[PDF] 08/25の通信障害概説
08/25の通信障害概説 Matsuzaki ‘maz’ Yoshinobu <maz@iij.ad.jp> maz@iij.ad.jp 1 観測されている概要 • 2017/08/25 12:22JST頃 • AS15169が他ASのIPv4経路をトランジット開始 • ⽇頃流通しない細かい経路が⼤量に広報 • これによりトラヒックの吸い込みが発⽣ • 国内の各ASで通信障害を検知 • 2017/08/25 12:33JST頃 • AS15169がトランジットしていた経路を削除 maz@iij.ad.jp 2 観測された問題のBGP経路概要 • 経路数 • 全体で約11万経路 (⽇本分が約25000経路) • /10から/24まで幅広い経路(半数程度が/24) • 通常流れていない細かい経路が多かった • AS PATHは概ね “701 15169 <本来のAS PATH>” • 広報元A
［続報］OCNの通信障害、米グーグルによる誤った経路情報の大量送信が原因か
2017年8月25日、NTTコミュニケーションズ（NTTコム）のインターネット接続サービス「OCN」で発生した通信障害に関して、インターネット通信関連の識者は誤った経路情報が大量に流れたことが原因ではないかとの見方を示した。ここでいう経路情報はルーターがBGP（Border Gateway Protocol）というプロトコルを使って交換するものだ。 日本ネットワークインフォメーションセンター（JPNIC）の岡田雅之氏は、NTTコムは複数の組織と対等な関係でネットワークの経路情報をやり取りしているが（これを「ピアリング」という）、そのうちのある組織が誤った経路情報を大量に流したのではないかと話す。その結果、「NTTコムを介してインターネットに接続していた企業のルーターが、大量の経路情報を受け取り高い負荷がかかり、一部はフリーズしたような状態に陥るなどして通信障害につながったのではないか」（岡
グーグル、ネットワーク接続障害を謝罪
UPDATE Google検索、Google Docs、Gmailなどを含む、いくつかのGoogleの提供サービスが、社内で実施されたアップグレードに起因する大規模な障害に見舞われたことを、複数エンジニアが明らかにした。 McAfeeのセキュリティ脅威研究部門バイスプレジデントであるDmitri Alperovitch氏は、Googleが米国時間5月14日、これまでの標準ネットワークだったIPv4から、新たにIPv6へと移行を続ける中で、AS番号（Autonomous System Number）としても知られる、主要なインターネットルーティング番号の変更を試みたことを指摘している。その際、ある種のハードウェア障害や不具合が関係した、未確認のGoogleネットワーク内の「バグ」によって、インターネットサービスプロバイダー（ISP）の中には、インターネット上のGoogleの新たなAS番号を見
［BGP経路ハイジャック］誤った経路に導く，難しい根本対策の徹底
突然，一部のユーザーが米グーグルの動画サイト「YouTube」にアクセスできなくなる──。こんな事件が2008年2月24日に発生した。この事件の背景には，インターネットのバックボーンを支えるプロトコルの一つ，BGPの仕様上の弱点があった。 BGPは主にISPなどの大規模ネットワーク同士で経路情報をやり取りする際に使うルーティング・プロトコル。BGPで不正な経路情報を流されてしまうと，ユーザーは誤った経路に誘導される。BGPもDNSと同様，認証部分に弱みを抱えているのだ。 「来る経路は拒まず」の仕様が“アダ”になる BGPでは，経路情報をやり取りする大規模ネットワークをASという単位でとらえ，「AS番号」と呼ばれる一意の番号を振っている。大抵のISPやデータ・センター，一部の大企業などはAS番号を持っている。 AS同士はBGPを使って，「どのASの先にどんなアドレスのネットワークがあるか」と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
