Problemen tussen tier1 providers cogent en Level3

[cryforhelp]

Zoals ook al op de FP vermeld: nieuws: Twee grote providers blokkeren elkaars verkeer zijn twee grote tier1 providers elkaars verkeer aan het blokkeren.
Dit staat ook op slashdot maar om de één of andere reden heeft die zo'n trage route dat ik er niet meer kan komen

Meer uitleg, wat is een tier1 provider ongeveer:
http://en.wikipedia.org/wiki/Tier_1_carrier

Dit topic heeft een tweeledig doel: Bespreken wie er nog meer problemen heeft, en wat voor repercussies dit kan hebben voor de toekomst van het net. Eerder vanmorgen toen ik het slashdot artikel las dacht ik nog dat het alleen voor de VS een probleem zou zijn, maar nou kan ik ook niet meer op google komen of op slashdot .
Voor de mensen die nog wel op slashdot kunnen, lees daar het artikel maar, er staan ook nog wel relevante comments bij. Ik kan er niet meer op en heb er geen link naar in m'n history.

Ik zit trouwens op campusnet/SURFnet en met een tracert kom ik wel bij slashdot, maar het is nogal traag, waarschijnlijk zo erg dat mozilla het opgeeft.

code:

Tracing route to slashdot.org [66.35.250.150]
over a maximum of 30 hops:

  1    20 ms    19 ms    25 ms  if-kabel.routing.utwente.nl [130.89.192.1]
  2    26 ms    18 ms    22 ms  145.145.4.5
  3    28 ms    25 ms    20 ms  ZT-500.XSR03.Amsterdam2A.surf.net [145.145.80.42]
  4    30 ms    26 ms    16 ms  Po3-0.BR1.Amsterdam2A.surf.net [145.145.166.25]
  5    30 ms    26 ms    20 ms  ge-0-2-0-bcr1.amd.cw.net [208.173.211.197]
  6    27 ms    24 ms    14 ms  so-1-3-0-dcr2.amd.cw.net [195.2.10.30]
  7    38 ms    40 ms    25 ms  so-4-0-0-dcr1.tsd.cw.net [195.2.10.146]
  8    45 ms    36 ms    28 ms  as0-dcr2.tsd.cw.net [195.2.10.166]
  9   110 ms   111 ms   110 ms  so-0-0-0-dcr1.nyk.cw.net [195.2.10.109]
 10   112 ms   111 ms   116 ms  206.24.207.17
 11   121 ms   114 ms   111 ms  204.70.192.210
 12   196 ms   189 ms   189 ms  204.70.192.90
 13   190 ms   189 ms   193 ms  208.172.156.198
 14   214 ms   191 ms   189 ms  66.35.194.34
 15   193 ms   191 ms   194 ms  66.35.212.174
 16   192 ms   192 ms   193 ms  66.35.250.150

Trace complete.

[Fidai]

Komt niet door cogent / level3, als ik trace via xs4all kom ik lang geen enkele router van level3 of cogent en het is wel even langzaam:

code:

Tracing route to slashdot.org [66.35.250.150]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  router.lan [10.0.0.138]
  2     5 ms     6 ms     5 ms  195.190.250.25
  3     7 ms     6 ms     7 ms  42.10ge-4-0-0.xr2.d12.xs4all.net [194.109.5.49]
  4     7 ms     7 ms     7 ms  0.so-6-0-0.xr1.sara.xs4all.net [194.109.5.2]
  5     7 ms     7 ms     7 ms  acr2-ge-3-1-0.Amsterdamamx.savvis.net [208.174.49.133]
  6     8 ms     8 ms     8 ms  acr1-ae0.Amsterdamamx.savvis.net [208.174.48.89]
  7    15 ms    15 ms    15 ms  bcs1-so-1-2-0.Londonlnx.savvis.net [204.70.193.146]
  8   107 ms    86 ms    86 ms  bcs2-so-0-0-0.NewYork.savvis.net [204.70.192.121]
  9    90 ms    90 ms    97 ms  bcs2-so-4-0-0.Washington.savvis.net [204.70.192.1]
 10    94 ms    94 ms    94 ms  bcs1-so-7-0-0.Washington.savvis.net [204.70.192.33]
 11   104 ms   103 ms   104 ms  dcr1-so-3-0-0.Atlanta.savvis.net [204.70.192.53]
 12   124 ms   124 ms   123 ms  bcs1-so-3-2-0.Dallas.savvis.net [204.70.192.82]
 13   156 ms   187 ms   157 ms  dcr2-so-2-0-0.LosAngeles.savvis.net [204.70.192.36]
 14   177 ms   185 ms   157 ms  dcr1-as0-0.LosAngeles.savvis.net [204.70.192.117]
 15   164 ms   163 ms   164 ms  dcr2-so-2-0-0.SanFranciscosfo.savvis.net [204.70.192.90]
 16   165 ms   166 ms   165 ms  bhr1-pos-0-0.SantaClarasc8.savvis.net [208.172.156.198]
 17   166 ms   165 ms   165 ms  csr1-ve240.SantaClarasc8.savvis.net [66.35.194.34]
 18   168 ms   167 ms   167 ms  66.35.212.174]
 19   166 ms   166 ms   166 ms  slashdot.org [66.35.250.150]

edit: Slashdot doet het hier zelf wel...

[Wilke]

cryforhelp schreef op donderdag 06 oktober 2005 @ 20:25:
Ik zit trouwens op campusnet/SURFnet en met een tracert kom ik wel bij slashdot, maar het is nogal traag, waarschijnlijk zo erg dat mozilla het opgeeft.

Idem, ik zit ook op Surfnet (campus, Twente dus?) en vanaf hier is een groot deel van het internet praktisch onbereikbaar. Daaronder ook google, yahoo (tot zo ver zoeken op internet..), inderdaad slashdot etc. ook.

De mailservers van de Universiteit Twente hebben het inmiddels ook volledig begeven, naar het schijnt. Ik gok dat er stapels undeliverable mail in de queues staat.

Is Surfnet de enige die hier echt grote problemen door ondervindt? Dat kan ik me namelijk toch haast niet voorstellen...

Wat een ongelooflijk prutswerk trouwens, om het halve internet te slopen vanwege een of ander gaar conflict....

Overigens, xs4all heeft hier een ping van 25 ms. - maar waarschijnlijk is het gewoon @random wel of niet crap, afhankelijk van of lijnen tussen jouw huis en de doel-site op dat moment sterk belast zijn. Ik zou gokken dat de uiteindelijke oorzaak wel in dat Cogent/Level3 gedoe zit...

[ Voor 14% gewijzigd door Wilke op 06-10-2005 21:27 ]

[bjck]

cryforhelp schreef op donderdag 06 oktober 2005 @ 20:25:
Zoals ook al op de FP vermeld: nieuws: Twee grote providers blokkeren elkaars verkeer zijn twee grote tier1 providers elkaars verkeer aan het blokkeren.

Uhm

Ze blokkeeren beide niets. Ze hebben bedacht om geen verkeer meer uit te wissellen tussen beide netwerken. Elk netwerk dat niet alleen Cogent of alleen Level3 bandbreedte inkoopt voor connectie naar de buitenwereld (transit/upstream) heeft een route via de andere partij.

Wilke schreef op donderdag 06 oktober 2005 @ 21:26:
[...]


Is Surfnet de enige die hier echt grote problemen door ondervindt? Dat kan ik me namelijk toch haast niet voorstellen...

Wat een ongelooflijk prutswerk trouwens, om het halve internet te slopen vanwege een of ander gaar conflict....

Dan moet je bij je ISP gaan klagen, dit niet 'voor lief' nemen.

Elk netwerk zorgt altijd voor meerdere wegen die naar rome leiden. Wat bijvoorbeeld als Level3 storing zou hebben op Amsterdam, dan wil je als ISP/netwerk een andere uitweg hebben voor je verkeer.

Zo zou ook de anderekant mogelijk meerdere upstream/transit verbindingen kunnen hebben. Dus kom je er nu niet via cogent danwel via andere weg. Echter omdat veel verkeer nu andere wegen bewandeld is vast niet elke verbinding daar op ingeschaald momenteel.

[ Voor 50% gewijzigd door bjck op 06-10-2005 22:01 ]

[Mastermind]

Hier op het RuG netwerk google.nl niet te bereiken en een groot aantal andere websites.

Als dit echt een geschil is kan dit dus nog wel even duren voor dit opgelost is?

[cryforhelp]

bjck schreef op donderdag 06 oktober 2005 @ 21:39:
[...]


Uhm

Ze blokkeeren beide niets. Ze hebben bedacht om geen verkeer meer uit te wissellen tussen beide netwerken. Elk netwerk dat niet alleen Cogent of alleen Level3 bandbreedte inkoopt voor connectie naar de buitenwereld (transit/upstream) heeft een route via de andere partij.


[...]


Dan moet je bij je ISP gaan klagen, dit niet 'voor lief' nemen.

Elk netwerk zorgt altijd voor meerdere wegen die naar rome leiden. Wat bijvoorbeeld als Level3 storing zou hebben op Amsterdam, dan wil je als ISP/netwerk een andere uitweg hebben voor je verkeer.

Zo zou ook de anderekant mogelijk meerdere upstream/transit verbindingen kunnen hebben. Dus kom je er nu niet via cogent danwel via andere weg. Echter omdat veel verkeer nu andere wegen bewandeld is vast niet elke verbinding daar op ingeschaald momenteel.

In dit geval zóu het dus zo om te leiden zijn, alleen schijnt het dat ze elkaar wel blokkeren (echt pesten dus). Anders zou je er ook niet zoveel last van ondervinden.
Het is dus meer dan alleen de peering overeenkomst opheffen. Maar dat komt uit de slashdot comments, dus een korreltje zout is wel handig.

Alhoewel ik me afvraag waarom de problemen in europa pas sinds vanavond zijn ontstaan, terwijl ze in de US al sinds vanmorgen heersden.

[Fidai]

Ik kan me echt niet voorstellen dat die iets te maken heeft met dat conflict. Misschien gewoon een probleem van Surfnet??!

google.nl en slashdot.com doen het gewoon vanaf de TUD (oof surfnet dus) aangezien de verbindingen van Surfnet allemaal in A'dam bij elkaar komen en daar verder worden gestuurd lijkt het me dat er iets mis zit tussen jullie en de peerings in Amsterdam... Met level3 en Cogent heb je weinig te maken als je Surfnet hebt..

[Mastermind]

code:

Ping request could not find host www.google.nl. Please check the name and try again.

code:

Pinging www.tweakers.net [213.239.154.35] with 32 bytes of data:
Reply from 213.239.154.35: bytes=32 time=6ms TTL=57
Reply from 213.239.154.35: bytes=32 time=6ms TTL=57
Reply from 213.239.154.35: bytes=32 time=6ms TTL=57
Reply from 213.239.154.35: bytes=32 time=5ms TTL=57
Ping statistics for 213.239.154.35:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 5ms, Maximum = 6ms, Average = 5ms

[bjck]

Bij mijn weten gebruikt surfnet internationaal ook GlobalCrossing (gblx.net) bandbreedte. Mogelijk ook Level3, maar je verwacht er zeker minstens twee en dan zou je helemaal niets mogen merken.

Het de-peeren heeft vast een goede reden voor 1 van beide. En het mag ook gewoon, niets verplicht immers. Dat ze beide geen transit inkopen om een route naar de ander te hebbe is expres natuurlijk momenteel.

Echter zou het voor geen enkele ISP een probleem mogen zijn, dus ook niet voor surfnet. Het heeft enkel gevolgen voor de ISPs/netwerken die maar bij 1 partij bandbreedte inkopen en dat moet dan ook nog Level3 of Cogent zijn.

[Aetje]

Ach. Is de Mesh-structuur van het internet hier nu juist op bedoeld? Als ergens een grote connectie uitvalt zouden routers toch automagisch een nieuwe weg moeten zoeken? Ik neem aan dat L3 en Cogent peering met andere netwerken hebben.. waardoor er toch een indirecte verbinding is.. RIP zou de rest moeten doen.