rssLink RSS for all categories
 
icon_orange
icon_green
icon_green
icon_red
icon_red
icon_green
icon_green
icon_orange
icon_red
icon_red
icon_green
icon_green
icon_green
icon_blue
icon_orange
icon_red
icon_green
icon_blue
icon_orange
icon_red
icon_green
icon_red
icon_green
icon_blue
icon_orange
icon_green
icon_green
icon_blue
icon_green
icon_blue
icon_red
icon_green
 

FS#4670 — th1-1-6k et th2-1-6k

Attached to Project— Reseau Internet et Baies
Incident
Tout le réseau
CLOSED
100%
Certains clients nous remontent quelques problemes de qualité
le 3 octobre et le 5 octobre dans la matinée.

A ce moments nous avons eu de message d'erreurs sur les
routeurs th1/th2 avaient du mal à suivre
%FM-4-TCAM_ENTRY: Hardware TCAM entry capacity exceeded

Du coup certains trafic a été geré en software pendant un
certain temps:
Interface routed traffic will be software switched in ingress direction

Le 5 octobre vers 11h, nous avons trouvé l'origne de ce
probleme: certaines serveurs dédiés ont subit de attaques
et nous les avons protegé sur les routeurs de bordures
Par contre les attaques du 3 et du 5 étaient de plusieurs
dizaines de Gbps à partir de plusieurs centaines de milliers
d'IP et le routeur n'arrivaient à matcher autant d'IP pour
limiter la bande passante entrante vers notre reseau.
Nous avons enlevé les protections pour soulager les routeurs.

Ceci nous obligera de changer la politique de protection
en cas d'attaque: au lieu de limiter la bande passante vers
ces serveurs, nous allons bloquer les serveurs et nullrouter
le trafic vers les IP attaquées.

Date:  Tuesday, 05 October 2010, 16:49PM
Reason for closing:  Done