กูเกิลยอมรับความผิดพลาดจากการประกาศเส้นทางไปยังไอพีของผู้ให้บริการอินเทอร์เน็ตรายใหญ่ในญี่ปุ่น ได้แก่ NTT Communications และ KDDI เมื่อวันศุกร์ที่ผ่านมา ตั้งแต่ช่วงเที่ยงครึ่งถึงบ่ายโมง
กูเกิลระบุว่าแก้ไขปัญหาภายในแปดนาที แต่ทราฟิกของ ISP ต่างๆ ก็ผิดปกติไปตั้งแต่ 20-40 นาที กระทบตั้งแต่ธนาคารขนาดใหญ่, ระบบจองตั๋วออนไลน์ของ JR East, เซิร์ฟเวอร์เกม Wii U, การจ่ายเงินซื้อตั๋วรถผ่าน SUICA App
ความผิดพลาดนี้เกิดจากการเชื่อมต่อระหว่างกูเกิล (AS15163) และ Verizon (AS701) โดยกูเกิลปล่อยค่าเราท์ที่ระบุเน็ตเวิร์คอย่างเจาะจงกว่าปกติออกมาเป็นจำนวนมากถึง 50,000 รายการ เช่น วง 210.171.224.0/24 หรือ 114.154.133.0/24 การปล่อยค่าเราท์ออกมาเป็นวงเฉพาะเช่นนี้ทำให้กระบวนการเลือกเส้นทางของกูเกิลมากกว่าเส้นทางปกติที่มักจะประกาศกันเป็นวงขนาด /20 หรือใหญ่กว่า ในจำนวนเราท์ 50,000 รายการที่ปล่อยออกมาเป็นของ OCN (AS4713) ผู้ให้บริการอิทเทอร์เน็ตภายใต้ NTT ถึง 24,834 รายการ ของบริษัท Windstream (AS7029) ถึง 7,715 รายการ Uninet S.A. 4,650 รายการ เป็นต้น
ที่มา - Japan Times, BGPmon
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
หนึ่งในผู้ได้รับผลกระทบ 0-0/ โชคดีที่ effect น้อยเพราะ traffic น้อยอยู่แล้ว 555
การปล่อยค่าเราท์ออกมาเป็นวงเฉพาะเช่นนี้ทำให้กระบวนการเลือกเส้นทางเลือกเส้นทาง >> เลือกเส้นทางเกินมาชุดนึงไหม หรือว่ามุก ??
อ่านย่อหน้าสุดท้ายแล้วรู้สึกจะขาดใจ หาจุดพักให้คิดตามไม่ทัน -_-
SPICYDOG's Blog
ภาพเป็น AS 15169 คำบรรยายเป็น AS 15163 ครับ
มันคือ คอขวดเหรอครับ อ่านไปเหมือนว่าพอ google ซอย กลุ่ม IP ต่อวงให้น้อยลงแล้วเกิดปัญหาแฮะ
งงมากมาย
/24 มันเป็น subnet วงที่เล็กที่สุดที่จะ advertise บน internet แล้วครับ
ปกติ router จะเลือกเส้นทางที่เจาะจงที่สุด (หรือ prefix เล็กที่สุด) แล้ว forward packet ไปเส้นทางนั้น
ตามปกติเวลา ISP peer BGP กันจะมีการ filter หรือจำกัด max prefix ที่จะยอมรับกันด้วย แต่พอดีรายที่ต่อนี้เป็น Google ซึ่งหลายๆ ที่คงเชื่อใจว่าไม่น่าจะพลาดได้ กลายเป็นว่าโดนกันไปเยอะเลย รายที่หนักสุดน่าจะเป็น KDDI เพราะมีการปล่อย route ที่ leak มาไป router ในต่างประเทศด้วย
ISP ในไทยหลายๆ ที่ก็กระทบจากเหตุการณ์นี้ครับ แต่อาจจะไม่ทันสังเกตเพราะมันเกิดแป๊บเดียว