BGP in the Data Centerを読みました (1/6) : Chapter 1 - Introduction to Data Center Networks - baron tech blog
BGPを採用したデータセンタ (DC) 内のIP Fabricに関して、"BGP in the Data Center" を読んだので、備忘録のためにまとめます。 書籍はCumulus Networksのサイトでダウンロードできます。 cumulusnetworks.com Chapter 6まであるのですが、今回はChapter 1についてまとめました。 今後Chapter 6までまとめていきたいと思います。 データセンタネットワーク全般については、”Cloud-Native Data Center Networking” を読むのがおすすめです。 筆者が同じ方で、 "BGP in the Data Center" に記載されている内容も含まれています。 この本はCumulus Networksにより無償で公開されています。 ぜひ読んでみてください。 Download your copy
JPNAP福岡サービスをQTnetデータセンターにて開始 | INTERNET MULTIFEED CO.
JPNAP福岡サービスをQTnetデータセンターにて開始インターネットマルチフィード株式会社（以下「マルチフィード」）はインターネットエクスチェンジ（IX）サービス「JPNAP」において、新たに「JPNAP福岡」サービスを株式会社QTnet（以下「QTnet」）の「福岡第3データセンター」にて、2021年1月より提供開始いたします。 マルチフィードは、これまでJPNAPサービスを東京・大阪で提供しておりますが、今回、新たに九州エリアの中核都市である福岡に拠点を開設し、JPNAP福岡サービスを提供いたします。また、QTnetの提供する福岡第3データセンターは、震度7クラスの地震に対しても運用可能な建物免震構造をはじめとする堅牢で信頼性に富むデータセンターであるとともにJPNAP福岡への接続を含めた柔軟なネットワーク接続環境を提供することが可能です。 これにより、九州エリアにおけるコンテンツ配
【インターンレポート】FRRouting IS-IS SRv6 Extension 設計と実装に関して
こんにちは，9月6日から6週間，Verda室のネットワーク開発チームでインターンを行っていた橘直雪といいます．インターンのテーマとしてLINEがデータセンターで活用しているオープンソースのルーティングプラットフォームであるFRRのIS-IS daemonにSRv6機能の拡張を開発しました. この記事ではその成果についてお話します. 背景 LINEでは，数多いサービスのほとんどをVerdaというプライベートクラウドに収容しています．Verdaでは，ネットワーク分離のためにSRv6を利用しています．詳細については，以下のブログを御覧ください． https://engineering.linecorp.com/ja/blog/intern2019-report-infra/ https://speakerdeck.com/line_developers/designing-and-impleme
Update about the October 4th outage
To all the people and businesses around the world who depend on us, we are sorry for the inconvenience caused by today’s outage across our platforms. We’ve been working as hard as we can to restore access, and our systems are now back up and running. The underlying cause of this outage also impacted many of the internal tools and systems we use in our day-to-day operations, complicating our attemp
Understanding how Facebook disappeared from the Internet
Understanding how Facebook disappeared from the Internet10/04/2021 This post is also available in 简体中文, 繁體中文, 日本語, 한국어, Deutsch, Français, Español, Português, Pусский, and Italiano. The Internet - A Network of Networks“Facebook can't be down, can it?”, we thought, for a second. Today at 15:51 UTC, we opened an internal incident entitled "Facebook DNS lookup returning SERVFAIL" because we were worr
How Verizon and a BGP Optimizer Knocked Large Parts of the Internet Offline Today
How Verizon and a BGP Optimizer Knocked Large Parts of the Internet Offline Today Loading... Massive route leak impacts major parts of the Internet, including Cloudflare What happened?Today at 10:30UTC, the Internet had a small heart attack. A small company in Northern Pennsylvania became a preferred path of many Internet routes through Verizon (AS701), a major Internet transit provider. This was
ルーティングソフトウェア BIRD の使いかた - Cybozu Inside Out | サイボウズエンジニアのブログ
Neco プロジェクトの ymmt です。本記事では Neco のネットワークの実装を理解するために、ルーティングソフトウェアである BIRD の仕組みと設定方法を解説します。 公式文書がすこしとっつきにくいので、こちらを読んでから公式文書にあたるとスムーズに理解ができると思います。見所は、Invalid NEXT_HOP への工夫をこらした各種対処方法です。 以下、社内向けの解説文書からコピペしているので文体が変わります。悪しからずご了承ください。 BIRD とは アーキテクチャ 重要な機能 プロトコル トラブルシューティング 備考 まとめ BIRD とは BIRD は Linux 等で動作する BGP や RIP などのルーティングプロトコルを実装したプログラムである。2018 年 10 月時点の最新版は 2.0.2 で、2.0 と 1.6 の両系列がメンテナンスされている。 本記事の
2016.7.6 さくらの夕べ＠沖縄 さくらインターネットの「閉域網サービス」の裏側
10. 10 • 石狩第1ゾーン • 石狩第2ゾーン • 東京第1ゾーン • 石狩第1ゾーン • 石狩第2ゾーン • 東京第1ゾーン • ⻄新宿iDC • 代官山iDC • 東新宿iDC • ⻄新宿iDC • 代官山iDC • 東新宿iDC • 石狩リージョン• 石狩リージョン さくらのクラウド さくらの専用サーバ • 石狩第1ゾーン • 石狩第2ゾーン • 東京第1ゾーン • 石狩第1ゾーン • 石狩第2ゾーン • 東京第1ゾーン ハウジング リモートハウジング 現在、4サービス、10ゾーンに対応。 対応サービス順次拡大中！ 現在、4サービス、10ゾーンに対応。 対応サービス順次拡大中！
大規模サービスを支えるネットワークインフラの全貌
わかる！metadata.managedFields / Kubernetes Meetup Tokyo 48
BGP leaks and cryptocurrencies
Over the few last hours, a dozen news stories have broken about how an attacker attempted (and perhaps managed) to steal cryptocurrencies using a BGP leak. CC BY 2.0 image by elhombredenegro What is BGP? The Internet is composed of routes. For our DNS resolver 1.1.1.1 , we tell the world that all the IPs in the range 1.1.1.0 to 1.1.1.255 can be accessed at any Cloudflare PoP. For the people who do
AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害
AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEtherWallet.com」のユーザーが仮想通貨を盗まれる事件が発生した。 米Amazon Web Services（AWS）のDNSサービスで4月24日、トラフィックが一時的に不正なWebサイトにリダイレクトされ、仮想通貨Ethereumを扱うウォレットサービス「MyEtherWallet.com（MEW）」のユーザーが通貨を盗まれる被害に遭った。 MyEtherWallet.comは同日、DNS登録サーバが何者かに乗っ取られ、ユーザーがフィッシング詐欺サイトにリダイレクトされていたことを明らかにした。DNSサーバのリダイレクトには、古くからあるハッキングの手口が使われており、どんな組織であっても被害に遭う恐れがあると強調している。 この攻撃についてセキュリティ研究者のケビ
VyOSではじめるBGPルータ
VyOSではじめるBGPルータ 2015/9/4 ENOG34 （株）創風システム 外山 文規 自己紹介 Linuxベースのサーバ構築、運用担当 BGPは、昨年のENOG25のBGPハンズ オンくらい（だった） 今日のおなはし VyOSの簡単なおさらい どこでVyOSを使っているか BGPをはじめる時の情報元について 基本的なBGPコマンドの紹介 BGP以外について少し VyOSの簡単なおさらい VyOSの簡単なおさらい Vyatta CoreからforkしたDebian ベースのソフトウェアルータ BGP等はQuaggaで動いている (Ciscoライクなコマンドライン) どこでVyOSを使っているか 弊社のBGPルータの状況 BGPルータに欲する要件 IPv4フルルートを受けてそこそ こBGPが安定してサービスでき ること 性能はそこそこでよい ピ
SoftLayerのVyOS/VyattaでGRE接続 -> OSPFでNW間を接続 - Qiita
1. はじめに SoftLayerのVyOS/VyattaでGRE接続の続きです。 前回は、Static IPで接続してみましたが、これではあまり面白くない（とはいっても、2ノードならばこれで十分でしょうが）、OSPFで構成してみます。 構成図を再掲します。 2. OSPFについて OSPFを前回構成したGRE上でマルチキャストで実行します。とはいえ、そもそも途中経路のルーターが利用者で管理できない時点で、論理的に隣同士のVyOSでルーティングせざるを得ませんが・・・。 static routes, OSPF, BGPは、それぞれ独自にテーブル管理されており、これらの独自テーブルから最終的にIPルーティングテーブルが決まります。つまり、以下のような感じです。 static routes table --> IP routing table OSPF table --> IP routing
Google誤設定によるインターネット障害とBGPルータのメモリ問題:Geekなぺーじ
2017年8月25日の大規模インターネット障害の続きです。 Googleの誤設定によってBGPルータの性能が低下したかも知れないという話の背景を紹介します。 BGPで大量の経路を受け取ってしまうと動作が不安定になるBGPルータが存在するのは、BGPルータに搭載されているTCAM(Ternary Content-Addressable Memory)というメモリに関連します。フルルートが、BGPルータに搭載されたTCAMの容量を超える規模になってしまったので、著しくBGPルータの性能が落ちるなどしてネットワークが不安定になるというものです。 TCAMは、CAM(Content-Addressable Memory)と呼ばれるメモリの一種です。メモリといえば、パソコンなどで利用されるDRAM(Dynamic Random Access Memory)を思い浮かべる方々が多いと思いますが、DRA
Oracle buys Dyn
3. Requests directed based on load, location, and source Distribute and direct requests across multiple regions based on the destination, the health of the destination, and the location of the source. This image shows four common use cases for OCI Domain Name System, commonly abbreviated as DNS. These use cases are: Public DNS Private DNS Traffic load balancing Traffic steering Public DNS In this
2017年8月25日の大規模インターネット障害:Geekなぺーじ
先週の金曜日、Googleが誤った経路をインターネットに流したことによって、大規模な通信障害が発生しました。 大きな影響を受けたのが日本のOCNとKDDIだったとされていますが、様々な事業者が影響を受けたようです。 ネットワーク障害 グーグルが設定誤りで謝罪 グーグルが謝罪 大規模ネット障害、装置の誤操作が原因 ニュース解説 - 米グーグルの設定ミス、なぜ日本の大規模ネット障害を引き起こしたのか？：ITpro BGP leak causing Internet outages in Japan and beyond 8月25日に発生した大規模通信障害をまとめてみた 今回の障害は、世界中の組織とBGP(Border Gateway Protocol)で繋がっている巨大なネットワークを持つ「Googleだからこそ」の事例と言えそうです。 ここでは、その理由を紹介します。 ネットワークのネットワ
[PDF] 08/25の通信障害概説
08/25の通信障害概説 Matsuzaki ‘maz’ Yoshinobu <maz@iij.ad.jp> maz@iij.ad.jp 1 観測されている概要 • 2017/08/25 12:22JST頃 • AS15169が他ASのIPv4経路をトランジット開始 • ⽇頃流通しない細かい経路が⼤量に広報 • これによりトラヒックの吸い込みが発⽣ • 国内の各ASで通信障害を検知 • 2017/08/25 12:33JST頃 • AS15169がトランジットしていた経路を削除 maz@iij.ad.jp 2 観測された問題のBGP経路概要 • 経路数 • 全体で約11万経路 (⽇本分が約25000経路) • /10から/24まで幅広い経路(半数程度が/24) • 通常流れていない細かい経路が多かった • AS PATHは概ね “701 15169 <本来のAS PATH>” • 広報元A
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Compelling Case for Open Networking
BGP super-blunder: How Verizon today sparked a 'cascading catastrophic failure' that knackered Cloudflare, Amazon, etc
Update: Facebook, Instagram and Messenger were down for many users | TechCrunch