8 月 30 日标准时间上午十点,美国网络服务商 CenturyLink/Level (3) 发现一个存在问题的 Flowspec 规则防止了 BGP 广播,导致其整个网络出现问题,而下游 ISP 和 CDN 服务商跟着出现访问问题。Flowspec 是 BGP 的一个扩展,允许防火墙规则在整个网络之间快速发布,它可以在极短时间内推送新防火墙规则,如果正确使用的话,它是一个强大的工具,但如果出现错误的话,它可能会造成巨大的影响。Level 3 网络故障的起源很可能是它试图发出新的 Flowspec 规则去屏蔽网络中的攻击或其他问题。Level 3 宕机期间导致全球流量下跌了 3.5%。
共有 0 条评论