กูเกิลประกาศ BGP ผิดพลาด พาอินเทอร์เน็ตญี่ปุ่นล่มเป็นวงกว้าง

By: lew
FounderJusci's WriterMEconomicsAndroid
on 28 August 2017 - 12:44 Tags:
Topics: 
Google
Japan
Internet
Node Thumbnail

กูเกิลยอมรับความผิดพลาดจากการประกาศเส้นทางไปยังไอพีของผู้ให้บริการอินเทอร์เน็ตรายใหญ่ในญี่ปุ่น ได้แก่ NTT Communications และ KDDI เมื่อวันศุกร์ที่ผ่านมา ตั้งแต่ช่วงเที่ยงครึ่งถึงบ่ายโมง

กูเกิลระบุว่าแก้ไขปัญหาภายในแปดนาที แต่ทราฟิกของ ISP ต่างๆ ก็ผิดปกติไปตั้งแต่ 20-40 นาที กระทบตั้งแต่ธนาคารขนาดใหญ่, ระบบจองตั๋วออนไลน์ของ JR East, เซิร์ฟเวอร์เกม Wii U, การจ่ายเงินซื้อตั๋วรถผ่าน SUICA App

ความผิดพลาดนี้เกิดจากการเชื่อมต่อระหว่างกูเกิล (AS15163) และ Verizon (AS701) โดยกูเกิลปล่อยค่าเราท์ที่ระบุเน็ตเวิร์คอย่างเจาะจงกว่าปกติออกมาเป็นจำนวนมากถึง 50,000 รายการ เช่น วง 210.171.224.0/24 หรือ 114.154.133.0/24 การปล่อยค่าเราท์ออกมาเป็นวงเฉพาะเช่นนี้ทำให้กระบวนการเลือกเส้นทางของกูเกิลมากกว่าเส้นทางปกติที่มักจะประกาศกันเป็นวงขนาด /20 หรือใหญ่กว่า ในจำนวนเราท์ 50,000 รายการที่ปล่อยออกมาเป็นของ OCN (AS4713) ผู้ให้บริการอิทเทอร์เน็ตภายใต้ NTT ถึง 24,834 รายการ ของบริษัท Windstream (AS7029) ถึง 7,715 รายการ Uninet S.A. 4,650 รายการ เป็นต้น

ที่มา - Japan Times, BGPmon

No Description

Get latest news from Blognone

Comments

By: icez
ContributoriPhoneAndroidRed Hat
on 28 August 2017 - 13:10 #1004437

หนึ่งในผู้ได้รับผลกระทบ 0-0/ โชคดีที่ effect น้อยเพราะ traffic น้อยอยู่แล้ว 555

By: หน่อย SNC
ContributorAndroid
on 28 August 2017 - 14:02 #1004448

การปล่อยค่าเราท์ออกมาเป็นวงเฉพาะเช่นนี้ทำให้กระบวนการเลือกเส้นทางเลือกเส้นทาง >> เลือกเส้นทางเกินมาชุดนึงไหม หรือว่ามุก ??

By: spicydog
ContributoriPhoneAndroidUbuntu
on 28 August 2017 - 15:07 #1004457
spicydog's picture

อ่านย่อหน้าสุดท้ายแล้วรู้สึกจะขาดใจ หาจุดพักให้คิดตามไม่ทัน -_-

SPICYDOG's Blog

By: WWII
iPhoneAndroid
on 28 August 2017 - 16:14 #1004473
WWII's picture

ภาพเป็น AS 15169 คำบรรยายเป็น AS 15163 ครับ

By: Bigkung
iPhoneWindows Phone
on 28 August 2017 - 18:05 #1004487
Bigkung's picture

มันคือ คอขวดเหรอครับ อ่านไปเหมือนว่าพอ google ซอย กลุ่ม IP ต่อวงให้น้อยลงแล้วเกิดปัญหาแฮะ

งงมากมาย

By: AK
iPhoneAndroid
on 28 August 2017 - 20:38 #1004511

/24 มันเป็น subnet วงที่เล็กที่สุดที่จะ advertise บน internet แล้วครับ
ปกติ router จะเลือกเส้นทางที่เจาะจงที่สุด (หรือ prefix เล็กที่สุด) แล้ว forward packet ไปเส้นทางนั้น
ตามปกติเวลา ISP peer BGP กันจะมีการ filter หรือจำกัด max prefix ที่จะยอมรับกันด้วย แต่พอดีรายที่ต่อนี้เป็น Google ซึ่งหลายๆ ที่คงเชื่อใจว่าไม่น่าจะพลาดได้ กลายเป็นว่าโดนกันไปเยอะเลย รายที่หนักสุดน่าจะเป็น KDDI เพราะมีการปล่อย route ที่ leak มาไป router ในต่างประเทศด้วย
ISP ในไทยหลายๆ ที่ก็กระทบจากเหตุการณ์นี้ครับ แต่อาจจะไม่ทันสังเกตเพราะมันเกิดแป๊บเดียว