Co se stalo „512K den“?

Co se stalo, když se internet pro internet stal příliš velkým? 12. srpna došlo k rozsáhlému narušení uživatelů internetu po celém světě, protože několik internetových směrovačů se stalo obětí vážného problému se správou internetového provozu v den, který se stal známým jako „512K den“..

Postižení uživatelé viděli drasticky prodloužené časy pingu, přičemž se mnoho webů nenačítalo úplně.

Problém - který byl předpovídán dlouhou dobu - byl způsoben tabulkou používanou ke správě toho, jak dosáhnout určitých IPv4 adres překračujících jejich limit 512 000 tras. To mělo za následek, že starší směrovače, které stále používají hlavní poskytovatelé internetových služeb, dochází k přetečení a selhání paměti a uživatelé následně čelí problémům s prostojem a výkonem.

Postižení poskytovatelé internetových služeb - mezi něž patří BT, Comcast, AT&T, Sprint a Verizon - všichni nahlásili vážné problémy s výkonem po určitou část úterý, přičemž některé společnosti poskytující webhosting byly úplně offline..

Zajímá vás, jak jemnější podrobnosti o tom, co se stalo v den 512K? Pro více informací si přečtěte dále.

Border Gateway Protocol a vy

Při návštěvě jakéhokoli webu máte sklon psát název domény. Jedná se o adresy srozumitelné pro člověka, které vám umožňují přístup na web, aniž byste museli ručně zadávat IP adresu do webového prohlížeče. Odtud jej váš počítač převede na numerickou - nebo alfanumerickou - v případě nejnovější generace IP adres IPv6 & The Coming ARPAgeddon [Technology Explained] IPv6 & The Coming ARPAgeddon [Technology Explained] - IP adresa, která je skoro jako telefonní číslo webu, který chcete navštívit.

Odtud musí váš počítač zjistit, jak přistupuje k tomuto webu. Pokud jste již někdy aplikaci Traceroute použili, budete vědět, že když navštívíte web, váš počítač nemá přímý přístup k tomuto serveru. Pakety, které váš počítač vysílá, se pustí do neobvyklé cesty přes více serverů a více zemí, než se nakonec dostanou na místo určení.

Naštěstí je hodně z toho naplánováno předem. Trasy do bloků IP adres jsou uloženy v plné míře poskytovateli internetových služeb ve svých vysoce výkonných směrovačích. Jedná se o fenomenálně výkonná, fenomenálně drahá zařízení. Obsahují to, co lze nejlépe popsat jako mapu internetu v jejich interním úložišti, a umožňují domácím a podnikovým uživatelům přístup na globální internet. Toto nejsou vaše zahradní odrůdy Linksys.

Tato mapa internetu je uložena v tzv. Tabulce BGP (Border Gateway Protocol). Poskytovatelé internetových služeb vždy byli schopni přidat nové cesty do tabulky BGP, která je pak celosvětově sdílena všemi poskytovateli služeb Internetu. Kdykoli je přidána nová trasa, sdílená směrovací tabulka je automaticky aktualizována, aby odrážela tuto změnu. To také znamená, že když jedna strana s přístupem k tabulce BGP udělá chybu, ovlivní to každého uživatele.

Snad nejznámějším příkladem toho bylo v roce 2008, kdy společnost Pakistan Telecom v reakci na soudní příkaz zablokovala YouTube. Provedli chybný výpočet, pokud jde o to, jak blokují web, a nakonec provedli změnu tabulky BGP, která se šířila po celém světě, a nakonec to blokovali pro všechny.

Směrovače, které se používají k hostování tabulek BGP, mají pro tento účel specificky přidělený úložný prostor. Měří se z hlediska tras, přičemž výchozí limit je uměle stanoven na 512 000 tras pro adresy IPv4, s dalšími 512 000 tras pro adresy IPv6 IPv6 a příchozí ARPAgeddon [vysvětlení technologie] IPv6 a příchozí ARPAgeddon [vysvětlení technologie]. Ačkoli mnozí předpovídali nárůst tabulky BGP přesahující 512 000 tras po celá léta, nikdy jsme se k překročení tohoto limitu nikdy nepřiblížili. Přidělená velikost byla více než dostatečná. A najednou to tak nebylo.

Tak, co se stalo?

Opravdu pár věcí. První - a nejvíce zjevně zjevný problém - byly samotné ISP. Roky nedostatečného investování vedly k mnoha běžným žalostně zastaralým směrovačům. Tyto stroje by měly být schopny zvládnout provoz milionů uživatelů, a přesto se ocitly zcela nepřipravené na tolik předpovězený milník ve velikosti tabulky BGP..

Další problém byl s typem adresy, kterou používáme k jedinečné identifikaci serverů na internetu. Až donedávna jsme téměř výhradně používali adresy IPv4 IPv6 vs. IPv4: Měli byste se jako uživatel starat (nebo něco)? [MakeUseOf vysvětluje] IPv6 vs. IPv4: Měli byste se jako uživatel starat (nebo něco)? [MakeUseOf vysvětluje] V poslední době se hodně mluvilo o přechodu na IPv6 ao tom, jak to přinese mnoho výhod pro internet. Ale tato „zpráva“ se neustále opakuje, protože je vždy příležitostné…, z nichž je k dispozici konečná částka. Vyčerpání tohoto bazénu nad námi již roky roste a na tento problém jsme našli řadu bezdůvodných odpovědí..

Jedna z technik používaných ke zmírnění nedostatku těchto adres byla vytvořena pracovní skupinou pro internetové inženýrství (IETF). Agresivně používali techniku ​​nazvanou Classless Inter-Domain Routing (CIDR), která účinně „podsíťovala“ adresovací systém IP a efektivněji distribuovala počet dostupných IP adres. To pomohlo zmírnit vyčerpání těchto IP adres, ale to mělo další neúmyslné důsledky. Konkrétně, tabulka BGP se roztříštila a nabobtnala na nezvladatelnou částku, čímž se den 512K přiblížil.

A pak musíme uznat, že internet se stal obětí vlastního úspěchu. Více uživatelů, více webů a více poskytovatelů internetových služeb vedlo k více trasám k mapování. Více tras k mapě znamená větší tabulku BGP. Větší stůl BGP znamená ... No, máte představu.

Co se stalo?

K úvěru poskytovatelů internetových služeb vyřešili problém fenomenálně rychle. Mezitím byly vytvořeny některé efektivní (i když ošklivé) trasy, které zajistí nejkratší prostoje. Umělé limity na směrovací tabulce BGP byly rychle zvýšeny a starší hardware, který fyzicky nezvládá zvětšenou velikost směrovací tabulky, bude vyřazen z provozu a nahrazen novějším hardwarem.

Prsty zkřížené, možná nebudeme muset čelit dalšímu '512K den' na dlouhou, dlouhou dobu.

Byli jste zasaženi narušením?