسټر سمدلاسه کار پیل کړ.

03.07.2019، 20: 30
موږ د ټیلیګرام بوټو پورې اړوند تېروتنې ولیدلې. دا معلومه شوه چې دوی په یو څو acl (پراکسي سرورونو) کې د بهرني پتې ثبت کول هیر کړي ، کوم چې سمدلاسه سم شوی.

موندنو

• هغه تجهیزات، چې مخکې یې د هغې د مناسبیت په اړه شکونه کرلي وو، ناکام شول. د کار څخه د دې د لرې کولو لپاره پالنونه شتون درلود، ځکه چې دا د شبکې پراختیا کې مداخله کوله او د مطابقت ستونزې یې درلودې، مګر په ورته وخت کې دا یو مهم فعالیت ترسره کړ، له همدې امله کوم بدیل د خدماتو مداخلې پرته تخنیکي پلوه ستونزمن و. اوس تاسو کولی شئ پرمخ لاړ شئ.
• د DNS مسله د NAT شبکې څخه بهر د نوي بیکبون شبکې ته نږدې کولو سره مخنیوی کیدی شي او لاهم پرته له ژباړې خړ شبکې سره بشپړ ارتباط ولري (کوم چې د پیښې دمخه پلان و).
• تاسو باید د RDBMS کلسترونو راټولولو پر مهال د ډومین نومونه ونه کاروئ، ځکه چې په شفاف ډول د IP پتې بدلولو اسانتیا په ځانګړې توګه اړینه نه ده، ځکه چې دا ډول لاسوهنې لاهم د کلستر بیا رغولو ته اړتیا لري. دا پریکړه د تاریخي دلایلو او له هرڅه دمخه د RDBMS تشکیلاتو کې د نوم په واسطه د پای ټکي د څرګندیدو له مخې ټاکل شوې وه. په عموم کې، یو کلاسیک جال.
• په اصل کې، د "د Runet حاکمیت" سره پرتله کولو تمرینونه ترسره شوي؛ د خپلواکې بقا د وړتیاوو د پیاوړتیا په اړه د فکر کولو لپاره یو څه شتون لري.

سرچینه: www.habr.com