Auteur Sujet: 18/08 Incident sur france IX?  (Lu 13359 fois)

0 Membres et 1 Invité sur ce sujet

Synack

  • AS16080 Rentabiliweb Telecom
  • Expert
  • *
  • Messages: 689
18/08 Incident sur france IX?
« Réponse #24 le: 18 août 2014 à 19:34:56 »
Pour le détail, j'ai environ une 20aine de site qui n'a soit pas bougé (Free par exemple) ou qui a été faiblement dégradé, sans doute à cause des effets de bord de la boucle L2. Pour le reste ça a été une boucherie avec un pic vers 16h20. Dans le log de ma sonde, j'ai noté des prémices vers 15h45 avec quelques sites HS.

Yep j'ai constaté ça également. J'ai l'impression que le problème "grondait" depuis 1h du mat la veille, j'ai un léger décroché de trafic IN inexpliqué à ce moment là qui s'est intensifié en milieu de journée (pas encore regardé le détail).

D'après de témoignages il y a eu des effets sur des services non liés à FranceIX, effet de bord des équipements avec la tempête ?

De mon côté j'ai laissé le port UP pour voir quand le trafic retombait, peut-être pas le plus malin pour l'équipement mais bon il est censé bien tenir.


Synack

  • AS16080 Rentabiliweb Telecom
  • Expert
  • *
  • Messages: 689
18/08 Incident sur france IX?
« Réponse #25 le: 18 août 2014 à 19:54:16 »
Ah bah après vérif des graphs : 2,3 Mpps IN et 20% de CPU sur le routeur concerné quand même (Cisco ASR9K), je veux bien croire que sur des routeurs moins récents ça ait fait des vilains effets de bord :/

vivien

  • Administrateur
  • *
  • Messages: 47 076
    • Twitter LaFibre.info
18/08 Incident sur france IX?
« Réponse #26 le: 19 août 2014 à 09:28:13 »
K-Net comme d'autres opérateurs (Adeli par exemple) n'ont pas remonté le lien vers France-IX, l'incident pouvant survenir de nouveau.

Voici les graphes K-Net de France-IX :



Le report s'est fait en quasi totalité sur AMS-IX :



Synack

  • AS16080 Rentabiliweb Telecom
  • Expert
  • *
  • Messages: 689
18/08 Incident sur france IX?
« Réponse #27 le: 19 août 2014 à 11:14:39 »
De mon côté c'est remonté. J'ai discuté avec Simon et Raphaël hier soir concernant le problème, je suis assez confiant sur le fait que ça ne se reproduise pas vu qu'ils ont compris pourquoi la protection ne fonctionnait pas. Egalement on sait maintenant la principale origine de la tempête avec les traces (37.49.236.10)

Par contre je vais dev un script qui va couper l'IX si je reçois au dessus d'un certain seuil de pps en broadcast/multicast/discard/error pour l'avenir.


Nikos

  • Abonné SFR fibre FttH
  • *
  • Messages: 898
  • FTTH 1000/500 sur Brest (29)
18/08 Incident sur france IX?
« Réponse #28 le: 19 août 2014 à 11:25:14 »
Bonjour

je ne suis pas spécialiste des routages opérateur alors je viens aux renseignements.

Cet incident pourrait il expliques les lags que j'avais sur certains sites hier soir  ( vers 21h, par exemple facebook) via mon offre orange fibre?
je me croyais revenu aux tempsde mon ADSL FREE  ;D

Nico

  • Modérateur
  • *
  • Messages: 44 445
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
18/08 Incident sur france IX?
« Réponse #29 le: 19 août 2014 à 11:27:28 »
Vu l'heure, j'en doute. Et de toute façon Orange<>FB n'a surement rien à voir avec le FranceIX.

Synack

  • AS16080 Rentabiliweb Telecom
  • Expert
  • *
  • Messages: 689
18/08 Incident sur france IX?
« Réponse #30 le: 19 août 2014 à 11:32:28 »
Bonjour

je ne suis pas spécialiste des routages opérateur alors je viens aux renseignements.

Cet incident pourrait il expliques les lags que j'avais sur certains sites hier soir  ( vers 21h, par exemple facebook) via mon offre orange fibre?
je me croyais revenu aux temps de mon ADSL FREE  ;D

Non, le problème s'est terminé avant ça (plutôt 18h30) et Orange n'est pas concerné par FranceIX. Il peut y avoir eu des effets de bord à ce moment là vu la charge des routeurs, mais à 21h c'est bien après.

Electrocut

  • Abonné Orange Fibre
  • *
  • Messages: 512
  • Pont-Péan (35)
18/08 Incident sur france IX?
« Réponse #31 le: 19 août 2014 à 11:45:28 »
Bonjour

je ne suis pas spécialiste des routages opérateur alors je viens aux renseignements.

Cet incident pourrait il expliques les lags que j'avais sur certains sites hier soir  ( vers 21h, par exemple facebook) via mon offre orange fibre?
je me croyais revenu aux tempsde mon ADSL FREE  ;D
J'ai constaté les mêmes ralentissement depuis mon accès Free ADSL autour des mêmes heures, mais n'ai pas pris le temps d'investiguer davantage.

Nikos

  • Abonné SFR fibre FttH
  • *
  • Messages: 898
  • FTTH 1000/500 sur Brest (29)
18/08 Incident sur france IX?
« Réponse #32 le: 19 août 2014 à 12:49:34 »
Merci pour vos réponses.

Bon en même temps Facebook n'est pas le site le plus rapide ni le plus reprsentatif du web...

N'étant pas calé comme certains , je n'ai pas compris d’où venait cette surcharge sur FranceIX.

BadMax

  • Client Free adsl
  • Expert
  • *
  • Messages: 3 481
  • Malissard (26)
18/08 Incident sur france IX?
« Réponse #33 le: 19 août 2014 à 13:27:19 »
Si je peux te donner une image : "Une grosse tempete a provoqué des vagues gigantesques qui ont submergée les digues des ports. Par sécurité, ceux-ci ont été fermé. Ceux qui n'avaient pas de digue assez grosse ont eu quelques dégats sur des bateaux."


Boris de Bouygues Telecom

  • AS5410 Expert Bouygues Telecom
  • Abonné Bbox fibre
  • *
  • Messages: 2 763
  • Technopôle de Bouygues Telecom sur Meudon (92)
18/08 Incident sur france IX?
« Réponse #34 le: 19 août 2014 à 13:31:10 »
Pour Bougyes Telecom, l'incident sur France-IX a impacté fortement notre peering sur France-IX (13 Gb/s réel au moment de l'incident, sur un lien de 60 Gb/s) mais ces 13 Gb/s n'ont eu aucun problème a passer par d'autres peering (le trafic s'est dévié majoritairement via Equini-IX, AMS-IX, DEC-IX, Linx et Zayo France)

France-IX, le 18 août 2014:


Comme on peut le voir sur le graphe hebdomadaire, nous avions retrouvé la quasi totalité du trafic France-IX après l'incident :


Je ne sais pas si c'est lié a l'incident mais nous avons eu une augmentation du trafic inhabituelle sur notre PNI avec Zayo France (ex Néo-Telecom) :

On voit une augmentation du trafic pendant la coupure de France-IX mais un peu avant 19h00, le trafic augmente brusquement et le pic de trafic du soir est a un niveau jamais atteint (nous avions comme pour France-IX beaucoup de capa de réserve, aucun risque de saturation de notre coté)

Zayo France, le 18 août 2014:


Zayo France, du 12 au 19 août 2014 :

Synack

  • AS16080 Rentabiliweb Telecom
  • Expert
  • *
  • Messages: 689
18/08 Incident sur france IX?
« Réponse #35 le: 19 août 2014 à 13:43:53 »
Hello Boris,

Zayo a eu l'air d'avoir des effets de bord par moment, est-ce que c'est bien du trafic "normal" qui s'est ajouté ? (unicast, visible dans le netflow etc ?)

Le problème emble avoir été généré par un opérateur qui fournirait du L2 et d'autres services auraient été impactés également en dehors de FranceIX. Possible aussi que le routeur de Zayo ait pris cher dans l'histoire, certains clients Neo ont remonté un problème sur leur transit pendant le souci FranceIX.

Aussi à noter, trop de gens ne désactivent pas correctement le proxy ARP sur les ports L3 de leurs routeurs, ça n'aide pas...