ルーター不具合による韓国行政ネットワークの大規模なシステム障害についてまとめてみた - piyolog

2023年11月17日、韓国の地方行政システムで3日にわたる大規模なシステム障害が発生し、韓国内の多くの行政機関の業務に支障が生じ、手続きが行えないなど市民の生活にも大きな影響が及びました。その後の調査を経て、韓国政府はネットワーク機器の異常によるものだったと原因について明らかにしています。ここでは関連する情報をまとめます。 56時間にわたり行政ネットワーク使えず システム障害は認証基盤である行政電子署名証明書（GPKI）システムで発生。韓国では公務員はシステム接続を行う際にGPKIシステムで認証を行っているため、全国の自治体で業務システムを利用できない事態となった。GPKIシステムと接続していた、閉域ネットワーク運用されている韓国内のすべての自治体が利用する「市道セオル行政システム」や行政プラットフォームの「政府24（정부24）」が利用できなくなった。 GPKIシステムは物理サーバー15

[ot2sy39]

一度経験すると、pingが通るのに実通信に失敗するケースでは、ロングパケットでping試験（ping -l 1500）をするようになる。

[BoiledEgg]

”接続先ポートの不良により、ルーターからパケットを送信する際、大半のパケットが消失（特に1,500バイト以上を送信する際は約9割が消失）する事象が発生した。”／完全には死んでないの検知しにくそう

[Barton]

ポートの物理故障か……しかもパケットなまじ通ることがあったら判別悩むんだよな。

[triggerhappysundaymorning]

間欠的な物理障害は原因特定に時間かかるケースあるよなあ……これは他山の石として今後に役立てたい。

[JULY]

対向する L4 スイッチで障害検知はしていたけど、ルータ側では検知無し、かな？ まぁ、冗長設計に疑問はあるけど、前日のアップデートにとらわれたのが敗因。実際、理屈がわからない上の人が言いがちで困る。

[louise_kunka]

ヤマハルーターならキープアライブに length オプションがあるので安心！http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_keepalive.html

[hanajibuu]

韓国の行政システムは、日本よりはるかに進んでるんだな。デジタル庁頑張れ。

[dollarss]

ルータ不具合じゃなくて、これは設計の不備。トリガがルータだっただけ。

[terlen0]

pingは通るけど…って、いちばん特定しにくいタイプだ。エラーカウンタは見るけど出てなかったのかな？

[keidge]

単体ポートの障害は気づきにくい。エラーパケットも出ない状態であれば尚更。

[tmatsuu]

昔に比べれば装置故障の頻度が下がって障害対応の知見も少なくなっていたとか現場ではありそう。もしかしてルータのポートでは？と気づいた時のエウレカ感が想像できる。

[ochikun]

ポートが1つだけ壊れることってあるんだよねぇ。。経験あり。

[ata00000]

よく気づけたなぁとは思うけど、物理サーバー150台で構成されるシステムがルーターのポート一つで大規模システム障害起こすというのは⋯

[diveintounlimit]

むず・・・

[Falky]

認証基盤がダウンするのめちゃくちゃこわいな…。終わりなきSPoFとのたたかい…

[w1234567]

単純な設定ミスな気がするんだがルーターの不具合のせいにしとけば責任逃れできるズルい連中がいるんだろうな

[IGA-OS]

ロングパケットpingで調査か・・・ブコメ参考になる

[TakamoriTarou]

ロングパケットping試験なるほど

[hiroshe]

確かにルーターとかハブの1ポートだけ壊れるのあるよな。故障を検知、予知する仕組みはないのかな。

[sigwyg]

YAMAHAにしとけば…てすでにコメントあった

[hiroomi]

読んでくとゾッとしちゃうわ。

[defiant]

この記事をおすすめしました

[xanaduuu]

この方まとめのプロね。この人のブログを中心にGPTに学習させて先生と呼ぶ日はそう遠くない。

[remix-cafe]

SNMPとかで物理ポートのエラーとか拾えてなかった?そもそも運用していない、もしくはグダグダだった⁈

[kotaponx]

PHY障害ならカウンタ見ればわかりそうなものだが……