OVHcloud Network Status
Current status
Legend
- Operational
- Degraded performance
- Partial Outage
- Major Outage
- Under maintenance
cdns sur RBX1
Scheduled Maintenance
Report for Network & Infrastructure
Completed
Lors de travaux sur la mitigation des attaques
quelques clients de RBX1 ont mis en évidence
une problématique de routage entre le CDNS
213.186.33.99 et RBX1: les packets sortent du
routage interne pour repasser vers l’extérieur
du DC puis rentrer à nouveau dans le DC. pas
grave en temps normal, mais impactant les
serveurs qui sont en test de mitigation puisque
ces packets passent par la mitigation et sont
mélangés aux attaques DNS AMP donc filtrés.
Ce problème est lié à l'architecture de routage
de RBX1 datant de 2006 et qui donne pas beaucoup
de souplesse. Le routage de RBX1 sera upgradé
courant le mois de juin.
Il n'y a pas d'impact sur RBX2/3/4/5 grâce à un
réseau interne qui relie tous les routeurs de DC
ensemble, y compris entre les sites: BHS, RBX, SBG.
tous ce trafic restent interne, sauf RBX1 qui
n'est pas configuré de la même manière que tout
le reste et qu'on ne peut pas changé la conf sans
provoquer 2H de panne.
En attendant nous avons mis en place une rustine
consistant à mettre en place le CDNS dédié à RBX1.
Visiblement le serveur est trop faible pour encaisser
toutes les requêtes de RBX1. on est en train de
l'upgrader vers un serveur plus puissant.
quelques clients de RBX1 ont mis en évidence
une problématique de routage entre le CDNS
213.186.33.99 et RBX1: les packets sortent du
routage interne pour repasser vers l’extérieur
du DC puis rentrer à nouveau dans le DC. pas
grave en temps normal, mais impactant les
serveurs qui sont en test de mitigation puisque
ces packets passent par la mitigation et sont
mélangés aux attaques DNS AMP donc filtrés.
Ce problème est lié à l'architecture de routage
de RBX1 datant de 2006 et qui donne pas beaucoup
de souplesse. Le routage de RBX1 sera upgradé
courant le mois de juin.
Il n'y a pas d'impact sur RBX2/3/4/5 grâce à un
réseau interne qui relie tous les routeurs de DC
ensemble, y compris entre les sites: BHS, RBX, SBG.
tous ce trafic restent interne, sauf RBX1 qui
n'est pas configuré de la même manière que tout
le reste et qu'on ne peut pas changé la conf sans
provoquer 2H de panne.
En attendant nous avons mis en place une rustine
consistant à mettre en place le CDNS dédié à RBX1.
Visiblement le serveur est trop faible pour encaisser
toutes les requêtes de RBX1. on est en train de
l'upgrader vers un serveur plus puissant.