[caiu] Picos de tráfego no IX.br SP

Fred Pedrisa [HyperFilter DDoS Protection Solutions] pedrisa em hyperfilter.com
Sábado Agosto 10 17:03:09 -03 2024


Boa tarde, Alexandre.

Esses picos são os famosos BUM, nós temos alta capacidade no IX-SP e 
felizmente eles não nos afetam, mas realmente quem tem portas pequenas 
sofrem demais com esse tipo de situação.

Att,

On 10/08/2024 16:55, Alexandre Chaves Fonceca via caiu wrote:
> sim... vejo isso em 2 clientes, em pix diferentes... ambos com portas 
> de 10G.. trafego na casa dos 4-5 gbps.. e picos de 10G saturando a 
> porta e matando o trafego legitimo...
>
> já acionei varias vezes o ix e eles sempre falam q eh flaps de portas 
> em outro PIX, mas nunca explicam direito ou resolvem de fato!
>
> já teve manhã q tive q derrubar totalmente o ptt e ficar só com 
> transito para evitar os gargalos que esses picos estavam gerando..
>
>
> Specialist Linux Solutions
>
> facebook <https://www.facebook.com/specialistlinux/>instagram 
> <https://www.instagram.com/specialistlinuxsolutions/>linkedin 
> <https://www.linkedin.com/company/specialist-linux-solutions/>whatsapp 
> <https://api.whatsapp.com/send?phone=5511976158584>
>
> Alexandre Chaves Fonceca
> Diretor,
> Specialist Linux Solutions
> E-mail: alexandre em specialist.srv.br
> Site: www.specialist.srv.br <http://www.specialist.srv.br>
> Telefone:     (11) 3317-5042
>
>
>
> On 10/08/2024 12:39, Gabriel Wolp via caiu wrote:
>> Estamos observando o mesmo comportamento no SP4 em porta fisica
>>
>> Em sáb., 10 de ago. de 2024 às 11:57, NOC Audicom via caiu
>> <caiu em eng.registro.br> escreveu:
>>> Prezado Alexandre, eu estou presente no IX-SP4 (Equinix), e estamos com
>>> o mesmo problema, pela porta de UPLINK recebemos picos de tráfego de 
>>> 8 e
>>> 10Gbps (Meu pico de consumo no IX é de 2,5Gbps pois filtro bastante
>>> coisa), lembrando que acionei IX, primeira resposta segundo eles, 
>>> foi um
>>> Flap de portas, porém não resolveu o problema, acionei a empresa que 
>>> faz
>>> o transporte, mas sem sucesso, analisando o arquivo .pcap da porta que
>>> me conecta ao IX, o src e dst não tem nada haver com meu MAC ou IPs,
>>> lembrando que isso acontece mesmo matando Camada 3 completa.
>>>
>>> Logo faço coro ao Alexandre, e caso alguém tenha alguma ideia, será bem
>>> vinda.
>>>
>>> Em 09/08/2024 12:13, Alexandre Ricardo Dezembro via caiu escreveu:
>>>> Prezados,
>>>>
>>>> Estamos presentes (AS 26609) no IX.br SP via PIX Equinix SP2.
>>>>
>>>> Há pouco mais de um mês, temos visto diminuições abruptas de 
>>>> tráfego vindo
>>>> em nossa direção e o fornecedor do circuito de transporte - um L2L 
>>>> de 2
>>>> Gbps - nota picos de tráfego muito alto antes dessas quedas.
>>>>
>>>> https://imgur.com/a/ciHsSHp
>>>>
>>>> No último gráfico que nos enviaram referente ao dia 08 de agosto, o 
>>>> tráfego
>>>> de cerca de 1,8 Gbps (consumo diário) subiu repentinamente para 
>>>> cerca de 3
>>>> Gbps às 11:30, voltando para 2 Gbps (talvez por ação do rate-limit 
>>>> na rede
>>>> do fornecedor), subindo novamente para 3 Gbps por 10 minutos e, 
>>>> finalmente,
>>>> chegando a um pico 7,3 Gbps às 12:00, seguido de um mergulho para 
>>>> quase 0
>>>> às 12:20. Depois disso, o tráfego estabilizou por volta das 12:30.
>>>>
>>>> Diante do exposto, gostaria de saber dos colegas também presentes 
>>>> no IX.br
>>>> SP se têm notado algo semelhante.
>>>>
>>>> Agradeço a atenção de todos.
>>>>
>>>> Alexandre
>>>> _______________________________________________
>>>> caiu mailing list
>>>> caiu em eng.registro.br
>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>
>>>>
>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>
>>>> https://eng.registro.br/mailman/options/caiu
>>> -- 
>>> _______________________________________________
>>> caiu mailing list
>>> caiu em eng.registro.br
>>> https://eng.registro.br/mailman/listinfo/caiu
>>>
>>>
>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>
>>> https://eng.registro.br/mailman/options/caiu
>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
-- 
*Fred Pedrisa - CEO/CTO*
HyperFilter DDoS Protection Solutions <https://www.hyperfilter.com>
A FNXTEC, Company.
*Mobile:* +55 (11) 97177-7000


Mais detalhes sobre a lista de discussão caiu