Кратко

  • RIPE сообщила, что последний файл обновлений RRC07 имел отметку времени 19:20 UTC 6 октября. Позже, в 21:53 UTC, организация объявила инцидент устранённым и сообщила, что файлы bview были созданы штатно.
  • В текущем индексе архива перечислены 30 последовательных имён файлов обновлений с пятиминутным шагом от 19:25 до 21:50. Отображаемое время изменения приходится на промежуток с 21:53 до 21:55; четыре выборочных файла удалось распаковать полностью, но записи MRT в них не анализировались.

Анализ

Два времени отвечают на разные вопросы

В архиве данных маршрутизации есть несколько временных отметок. Время в имени файла обновлений указывает интервал, к которому он относится. Время изменения в каталоге показывает, когда сервер сообщает об изменении объекта. Одна отметка не заменяет другую.

В первом сообщении RIPE последним файлом обновлений RRC07 значился файл с отметкой 19:20 UTC. В нынешнем публичном индексе предыдущий файл, updates.20261006.1920.gz, имеет время изменения 19:25. Далее идут 30 имён без пропуска пятиминутного шага — с 19:25 до 21:50. Для 25 файлов указано 21:53, для четырёх — 21:54 и для одного — 21:55. Такое распределение согласуется с публикацией задержавшейся серии за короткое время. Оно не раскрывает внутренний процесс обработки и не показывает, когда каждый пользователь впервые смог получить отдельный файл.

На странице инцидента сказано, что RIPE устранила его в 21:53 UTC 6 октября и что файлы bview были созданы штатно. В документации RIPE bview описан как снимок состояния маршрутизации на определённый момент, тогда как файлы обновлений содержат изменения за интервал. Поэтому нормальный снимок не позволяет установить, был ли полон каждый промежуточный файл. Это разные виды данных для разных аналитических задач.

Данные RIS применяют для изучения состояния маршрутизации, разбора событий BGP и наблюдения за долгосрочными тенденциями. Пустой участок на графике при ретроспективном анализе может означать отсутствие наблюдавшихся изменений или отсутствие самого файла наблюдений. Непрерывный список, появившийся позднее, сокращает неопределённость в отношении имён, но не содержания всех интервалов.

Четыре файла на границах последовательности — 19:20, 19:25, 21:45 и 21:50 — были загружены и полностью распакованы из gzip. Это проверка читаемости архивов на транспортном уровне. Записи MRT не разбирались; остальные 26 файлов не проверялись. Нынешний индекс не показывает, что именно пользователи могли получить во время инцидента. В публичном сообщении RIPE не названы причина сбоя RRC07, потерянные маршруты или влияние на трафик. Задержка публикации не доказывает ничего из этого.

Источники