الخلاصة

  • تخطط Cloudflare لصيانة مركز HKG من الساعة 17:00 بالتوقيت العالمي في 19 أغسطس حتى 12:00 في 20 أغسطس. عند تجميد الأدلة في 05:54، ظل الحدث مجدولاً وكان مكوّن هونغ كونغ يعمل بصورة طبيعية.
  • تقول الشركة إن الحركة قد تتحول إلى موقع آخر، وتطلب من عملاء PNI/CNI توقع التحويل لأن واجهات الشبكة المحلية قد تصبح غير متاحة مؤقتاً. البديل المفيد يجب أن يكون مستقلاً وقادراً على حمل الحركة.

لا يكفي أن يظهر مساران على رسم هندسي. إذا انتهيا إلى الجهاز نفسه أو المنشأة نفسها أو الناقل نفسه، فقد يكونان مساراً واحداً عند اللحظة التي يحتاج فيها المشغّل إلى البديل.

تحدد صفحة الحادث الرسمية صيانة في HKG تمتد 19 ساعة، من 17:00 في 19 أغسطس إلى 12:00 في اليوم التالي بالتوقيت العالمي. تقول Cloudflare إن الحركة قد يعاد توجيهها من الموقع، ما قد يرفع زمن الاستجابة قليلاً لمستخدمي المنطقة. وتضيف تنبيهاً محدداً لعملاء PNI وCNI: عليهم توقع انتقال الحركة إلى مكان آخر لأن الواجهات في مركز البيانات قد تصبح غير متاحة مؤقتاً.

في 05:54، كان سجل الصيانة المجدولة يصنف my45g1324mkk على أنه scheduled، بينما ظل مكوّن HKG في حالة operational. لذلك لا تثبت المصادر المجمدة انقطاعاً أو فقدان حزم أو سحب مسار أو زيادة في التأخير. إنها تثبت نافذة مخاطر معلنة قبل بدء العمل.

بالنسبة إلى الحركة العامة، تتحكم Cloudflare في طبقة التحويل الأولى. تشرح بنية CDN أن Anycast يعلن العناوين نفسها من مواقع متعددة، وأن BGP يقود الطلب إلى عقدة قابلة للوصول. إذا تعذر موقع، يمكن أن يستقبل موقع آخر الطلب. قد تبقى الخدمة متاحة مع مسار أطول.

لكن الربط الخاص يضيف حدوداً أخرى. تصف وثائق Network Interconnect CNI بأنها وصلة IP خاصة من نقطة إلى نقطة. وفي استخدام التناظر، تُنشأ الوصلة في كل نقطة حضور على حدة. إذا تعطلت واجهة HKG، يحتاج العميل إلى اتصال آخر أو إنترنت احتياطي، وإلى سياسة BGP تنقل الحركة إليه فعلاً.

الاستقلال هنا له عدة معان. يجب ألا يعتمد البديل على الجهاز نفسه أو غرفة الطاقة نفسها أو الوصلة المتقاطعة نفسها أو المسار الفيزيائي نفسه. ويجب أن تستقبل جلسة BGP البديلة البادئات المطلوبة، وأن تسمح المرشحات والحدود بمرورها، وأن تمنحها الأفضلية المناسبة. وفوق ذلك تحتاج الوصلة إلى سعة تكفي عند انتقال حركة HKG وربما انتقال عملاء آخرين في الوقت نفسه.

توضح Cloudflare هذا التقاسم للمسؤولية. يختلف مستوى التنوع بين المواقع. عندما تتوافر أجهزة متنوعة وتنتهي الاتصالات على أجهزة منفصلة يمكن الحفاظ على الاتصال أثناء الصيانة؛ أما التركيب على جهاز واحد فقد يتعرض لانقطاع كامل. وتشترط الشركة اتصالاً بديلاً عبر الإنترنت لكل تطبيقات CNI، وتضع تخطيط السعة عبر الروابط المتاحة على عاتق العميل.

لا تعني هذه القواعد أن مشكلة ستحدث في هونغ كونغ. لا يسمي الإشعار منشأة أو جهازاً أو دائرة أو عميلاً أو موقعاً بديلاً. ولا ينشر حجم الحركة أو السعة الاحتياطية أو زمن التقارب أو شرط التراجع. العبارة الرسمية احتمالية: قد تتعطل الواجهات وقد يعاد توجيه الحركة. لا يجوز تحويلها إلى نتيجة مضمونة أو مكتملة.

قبل 17:00، يستطيع المشغل فحص ما يسيطر عليه: حالة المنفذ، جلسات BGP، البادئات المستلمة والمعلنة، المرشحات، الحد الأقصى للبادئات، الأفضلية المحلية، مجتمعات هندسة الحركة، الاستخدام الحالي والهامش المتاح. وينبغي قياس التأخير والفقد وأداء التطبيق قبل النافذة، والتحقق من مزود المنشأة أو الدائرة بشأن أي اعتماد مشترك.

النطاق هو HKG، وليس شبكة Cloudflare كلها. صُمم Anycast لتقليل اعتماد الخدمة المشتركة على موقع واحد. أما الخطر الأكثر تركيزاً فيقع على شبكة تعتمد على اتصال خاص في هونغ كونغ أو تفضله للوصول إلى أصولها، وهي تفاصيل لا تعرضها حالة مكوّن عامة.

بعد 12:00 في 20 أغسطس، ستثبت عبارة «اكتملت الصيانة» أن Cloudflare أنهت العمل. أما إثبات الاستقلال فيحتاج إلى سجل حالة الواجهات، وانتقال المسارات، ووقت التقارب، واستخدام الرابط البديل، والتأخير والفقد مقارنة بخط أساس. المسار البديل مستقل فقط إذا ظل قابلاً للاستخدام عندما اختفى المسار الأساسي.

المصادر