Soucis sur AS1299 (was Re: [FRnOG] Souci de routage 5511)
Re, Pour info, il s'agissait d'un soucis sur Francfort qui est maintenant contourné . Le ticket est toujours ouvert chez eux. Il s'agit vraisemblablement d'un soucis sur un équipement qui a causé des saturations (importante). Une bonne partie du trafic vers les US passait par la (et Dtag par exemple). Voila, -- Raphaël Maunier NEO TELECOMS CTO / Responsable Ingénierie AS8218 On Feb 23, 2011, at 1:09 AM, Raphael Maunier wrote: > Hello Salim, > > Il y a un gros soucis eu un incident sur Telia qui a dure environ 4h. En > fonction du chemin retour, tu pouvais avoir ce type de comportement. > > Comme tu as du Telia a priori, ne cherche pas plus longtemps. Le debut de > l'incident etait entre 19h30 et 20h. > > C'est ok depuis environ 30 minutes > > > Voila :) > > -- > Raphaël Maunier > NEO TELECOMS > CTO / Responsable Ingénierie > AS8218 > > > On Feb 23, 2011, at 12:46 AM, Salim Gasmi wrote: > >> Bonsoir, >> >> Je remarque depuis deux heures des soucis de routage au sein de l'AS 5511 . >> Le souci est similaire a une panne datant de 2010 qui avait été signalée >> ici, mais je n'ai pas retrouvé le thread dans les archives . >> Le symptôme est le même que la dernière fois, a savoir qu'en fonction de >> l'ip source on a soit 0% soit 90%+ de loss vers certaines ips de 3215 si on >> passe par 5511 . >> >> De plus, comme la dernière fois, le souci est asymétrique, seuls les paquets >> 3215 vers 5511 ont du loss et pas l'inverse . >> >> Ceci donne un joli effet ressemblant a tort a un DDOS syn flood sur les >> serveurs a fort trafic . >> >> En effet, si vous avez la chance d'avoir un site web (ou autre) avec une ip >> qui "loss" chez OT, 90% des établissements de connexions TCP en provenance >> de 3215 partent en sucette car votre serveur reçoit bien les SYN mais >> l'émetteur ne reçoit jamais votre SYN+ACK car perdu dans la nébuleuse OT, de >> fait votre serveur se retrouve plus ou moins vite saturé de connexions >> ouvertes en attente. >> >> J'espère que quand je me réveillerais demain, le souci sera réglé, en >> attendant, si vous voyez des comportements bizarres sur vos serveurs, faites >> un netstat ;) >> >> Cordialement, >> >> Salim qui va se coucher . >> >> -- >> Salim Gasmi -- Directeur Technique -- SdV Plurimedia >
Re: [FRnOG] Souci de routage 5511
Hello Salim, Il y a un gros soucis eu un incident sur Telia qui a dure environ 4h. En fonction du chemin retour, tu pouvais avoir ce type de comportement. Comme tu as du Telia a priori, ne cherche pas plus longtemps. Le debut de l'incident etait entre 19h30 et 20h. C'est ok depuis environ 30 minutes Voila :) -- Raphaël Maunier NEO TELECOMS CTO / Responsable Ingénierie AS8218 On Feb 23, 2011, at 12:46 AM, Salim Gasmi wrote: > Bonsoir, > > Je remarque depuis deux heures des soucis de routage au sein de l'AS 5511 . > Le souci est similaire a une panne datant de 2010 qui avait été signalée ici, > mais je n'ai pas retrouvé le thread dans les archives . > Le symptôme est le même que la dernière fois, a savoir qu'en fonction de l'ip > source on a soit 0% soit 90%+ de loss vers certaines ips de 3215 si on passe > par 5511 . > > De plus, comme la dernière fois, le souci est asymétrique, seuls les paquets > 3215 vers 5511 ont du loss et pas l'inverse . > > Ceci donne un joli effet ressemblant a tort a un DDOS syn flood sur les > serveurs a fort trafic . > > En effet, si vous avez la chance d'avoir un site web (ou autre) avec une ip > qui "loss" chez OT, 90% des établissements de connexions TCP en provenance de > 3215 partent en sucette car votre serveur reçoit bien les SYN mais l'émetteur > ne reçoit jamais votre SYN+ACK car perdu dans la nébuleuse OT, de fait votre > serveur se retrouve plus ou moins vite saturé de connexions ouvertes en > attente. > > J'espère que quand je me réveillerais demain, le souci sera réglé, en > attendant, si vous voyez des comportements bizarres sur vos serveurs, faites > un netstat ;) > > Cordialement, > > Salim qui va se coucher . > > -- > Salim Gasmi -- Directeur Technique -- SdV Plurimedia
[FRnOG] Souci de routage 5511
Bonsoir, Je remarque depuis deux heures des soucis de routage au sein de l'AS 5511 . Le souci est similaire a une panne datant de 2010 qui avait été signalée ici, mais je n'ai pas retrouvé le thread dans les archives . Le symptôme est le même que la dernière fois, a savoir qu'en fonction de l'ip source on a soit 0% soit 90%+ de loss vers certaines ips de 3215 si on passe par 5511 . De plus, comme la dernière fois, le souci est asymétrique, seuls les paquets 3215 vers 5511 ont du loss et pas l'inverse . Ceci donne un joli effet ressemblant a tort a un DDOS syn flood sur les serveurs a fort trafic . En effet, si vous avez la chance d'avoir un site web (ou autre) avec une ip qui "loss" chez OT, 90% des établissements de connexions TCP en provenance de 3215 partent en sucette car votre serveur reçoit bien les SYN mais l'émetteur ne reçoit jamais votre SYN+ACK car perdu dans la nébuleuse OT, de fait votre serveur se retrouve plus ou moins vite saturé de connexions ouvertes en attente. J'espère que quand je me réveillerais demain, le souci sera réglé, en attendant, si vous voyez des comportements bizarres sur vos serveurs, faites un netstat ;) Cordialement, Salim qui va se coucher . -- Salim Gasmi -- Directeur Technique -- SdV Plurimedia
