Phân tích sự cố Internet CenturyLink/Level(3) ngày 30 tháng 8

 (blog.cloudflare.com)
8 điểm bởi xguru 2020-08-31 | 3 bình luận | Chia sẻ qua WhatsApp

  • Phân tích về sự cố gián đoạn Internet quy mô lớn vào chiều hôm qua

  • Ban đầu được cho là vấn đề từ phía CloudFlare, nhưng sau đó xác định là sự cố từ CenturyLink, một trong những ISP lớn nhất thế giới

  • Một bản cập nhật Flowspec sai đã gây ra vấn đề với BGP (Border Gateway Protocol)

→ Flowspec là phần mở rộng của BGP, là công cụ giúp các quy tắc tường lửa được lan truyền nhanh trong mạng

(Cloudflare cho biết họ đã từng gây ra sự cố bằng Flowspec cách đây 7 năm nên hiện không còn sử dụng nữa)

→ Các bản cập nhật BGP vốn thường chỉ khoảng 1.5~2MB, nhưng khi Flowspec này được đưa vào thì đột ngột vượt quá 20MB, dẫn đến sự cố

  • Suy đoán của CloudFlare về lý do việc khôi phục mất tới 4 giờ

→ Do quy tắc Flowspec tạo ra các bản cập nhật BGP dung lượng lớn nên có thể đã không thể truy cập được vào router

→ Có lẽ quy tắc Flowspec này không xuất phát từ CenturyLink mà từ một khách hàng của họ, nên việc tìm ra nguyên nhân trở nên khó khăn hơn

→ Sự việc xảy ra vào sáng Chủ nhật theo giờ Mỹ, cộng thêm việc mạng CenturyLink/Level(3) quá lớn và phức tạp

  • Sự cố mạng hôm qua cũng khiến rất nhiều game online như LoL, PSN, Xbox Live, Steam, WoW... không thể kết nối

Bài viết liên quan

3 bình luận

 
sduck4 2020-08-31

Liên quan đến sự việc này, giải đấu chuyên nghiệp League of Legends đã bị gián đoạn nên các trận đấu được tiếp tục trên máy chủ thường thay vì máy chủ dành riêng cho giải đấu.

[LCK PO 2R] Gen.G vs DRX từng bị gián đoạn, tiếp tục thi đấu các ván còn lại trên máy chủ live - http://www.inven.co.kr/webzine/news/?news=243826&site=lol
 
xguru 2020-08-31

Ôi, nếu đang giữa trận thì hẳn sẽ khá khó xử nhỉ.
 
xguru 2020-08-31

BGP có an toàn không? https://vi.news.hada.io/topic?id=1932