"दो अनफ़िल्टर्ड" या पैर को शूट करने का एक आसान तरीका

रूटिंग घटनाओं पर रिपोर्टों में पहले से ही, हमने ग्राहकों के साथ जंक्शनों पर बीजीपी घोषणाओं के लिए फिल्टर की कमी के संभावित परिणामों के बारे में बात की। एक समान, गलत कॉन्फ़िगरेशन अधिकांश समय पूरी तरह से ठीक काम करेगा - एक दिन तक यह एक क्षेत्रीय या वैश्विक स्तर के नेटवर्क विसंगति का दोषी बन जाता है। और कल, 25 नवंबर, 2018 से एक दिन पहले, यह फिर से हुआ - इस बार रूस में।

13.00 UTC (16:00 मास्को समय) पर, छोटे रूसी ऑपरेटर Krek Ltd ( AS57494 ) ने अपने प्रदाताओं के बीच उपसर्गों की घोषणा करना शुरू कर दिया, जिसके परिणामस्वरूप रोस्टेलकॉम ट्रैफ़िक के एक महत्वपूर्ण हिस्से को अपने नेटवर्क पर पुनः निर्देशित किया। विसंगति ने 40 हजार से अधिक उपसर्गों को प्रभावित किया - बेशक, क्रैक नेटवर्क इस तरह के भार का सामना नहीं कर सका। नतीजतन, रूसी संघ में 10 से 20% उपयोगकर्ताओं ने हजारों सेवाओं तक पहुंच खो दी है, जिसमें अमेज़ॅन, यूट्यूब, Vkontakte और IVI.RU ऑनलाइन मूवी थियेटर जैसे लोकप्रिय हैं।


5,000 से अधिक उपसर्गों के साथ, यह घटना रूसी इंटरनेट सेगमेंट से परे फैल गई, इस ब्लैक होल में अन्य क्षेत्रों से यातायात आरेखित किया।

यह मार्ग रिसाव दो इंटरकनेक्टेड त्रुटियों का परिणाम है - क्रैक नेटवर्क में बीजीपी कॉन्फ़िगरेशन में त्रुटियां और रोस्टेलकॉम नेटवर्क में जंक्शनों पर फ़िल्टरिंग की अनुपस्थिति। दोनों ऑपरेटरों ने अपनी गलतियों के लिए एक उच्च कीमत चुकाई, लेकिन इससे उन अन्य सेवाओं के मालिकों को पूरी तरह से संतुष्ट होने की संभावना नहीं है जो उपयोगकर्ताओं का एक महत्वपूर्ण हिस्सा खो चुके हैं।

हर कीमत पर ट्रैफ़िक लौटाएँ

यह व्यापक रूप से माना जाता है कि ऑपरेटर के पास ऐसी विसंगति से ट्रैफ़िक वापस करने का कोई तरीका नहीं है - किसी और का राउटर आपके नियंत्रण से बाहर है। बेशक, आप "दोषी" पार्टियों को पत्र लिखना शुरू कर सकते हैं - यह पुनर्प्राप्ति प्रक्रिया को तेज कर सकता है, लेकिन यह अभी भी आपके नेटवर्क पर तुरंत वापस नहीं आया है।

लेकिन बीजीपी लूप डिटेक्शन तंत्र का उपयोग करके सही कनेक्टिविटी को वापस करने का एक और तरीका है: यदि एएस पथ में अपना स्वयं का एएस नंबर शामिल है, तो नेटवर्क को स्वचालित रूप से मार्ग को रीसेट करना होगा। इसलिए, यदि आप जानते हैं कि विसंगति का स्रोत कौन है, तो आप अपने एएस को अपने पथ की शुरुआत में जोड़ सकते हैं, इस प्रकार उसे इस मार्ग को रीसेट करने के लिए मजबूर कर सकते हैं।

इस तरह के पथ हेरफेर नेटवर्क घोषणाओं की निगरानी को पूरक कर सकते हैं, मार्ग रिसाव जैसी घटनाओं से सक्रिय रूप से निपटने की गारंटी विधि प्रदान करते हैं। लेकिन इस तरह की पॉलिसी का उपयोग करते समय, आपको आरओए सत्यापन प्रक्रिया के संबंध में हमेशा परिणाम की वैधता की जांच करना चाहिए।