Ua-ix зафлудил?

[KaYot 3,620]

Сегодня в 17:00 у нас ушла в себя циска на бордере. Пока искал кто из пиров мне эти маршруты подкинул - все чудесным образом нормализовалось.
Соседи подтвердили что был какой-то bgp-флуд и украинские аплинки легли.

Что это было и как с этим жить?
В графике ua-ix явный провал, видимо не только у нас была печаль https://logger.ua-ix.net.ua/png/summary-day.png

[adeep 212]

Та же фигня http://noc.giganet.ua/ix-daily.png

[Alex_E 852]

понастроили точек обмена, вот и кольцанули)

[Sergek 123]

Бывает )))

[Субчик 183]

все обновление в танчиках качают 

[Alex_E 852]

судя по детализации видно кто конкретно обвалился...., адееп, это я так понимаю у вас провал такой из за падения гиганета?

[Ajar 90]

Наверное Друзья  опять заанонсили гугль  ... 

[adeep 212]

судя по детализации видно кто конкретно обвалился...., адееп, это я так понимаю у вас провал такой из за падения гиганета?

вообще это график гиганета)

[adeep 212]

по логам со стороны топнета прилетали маршруты из мира

[Alex_E 852]

по логам со стороны топнета прилетали маршруты из мира

шалуны))

[Phsm 19]

adeep

Вы абсолютно правы.

Топнет сегодня подложил свинью: проанонсировал full view в Гиганет. У нас для предотвращения этого установлены лимиты на получаемые маршруты от участников, однако Топнет переподключался после сброса сессии с нашей стороны, и снова анонсировал маршруты вплоть до установленного лимита, ну а наши роутсерверы реанонсили участникам.

В качестве меры по неповторению Гиганет со своей стороны включил bgp dampening, чтобы в будущем не допустить быстрого переподключения участника, отброшенного по роут-лимиту. За это время мы успеем получить и прочитать сообщение мониторинга и принять меры.

Edited 2013-07-23 16:19:30 by Phantasm1c

[fenix-vt 81]

да, топнет ливанул фулвью в точки.

[KaYot 3,620]

Блин, а я чуть не поседел, думал с ума схожу.

4 аплинка, на бордере бгп-шторм. Отключаю их по очереди - ничего не меняется. Отключаю 2 из 4 - шторм на месте, пока искал виноватый аплинк(а из 4ех - 3и наливают украину, в итоге виноваты все) все нормализовалось само собой.

 

Вопрос по теме. Как на каталисте жестко ограничить число принимаемых префиксов от пира?

[bit 57]

На алкателе так

ip bgp neighbor 62.205.x.x maximum-prefix 200000

Не думаю, что сильно будет отличаться на цисках.

[911 140]

neighbor x.x.x.x maximum-prefix 10

[KaYot 3,620]

Спасибо, я почему-то всю жизнь считал что 3750 такого тупого ограничения не умеет. Когда-то половину интернета перерыл, для экстримов и джуниперов нашел, а для каталистов нет.

[vit_ 35]

Прошу прощения, подскажите для экстрима подобную таблетку.

[Phsm 19]

Для экстримов:

configure bgp neighbor 1.2.3.4 maximum-prefix 25000 (сколько префиксов максимально принимаем) teardown holddown-interval 3600 (сколько времени не принимать BGP-сессию после превышения лимита)

[vit_ 35]

Спасибо. Попробуем, а то сегодня впоймали переполнение

[TRB 1]

Через UA-IX приехать от ТОПНЕТА не могло так как в фильтрах для AS21011 (topnet) всего 10797 префиксов разрешено к анонсам.

[Alex_E 852]

Через UA-IX приехать от ТОПНЕТА не могло так как в фильтрах для AS21011 (topnet) всего 10797 префиксов разрешено к анонсам.

Вы читать умеете?

По тем же графика видно флудило гиганет, но выпадали все те включая и аикс кто имел одновременное включение в аикс и в гига и скорее у кого приоритет был выше в гига. А так больше проблем то и не было.

Edited 2013-07-24 05:25:59 by Alex_E

[TRB 1]

И писать умею

Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

[adeep 212]

И писать умею

Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

Я считаю, что это проблемы участников с L3 коммутаторами. Точка обмена должна позволять хоть весь фулвью отдать всем, а дело участника - это все принять

[Phsm 19]

Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

 

А фильтрация префиксов прикручена еще с незапамятных времен. Но дело в том, что Топнет фильтруется по AS-SET AS21011:AS-GIGANET, в котором насчитывается больше 28000 префиксов. Более актуального их AS-SET у меня нет, к сожалению.

Так как они анонсировали фулл-вью, то в Гиганет фильтры пропускали все эти 28000 префиксов. Точнее, на 25000 префиксов их отбивал роут-лимит, они переподключались, ну и так далее, как я объяснил выше.

Меры уже приняты: включен dampening, плюс на роутсерверах введена политика отключения участника при достижении префикс-лимита с ручным включением после общения с noc.

Edited 2013-07-24 06:28:29 by Phantasm1c

[Alex_E 852]

 

И писать умею

Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

Я считаю, что это проблемы участников с L3 коммутаторами. Точка обмена должна позволять хоть весь фулвью отдать всем, а дело участника - это все принять

 

Согласен!

Тем самым технически ограничив колличество участников.