Тема
Пиринг и транзит
В фасете «Тема» значение «Пиринг и транзит» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Институты Европы и Ближнего Востока
DDoS-атака на Spamhaus в 2013 году: открытая DNS-рекурсия как тест сетевой подотчётности
Кампания марта 2013 года показала, как открытые рекурсивные DNS-серверы, подмена исходных адресов и общие межсетевые пути превратили небольшие ошибки конфигурации в крупные внешние издержки. Подотчётность зависит от того, удалось ли доказать, какой оператор контролировал каждый…
Лидеры
Dave Oran и операционные границы: от IS-IS к IP Anycast
Совместный технический опыт Dave Oran показывает, что надёжная пересылка начинается с чёткого понимания идентичности: какой домен маршрутизации, экземпляр сервиса, имя или элемент состояния фактически использует система и где непрерывность может нарушиться при смене этой…
Лидеры
Peter Psenak и решения о состоянии канала, стоящие за Segment Routing и гибкими алгоритмами
Атрибутированная запись IETF Peter Psenak даёт практический способ увидеть, как политика маршрутизации становится операционным состоянием. Соответствующие стандарты не обещают автоматически оптимальную сеть. Они определяют идентичности, ограничения, правила участия, привязки…
Облачные сервисы: тенденции мира
15-минутный сетевой инцидент Cloudflare в Стамбуле: точное окно, но почти никакой диагностики
Cloudflare сообщает, что повышенная задержка и ошибки соединения затронули Стамбул на 15 минут 1 августа. Необычно точный интервал — самая надёжная часть записи, в которой не названы ни продукт, ни маршрут, ни причина, ни масштаб, а единственное видимое уведомление появилось уже…
Лидеры
Hannes Gredler и границы отказов в основе IS-IS и BGP-LS
Совместная работа Hannes Gredler над стандартами даёт практический урок автоматизации маршрутизации: полезные решения начинаются с записей, которые точно идентифицируют топологию, указывают свою область действия и честно говорят, чего они не могут разрешить или доказать.
Национальные операторы связи Азиатско-Тихоокеанского региона
Ошибка маршрутизации KT 2021 года сделала контроль границ протоколов национальной проверкой подотчётности сети
Общенациональный сбой связи KT показал, почему оператор не может считать утверждённый план обслуживания или два уровня ручной проверки доказательством безопасности изменения маршрутизации: подотчётность зависит от точных команд, которые выполняют маршрутизаторы, от сохраняемых…
Облачные сервисы мира
DDoS-атака Great Cannon на GitHub в 2015 году: подмена кода на пути стала проверкой сетевой подотчётности
Атака 2015 года на GitHub показала: сетевая подотчётность начинается с тех байтов, которые фактически получает пользователь, а не только с адреса, сертификата, договора или статус-страницы сервиса.
Лидеры
Yakov Rekhter и операционные границы, заложенные в BGP и частную адресацию
Публичный путь Yakov Rekhter в стандартах интернета раскрывает простую, но требовательную идею: междоменная маршрутизация и адресация становятся управляемыми только тогда, когда разрешения, идентификаторы, состояния и границы области действия зафиксированы в наблюдаемых…
Национальные операторы связи Европы и Ближнего Востока
Инциденты LINX на LON2 в 2023 году сделали проверку состояния сети при переходе из лаборатории в эксплуатацию тестом подотчётности
Когда маршрутизатор переходит из лаборатории в действующую точку обмена интернет-трафиком, чистой конфигурации недостаточно. Публичный отчёт LINX об инцидентах на LON2 в 2023 году показывает, почему операторы обязаны проверять идентичность и состояние пересылки, с которыми…
Облачные сервисы мира
Сетевая атака на Akamai в 2004 году превратила аварийное переключение распределённой периферии в испытание подотчётностью
Ограниченное сообщение Akamai об инциденте отказа в обслуживании 2004 года показывает, почему распределённая периферийная сеть должна доказывать влияние на клиентов, ёмкость целевых узлов и поведение при аварийном переключении на основе работающей сети, а не только архитектурных…
Облачные сервисы: тенденции мира
Cloudflare: инцидент 5XX в IAD длился 256 минут, но о нём сообщили одним ретроспективным обновлением
Cloudflare сообщает, что повышенный уровень ошибок HTTP 5XX затронул Эшберн, США (IAD), с 18:45 до 23:01 UTC 31 июля. Однако публичная запись об инциденте содержит только одно видимое обновление, опубликованное более чем через два часа после окончания этого интервала. Сбой…
Облачные сервисы: тенденции мира
Путь Cloudflare us-east-1-aws выдавал периодические ошибки 5xx в течение 138 минут
Cloudflare устранила незначительный инцидент с периодическими ответами HTTP 5xx для клиентов, использующих метку us-east-1-aws, 31 июля в 04:19:32.991 UTC. Исправление перешло в режим мониторинга на 10 минут 51,068 секунды раньше. Оператор раскрыл результат запросов и хронологию…
Национальные операторы связи: тенденции мира
Fénix обещает кольцо Венесуэла — Кюрасао на 14 Тбит/с, но кабель пока остаётся лишь анонсированным проектом
Liberty Networks и CANTV 31 июля анонсировали Fénix — подводную кабельную систему длиной 378 километров между Камури в Венесуэле и Виллемстадом на Кюрасао с заявленной минимальной пропускной способностью кольца 14 Тбит/с. Проект должен связать Венесуэлу с более широким карибским…
Облачные сервисы мира
Атака Mirai на OVH в 2016 году превратила мощность очистки DDoS в проверку подотчётности
Сообщение OVHcloud о трафике выше одного терабита в секунду во время первой волны Mirai превратило эффектную цифру атаки в практический сетевой вопрос: мог ли хостинг-оператор измерить поток, активировать защиту, сохранить чистый трафик и показать клиентам, что путь обслуживания…
Облачные сервисы мира
GitHub в 2018 году: memcached-атака, которая проверила антиспуфинг и переключение на митигацию
Ответ GitHub на атаку с пиком 1,35 Тбит/с показывает, что устойчивость к DDoS зависит не только от доступной пропускной способности, но и от проверки исходных адресов, полномочий маршрутизации и передачи трафика провайдеру услуг по смягчению атак.
Облачные сервисы: тенденции Европы и Ближнего Востока
Инцидент Cloudflare с HTTP-ошибками в Лондоне всё ещё на первой стадии диагностики
Cloudflare открыла незначительный инцидент 31 июля в 19:06:19.068 UTC после обнаружения повышенного количества ошибок HTTP, затронувших часть клиентов. Через четырнадцать минут, на контрольную точку волны 46, публичная запись по-прежнему сообщала лишь о том, что компания…
Лидеры
Энке Чен и операционная основа управления BGP-маршрутами
Приписываемые Энке Чену материалы IETF связывают три практических вопроса междоменной маршрутизации: как BGP-маршрутизатор ограничивает последствия некорректных сообщений UPDATE, как он различает несколько путей для одного префикса и почему редистрибуция нуждается в…
Облачные сервисы: тенденции Европы и Ближнего Востока
Cloudflare внедрила исправление в Гамбурге, но на момент среза инцидент оставался под наблюдением
Cloudflare сообщила об ошибках или сбоях запросов у клиентов, чей трафик 31 июля проходил через её локацию в Гамбурге. Компания выявила проблему в 15:20:19,991 UTC и сообщила, что в 16:58:19,585 UTC исправление уже действует. На момент среза «Волны 45» в 17:49:33 UTC инцидент…
Национальные операторы связи Европы и Ближнего Востока
Сбой AS5089 у Virgin Media в 2023 году: отзыв маршрутов и изоляция границы как проверка ответственности
Аналитическая справка о Сбой AS5089 у Virgin Media в 2023 году: отзыв маршрутов и изоляция границы как проверка ответственности объясняет событие, доступные открытые подтверждения, участвующие организации, региональный контекст, рыночные риски и возможные последствия для…
Лидеры
Ketan Talaulikar и операционный контракт политики сегментной маршрутизации
Задокументированный вклад Ketan Talaulikar в IETF связывает идентификацию политики сегментной маршрутизации, топологические записи BGP-LS и видимость SRv6 через OSPFv3. Вместе эти коллективные спецификации показывают, почему автоматизации нужны явные идентификаторы, актуальные…