Новости QCKL

В блоге APNIC разобрали частичную достижимость в ядре интернета

Сеть может быть доступна из одних регионов и недоступна из других. Проверка из одной точки не показывает такой сбой целиком — нужны точки наблюдения в разных ASN.

Состояние «работает у нас, не работает у клиента» часто требует проверки маршрута из нескольких сетей, а не повторного запроса из той же точки.

В блоге APNIC разобрали частичную достижимость в ядре интернета

7 августа в блоге APNIC вышел разбор частичной достижимости — ситуации, когда сеть или сервис доступны только из части точек интернета. Авторы называют такие состояния «полуостровами»: один и тот же узел доступен из одной точки наблюдения и недоступен из другой.

В данных RIPE DNSMON эффекты частичной достижимости могли быть в пять — почти десять раз масштабнее событий, которые обычно считают значимыми отказами. Небольшая группа продолжительных событий — около 7% всех событий частичной достижимости — составила примерно 90% суммарной продолжительности таких состояний.

Возможные причины включают асимметричную фильтрацию, изменения пиринга, разрыв пиринговых связей и различия в политике маршрутизации. Надёжная диагностика требует нескольких правильно выбранных точек наблюдения в разных сетях: зелёный статус из одного дата-центра не доказывает доступность для всех клиентов.

Это гостевой исследовательский материал на основе конкретных наборов измерений, а не универсальная статистика всего интернета. Исследование пока охватывает IPv4; IPv6 авторы оставили для будущей работы. Частичная достижимость может быть связана не только с BGP, поэтому по одному такому симптому нельзя определять первопричину.

Первоисточники