Кратко

  • 8 ноября 2026 года база данных RIS Looking Glass у RIPE NCC исчерпала установленный предел в 32k файловых дескрипторов. Внутренний API занял все доступные слоты обработки. Looking Glass, RIS Peers и другие API RIPEstat перестали отвечать.
  • База и API восстановились днём, но накопленные сообщения BGP ещё воспроизводились. В 20:06 UTC около десятой части пиров RRC25 оставались с задержкой. Оценка восстановления к 05:00 UTC следующего дня не была сообщением о завершении; при проверке статус инцидента оставался Monitoring.

Обсерватория споткнулась о собственный лимит

Чтобы перестать видеть маршруты, самим маршрутам не пришлось исчезать. Достаточно было исчерпать число дескрипторов у базы данных, обслуживающей RIS Looking Glass. Такова цепочка в сообщении RIPE NCC: предел настройки составлял 32k. Затем внутренний API обработки запросов Looking Glass занял все доступные вычислительные слоты. Недоступными стали Looking Glass, RIS Peers и многие другие API RIPEstat. Малый внутренний предел закрыл несколько публичных окон сразу.

32k — это величина настройки, а не число утраченных маршрутов, пострадавших пиров или пользователей. В открытом сообщении нет графика использования дескрипторов, причины роста нагрузки или объяснения выбора предела. Зато указан механизм расширения сбоя: база исчерпала ресурс, общий слой обработки оказался занят, запросы к разным сервисам перестали проходить. Наблюдатель за сетью оказался зависим от собственного узкого коридора.

Первое обращение клиента, по словам RIPE NCC, поступило 8 ноября в 00:58 UTC. Публичное уведомление появилось в 12:51 UTC, спустя 11 часов 53 минуты. Время обращения само по себе не устанавливает начало отказа каждого API. В 13:20 UTC центр назвал лимит и занятые слоты; в 13:39 UTC сообщил о восстановлении базы, улучшении работы API и почти нормальной пропускной способности.

Окно открылось раньше, чем данные догнали настоящее

То же обновление в 13:39 UTC содержало важную вторую часть: Looking Glass воспроизводил сообщения BGP за предыдущие часы, поэтому данные оставались запаздывающими. Документация Looking Glass описывает почти оперативный поток наблюдений RIS, разбитый по коллекторам и пирам, с полем latest_time. Скорость ответа сервера и время представленного в ответе наблюдения — разные часы.

К 20:06 UTC, согласно RIPE NCC, около одной десятой пиров RRC25 всё ещё отставали из-за большого объёма сообщений. Центр ожидал догоняющего воспроизведения примерно к 05:00 UTC 9 ноября и обещал новое сообщение. Описание RIS Peers также группирует сведения по коллекторам и привязывает исторические выборки к 00:00, 08:00 и 16:00 UTC. Проверка восстановления должна назвать конкретный коллектор, пира и время данных, а не ограничиваться зелёным индикатором API.

Сбой произошёл в сервисе RIPE NCC для наблюдения за маршрутизацией. Канал ответов заработал раньше, чем все наблюдения наверстали отставание. Две стадии восстановления требуют двух разных подтверждений.