الخلاصة

  • قالت RIPE NCC إن نظيراً لدى DE-CIX بدأ إرسال عدد غير معتاد من رسائل BGP إلى مجمّع المسارات RRC12 عند 01:30 بالتوقيت العالمي في 2 أكتوبر، ثم انتهت مهلة العملية التي تستهلك التحديثات من Kafka مراراً.
  • عند فحص الأرشيف العام في 19:10 بالتوقيت العالمي من ذلك اليوم، لم تكن ملفات تحديث RRC12 تتجاوز 01:00. هذا تأخر في نشر ملفات خدمة قياس، وليس دليلاً على غياب مسارات الإنترنت أو انقطاع حركة المرور.

التحليل

فتحت RIPE NCC في 09:42 بتوقيت وسط أوروبا الصيفي يوم 2 أكتوبر حادثة بعنوان «RRC12 MRT update files are not produced». وقال أول تحديث إن أحدث ملف تحديث لـRRC12 يحمل توقيت 01:00 بالتوقيت العالمي، وإن أحدث لقطة BVIEW تعود إلى 00:00. وفي 13:26 بتوقيت وسط أوروبا الصيفي، أوضحت المنظمة أن نظيراً لدى DE-CIX بدأ عند 01:30 بالتوقيت العالمي إرسال عدد غير معتاد من رسائل BGP إلى RRC12. وقالت RIPE إن العملية التي تستهلك التحديثات من Kafka لم تستطع مجاراة هذا الحجم؛ فكانت تنتهي مهلتها مجدداً بعد كل إعادة تشغيل قبل إحراز تقدم كافٍ. وأفادت أيضاً بتأخر إنتاج ملفات التحديث لمجمّعات RRC أخرى.

RRC12 مجمّع مسارات في فرانكفورت متصل بـDE-CIX. تستقبل مجمّعات المسارات بيانات BGP من نظرائها، ولا تختار المسارات التي تستخدمها تلك الشبكات. وتوضح وثائق RIPE أن البيانات تحفظ لكل مجمّع على حدة: ملفات «update» تسجل التغييرات خلال فترة، بينما تحفظ ملفات BVIEW لقطة لحالة النظام في وقت معين. وتقول RIPE إن ملفات التحديث تنشأ عادة كل خمس دقائق. هذا هو الإيقاع المعتاد لنشر تدفق الرصد، وليس ضماناً بأن كل مجمّع يلتزم به دائماً.

لم يعثر فحص للقراءة فقط للأرشيف العام لدى RIPE في 19:10 بالتوقيت العالمي على ملف تحديث لـRRC12 أحدث من updates.20261002.0100.gz؛ أي إن توقيته يسبق الفحص بـ18 ساعة و10 دقائق. وكان أرشيف RRC18 قد وصل إلى 19:05 بالتوقيت العالمي. تكشف المقارنة فرق الحداثة الظاهر بين هذين الدليلين في تلك اللحظة، لكنها لا تثبت سلامة جميع المجمّعات الأخرى، ولا تحدد أيها شهد تأخراً سابقاً، ولا تفسر سبب امتلاك RRC18 ملفات أحدث.

عند حد المراجعة، ظلت الحادثة في حالة «تم تحديدها» وقيد التحقيق. لم تذكر صفحة الحالة اسم النظير أو رقم نظامه المستقل، ولا معدل رسائله أو المسارات المعنية أو مدة تأخر المجمّعات الأخرى أو حالة إعادة معالجة قائمة الانتظار أو خطة التعافي. كما لم تقل إن مسارات فُقدت أو إن حركة المرور تعطلت. عندما يتأخر ملف، ينبغي للمحلل فحص طابعه الزمني قبل تفسير فترة فارغة؛ فهذا لا يثبت عدم وقوع تغييرات BGP.

التحديث المفيد التالي هو إيصال موجز بالتعافي يذكر أحدث توقيتات ملفات update وBVIEW للمجمّعات المتأثرة، وما إذا أعيد تشغيل الفترات المتأخرة، ومتى عاد النشر إلى إيقاعه المعتاد. وبذلك يستطيع مستخدمو RIS التمييز بين حالة الجمع والمعالجة والنشر دون الخلط بين تأخر الأرشيف وتغير نظام التوجيه نفسه.

المصادر