[caiu] Vogel Bloqueia parte de nossa rede e sem resposta
Andre Almeida
andre em bnet.com.br
Seg Fev 4 14:17:23 -02 2019
Interessante a Therad, vou abrir outra pra gente poder ir mais a fundo
porque me interessou.
Em seg, 4 de fev de 2019 às 13:52, Douglas Fischer <fischerdouglas em gmail.com>
escreveu:
> P.S.1: Sei que serei assassinado, crucificado, e trucidado com essa fala,
> mas mesmo assim vou falar.
>
> P.S.2: @hugocanalli, peço desculpas por ownar a thread.
> Aproveitando que a lista é publica, vou falar genericamente(não
> especificamente para você) para ver se eu toco o coração das pessoas, e
> elas começas a fazer as coisas de uma forma correta.
>
> P.S.3: "Isso Funciona" e "Isso está correto" são dois subconjuntos que tem
> uma intersecção muito pequena!
>
> P.S.4: Deixa eu adivinhar o começo da contra-argumentação de muitos:
> - You do not know our reality!
> - ¡Usted no conoce nuestra realidad!
> - Vous ne connaissez pas notre réalité!
> E não poderíamos esquecer da lingua materna...
> - Jūs nezināt mūsu realitāti!
>
>
> Balanceamento de link com base em anúncios mais específicos para cada lado
> É GAMBIARRA!
>
> Por conta de recurso escasso e contrato mal negociado, isso acabou virando
> um "PADRÃO" no Brasil!
> (Talvez seja por conta de empresas e consultores falarem que isso é certo,
> PUKE.)
>
> De alguma forma, a grande maioria dos vídeos que se propões a ensinar o
> Básico de BGP presupõe que o ASN vai começar com "rota gargalada"...
>
>
> Esse Balanceamento na base do "2x/24 por aqui e 2x /24 por ali" do ponto de
> vista da qualidade da internet oferecida é um veneno para os seus clientes!
>
> Tem DIVERSOS MOTIVOS para poder-se afirmar isso...
>
> - O mais intenso deles é o uRPF. Existem maneiras de se fazer o uRPF das
> operadoras de trânsito funcionarem corretamente.
> É só fazer os anúncios adequadamente.
> @hugocannali, eu acho que o seu galho está relacionado a essa situação.
>
> - O motivo que eu mais gosto de exemplificar é o desbalanceamento dos
> tráfego de CDN.
> - Num exemplo, imagine um ISP pequeno, com 4x /24, um link da Oi e um
> Link da Vivo...
> - ISP pega um /27(ou 2x /28) do 1º /24 para colocar seus servidores,
> inclusive os servidores recursivos...
> - Esses 2 primeiros /24 ele manda para sair pela Oi, os 2 outros /24
> ele manda sair pela Vivo.
> - O primeiro elemento de escolha de uma CDN para decidir qual será o
> cache que irá anteder um usuário final é justamente o IP(e sua respectiva
> rota na internet).
> - Então, nesse caso, as CDNs vão presumir que quem está atrás desses
> Servidores DNS, estão todos melhor acessíveis pela Oi.
> - As CDNs vão entregar os endereços dos Caches que estão na OI.
> - Os usuários dos /24 que saem pela Vivo, ao invés de ir pegar imagens
> e vídeos nos caches da Vivo, vão buscar conteúdo na Oi.
> - Maior latência, mais saltos, provável assimetria de ida e volta...
> Olha o tamanho da lambança!
>
>
>
> Em seg, 4 de fev de 2019 às 12:50, HugLeo <hugocanalli em gmail.com>
> escreveu:
>
> > Mas descobri que realmente é poblema de rota, só que não do meu lado.
> > veja:
> > /20 está anunciado na operadora
> > Anunciando no ptt dois /21:
> > xxx/21
> > yyy/21
> >
> > O segundo /21 (yyy/21) é bloqueado.
> >
> > Bloqueando a vogel no PTT via community também não funciona.
> >
> > Anunciando também o /20 no ptt, aí passou a funcionar. Vou manter assim
> se
> > eu quebrar para jogar no ptt anunciarei também o bloco mais genérico.
> >
> >
> >
> > On Mon, Feb 4, 2019 at 12:38 PM HugLeo <hugocanalli em gmail.com> wrote:
> >
> > > Não tem balanceamento, a faixa inteira é anunciada para mesma a
> > operadora.
> > > Mesmo comportamento via com PTT ou via só operadora.
> > > Pelo tracert no primeiro router da vogel passa, no próximo é bloqueado.
> > >
> > >
> > > On Mon, Feb 4, 2019 at 12:00 PM Douglas Fischer <
> > fischerdouglas em gmail.com>
> > > wrote:
> > >
> > >> Isso tem uma cara de problema de roteamento!
> > >>
> > >> Tá fazendo algum tipo de anuncio mais específico para "Balancear a
> > carga"
> > >> de alguma operadora?
> > >> Aposto um copo de café(e olha que gosto de café) que pode estar
> > >> relacionado
> > >> a isso.
> > >>
> > >> Sabe se algum de seus UpStreams faz uso de uRPF?
> > >> Se sim, lidar com isso é um pouquinho mais complicado que "vou
> anunciar
> > >> quebrado para balancear".
> > >>
> > >>
> > >>
> > >>
> > >> Em seg, 4 de fev de 2019 às 10:07, HugLeo <hugocanalli em gmail.com>
> > >> escreveu:
> > >>
> > >> > A Vogel bloqueou parte de nossa rede. Consequentemente parte de
> nossos
> > >> > usuários não conseguem acessar o site fazenda.gov.br.
> > >> >
> > >> > Já enviado há alguns dias para vários emails de contato, inclusive o
> > do
> > >> > NOC. Ninguém respondeu até agora.
> > >> >
> > >> > Tracert via um ip bloqueado:
> > >> >
> > >> > 5.|-- 187.16.217.68 0.0% 10 7.4 7.5 7.4
> 7.6
> > >> > 0.0
> > >> > 6.|-- 200.152.244.6 0.0% 10 14.6 14.6 14.5
> 14.6
> > >> > 0.0
> > >> > 7.|-- ??? 100.0 10 0.0 0.0 0.0
> 0.0
> > >> > 0.0
> > >> >
> > >> > Tracert via um ip que funciona:
> > >> >
> > >> > 3.|-- 187.16.217.68 0.0% 10 7.2 7.2 7.1
> 7.3
> > >> > 0.1
> > >> > 4.|-- 200.152.244.6 0.0% 10 14.4 14.3 14.2
> 14.4
> > >> > 0.1
> > >> > 5.|-- 200.152.252.74 0.0% 10 14.5 14.5 14.4
> 14.5
> > >> > 0.0
> > >> > 6.|-- 167.249.235.74 0.0% 10 14.9 15.0 14.9
> 15.1
> > >> > 0.1
> > >> > 7.|-- 189.9.154.3 0.0% 10 15.5 15.3 15.2
> 15.5
> > >> > 0.1
> > >> >
> > >> > Mesmo retirando do ptt o bloqueio continua. Alguém da vogel poderia
> > >> > esclarecer?
> > >> > _______________________________________________
> > >> > caiu mailing list
> > >> > caiu em eng.registro.br
> > >> > https://eng.registro.br/mailman/listinfo/caiu
> > >> >
> > >> >
> > >> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >> >
> > >> > https://eng.registro.br/mailman/options/caiu
> > >> >
> > >>
> > >>
> > >> --
> > >> Douglas Fernando Fischer
> > >> Engº de Controle e Automação
> > >> _______________________________________________
> > >> caiu mailing list
> > >> caiu em eng.registro.br
> > >> https://eng.registro.br/mailman/listinfo/caiu
> > >>
> > >>
> > >> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >>
> > >> https://eng.registro.br/mailman/options/caiu
> > >>
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
>
>
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>
Mais detalhes sobre a lista de discussão caiu