vk_logo twitter_logo facebook_logo googleplus_logo youtube_logo telegram_logo telegram_logo

Эксперемент RIS NCC - что-то поломалось... 7

Дата публикации: 01.09.2010
Количество просмотров: 5894

В пятницу RIPE Routing Information Service (RIS) NCC совместно с Университетом Дюка проводили эксперимент по использованию нового атрибута BGP. Как сказано в последующем докладе, "в ходе эксперимента у некоторых провайдеров возникли проблемы с их сетевой инфраструктурой", по другим данным этот атрибут вызвал значительные сбои в работе сети, которые заключались в том, что маршрутизаторы, не сумев распознать этот атрибут, неверно адресовали 1% всего мирового трафика.

Все началось с того, что ребята из RIS решили испытать крупный (3000 байт!)  атрибут используя модифицированную версию Quagga. Данные состояли из нулей - так, на всякий случай. Использовался адрес сети 93.175.144.0/24. Проблемы начались сразу после начала эксперимента, что послужило причиной его остановки.

Проанализировав сообщения провайдеров, испытатели сделали вывод - причина неверной адресации в том, что маршрутизаторы неверно трактовали длину атрибута в заголовке. Маршрутизаторы определяли размер заголовка в 233 байта, хотя фактически его размер составлял 237 байт. RIS повторили опыт внутри своей сети чтобы установить причину - размер атрибута соответствовал указанному размеру (3000 байт), заголовки также соответствовали заданным параметрам.

Предположительно причина ошибки маршрутизаторов кроется во флаге расширенной длины, который используется при размере заголовка свыше 255 байт, т.е требует две октеты. По мнению испытателей, маршрутизаторы срезали флаг, что и привело к ошибке в размере атрибута.

От редакции: если у вас есть чем поделиться с коллегами по отрасли, приглашаем к сотрудничеству
Ссылка на материал, для размещения на сторонних ресурсах
/news/newsline/19607/eksperement-ris-ncc-chto-to-polomalos-.html

Комментарии:(7) комментировать

1 сентября 2010 - 20:05
Robot_NagNews:
#1

Материал:
В пятницу RIPE Routing Information Service (RIS) NCC проводили эксперимент по использованию нового атрибута BGP. Как сказано в последующем докладе, "в ходе эксперимента у некоторых провайдеров возникли проблемы с их сетевой инфраструктурой", по другим данным этот атрибут вызвал значительные сбои в работе сети, которые заключались в том, что маршрутизаторы, не сумев распознать этот атрибут, неверно адресовали 1% всего мирового трафика.

Полный текст


1 сентября 2010 - 20:05
Гость_Дима_:
#2

блять, а все выходные мудоались... пользователи выжрали мозг


1 сентября 2010 - 20:17
dIMbI4:
#3

прилетали неправильные роуты от синтерры на вконтакт- это было наиболее заметно. ситуация стабилизировалась в понедельник с утра. пользователи действительно долбали саппортов.


1 сентября 2010 - 20:44
Умник:
#4

dIMbI4, какое это отношение имеет к новости? NCC анонсили только один маршрут: 93.175.144.0/24, минут 20. Причем здесь вконтакт?


1 сентября 2010 - 20:48
[S]:
#5

Они не в курсе, что в пятницу никаких серьезных вещей на сети предпринимать нельзя :)


2 сентября 2010 - 13:19
Гость_Гость_:
#6

Я правильно понимаю, что некие злоумышленники могут повторить эксперимент RIPE пропатчив квагу самостоятельно ?


3 сентября 2010 - 15:58
Гость_kmv_:
#7

Исправьте ЭксперИмент в заголовке


Обсудить на форуме

Оставлять комментарии могут только зарегистрированные пользователи

Зарегистрироваться