KaYot Posted July 23, 2013 at 02:37 PM Posted July 23, 2013 at 02:37 PM Сегодня в 17:00 у нас ушла в себя циска на бордере. Пока искал кто из пиров мне эти маршруты подкинул - все чудесным образом нормализовалось.Соседи подтвердили что был какой-то bgp-флуд и украинские аплинки легли.Что это было и как с этим жить?В графике ua-ix явный провал, видимо не только у нас была печаль https://logger.ua-ix.net.ua/png/summary-day.png
adeep Posted July 23, 2013 at 02:51 PM Posted July 23, 2013 at 02:51 PM Та же фигня http://noc.giganet.ua/ix-daily.png
Alex_E Posted July 23, 2013 at 02:57 PM Posted July 23, 2013 at 02:57 PM понастроили точек обмена, вот и кольцанули)
Субчик Posted July 23, 2013 at 03:03 PM Posted July 23, 2013 at 03:03 PM все обновление в танчиках качают
Alex_E Posted July 23, 2013 at 03:07 PM Posted July 23, 2013 at 03:07 PM судя по детализации видно кто конкретно обвалился...., адееп, это я так понимаю у вас провал такой из за падения гиганета?
Ajar Posted July 23, 2013 at 03:13 PM Posted July 23, 2013 at 03:13 PM Наверное Друзья опять заанонсили гугль ...
adeep Posted July 23, 2013 at 04:03 PM Posted July 23, 2013 at 04:03 PM судя по детализации видно кто конкретно обвалился...., адееп, это я так понимаю у вас провал такой из за падения гиганета? вообще это график гиганета)
adeep Posted July 23, 2013 at 04:05 PM Posted July 23, 2013 at 04:05 PM по логам со стороны топнета прилетали маршруты из мира
Alex_E Posted July 23, 2013 at 04:15 PM Posted July 23, 2013 at 04:15 PM по логам со стороны топнета прилетали маршруты из мира шалуны))
Phsm Posted July 23, 2013 at 04:16 PM Posted July 23, 2013 at 04:16 PM (edited) adeep Вы абсолютно правы. Топнет сегодня подложил свинью: проанонсировал full view в Гиганет. У нас для предотвращения этого установлены лимиты на получаемые маршруты от участников, однако Топнет переподключался после сброса сессии с нашей стороны, и снова анонсировал маршруты вплоть до установленного лимита, ну а наши роутсерверы реанонсили участникам. В качестве меры по неповторению Гиганет со своей стороны включил bgp dampening, чтобы в будущем не допустить быстрого переподключения участника, отброшенного по роут-лимиту. За это время мы успеем получить и прочитать сообщение мониторинга и принять меры. Edited July 23, 2013 at 04:19 PM by Phantasm1c
fenix-vt Posted July 23, 2013 at 04:17 PM Posted July 23, 2013 at 04:17 PM да, топнет ливанул фулвью в точки.
KaYot Posted July 23, 2013 at 05:29 PM Author Posted July 23, 2013 at 05:29 PM Блин, а я чуть не поседел, думал с ума схожу. 4 аплинка, на бордере бгп-шторм. Отключаю их по очереди - ничего не меняется. Отключаю 2 из 4 - шторм на месте, пока искал виноватый аплинк(а из 4ех - 3и наливают украину, в итоге виноваты все) все нормализовалось само собой. Вопрос по теме. Как на каталисте жестко ограничить число принимаемых префиксов от пира?
bit Posted July 23, 2013 at 05:37 PM Posted July 23, 2013 at 05:37 PM На алкателе так ip bgp neighbor 62.205.x.x maximum-prefix 200000 Не думаю, что сильно будет отличаться на цисках.
911 Posted July 23, 2013 at 05:47 PM Posted July 23, 2013 at 05:47 PM neighbor x.x.x.x maximum-prefix 10
KaYot Posted July 23, 2013 at 06:22 PM Author Posted July 23, 2013 at 06:22 PM Спасибо, я почему-то всю жизнь считал что 3750 такого тупого ограничения не умеет. Когда-то половину интернета перерыл, для экстримов и джуниперов нашел, а для каталистов нет.
vit_ Posted July 23, 2013 at 07:48 PM Posted July 23, 2013 at 07:48 PM Прошу прощения, подскажите для экстрима подобную таблетку.
Phsm Posted July 23, 2013 at 08:01 PM Posted July 23, 2013 at 08:01 PM Для экстримов: configure bgp neighbor 1.2.3.4 maximum-prefix 25000 (сколько префиксов максимально принимаем) teardown holddown-interval 3600 (сколько времени не принимать BGP-сессию после превышения лимита)
vit_ Posted July 23, 2013 at 08:03 PM Posted July 23, 2013 at 08:03 PM Спасибо. Попробуем, а то сегодня впоймали переполнение
TRB Posted July 24, 2013 at 05:15 AM Posted July 24, 2013 at 05:15 AM Через UA-IX приехать от ТОПНЕТА не могло так как в фильтрах для AS21011 (topnet) всего 10797 префиксов разрешено к анонсам.
Alex_E Posted July 24, 2013 at 05:23 AM Posted July 24, 2013 at 05:23 AM (edited) Через UA-IX приехать от ТОПНЕТА не могло так как в фильтрах для AS21011 (topnet) всего 10797 префиксов разрешено к анонсам. Вы читать умеете? По тем же графика видно флудило гиганет, но выпадали все те включая и аикс кто имел одновременное включение в аикс и в гига и скорее у кого приоритет был выше в гига. А так больше проблем то и не было. Edited July 24, 2013 at 05:25 AM by Alex_E
TRB Posted July 24, 2013 at 06:06 AM Posted July 24, 2013 at 06:06 AM И писать умею Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.
adeep Posted July 24, 2013 at 06:15 AM Posted July 24, 2013 at 06:15 AM И писать умею Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов. Я считаю, что это проблемы участников с L3 коммутаторами. Точка обмена должна позволять хоть весь фулвью отдать всем, а дело участника - это все принять
Phsm Posted July 24, 2013 at 06:27 AM Posted July 24, 2013 at 06:27 AM (edited) Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов. А фильтрация префиксов прикручена еще с незапамятных времен. Но дело в том, что Топнет фильтруется по AS-SET AS21011:AS-GIGANET, в котором насчитывается больше 28000 префиксов. Более актуального их AS-SET у меня нет, к сожалению. Так как они анонсировали фулл-вью, то в Гиганет фильтры пропускали все эти 28000 префиксов. Точнее, на 25000 префиксов их отбивал роут-лимит, они переподключались, ну и так далее, как я объяснил выше. Меры уже приняты: включен dampening, плюс на роутсерверах введена политика отключения участника при достижении префикс-лимита с ручным включением после общения с noc. Edited July 24, 2013 at 06:28 AM by Phantasm1c
Alex_E Posted July 24, 2013 at 07:59 AM Posted July 24, 2013 at 07:59 AM И писать умею Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов. Я считаю, что это проблемы участников с L3 коммутаторами. Точка обмена должна позволять хоть весь фулвью отдать всем, а дело участника - это все принять Согласен! Тем самым технически ограничив колличество участников.
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now