انقطاع التيار القديم

منذ يومين ، 5 مايو من عام 2019 ، رأينا انقطاعًا مؤقتًا في BGP ، مما يؤثر على الأنظمة المستقلة في مخروط العميل الخاص بـ AS AS المحدد للغاية بالرقم 721.

في البداية ، نحتاج إلى عرض بعض التفاصيل لقرائنا:

1. تسمى جميع أرقام نظام الحكم الذاتي أقل من 1000 "ASNs الأدنى" ، لأنها أول أنظمة مستقلة على الإنترنت ، مسجلة بواسطة IANA في الأيام الأولى (أواخر الثمانينيات) من الشبكة العالمية. اليوم يمثلون في الغالب الدوائر والمؤسسات الحكومية ، التي شاركت بطريقة أو بأخرى في البحث على الإنترنت وخلقه في 70-90.
2. يجب أن يتذكر قرائنا ، أن الإنترنت لم يصبح عامًا إلا بعد أن سلمت وزارة الدفاع الأمريكية ، التي مولت ARPANET الأولي ، وكالة الاتصالات الدفاعية ، وفي وقت لاحق من عام 1981 ، وصلتها بـ CSNET مع TCP ( RFC675) ) / IP (RFC791) عبر X.25. بعد ذلك بعامين ، في عام 1986 ، قامت NSF بتبديل CSNET لصالح NSFNET ، التي نمت بسرعة كبيرة مما جعل من الممكن إيقاف تشغيل ARPANET بحلول عام 1990.
3. تأسست IANA في عام 1988 ، ومن المفترض في ذلك الوقت ، تم تسجيل ASNs الحالية بواسطة RIRs. ليس من المستغرب أن المنظمة التي مولت البحث الأولي وإنشاء ARPANET ، نقله إلى قسم آخر بسبب حجمه ونموه التشغيلي ، فقط بعد تنويعها في 4 شبكات مختلفة ( يذكر Wiki MILNET و NIPRNET و SIPRNET و JWICS ، وفوق ذلك ، لم تكن شبكة NIPRNET العسكرية فقط تسيطر على بوابات الأمن للإنترنت العام).

بعد إنشاء إحدى وظائف ICANN في شكل IANA (هيئة تخصيص أرقام الإنترنت) ، بدأت في تخصيص ASNs للمؤسسات التي كانت جزءًا من إنشاء الشبكة هذا من البداية. ومن المثير للاهتمام أن أول ASNs تم وضعها بعد الأمر الواقع في الاعتبار من قبل مختلف السجلات في جميع أنحاء العالم ، مما يسمح بافتراض أن الإدارات الرسمية لحكومات البلدان المختلفة كانت جزءًا من إنشاء الإنترنت في الثمانينات. نعلم أن الكثير من الأفكار الجديدة جاءت من CERN ، التي بدأت في تثبيت TCP / IP بين 84 و 88 عامًا ، وتم ربطها مع بقية الشبكات في عام 1989.

إذن ماذا حدث في 5 مايو؟

كما قد نفترض ، فإن كل تلك الشبكات التي كانت موجودة داخل ARPANET وغيرها لم تتوقف عن الوجود. بعد أخذ عناوين IP الحديثة مكانها ، وتم تعيين بادئات IP الأولى ، كانت موارد الشبكة موجودة بالفعل ضمن تلك الشبكات.

بعد إنشاء ICANN و IANA و RIRs ، كان من الضروري "تسجيل" جميع هذه العناوين والبادئات وربطها بنظام الحكم الذاتي المقابل - وهو مصطلح تم تقديمه في مسودة جنيه مصري من عام 1982. لذا ، فليس من المستغرب أن قسم الولايات المتحدة وزارة الدفاع التي ، مرة أخرى ، مولت البحوث ARPANET الأولية ، حصلت على الكثير من "ASNs أقل" لاحتياجاتهم. في الوقت الحاضر ، ينتمي 70 ASNs إلى إدارات وزارة الدفاع المختلفة ، بما في ذلك USAF و ISC و NAVY NNIC و DNIC. ما الذي يوحدهم ويجعل الوضع بأكمله فريداً من نوعه؟

الجواب هو - لديهم جميعهم المنبع إلى العالم في شكل AS721 .

لماذا هذا غريب؟ دعونا نقتبس تقرير الموثوقية لشريحة الإنترنت لشبكة الإنترنت لعام 2018 :

بالمعنى الدقيق للكلمة ، عندما كانت BGP وعالم التوجيه بين النطاقات في مرحلة التصميم ، افترض المبدعون أن كل AS AS غير العابر سيكون لها على الأقل مزودان منبعان على الأقل لضمان التسامح مع الخطأ في حالة تعطل أحدهما. ومع ذلك ، فإن الواقع مختلف: أكثر من 45 ٪ من مقدمي خدمات الإنترنت لديهم اتصال واحد فقط لمزود المنبع.

هناك فرصة لرؤية مزود خدمة إنترنت فردي يطغى على حركة المرور على الطاولة معظم الوقت. بالنسبة لنا ، من المفاجئ تمامًا أن مثل هذه المؤسسة الجادة للدولة ، مثل وزارة الدفاع ، لم تقم بتحديث صورتها عن الطريقة التي يجب أن تتواصل بها شبكة ما من أواخر الثمانينات. كل ما يتصل عبر العالم الخارجي من خلال AS721 يعتمد عليه كوسيلة الاتصال الوحيدة ، والتي قد تظهر أحداث الأحد أن هذه الميزة سيتم استغلالها.

مثل هذه الشبكة ، التي تخدم الأغراض الداخلية ولا تحاول كسب المال عن طريق العبور ، ينبغي أن يكون لها مستويات أعلى يمكن التحكم فيها لتكون موثوقة ومتسامحة مع الفشل. قد يبدو الخيار المتمثل في امتلاك بوابة خارجية واحدة حرجة وكأنه شيء سهل التحكم ، وبالتالي فهو آمن ، على الرغم من أنه في نهاية المطاف يلقي بظلال من الشك على قدرة هذه الشبكة ، وبالتالي المنظمة التي تنتمي إليها ، للحفاظ على مستوى الاتصال المطلوب.

AS721 ، كما هو موضح في الرسم البياني للرادار ، يتصل بالإنترنت فقط بمساعدة مزود عبور واحد - CenturyLink. مرة أخرى ، يجب أن نقتبس تقرير الموثوقية لعام 2018:

ومع ذلك ، فإن الأخبار الكبيرة التي تنطوي على Cogent تأتي من الولايات المتحدة. لمدة عامين - 2016 و 2017 - حددنا Cogent's AS 174 كأهم هذه الأسواق. لم تعد هذه هي الحالة - في عام 2018 ، حل CenturyLink AS 209 محل Cogent ، وأرسل التغيير الولايات المتحدة إلى أعلى القائمة بثلاثة أماكن ، إلى المرتبة السابعة.

ومع ذلك ، حتى في حالة وجود مزود خدمة إنترنت موثوق به - فإن الاتصال الخارجي الوحيد هو نقطة الألم لأي بنية تحتية للإنترنت IRL. في حالة حدوث أي طارئ أو عطل فني أو خطأ أو كارثة ، من المتوقع أن تفشل مثل هذه الوصلة الواحدة أو على الأقل تعاني من التدهور. وهذا هو السبب وراء قيام Qrator Labs ومشروع الرادار ، مرة أخرى ، بتذكير فعل بسيط من كلمة واحدة لعام 2019: تنويع.