Grote Internetstoring NIKHEF, Amsterdam?

[Attilla]

Daar heb je gelijk in, maar het platform is mpls/vpls gebaseerd. Het enige wat de switches doen is een labeltje op het ethernet frame van de isp router plakken en het naar een andere router doorsturen. Daardoor kan je extern gewoon niks op ethernet niveau doen.

Je hebt gelijk dat ook onze apparatuur niet vrij is van security bugs. Nieuwe functionaliteiten testen we daar ook op, maar het is dus op een heel ander niveau dan end-host security.

Maar dit is wel een beetje off-topic. Ik kan je wel meer vertellen, maar dan moet je me maar even een dm sturen.

[Voor 11% gewijzigd door Attilla op 26-02-2011 23:51]

[DJSmiley]

CaptJackSparrow schreef op zaterdag 26 februari 2011 @ 23:40:
Ik begrijp heel goed dat de AMS-IX een functie heeft in het internetverkeer waardoor ze absoluut niet zomaar te vergelijken zijn met een gemiddelde website. Daarom juist mijn vraag en de term 'DDOS-achtig' en de vraag naar andersoortige aanvallen. De AMS-IX heeft natuurlijk niet één IP adresje dat je maar even hoeft te bombarderen.

Ik vraag me juist af in hoeverre de AMS-IX van 'buitenaf' direct 'bereikbaar' is. Maar het feit dat dit wellicht theoretisch niet mogelijk zou moeten zijn zegt natuurlijk ook niet alles. Ik heb mensen al lang geleden dingen met computers zien presteren waarvoor ze ook helemaal niet ontworpen waren om te kunnen doen maar het lukte mooi wel.

Sindsdien ben ik me bewust van het verschil tussen wat er al dan niet 'zou moeten kunnen' en wat er daadwerkelijk kan. Het lijkt me ook niet realistisch om te veronderstellen dat in een wereld waar elke maand vele nieuwe lekken en exploits gevonden worden de AMS-IX het niveau van perfectie bereikt zou hebben op het gebied van security en aanvalbestendigheid.

DDOS zal idd niet snel gebeuren, om de simpele reden dat partijen die aangesloten zitten nooit meer bandbreedte kunnen gebruiken dan hun poort(en) zijn, en de backplane van de AMS-IX wel ff iets groter is...

Wat wel kan (en al eens is gebeurd) is dat men met verkeerde bgp sessies verkeerde blokken gaat announcen, en zo halve delen van het internet onderuit trekt. Maar goed, dat kan op elke IX gebeuren. Enige wat wat meer impact zou hebben is in het peering vlan ellende creeren, maar dat zal ongetwijfeld goed dichtzitten, en daarnaast kun je daar niet vanaf extern in, en zul je al eerst bij een partij binen moeten komen.

Daarnaast is een IX gewoon een transportmedium met vlannetjes. Wat je daar weer doorheen trapt is een losstaand verhaal.

* DJSmiley zag net wel 90% van zn verkeer op een andere IX wegvallen, maar bgp sessies zijn niet down geweest.

[Voor 3% gewijzigd door DJSmiley op 27-02-2011 00:01]

[burne]

DJSmiley schreef op zaterdag 26 februari 2011 @ 23:56:
Enige wat wat meer impact zou hebben is in het peering vlan ellende creeren, maar dat zal ongetwijfeld goed dichtzitten, en daarnaast kun je daar niet vanaf extern in, en zul je al eerst bij een partij binen moeten komen.

*kuch*. Zodra je meer dan één mac-adres op je poort laat zien ga je automagisch in het quarantine-vlan. En als jij 0/0 gaat adverteren zijn het alleen de partijen die niet begrijpen waarom je bogons filtert het slachtoffer van je gestuntel.

Ik denk dat Bevelander de laatste geweest is. Die accepteerde 192.168.0.0/16 als prefix en snapte niet waarom z'n kantoorautomatisering over de AMS-IX richting Colt Telecrom UK verdween. En dat was in 1998 ofzo.

Nou moet ik opeens aan http://www.nutz.nl/archiv...de-amsix-er-ooit-uit.html denken. Straks ga ik nog echt nostalgisch worden.

Attilla: doe rodecker de groeten van burne.

[yannickie111]

Gister mijn router gereset, dacht dat het daar aan lag, maar het was dus de AMX-IX.

[fonsoy]

Het gaat hier alleen om NIKHEF, dat is dus een van de zeven punten waar ISP's hun verbinding van kunnen betrekken. Is het nuttig om te posten welke diensten hieronder vallen?
Ik had gisteravond ook een beetje stormachtig internet, maar ik weet niet of het middels Ziggo te wijten is aan AMS-IX.

[bjck]

De ISP's hebben of wel ook andere peering points, andere AMS-IX locatie of andere IX'en (buiten NL kan ook). En nog IP-transit verbindingen die het kunnen opvangen.

En een ISP in het lijstje op getroffen kaart hebben vaak meerdere verbindingen (10G) naar Nikhef die niet allemaal op dezelfde kaart zijn aangesloten. Dus een verbinding van 20, 30 of 40G maken ze van meerdere 10G verbindingen (etherchannel). Een ISP in eerdere lijstje hoeft niet perse al zijn verbindingen kwijt te zijn tegelijk en dus peerings niet kwijt. Even een korte onderbreking in verkeer wel.

[burne]

fonsoy schreef op zondag 27 februari 2011 @ 13:15:
Het gaat hier alleen om NIKHEF, dat is dus een van de zeven punten waar ISP's hun verbinding van kunnen betrekken. Is het nuttig om te posten welke diensten hieronder vallen?

Het gaat om twintig poorten op NIKHEF. Dat is maar een klein deel van wat er op NIKHEF peert. Vier of vijf daarvan zijn klanten die veel verkeer doen. Maar er zitten bijvoorbeeld twee usenet-providers bij, en dan gaat het hard met gaten in je grafiek.

[burne]

17:17 < $dude> The vendor advised us to switch off "turbo mode" on the chassis
                 and we are going to do this at 2011-03-01 00:00 +01:00. 
                 The action plan is: 
17:17 < $dude> 1) move all customers from the main PE to the backup PE: it 
                 causes a 20ms link flap 
17:17 < $dude> 2) restart the main PE 
17:18 < $dude> 3) move all customers from the backup PE to the main PE: 
                 it causes another 20m link flap 
17:18 < $dude> 4) restart the backup PE 
17:18 < $dude>  
17:18 < $dude> In case the issue reappears before midnight, we will do 
                 the restart immediately.
17:18 < $dude> "...We weten het ook niet. Probeer eens random 
                 functie X uit te zetten...."

Ofwel: vannacht gaat het weer stuk.

[CaptJackSparrow]

Een gewaarschuwd mens....

Ik zal maar vast even maatregelen treffen...

[Attilla]

burne schreef op maandag 28 februari 2011 @ 17:42:

Ofwel: vannacht gaat het weer stuk.

Het is niet zomaar een random functie, maar dit zal het niet stuk maken. :-)

[burne]

Attilla schreef op maandag 28 februari 2011 @ 19:54:
Het is niet zomaar een random functie, maar dit zal het niet stuk maken. :-)

Niet happen. Nu klagen ze niet als hun interwebs rond middernacht even haperen. En ze haperen eigenlijk altijd wel, dus geheid dat er iemand komt klagen over het hikje in hun usenet-verkeer.

[alphonss]

Vandaag weer een dipje van ruim 50Gbit/sec

[Voor 12% gewijzigd door alphonss op 02-03-2011 15:38]

[Anoniem: 292540]

Is er afgelopen nacht ook weer wat mis gegaan?

[Voor 74% gewijzigd door Anoniem: 292540 op 07-03-2011 08:55]

[_-= Erikje =-_]

Ja een of andere partij vond het handig de oude ISP lan prefix te announcen. Hierdoor kreeg iedereen die niet filtert waar ie prefixes binnen het peering vlan vandaan krijgt een specifiekere route. Aangezien op 2 members na iedereen in die /23 zit vielen er nogal wat BGP sessies weg

[edit]

als je plaatjes post, post dan een statisch plaatje

[Voor 10% gewijzigd door _-= Erikje =-_ op 03-03-2011 08:15]

[Kain_niaK]

Waren daarom een aantal Nederlandse sites onbereikbaar vannacht ?

[_-= Erikje =-_]

dat zou best kunnen, maar dat is zonder specifieke kennis van het netwerk niet te zeggen

[Cloud]

Kan het zijn dat er momenteel nog steeds problemen zijn? Ik ben niet heel erg thuis in de materie, maar ik kan ons datacenter in Groningen het ene moment niet bereiken en dan weer even wel. Traceroutes daartussen verschillen ook enorm, compleet andere routes Ook met een server in Amsterdam hebben we problemen overigens.

[Anoniem: 292540]

Dank voor de uitleg Erik,

en tja... BGP blijft lastig natuurlijk


== IMG url is aangepast ==

[Attilla]

Cloud schreef op donderdag 03 maart 2011 @ 08:40:
Kan het zijn dat er momenteel nog steeds problemen zijn? Ik ben niet heel erg thuis in de materie, maar ik kan ons datacenter in Groningen het ene moment niet bereiken en dan weer even wel. Traceroutes daartussen verschillen ook enorm, compleet andere routes Ook met een server in Amsterdam hebben we problemen overigens.

Alles is opgelost mbt. dit issue. Maar zonder specifieke gegevens kan ik geen antwoord geven op de rest van je vragen.

[Cloud]

Onze problemen zijn ook voorbij sinds een uur of 10:30 zo te zien. Weet nog niet wat het geweest is, dus ook niet of het met het bovenstaande te maken had.

[Fiber]

NIKHEF weer de hik?
http://www.ams-ix.net/statistics/
Loveparade in "XMS Glasvezel ervaring - XI"

[Voor 40% gewijzigd door Fiber op 07-03-2011 15:25. Reden: link]

[Mr_Big]

Hier in A'dam op glasvezel van InterNL ook problemen.
Dit soort problemen lijken de laatste tijd wel schering en inslag.

[poktor]

Hier in aalsmeer ook problemen. Een tracert naar willekeurig adres in usa blijft heen en weer stuiteren tussen 2 routers..

EDIT:
Nikhef weer ok, maar nu heeft Sprint USA problemen in Newark..

[Voor 23% gewijzigd door poktor op 07-03-2011 15:49]

[alphonss]

Heel het jaar door al kommer en kwel bij Nikhef. Tijd dat Ams-Ix maatregelen treft.



ps. Op verzoek, voortaan statische plaatjes

[Voor 52% gewijzigd door alphonss op 01-11-2011 00:58]

[Magnetra]

Lekker is dat, ik heb er twee servers staan

[Punica-]

alphonss schreef op dinsdag 01 november 2011 @ 00:47:
Heel het jaar door al kommer en kwel bij Nikhef. Tijd dat Ams-Ix maatregelen treft.

[afbeelding]

ps. Op verzoek, voortaan statische plaatjes

Wat kan AMS-IX er aan doen als een member zń verkeer wegvalt? Er is afaik geen 'storing' geweest.

[ChaserBoZ_]

alphonss schreef op dinsdag 01 november 2011 @ 00:47:
Heel het jaar door al kommer en kwel bij Nikhef. Tijd dat Ams-Ix maatregelen treft.

[afbeelding]

ps. Op verzoek, voortaan statische plaatjes

Mwah, dat wil niet meteen zeggen dat er probleem is hoor.

Trackrecord van dit jaar is ook goed, ik meen dat de meeste problemen ontstaan door members die hun eigen configuratie niet op orde hebben, en partijen welke om de zoveel maanden nieuwe firmware in gebruik nemen.

Op de AMSIX geldt hetzelfde als thuis, if it ain't broken . . .

[DJSmiley]

ChaserBoZ_ schreef op dinsdag 01 november 2011 @ 22:22:
[...]


Mwah, dat wil niet meteen zeggen dat er probleem is hoor.

Trackrecord van dit jaar is ook goed, ik meen dat de meeste problemen ontstaan door members die hun eigen configuratie niet op orde hebben, en partijen welke om de zoveel maanden nieuwe firmware in gebruik nemen.

Op de AMSIX geldt hetzelfde als thuis, if it ain't broken . . .

Nikhef heeft van de AMS-IX lokaties volgens mij wel de meeste stroomproblemen gehad. Aantal keer (delen van) zonder spanning.

Zoiezo is stroom op veel DC's een issue. Telecity (2): Ja, we hebben wel footprints, maar geen stroom... we zetten je op de wachtlijst.

Maar goed, de laatste tijd schieten de DC's uit de grond. Telecity AMS3 is bijna af, Terremark heeft net een grote lokatie opgeleverd, Datahouse koopt ruimte's op, Switch heeft AMS1 geopend, letterlijk naast TC2 (zit 1 weg tussen), Serverius heeft in Dronten een DC geopend, Solcon in Apeldoorn, en zo kun je nog wel even doorgaan.

[VisionMaster]

alphonss schreef op dinsdag 01 november 2011 @ 00:47:
Heel het jaar door al kommer en kwel bij Nikhef. Tijd dat Ams-Ix maatregelen treft.

[afbeelding]

ps. Op verzoek, voortaan statische plaatjes

Welke conclusies heb je precies kunnen trekken uit die twee dipjes? Ik zie hierboven van een tijd terug dat er gehint werd naar stroom problemen bij Nikhef, maar die zijn er *niet* geweest.

Ik zie in dit topic ook erg veel directe referenties naar "Nikhef", waar waarschijnlijk wordt bedoelt "AMS-IX @ Nikhef" of iets van die strekking.

Het geeft ons een beter gevoel als je dit iets preciezer aangeeft, aangezien het anders nogal snel hint naar voorbarige conclusies uit deze high-level grafiekjes.

Voor de goede orde, Nikhef ansich staat los van de housing die gedaan wordt voor de AMS-IX en de AMS-IX staat los van de klanten. Ieder kan dus op zijn eigen niveau zijn f*ck-ups maken zonder direct te kunnen wijzen naar een ander

[Voor 17% gewijzigd door VisionMaster op 07-11-2011 12:01]

[alphonss]

Just for the record

[VisionMaster]

alphonss schreef op dinsdag 13 december 2011 @ 13:13:
Just for the record

[afbeelding]

Tja, welk 'record' wil je zetten als ik vragen mag? Ik wil je wederom vragen om helder en precies aan te geven waar je denkt dat er een probleem zit. Dan kunnen we het tenminste ergens constructief over hebben. Wederom lijkt het erop dat het weinig met Nikhef ansich te maken heeft, maar dat een andere partij een dipje gepland of ongepland heeft veroorzaakt die je zit.

Het grafiekje dat je ziet is een samenvatting van het verkeer van 1 partij die o.a. bij Nikhef staat, het zegt verder niets meer of minder dan dat wat er in geplot wordt. En ik moet je teleurstellen in hoeveel veel het echt zegt over de staat van het internet.

For the record wil ik stellen dat je eerder een glazenbol kan warm wrijven. Prettig voor de winter ivm wrijving, dus qua warmte en nuance op hetzelfde niveau.


Als je het er niet met mijn stelling eens ben, dan wil ik je hierbij uitnodigen op de koffie. Dan kan je jezelf zien hoe het wel zit.