Основное направление
Инфраструктура
В фасете «Основное направление» значение «Инфраструктура» группирует публикации по основной предметной области. В одном месте собраны статьи, открытые источники, институты, компании, люди, региональные риски, операционные зависимости и рыночный контекст. Страница объясняет границы области, основных участников и источники, на которые стоит опираться при сравнении сигналов. Она помогает увидеть, как одна тема проявляется в событиях, профилях, изменениях рынка и долгосрочных инфраструктурных решениях.
Досье
Следующий ключ объявили, но не доставили: TCP-AO и полномочие эпохи ключей
В пояснительном сценарии ротации в 02:07 панель стала зелёной. Оба BGP-маршрутизатора показывали ключ 42, а в захвате был виден `RNextKeyID=42`. Оператор решил, что ротация завершена, и удалил ключ 17. Через несколько секунд выросли TCP-повторы, BGP покинул Established. До…
История
Когда правило стабильности задержало восстановление: история Route Flap Damping
Запись о выделении префикса может быть правильной, исходная сеть — снова исправной, а маршрут — заново объявленным. Но это ещё не обязывает удалённую сеть принять его немедленно. Именно в этом разрыве возникла незаметная форма власти: счётчик на чужом маршрутизаторе мог…
Облачные сервисы: тенденции Азиатско-Тихоокеанского региона
Cloudflare зафиксировала 48-минутное окно ошибок между Сингапуром и североамериканскими origin-серверами
Cloudflare сообщила, что 23 августа с 01:06 до 01:54 UTC некоторые клиенты могли наблюдать рост ошибок 5xx и тайм-аутов в трафике между origin-серверами в Северной Америке и её дата-центром в Сингапуре. Инцидент закрыт, но его конкретное публичное описание появилось уже после…
Досье
Пакет пришёл без запаса по расстоянию: BGP GTSM и полномочия близости
В пояснительном сценарии после ночного переключения сосед оставался доступен, ключи и политика BGP не менялись, но сессия зависла в Active. В обратном направлении появился ещё один маршрутизатор: сегменты по-прежнему выходили с TTL 255, а приходили уже с 252 вместо 253. Приёмник…
Досье
Фильтр пересёк сессию, но не границу: BGP ORF и полномочие просить меньше
Клиент заменяет полную таблицу несколькими сотнями префиксов во входном фильтре. Его RIB сразу уменьшается. Однако провайдер может по-прежнему вычислять, ставить в очередь и передавать все маршруты, чтобы клиент отбросил их на последнем шаге. Outbound Route Filtering переносит…
IETF
Linda Dunbar и каталог, который не должен придумывать соседа
Каталог обещает заменить множество широковещательных вопросов одним точным ответом. Но после миграции виртуальной машины прежний ответ способен остаться в кэше: адрес тот же, формат безупречен, защищённый сеанс работает, а точка достижимости уже другая. Четыре RFC по TRILL…
Досье
Сессия установлена, маршрутов нет: RFC 8212 и полномочие явной политики
На новом пограничном маршрутизаторе состояние EBGP уже двадцать минут остаётся `Established`. KEEPALIVE приходят вовремя, но таблица IPv4 пуста, а сосед не получает ни одного анонса. Транспорт исправен; право переносить маршруты не выдано. RFC 8212 превращает это кажущееся…
Истории
RIPE Atlas устранил сбой назначения зондов, но не опубликовал реестр затронутых измерений
У результата измерения есть как минимум две реальности: сеть, которую наблюдают, и система, которая выбирает точки наблюдения. 18 августа проблема возникла во второй. RIPE Atlas исправил внутренний механизм, однако публичная карточка не показывает, какие измерения успели пройти…
Облачные сервисы: тенденции Северной Америки
Google связала сбой 27 продуктов с обслуживанием оптики в us-west1
Плановое обслуживание оптической инфраструктуры вызвало 20 августа неожиданную перегрузку в агломерации The Dalles, штат Орегон, и регионе `us-west1`, сообщила Google Cloud. В записи об инциденте высокой тяжести перечислены 27 затронутых продуктов. Рекомендация переключиться в…
Досье
Сессия замолчала, но оставила причину: сообщение BGP о закрытии и право объяснять разрыв
Пиринг падает в согласованную минуту. Вместе с `Cease` сосед получает номер изменения, краткую причину и ожидаемый срок. Строка сокращает неопределённость, но её можно подделать, перехватить, опасно отобразить в журнале или принять за доказательство уже выполненного отвода…
Досье
Обе сессии дошли до OPEN, но остаться могла одна: коллизия BGP и полномочия стабильного идентификатора
Оба маршрутизатора звонят одновременно. Между одной парой адресов завершаются две TCP-сессии, и каждая несёт корректный BGP OPEN. Транспорт исправен, однако одно настроенное соседство не может сохранять две конкурирующие машины состояний. BGP отбрасывает одну связь по…
Досье
Сосед продолжал отправлять, но перестал принимать: BGP SendHoldTimer и право завершить одностороннюю сессию
Сессия BGP способна оставаться Established после того, как перестала быть двусторонним обменом. KEEPALIVE соседа приходят и обновляют HoldTimer, но его окно приёма TCP стало нулевым: локальный отзыв не выходит из сокета. Зелёный индикатор доказывает жизнь одного направления и…
Досье
Маршрут приняли, чтобы пакеты погибли: BGP BLACKHOLE и полномочие уничтожать достижимость
При destination-based blackholing маршрут выигрывает именно для того, чтобы доставка прекратилась. Это может спасти общую полосу во время DDoS, но тот же механизм способен выключить исправный сервис, не уронив ни одной BGP-сессии. Поэтому аварийный сигнал должен иметь узкие…
Досье
Эта сессия смогла перенести маршрут, следующая — нет: BGP Extended Messages и право на общий бюджет размера
Router принимает UPDATE на двенадцать килобайт и выбирает route. Следующий peer ограничен 4096 октетами. Ошибочного attribute нет, policy не отвергла prefix; полное представление просто не помещается. Ёмкость двусторонняя, а reachability складывается из всей цепочки.
IETF
Hannes Gredler и OSPF-канал, который нужно разгружать в обе стороны
Инженер поднимает метрику на одном конце до максимума, видит уход исходящих маршрутов и считает канал освобождённым. Но соседний маршрутизатор сам формирует состояние для обратного направления, поэтому входящий поток может остаться. Физически линия одна, а в OSPF это два…
Досье
Монитор увидел маршрут, а не пакет: BGP BMP и полномочия свидетеля управляющей плоскости
Запись мониторинга может быть точной и всё же поддерживать ложный вывод. BMP показывает маршруты до policy, после неё, после выбора и на выходе. Эти представления не взаимозаменяемы. Сначала нужно назвать свидетеля, область его наблюдения и слепые зоны.
Досье
Когда метрика пересекает границу AS: BGP AIGP и право определить единую внутреннюю стоимость
Точная сумма может не иметь операционного смысла. AIGP позволяет нескольким автономным системам одного владельца накапливать стоимость, похожую на метрику IGP. Но число становится основанием для маршрутизации лишь тогда, когда каждое слагаемое измеряет одну величину, а границы…
Досье
Резерв выбрали до аварии: BGP PIC и полномочия на заранее рассчитанную пересылку
Когда в магистрали исчезает канал, первые спасённые пакеты не ждут, пока BGP заново оценит сотни тысяч назначений. При BGP Prefix Independent Convergence они могут пойти по пути, установленному в FIB задолго до инцидента. Скорость даёт именно прежнее решение. Риск возникает там…
Досье
Reflector выбрал из неправильного города: BGP ORR и право вычислять лучший выход другого router
Центральный route reflector может принимать решение в месте, через которое client traffic никогда не проходит. BGP Optimal Route Reflection позволяет считать из логической позиции клиента. Возвращая нужную перспективу, механизм делегирует новую власть: одна система определяет…
Досье
Route reflector скрыл выбор: BGP ADD-PATH и право показывать альтернативы
Route reflector сокращает iBGP-топологию, обычно передавая клиенту путь, который выбрал сам. Вместе с сессиями сокращается и информация. ADD-PATH позволяет одновременно хранить несколько путей к одному prefix, но не решает, какие из них показывать, сколько состояния допустимо и…