URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 70295
[ Назад ]

Исходное сообщение
"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."

Отправлено opennews , 02-Сен-10 11:38 
В результате эксперимента, проведенного (https://labs.ripe.net/Members/erik/ripe-ncc-and-duke-univers.../) 27 августа организациями RIPE NCC и Duke University (США) была выявлена ошибка (http://www.cisco.com/en/US/products/products_security_adviso...) в операционной системе IOS XR, связанная с работой BGP-протокола и приводившая к обрыву BGP-сессии.

Эксперимент проводился с 08:41 (UTC) по 09:08 (UTC) 27 августа 2010 года, проблемы с доступом к некоторым ресурсам в это время могли быть связаны именно с проведением этого эксперимента. Если средний показатель недоступных префиксов составляет 0.04-0.13% от общего числа префиксов в интернет, то в момент проведения эксперимента этот уровень поднялся до 0.69% и резко возросло количество нестабильных префиксов.

<center><img src="http://www.opennet.me/opennews/pics_base/27827_1283411700.jp... style="border-style: solid; border-color: #e9ead6; border-width: 15px;" title="" border=0></center>


URL: https://labs.ripe.net/Members/erik/ripe-ncc-and-duke-univers.../
Новость: http://www.opennet.me/opennews/art.shtml?num=27827


Содержание

Сообщения в этом обсуждении
"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено Andrew Kolchoogin , 02-Сен-10 11:38 
RIPE жгут. :) На реальном Интернете экспериментировать -- это мощно! :)

"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено fantom , 02-Сен-10 12:01 
А на чем еще можно провести эксперимент хотя бы близкий по масштабам? :)
И почитайте описалово - такой эксперимент мог быть случайно проведен практически любым оператором.
Кстати нечто подобное уже случалось:
http://www.opennet.me/opennews/art.shtml?num=20551
или
http://www.ripe.net/news/study-youtube-hijacking.html

Чем не случайно проведенные эксперименты?

Так лучше все-таки в контролируемом варианте :)


"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено Аноним , 02-Сен-10 11:55 
CRS, ASR, GSR-PRP - платформы, на которых эффект имел место быть...
Так что владельцам оных наверное было интереснее всех наблюдать что там стряслось.

Кстати, согластно графику
<img src="https://labs.ripe.net/Members/erik/Updatesperrrc.png" border="0"/>
Болбше всего "задело" Вену, Милан и Франкфурт...
Москва пострадала мало, наверное этих девайсов там пока не много.


"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено Аноним , 02-Сен-10 12:31 
Проприетарщики в очередной раз доказывают высокое качество своих продуктов.

"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено fantom , 02-Сен-10 12:47 
А какая открытая альтернатива CRS серии?

"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено Кузя , 02-Сен-10 15:35 
м.б. Vyatta?

"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено fantom , 03-Сен-10 10:21 
Сравните производительность и возможности Vyatta и CRS - и такие мысли быстро отпадут...

"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено аноним , 02-Сен-10 15:46 
Увы, пока никакой - интернет держится на проприетарном г-не. Зато от младших продуктов можно и нужно избавляться и выбор на что их заменять огромен.

"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено fantom , 03-Сен-10 10:32 
>Увы, пока никакой - интернет держится на проприетарном г-не. Зато от младших
>продуктов можно и нужно избавляться и выбор на что их заменять
>огромен.

И чем можно заменить из открытого cisco с парой STM-1, 8 E1, работающую как MPLS P/PE роутер с эквивалентным уровнем надежности в том числе по железу?


"Эксперимент RIPE NCC выявил ошибку в реализации протокола BG..."
Отправлено ichac , 28-Ноя-12 11:25 
качество действительно высокое