https://www.opennet.me/openforum/vsluhforumID3/50158.html 16 февраля многими отмечались серьезное падение производительности работы зарубежных сегментов сети Интернет. В связи с этим неспециализированными средствами массовой информации было распространено несколько не совсем корректных новостей, из-за переработки журналистами, носящих скорее карикатурный характер (http://www.vesti.ru/doc.html?id=257398) (системный администратор чешского ISP не так настроил модем).<br><br><br>Однако инцидент имел место быть, подробное описание можно найти в статье "Reckless Driving on the Internet (http://www.renesys.com/blog/2009/02/the-flap-heard-around-the-worl.shtml)" (доступен (http://www.nag.ru/2009/0210/0210.shtml) вольный перевод "разбора полетов"). Был произведен анонс искусственно удлиненных BGP машрутов, не на одну-две AS, как это обычно делается, а на сотни. Что каскадно привело к увеличению объемов корректировок маршрутов в сто раз, всего через 8 минут после появления первого анонса. <br><br><br><br>Следует заметить, что эксперты по сетевой безопасности еще в 199...<br><br>URL: http://www.ren https://www.opennet.me/openforum/vsluhforumID3/50158.html#8 Tue, 10 Mar 2009 12:09:37 GMT Отрубать бошки, отдать собакам, снять ролик и выложить на Ютуб в назидание подрастающему поколению.<br> https://www.opennet.me/openforum/vsluhforumID3/50158.html#7 Tue, 03 Mar 2009 08:09:28 GMT Спасибо. По приведенной вами ссылке более детально описана возникшая ситуация. Но, насколько я понял, это проблемы(ограничения) ios привели к таким результатам.<br> https://www.opennet.me/openforum/vsluhforumID3/50158.html#6 Mon, 02 Mar 2009 21:20:11 GMT &gt;по идее AS-PATH не может быть более 256: одна AS - это <br>&gt;как минимум один router. при прохождении ip пакета через router уменьшается <br>&gt;значение ttl, а на ttl в ip заголовке отведён всего один <br>&gt;байт. <br><br>всё оказывается не так просто, как я думал - http://wiki.nil.com/Limit_the_maximum_BGP_AS-path_length<br> https://www.opennet.me/openforum/vsluhforumID3/50158.html#5 Mon, 02 Mar 2009 20:40:08 GMT по идее AS-PATH не может быть более 256: одна AS - это как минимум один router. при прохождении ip пакета через router уменьшается значение ttl, а на ttl в ip заголовке отведён всего один байт.<br> https://www.opennet.me/openforum/vsluhforumID3/50158.html#4 Mon, 02 Mar 2009 18:17:11 GMT Предлагаю использовать правосудие по китайски: найти виновных и расстрелять.Сразу качество администрирования взлетит до небес :D<br> https://www.opennet.me/openforum/vsluhforumID3/50158.html#3 Mon, 02 Mar 2009 17:57:28 GMT &gt;&gt; Ага. Вспоминается: еще пакистанские администраторы ютуб <br><br>дык это до сих пор и осталось.<br> https://www.opennet.me/openforum/vsluhforumID3/50158.html#2 Mon, 02 Mar 2009 13:13:03 GMT Опять переполнение... А кто читал RFC на BGP? Как должен себя вести маршрутизатор:<br>- блокировать прием только префикса с динным путем (имхо это правильно)<br>- блокировать все префиксы с нейбора приславшим длиный путь(что и было сделано)<br>- нет ограничений на данный параметр.<br><br>Если есть ограничение, то насколько длинным может быть путь?<br> https://www.opennet.me/openforum/vsluhforumID3/50158.html#1 Mon, 02 Mar 2009 12:14:46 GMT Ага. Вспоминается: еще пакистанские администраторы ютуб к себе заанонсили как-то.<br>