Перейти до

Ua-ix зафлудил?


Рекомендованные сообщения

Сегодня в 17:00 у нас ушла в себя циска на бордере. Пока искал кто из пиров мне эти маршруты подкинул - все чудесным образом нормализовалось.
Соседи подтвердили что был какой-то bgp-флуд и украинские аплинки легли.

Что это было и как с этим жить?
В графике ua-ix явный провал, видимо не только у нас была печаль https://logger.ua-ix.net.ua/png/summary-day.png

post-4093-0-07468100-1374594281_thumb.png

Ссылка на сообщение
Поделиться на других сайтах

понастроили точек обмена, вот и кольцанули:))

Ссылка на сообщение
Поделиться на других сайтах

судя по детализации видно кто конкретно обвалился...., адееп, это я так понимаю у вас провал такой из за падения гиганета?

Ссылка на сообщение
Поделиться на других сайтах
судя по детализации видно кто конкретно обвалился...., адееп, это я так понимаю у вас провал такой из за падения гиганета?

вообще это график гиганета)

Ссылка на сообщение
Поделиться на других сайтах

по логам со стороны топнета прилетали маршруты из мира

шалуны:)))

Ссылка на сообщение
Поделиться на других сайтах

adeep

Вы абсолютно правы.

Топнет сегодня подложил свинью: проанонсировал full view в Гиганет. У нас для предотвращения этого установлены лимиты на получаемые маршруты от участников, однако Топнет переподключался после сброса сессии с нашей стороны, и снова анонсировал маршруты вплоть до установленного лимита, ну а наши роутсерверы реанонсили участникам.

В качестве меры по неповторению Гиганет со своей стороны включил bgp dampening, чтобы в будущем не допустить быстрого переподключения участника, отброшенного по роут-лимиту. За это время мы успеем получить и прочитать сообщение мониторинга и принять меры.

Відредаговано Phantasm1c
Ссылка на сообщение
Поделиться на других сайтах

Блин, а я чуть не поседел, думал с ума схожу.

4 аплинка, на бордере бгп-шторм. Отключаю их по очереди - ничего не меняется. Отключаю 2 из 4 - шторм на месте, пока искал виноватый аплинк(а из 4ех - 3и наливают украину, в итоге виноваты все) все нормализовалось само собой.

 

Вопрос по теме. Как на каталисте жестко ограничить число принимаемых префиксов от пира? :)

Ссылка на сообщение
Поделиться на других сайтах

Спасибо, я почему-то всю жизнь считал что 3750 такого тупого ограничения не умеет. Когда-то половину интернета перерыл, для экстримов и джуниперов нашел, а для каталистов нет.

Ссылка на сообщение
Поделиться на других сайтах

Для экстримов:

configure bgp neighbor 1.2.3.4 maximum-prefix 25000 (сколько префиксов максимально принимаем) teardown holddown-interval 3600 (сколько времени не принимать BGP-сессию после превышения лимита)

Ссылка на сообщение
Поделиться на других сайтах

Через UA-IX приехать от ТОПНЕТА не могло так как в фильтрах для AS21011 (topnet) всего 10797 префиксов разрешено к анонсам.

Вы читать умеете?

По тем же графика видно флудило гиганет, но выпадали все те включая и аикс кто имел одновременное включение в аикс и в гига и скорее у кого приоритет был выше в гига. А так больше проблем то и не было.

Відредаговано Alex_E
Ссылка на сообщение
Поделиться на других сайтах

И писать умею :)

Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

Ссылка на сообщение
Поделиться на других сайтах

И писать умею :)

Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

Я считаю, что это проблемы участников с L3 коммутаторами. Точка обмена должна позволять хоть весь фулвью отдать всем, а дело участника - это все принять

Ссылка на сообщение
Поделиться на других сайтах
Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

 

А фильтрация префиксов прикручена еще с незапамятных времен. Но дело в том, что Топнет фильтруется по AS-SET AS21011:AS-GIGANET, в котором насчитывается больше 28000 префиксов. Более актуального их AS-SET у меня нет, к сожалению.

Так как они анонсировали фулл-вью, то в Гиганет фильтры пропускали все эти 28000 префиксов. Точнее, на 25000 префиксов их отбивал роут-лимит, они переподключались, ну и так далее, как я объяснил выше.

Меры уже приняты: включен dampening, плюс на роутсерверах введена политика отключения участника при достижении префикс-лимита с ручным включением после общения с noc.

Відредаговано Phantasm1c
Ссылка на сообщение
Поделиться на других сайтах

 

И писать умею :)

Я к тому что Гиганету не мешало бы тоже фильтры прикрутить на участников, чтобы те кто принимают L3 коммутаторами с мелким размером tcam не умирали от +18к префиксов.

Я считаю, что это проблемы участников с L3 коммутаторами. Точка обмена должна позволять хоть весь фулвью отдать всем, а дело участника - это все принять

 

Согласен!

Тем самым технически ограничив колличество участников.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Missterk
      Дуже цікаво так як стало питання від директора по підключенні до обміну то який кращий/який гірш/що чому як?
      На форумі не знайшов ніякого порівняння. Бюджет не гумовий підключатись до всіх трьох точок не має можливості
       
    • Від pashid
      Доброго времени суток! Возник вопрос, возможно уже был, но не нашел похожее.
      Что означают эти названия шлюзов провайдеров при трассировке? 
      Например: 
      по первому пункту не понятно что означает "vl712-sw0"???. Понятно что "g50" - это Гайдара 50. "kv" - Это как я понимаю г.Киев. Ну и сообственно название провайдера шлюза.
      по второму пункту название провайдера шлюза+"40G-gw.ix.net.ua" - это как я понимаю пропускающая способность порта к UA-IX сети?
      по третьему пункту вообще ничего не понятно кроме того что этот шлюз принадлежит Когенту.
    • Від nikollas
      Подскажите, в чем может быть проблема? Есть подключение к двум провайдерам с мировым и украинским трафиком. Очень низкая загрузка трафика на первом UA-IX канале. Пробовал перекидывать со второго UA на первый препендами или bgp community (результат тот же). Трафик перераспределяется, но со временем входящий трафик на украинском Vlan'е 1251 уменьшается, и пропорционально увеличивается на мировом Vlan 1250 (на скриншотах видно), как будто переходит с одного Vlan'а на другой. Кто то сталкивался с подобной проблемой? От вышестоящего провайдера внятный ответ, почему это происходит, так и не получил.





    • Від Kto To
      Не знаю почему потёрли тему. Напишу снова. Последние несколько дней наблюдаем резкий рост украинского сегмента трафика и как следствие падение зарубежного. Подскажите может кто знает что куда включалось крупного такого? Рост трафика раза в 3 (пришлось расширять канал на укр сегмент).
    • Від Kto To
      Вчера (22.11.17) ориентировочно в 18:00 резко подросла нагрузка на украинский сегмент причём на разных аплинках. Кто что знает, включили что-то большое?
×
×
  • Створити нове...