HungTruongVFX

 Vào thứ Hai, Facebook đã hoàn toàn bị loại bỏ khi ngoại tuyến , khiến Instagram và WhatsApp (chưa kể một số trang web khác ) thất bại với nó. Nhiều người đã nhanh chóng nói rằng sự cố liên quan đến BGP, hoặc Giao thức cửa khẩu biên giới, trích dẫn các nguồn từ bên trong Facebook , phân tích lưu lượng và bản năng ruột rằng "nó luôn là DNS hoặc BGP." Facebook đang trên đường trở lại, nhưng tất cả điều này đặt ra câu hỏi:

BGP LÀ GÌ?

Ở cấp độ rất cơ bản, BGP là một trong những hệ thống mà internet sử dụng để đưa lưu lượng truy cập của bạn đến nơi nó cần đến càng nhanh càng tốt . Bởi vì có rất nhiều nhà cung cấp dịch vụ internet, bộ định tuyến xương sống và máy chủ khác nhau chịu trách nhiệm về việc dữ liệu của bạn đưa nó đến Facebook, có rất nhiều tuyến đường khác nhau mà các gói tin của bạn có thể đi đến. Công việc của BGP là chỉ đường cho họ và đảm bảo rằng đó là con đường tốt nhất.

Tôi đã nghe BGP được mô tả như một hệ thống các bưu điện , một bộ điều khiển không lưu , và nhiều hơn nữa, nhưng tôi nghĩ rằng lời giải thích yêu thích của tôi là một giải thích ví nó như một bản đồ. Hãy tưởng tượng BGP như một nhóm người tạo và cập nhật bản đồ hướng dẫn bạn cách truy cập YouTube hoặc Facebook.

Khi nói đến BGP, internet được chia thành các mạng lớn, được gọi là các hệ thống tự trị. Bạn có thể tưởng tượng chúng giống như các quốc đảo - chúng là các mạng được kiểm soát bởi một thực thể duy nhất, có thể là ISP, như Comcast, một công ty, như Facebook hoặc một số tổ chức lớn khác như chính phủ hoặc trường đại học lớn. Sẽ rất khó để xây dựng những cây cầu nối mọi hòn đảo với tất cả những hòn đảo khác, vì vậy BGP chịu trách nhiệm cho bạn biết những hòn đảo (hoặc hệ thống tự trị) nào bạn phải đi qua để đến đích.

Vì internet luôn thay đổi, bản đồ cần phải được cập nhật - bạn không muốn ISP của mình dẫn bạn đến một con đường cũ không còn đi đến Google nữa. Bởi vì việc lập bản đồ toàn bộ internet mọi lúc sẽ là một công việc lớn, các hệ thống tự trị chia sẻ bản đồ của họ. Đôi khi họ sẽ nói chuyện với những người hàng xóm trên đảo của họ để xem và sao chép bất kỳ cập nhật nào họ đã thực hiện vào bản đồ của họ

Sử dụng bản đồ như một khuôn khổ, thật dễ dàng để tưởng tượng mọi thứ có thể diễn ra sai như thế nào. Trở lại khi người tiêu dùng lần đầu tiên tiếp cận với GPS, luôn có những câu chuyện cười về việc bạn lái xe ra khỏi vách đá hoặc vào giữa sa mạc. Điều tương tự cũng có thể xảy ra với BGP - nếu ai đó mắc lỗi, nó có thể dẫn đến lưu lượng truy cập ở những nơi mà nó không được phép đi, điều này sẽ gây ra vấn đề. Nếu không bắt được, sai lầm đó sẽ xuất hiện trên bản đồ của mọi người. Có những cách khác mà điều này có thể xảy ra sai, nhưng chúng ta sẽ tìm hiểu những cách đó một chút.

Vâng, vâng, bản đồ. Cho tôi một ví dụ.

Tất nhiên! Điều này được đơn giản hóa rất nhiều, nhưng hãy tưởng tượng bạn muốn kết nối với một trang web tin tức công nghệ tưởng tượng có tên là Convergence. Hội tụ sử dụng ISP NetSend và bạn sử dụng DecadeConnect. Trong ví dụ này, DecadeConnect và NetSend không thể nói chuyện trực tiếp với nhau, nhưng ISP của bạn có thể nói chuyện với Border Communications, có thể nói chuyện với Form, có thể nói chuyện với NetSend. Nếu đó là con đường duy nhất, thì BGP sẽ đảm bảo rằng bạn và Hội tụ có thể giao tiếp thông qua nó. Nhưng nếu thay vào đó, cả DecadeConnect và NetSend đều được kết nối với ThirdLevel, BGP có thể sẽ chọn định tuyến lưu lượng truy cập của bạn qua nó, vì đó là một bước ngắn hơn.

Được rồi, vì vậy BGP giống như bản đồ chi tiết tất cả các cách nhanh nhất từ ​​bạn đến một trang web?

Bên phải! Thật không may, nó có thể trở nên phức tạp hơn vì không phải lúc nào ngắn nhất cũng bằng tốt nhất. Có rất nhiều lý do tại sao một thuật toán định tuyến sẽ chọn một đường dẫn này hơn một đường dẫn khác - chi phí cũng có thể là một yếu tố , với một số mạng tính phí những người khác nếu họ muốn đưa chúng vào các tuyến đường của mình.

Ngoài ra, bản đồ rất khó! Tôi đã phát hiện ra điều này gần đây khi cố gắng lên kế hoạch cho một chuyến đi mà các con đường tồn tại trên một bản đồ chứ không phải bản đồ khác hoặc khác nhau giữa các bản đồ. Một con đường thậm chí có ba tên khác nhau trên ba bản đồ. Nếu thật khó để xác định một “thị trấn” có tất cả năm con đường, hãy tưởng tượng việc cố gắng kết nối toàn bộ internet với nhau sẽ như thế nào . Những con đường thực sự không thay đổi thường xuyên, nhưng các trang web có thể di chuyển từ quốc gia này sang quốc gia khác hoặc thay đổi, thêm hoặc bớt các nhà cung cấp dịch vụ và internet chỉ cần xử lý nó.

Tôi nhớ điều gì đó như thế này từ lớp thuật toán và cấu trúc dữ liệu của tôi - cố gắng xây dựng các thuật toán để tìm ra con đường ngắn nhất.

Tôi sẽ nghe lời bạn về điều đó. Tôi đã bỏ học ngay khi nghe về đồ thị.

Nhưng Facebook đã không! Trên thực tế, nó đã xây dựng hệ thống BGP của riêng mình, cho phép nó thực hiện "cập nhật gia tăng nhanh chóng", theo một bài báo được trình bày vào đầu năm nay . Điều đó nói rằng, hệ thống mà công ty mô tả có để liên lạc trong các trung tâm dữ liệu - tại thời điểm này, thật khó để nói điều gì đã gây ra sự cố của Facebook vào thứ Hai và sẽ cần ai đó thông minh hơn tôi để nói liệu liên lạc qua trung tâm dữ liệu của Facebook có thể gây ra điều này hay không loại vấn đề. Phóng viên an ninh mạng Bryan Krebs tuyên bố rằng sự cố ngừng hoạt động là do "cập nhật BGP định kỳ".

DNS có liên quan gì với tất cả những điều này?

Để mượn lời giải thích từ Cloudflare : DNS cho bạn biết bạn đang đi đâu và BGP cho bạn biết cách đến đó. DNS là cách máy tính biết địa chỉ IP nào mà một trang web hoặc tài nguyên khác có thể được tìm thấy tại đó, nhưng bản thân kiến ​​thức đó không hữu ích - nếu bạn hỏi bạn bè của mình nhà của họ ở đâu, có lẽ bạn vẫn cần GPS để đưa bạn đến đó .

Cloudflare cũng có một bản tóm tắt kỹ thuật tuyệt vời về cách lỗi BGP cũng có thể làm rối các yêu cầu DNS - bài viết nói riêng về sự cố Facebook hôm thứ Hai, vì vậy rất đáng để đọc nếu bạn đang tìm kiếm lời giải thích về cách nó trông như thế nào từ góc độ của một hệ thống tự trị .

Điều gì có thể xảy ra với BGP?

Nhiều thứ. Theo Cloudflare , hai sự cố đáng chú ý bao gồm một ISP của Thổ Nhĩ Kỳ vô tình yêu cầu toàn bộ internet định tuyến lưu lượng truy cập đến dịch vụ của họ vào năm 2004 và một ISP Pakistan vô tình cấm YouTube trên toàn thế giới sau khi cố gắng làm như vậy chỉ cho người dùng của họ. Do khả năng của BGP để lan truyền từ hệ thống tự trị sang hệ thống tự trị (xin nhắc lại là một trong những điều khiến nó trở nên rất hữu ích), một nhóm mắc lỗi có thể bị ảnh hưởng.

Một nhóm được sở hữu cũng có thể gây ra vấn đề - vào năm 2018, tin tặc có thể chiếm đoạt các yêu cầu tới DNS của Amazon và đánh cắp hàng nghìn đô la trong Ethereum bằng cách xâm nhập các máy chủ BGP của ISP riêng biệt. Amazon không phải là người bị tấn công, nhưng lưu lượng truy cập có nghĩa là nó đã kết thúc ở một nơi khác.

Hoặc, bạn có thể xáo trộn nó và xóa toàn bộ dịch vụ của mình khỏi internet với một bản cập nhật BGP không hợp lệ. BGP được ưu ái gọi là băng keo của Internet, nhưng không có chất kết dính nào là hoàn hảo.

VẬY ĐIỀU GÌ ĐÃ XẢY RA VỚI FACEBOOK?

Có vẻ như các máy chủ của Facebook, vì một lý do nào đó, đã yêu cầu mọi người xóa chúng khỏi bản đồ của họ. Chúng tôi có thể sẽ phải đợi báo cáo từ Facebook nếu chúng tôi muốn biết chính xác điều gì đã xảy ra với cấu hình BGP của nó và tại sao thay đổi đó được thực hiện. Tuy nhiên, CTO của Cloudflare báo cáo rằng dịch vụ đã thấy rất nhiều bản cập nhật BGP từ Facebook (hầu hết trong số đó là rút tiền theo lộ trình hoặc xóa các đường trên bản đồ dẫn đến Facebook) ngay trước khi trời tối. Một trong những lãnh đạo công nghệ của Fastly đã tweet rằng Facebook đã ngừng cung cấp các tuyến đường cho Fastly khi nó ngoại tuyến và KrebsOnSecurity ủng hộ ý kiến rằng chính một số cập nhật đối với BGP của Facebook đã loại bỏ các dịch vụ của họ.

Tôi muốn giới thiệu lời giải thích của Cloudflare nếu bạn muốn có các chi tiết kỹ thuật thực tế.

Nếu BGP là vấn đề, Facebook sẽ khắc phục nó như thế nào?

Cho rằng sự cố mất điện đã diễn ra trong nhiều giờ, câu trả lời có vẻ là "không dễ dàng." Facebook cần đảm bảo rằng họ đang quảng cáo các bản ghi chính xác và những bản ghi đó đã được internet thu thập. Nói cách khác, nó cần phải đảm bảo rằng bản đồ của nó là chính xác và mọi người đều có thể nhìn thấy chúng.

Tuy nhiên, nói thì dễ hơn làm. Đã có báo cáo về việc nhân viên Facebook bị khóa cửa không được bảo vệ bằng huy hiệu và nhân viên gặp khó khăn trong giao tiếp. Trong những tình huống như thế này, bạn không chỉ phải tìm ra ai có kiến ​​thức để giải quyết vấn đề, và ai có quyền giải quyết vấn đề, mà còn phải làm thế nào để kết nối những người đó. Và khi toàn bộ công ty của bạn chết trong nước, đó không phải là nhiệm vụ dễ dàng - The Verge đã nhận được báo cáo về việc các kỹ sư được gửi đến một trung tâm dữ liệu của Facebook ở California để cố gắng khắc phục sự cố.

• Resolution | 1920×1080 | Watch in HD
• Frame rate | 30 | 29 | 25 | 24 | 23
• Detail video tutorial included
• After Effect CS5 and above
• Multisegment compositions
• Well organized compositions
• No plugin required

• Epic Trailer | Duration 01:45
• 28 Segments
• 27 Media Placeholders
• 19 Text Placeholders

• The amazing track I’m using for the preview of the Epic Trailer is called Epic and is performed by Sky-Productions, who is an elite author at Audiojungle