IP to ASN Mapping Service | Team Cymru
Free. Forever. Automate and optimize WHOIS lookups to save time and improve security Simultaneously search thousands of IPs in minutes and gain accurate WHOIS lookup results Team Cymru is happy to provide various service options dedicated to mapping IP numbers to BGP prefixes and ASNs. Each of the services is based on the same BGP feeds from 50+ BGP peers and is updated at 4-hour intervals. Whoi
More details about the October 4 outage
Now that our platforms are up and running as usual after yesterday’s outage, I thought it would be worth sharing a little more detail on what happened and why — and most importantly, how we’re learning from it. This outage was triggered by the system that manages our global backbone network capacity. The backbone is the network Facebook has built to connect all our computing facilities together, w
Understanding how Facebook disappeared from the Internet
Understanding how Facebook disappeared from the Internet10/04/2021 This post is also available in 简体中文, 繁體中文, 日本語, 한국어, Deutsch, Français, Español, Português, Pусский, and Italiano. The Internet - A Network of Networks“Facebook can't be down, can it?”, we thought, for a second. Today at 15:51 UTC, we opened an internal incident entitled "Facebook DNS lookup returning SERVFAIL" because we were worr
TCPが遅すぎる？QUICを使おう！
「それ、QUIC使えないの？」 それがなんであれ、QUICを使うことを主張することで、みんなが「なんか良くわからないけど、TCPを置き換えたほうがいいのかな？」と思うようになるはず。全てのアプリケーションを、TCPの代わりにQUICを使うように修正するとなれば、この先10年間ぐらい、エンジニアみんなの仕事を作ることができます。業界愛ですね。 すでに、SSHやDNSのQUIC対応は始められています。既存のアプリケーションをQUICに対応させる難しさを調査するために、RustでBGP over QUICを実装してみました。 QUICの実装QUICは、TCPと同じく、パケットの再送、輻輳制御など、信頼性のある通信を実現するトランスポートプロトコルです。実装面の大きな違いは、TCPがオペレーティングシステムのプロトコルスタックの一機能として実装されるのに対して、QUICはアプリケーションで実装され
K8s on Vagrant, MetalLB BGP ECMP を利用したロードバランサーの検証 - Qiita
これまで検証したk8sのロードバランサーは、VIPを持っているワーカーノードに必ずトラフィックが流れ、kube-proxyが定義するiptablesによって、負荷を分散します。 この事から、VIPを持つ特定のノードに負荷が集中することになります。 MetalLBは、BGPを喋るルータとセットにして、ECMP (Equal Const Multi Path) を利用して、参加するノードに均等に負荷を与える動作をするものです。 次の図で動作を説明していきます。 MetalLBは、マスターノードにコントロールを起動して、デーモンセットとしてspeaker を、それぞれのワーカノードにポッドを起動します。 入り口のルータは、VIP 172.16.7.192 宛てのパケットを受け取ると、ECMPによって、各ワーカノードの 172.16.7.11, 172.16.7.12, 172.16.7.13 へ
オンプレK8sで使えるGoogle製External Load Balancer: MetalLB - Qiita
背景 GCPやAWS上のK8sではtype LoadBalancerとか書けばいい感じに外部からアクセスできるIPがアサインされるが、これはcloud-controllerという仕組みで(K8s内部ではなく)そのクラウドサービス上のLBaaSと連携して実現されている。 そのため、自分でオンプレなどにK8sを構築しようとすると普通LBaaSがないので、外部からK8sのアクセスをどうしようという悩みがよく起きる。 MetalLBとは Googleが作ったベアメタルK8s環境でもつかえるExternal Load Balancer実装。 https://github.com/google/metallb https://metallb.universe.tf/ クラウド上のK8sと同じ間隔でオンプレでもtype LoadBalancerを使うことができる。 インストール方法 すでにK8s環境があ
MetalLB, bare metal load-balancer for Kubernetes
navigation MetalLB MetalLB is a load-balancer implementation for bare metal Kubernetes clusters, using standard routing protocols. MetalLB is a young project. You should treat it as a beta system. The project maturity page explains what that implies. Why? Kubernetes does not offer an implementation of network load balancers (Services of type LoadBalancer) for bare-metal clusters. The implementatio
Experiences with BGP in Large Scale Data Centers:
GlobalNetworkingServicesT eam,GlobalFoundationServices,MicrosoftCorporation Experiences with BGP in Large Scale Data Centers: Teaching an old protocol new tricks Agenda • ネットワーク設計要件 [Network design requirements] • プロトコル選定 : BGP vs IGP [Protocol selection: BGP vs IGP] • ルーティング設計詳細 [Details of Routing Design] • なぜBGP SDNなのか？ [Motivation for BGP SDN] • BGP SDNコントローラの設計 [Design of BGP SDN Controller]
LINEのネットワークをゼロから再設計した話
概要 JANOG39でLINEのインフラの課題について共有しました。我々はそれらの課題を解決するだけでなく、新たな技術的チャレンジをするためにネットワークアーキテクチャを刷新しました。 本セッションではLINEのデータセンタのネットワークを中心に、 ホワイトボックススイッチを全面導入したことによって起きた変化 サーバまでBGPルーティングを拡張するにあたって工夫した点 データセンタ間ネットワークの設計 現在の課題と今後の展望 等々、乗り越えてきた課題とドラスティックにアーキテクチャを変えたことによって苦労した点などを実例ベースでご紹介します。 その上でネットワークデザインや各要素技術についてのコメントや議論をさせていただければと考えています。 発表者 小林 正幸 (LINE株式会社) 事前資料 https://www.janog.gr.jp/meeting/janog39/program/
データセンター内で使う BGP の基礎知識 - Cybozu Inside Out | サイボウズエンジニアのブログ
Neco プロジェクトの ymmt です。本記事では Neco のネットワークの実装を理解するために必要となる範囲で Border Gateway Protocol (BGP)の基礎知識を解説します。 BGP はインターネット全域の経路制御に使われているプロトコルで、非常に複雑なルーティング要件を実装可能ですが、本記事では詳説しません。対象読者は 「BGP？ 知ってる知ってる、インターネットのあれでしょ！」 という程度のソフトウェアエンジニアです。 以下、社内向けの解説文書からコピペしているので文体が変わります。悪しからずご了承ください。 ルーティングプロトコル BGP の概念 BGP の特徴 iBGP の動作 データセンター内での BGP 利用 まとめ ルーティングプロトコル ルーティングプロトコルとは、簡単に言えば目的の IPv4/IPv6 アドレスへパケットを送り届けるのにどのような
TCAMと同等以上の性能をソフトウェアで実現したBGPルータ＠Interop Tokyo 2018:Geekなぺーじ
Latency Numbers Every Programmer Should Know より 今回、Kamueeで使われている機材でのCPUキャッシュ参照にかかる時間は、上記値とは異なりますが、メインメモリ参照がCPUキャッシュ参照と比べて著しく遅いことは変わりません。 （Intel 64とIA-32アーキテクチャのCPUでの値(単位はサイクル)は、「Intel 64 and IA-32 Architectures Optimization Reference Manual」のp.54参考にしてください。） 100Gbpsの性能をPCアーキテクチャの機材で稼働するソフトウェアで実現するために、CPUキャッシュに収めることが非常に大事なのです。 そして、CPUキャッシュに収まるようなサイズに経路情報を扱うデータを圧縮して収めることで高速化ができるのは、メインメモリからの読み込みが頻繁に発生
What is BGP Hijacking, Anyway? - Internet Society
Mutually Agreed Norms for Routing Security (MANRS) 7 May 2018 Two weeks ago, we learned about yet another routing security incident, namely the hijack of BGP routes to the Amazon DNS infrastructure, used as a stepping stone to steal about $150,000 of Ethereum cryptocurrency from MyEtherWallet.com. We’ve been talking a lot lately about BGP hijacking, digging into the details of what happened in thi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Is RPKI ready for the big screen? | APNIC Blog
Kubernetes Traffic Engineering with BGP — Andrew Sy Kim
Large European routing leak sends traffic through China Telecom | APNIC Blog
ARTEMIS — neutralizing BGP hijacking within a minute | APNIC Blog