ALGIX, le premier point d'échange algérien provoque la pagaille sur le WEB national

[assilabox]

L'histoire a commencé le mercredi 06 Mai 2009, le MERCREDI NOIR du NET en Algérie. Ce jour la, les principaux fournisseurs d'accès nationaux (Djaweb - AT, EEPAD, SLC, ARN - CERIST) ont tenté d'interconnecter leurs réseaux via ALGIX le premier point d'échange algérien.

Mais tout ne se déroule pas comme il a été prévu, le protocole BGP (mal maitrisé) a provoqué un effet avalanche sur tous les routeurs lors de la propagation des tables de routage. Résultats des courses : tout le réseau national s'écroule comme un château de carte et c'est le Blackout chez tous les FAIs!

Curieusement, le même jour au soir, AT décide de couper la connexion a EEPAD, les ingénieurs d'AT ayant expliqué le Blackout par une saturation au niveau des Backbones trouvant ainsi la bonne excuse pour la décision de coupure (ce qui ne semble être qu'un conflit d'intérêt).


Depuis ce jour la, tout le réseau national est en souffrance, la liaison ARN-AT est coupée dans un sens, EEPAD est coupée de ARN et AT aléatoirement, les DNS du CERIST ne sont pas accessibles depuis les liaison PRO de AT etc...

En plus des montées en charge périodiques :

Et de mini déconnexions de 30 secondes a deux minutes sur chaque intervalle de 5 minutes :




Ces deux phénomènes sont caractéristiques d'une instabilité oscillatoire du routage provoquée par de mauvaises configuration des routeurs ou des routeurs en mauvais état. Le phénomène qui ne touchait au départ que les Backbones et quelques routeurs s'est propagé pratiquement a tous les routeurs au niveau national!

Ne fallait-il pas bien étudier le réseau national avant de lancer une telle opération, vérifier l'état et la qualité des routeurs, homogénéiser leurs configuration et mettre en place un BGP dumpening afin de freiner la surcharge provoquée par les mise a jour des tables entre les routeurs?!

En attendant je fume des octets et je reste déconnecté, le blackout continu!

[sympho]

Punaise! c'est donc ça la cause de ce remue-ménage!

Une solution rapide existe t-elle ?

[AZstyle]

khalouta sauce algerienne si je comprends bien !

[Fr0mY0u]

Ya khoya Assilabox, excellente analyse

Ce qui me fait sourire en plus de tout cela, c'est que toi, qui ne travaille pas chez eux, sait mieux que les ingénieurs d'AT (qui sont surplace et disposent de tout ce dont ils ont besoin pour faire une analyse) l'origine du problème

[HAVOC]

A mon avis ils ont mal configuré leur protocole BGP ne tenant pas compte du nombre de routeurs et d'interconnexions que cela engendre, ils auraient peut être dû exploiter le route reflectors pour diminuer le nombre de connexions au sein de chaque AS (Typiquement de chacun des FAI).

Une vérification scrupuleuse des routeurs est aussi nécessaire, d'ailleurs, comme l'a dit intelligemment notre ami Assilabox, l'utilisation du damping BGP permet de baliser les routes impraticables (de mauvaise qualité) et de retrouver ainsi une meilleure stabilité du réseau.

Ils devraient aussi vérifier les charges sur les différentes interconnexions car le protocole BGP n'effectue pas cette vérification, entre deux FAI qui possède plusieurs interconnexions, il se peut très bien avec BGP qu'une des interconnexion soit saturée alors que les autres soient libres.

Enfin bon... une mésaventure parmi d'autres ^^

[guerda]

Mais depuis hier soir EEPAD est de retour avec toutes ses plages d'IP, mais reste les mini déconnexions chez Fawri !! A suivre

[assilabox]

Salam

@guerda: Effectivement la situation commence a redevenir normal depuis avant hier mais pas tout a fait. Les MTR montrent qu'ils ne passent plus par ALGIX mais l'onde de choc continue a se repercuter sur quelques routes...

@HAVOC : Une très bonne analyse, +2 ^^.

@Fr0mY0u: Tu sais, il y a plein de chose qu'on ne peut pas cacher aux dig , mtr nmap et compagnie ;_)

@sympho : Oui une solution rapide existe et je pense que c'est celle qui vient d'être adoptée par EEPAD : "se déconnecter de ALGIX"

[ButterflyOfFire]

Merci pour ces informations assilabox
Je parie que nos ingénieurs se réveillent à peine pour dire : "Ah bon ? ça existe les BGP et les AS (Systèmes Autonomes) ? Et pourtant tonton France Telecom nous a tout branché !"

C'est ça la grave erreur !

Il y a un membre dans le forum qui m'a dit dans un autre sujet : "Mais ... ButterflyOfFire, tu ne vas pas jusqu'au bout de tes réflexions ..."

Je tiens juste à vous dire que "kh'rajt ga3 3la le bout de mes réflexions , je suis en excès de vitesse carrément". Et je l'ai dis une fois dans le forum : "Je ne suis pas là pour résoudre les problèmes d'Algérie Télécom, j'ai donné des pistes de réflexions, certains ont compris les choses et ce sont mit à bosser et d'autres s'en foutent et continuent de faire la politique de l'autruche, pourvu que ça passe salamate et que nous ne perdrons pas nos postes d'emplois !

Bref ça c'est un autre sujet.
Je reviens à ALGIX, donc, selon ce qu'à dit Assilabox, c'est officiel alors, nous avons décidé d'avoir le premier GIX sur le territoire algérien alors.

Déjà ça c'est une bonne nouvelle mais la mauvaise c'est que nous achetons du matériel et des solutions sans pour autant avoir lu le mode d'emploi ! Ensuite nous pleurons et nous appelons :"A l'aide !!! Aidez-nous, ramenez des ingénieurs de Chine pour nous régler cette nouvelle merde qui ne fonctionne pas automatiquement out of the box !"

C'est pour ce que je pense que nous avons des incapables qui ont configuré l'ancien réseau pour que ça fonctionne selon la loi de " l'à-peu-prisme" ou de l'-à-peu-près.

Est ce que nous envoyons les vrais ingénieurs aux formations et aux conférences internationales de haut niveau ou bien nous donnons offrons des séjours pour des administrateur khatihom atiknolojia ?

Est ce que nous enseignons les rudimentairessur les BGP/AS, routage, backbones dans nos hautes écoles et universités ? travaillons-nous avec GNU/Linux ou bien tout est sous Windows même dans les routeurs ?

Soutraitons-nous les missions ou maitrisons-nous notre réseau ?
J'ai un milliard de questions qui me viennent et je n'aurais jamais assez de temps, ni de mots pour dire "we3lache, comment, ayna, limadha, Amek ?..."

Si l'on veut faire des tests, je pense que ce n'est pas comme ça qu'il faut faire. Une bêtatest ne se fait sur dans un réseau déjà en production.

Il fallait faire d'abord des tests et sortir avec des résutats ensuite décider d'interconnecter, comment interconnecter ? Qui a le droit de s'interconnecter ? Comment le routage se fera ? ...

Le pire c'est que nous avons tous les simulateurs Cisco en piratés et malgrès cela les tests n'ont pas été concluants !

Bref: une chose est sure ya assilabox, les choses sont entrain de changer ... Si nous voulons quelque chose de bien, nous devons peut être sacrifier une petite periode dans laquelle, tout les abonnés subiront des désagréments mais j'espère qu'au bout, tout le monde ou du moins la majorité sera satisfaite.

Un peu comme lorsque l'on a une tumeur et qu'il faut l'extraire, il faut souffrir un peu avant d'avoir la paix à vie

Cela dit j'espère que les gars d'ALGIX ne sont pas des maçons et qu'ils savent très bien ce qu'ils font. I hope

Ghir elkhir elqoddam inchallah
Salutations amicales et n'hésite pas à nous tenir au courant des évolutions (que chacun de nous au passage pourra savoir grâce à certains outils Merci en tous cas pour les graphes top secrets )

[didiss]

c'est ça l'algerie ils achètent du matériel neuf sans pour autant songè a envoyer des gens pour une formation sur place wait and see

[ButterflyOfFire]

c'est ça l'algerie ils achètent du matériel neuf sans pour autant songè a envoyer des gens pour une formation sur place wait and see

En plus les formations BGP/AS ne sont pas destinées à un gars qui fait du photoshop à 50% de son temps puis 20% de joomla ou qui fait du fortran ou clipper puis tu lui dis ... vient tu vas gérer les BGP et les systèmes autonomes selon les RFC-eqra-w-zid-qra

Ce qu'il faut comprendre c'est que là, nous parlons vraiment du haut niveau de l'administration réseau. Car il ne s'agit pas d'alimenter 10 PC d'un cybercafé mais il s'agit d'alimenter tout en pays et d'inter connecter tout un pays tout en assurant une fluidité des données entre les FAI, les sociétés de services internet, hébergeurs, universités (Réseau ARN) etc ...

Si l'on veut que ça marche tout de suite, il faut former des gars dont le métier n'est que cette spécialité en administration de BGP/AS voir spécialistes en réseau Datacenter etc ...

Hiya didiss