[GTER] OVH BHS - Indo por 2 rotas distintas para o "mesmo" datacenter.

[felipe macedo]

Olá Rafael,


A "rota perfeita" que se refere tem como destino 1 IP da Level3. A Level3 trabalha por aqui e temos fácil acesso a seu peer.

A "rota maluca" que se refere possui como destino 1 IP da própria OVH.


Eles podem ter no mesmo Datacenter mais de 1 link e barramentos recebidos por cada ISP, resultando em rotas distintas. Também pode ter Datacenter separados fisicamente, mas conectados entre si (anel, xvlan, etc).



________________________________
De: gter <gter-bounces at eng.registro.br> em nome de Rafael Ribeiro <rafaelribeiro.sp at gmail.com>
Enviado: sábado, 24 de setembro de 2016 22:16
Para: 'Grupo de Trabalho de Engenharia e Operacao de Redes'
Assunto: [GTER] OVH BHS - Indo por 2 rotas distintas para o "mesmo" datacenter.

Prezados,

Tenho alguns servidores dedicados alocados na OVH em BHS - Canadá.

Está ocorrendo algo muito interessante, que gostaria de compartilhar, e aprender com vocês, o que pode causar isto.

Um servidor, tenho uma rota vamos dizer assim "Perfeita", via GVT - Porto Alegre.
Baixa latência, e pouquíssimos hops no caminho.
Vide Abaixo:
  1     1 ms     2 ms     2 ms  POWERBOX [192.168.25.1]
  2     6 ms     6 ms     6 ms  gvt-b-se01.pae.gvt.net.br [187.115.211.223]
  3     8 ms     7 ms    11 ms  201.22.76.243.dynamic.dialup.gvt.net.br [201.22.76.243]
  4    11 ms     7 ms     7 ms  gvt-te-0-3-0-3.rc01.pae.gvt.net.br [201.86.57.17]
  5    25 ms    23 ms    22 ms  gvt-te-0-11-0-4.rc03.cta.gvt.net.br [201.86.56.117]
  6    29 ms    29 ms    25 ms  gvt-te-0-1-0-6.rc01.spo.gvt.net.br [179.185.130.166]
  7    25 ms    28 ms    23 ms  201.22.64.97.dynamic.dialup.gvt.net.br [201.22.64.97]
  8    23 ms    25 ms    24 ms  181.6.125.189.static.impsat.net.br [189.125.6.181]
  9   139 ms   130 ms   128 ms  ae1-300G.ar5.MIA1.gblx.net [67.17.94.249]



Outro servidor, localizado no mesmo datacenter, tem uma rota maluca, que vai por outras operadoras pelo caminho, indo parar na europa (Espanha) e vai pro Canada.

  1     2 ms     1 ms     3 ms  POWERBOX [192.168.25.1]
  2     7 ms     9 ms    11 ms  gvt-b-se01.pae.gvt.net.br [187.115.211.223]
  3     7 ms     7 ms     7 ms  201.22.76.245.dynamic.dialup.gvt.net.br [201.22.76.245]
  4    13 ms    11 ms     7 ms  gvt-te-0-7-0-1.rc02.pae.gvt.net.br [179.184.75.13]
  5    21 ms    21 ms    61 ms  gvt-te-0-7-0-0.rc03.cta.gvt.net.br [179.185.131.53]
  6    32 ms    37 ms    29 ms  gvt-te-0-0-0-25.rc02.spo.gvt.net.br [201.22.76.118]
  7    27 ms    33 ms    29 ms  gvt-te-0-2-0-0.rc02.rjo.gvt.net.br [187.115.214.154]
  8    47 ms    31 ms    33 ms  gvt-te-0-2-0-0.rc04.rjo.gvt.net.br [177.99.250.70]
  9    32 ms    35 ms    32 ms  gvt-te-0-2-0-12.rt03.rjo.gvt.net.br [179.184.75.176]
 10   134 ms   132 ms   137 ms  te-0-0-0-6-0-4-grtriotw3.net.telefonicaglobalsolutions.com [216.184.112.28]
 11   161 ms   167 ms   165 ms  hu0-9-0-1-grtjaxtw1.net.telefonicaglobalsolutions.com [94.142.98.161]
 12   154 ms   154 ms   151 ms  xe1-1-9-0-grtwaseq1.net.telefonicaglobalsolutions.com [84.16.15.198]
 13   158 ms   152 ms   152 ms  xe0-0-0-0-grtwaseq2.net.telefonicaglobalsolutions.com [94.142.99.50]
 14   158 ms   151 ms   152 ms  be100-153.ash-5-a9.va.us [198.27.73.160]


Considerando que estão no mesmo datacenter, são "hospedados" pela mesma empresa OVH, o que poderia estar causando este comportamento?

Lembrando, que eu só testei com GVT, aqui de Porto Alegre, e não tenho problemas de desempenho, apenas gostaria de entender, por que um servidor vai por A e outro por B para chegar no mesmo datacenter.

Grato a todos que colaborarem.



Atenciosamente,
Rafael Ribeiro – CEO XPS NetWorks Group

rafael.ribeiro at xpsnetworks.net

Skype: xpsnetworks
Celular: 11 98909-1838 / 51 9201-6908

11 3522-5293
21 3527-0235
51 4063-9078

-----Mensagem original-----
De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Gustavo Rodrigues Ramos
Enviada em: sábado, 24 de setembro de 2016 13:15
Para: Grupo de Trabalho de Engenharia e Operacao de Redes <gter at eng.registro.br>
Assunto: Re: [GTER] Oi barrando ping nos servidores DNS

On Sep 24, 2016 9:04 AM, "Danton Nunes" <danton.nunes at inexo.com.br> wrote:
>
> On Sat, 24 Sep 2016, Fabrício Cabral wrote:
>
>> não sei se acho bom essa cultura de bloquear ICMP. O que será que o
>> pessoal aqui da GTER acha?
>
>
> estúpida.
>

+1

... E que faz parte das lendas da década de 1990:

* Se não pingar, está mais seguro.
* Se usar NAT, está protegido.
* Se tiver firewall está completamente seguro.
(...)
--
gter list    https://eng.registro.br/mailman/listinfo/gter

--
gter list    https://eng.registro.br/mailman/listinfo/gter