Onderwerp: Servers offline dc antwerpen

Hallo,

Weet er iemand wat er aan de hand is in dc antwerpen ?
Onze provider niet mee bereikbaar en 2 van onze servers liggen er ook uit

ip 193.239.211.130

Ik laat de officiële reactie over aan Nucleus zelf. Wat ik tot nu toe weet is dat er een fout gebeurd is bij Scarlet waardoor er te veel spanning werd geleverd naar de racks van Nucleus, dit is gisterenavond gebeurd. Ze zijn volop bezig met alle servers terug online te krijgen.

Heb gisteren avond iets gehoort van 380v op hun cage in Scarlet Vilvoorde, maar wat het te maken heeft met Antwerpen kan ik niet direkt zeggen.

Misschien een router waar ze aan bezig zijn?

Code:

Tracing route to 193-239-211-130.ant.nucleus.be [193.239.211.130]
over a maximum of 30 hops:

  1     9 ms     8 ms     8 ms  10.59.0.1
  2    50 ms     9 ms     9 ms  dD5E0FB42.access.telenet.be [213.224.251.66]
  3    19 ms    10 ms    10 ms  dD5E0FD4D.access.telenet.be [213.224.253.77]
  4    10 ms    11 ms    10 ms  dD5E0FD1E.access.telenet.be [213.224.253.30]
  5    83 ms    10 ms    11 ms  dD5E0FD22.access.telenet.be [213.224.253.34]
  6    21 ms    12 ms    11 ms  dD5E0FD26.access.telenet.be [213.224.253.38]
  7    11 ms    11 ms    12 ms  dD5E0FD8E.access.telenet.be [213.224.253.142]
  8    17 ms    18 ms    17 ms  Level3-Telenet-London [195.50.113.185]
  9    17 ms    18 ms    16 ms  ae-0-51.bbr1.London1.Level3.net [4.68.116.1]
 10    24 ms    22 ms    24 ms  so-3-0-0.mp1.Brussels1.Level3.net [212.187.128.6
]
 11    21 ms    21 ms    23 ms  ge-10-2.ipcolo1.Brussels1.Level3.net [212.3.239.
101]
 12     *       17 ms     *     212.3.235.18
 13    16 ms    16 ms    18 ms  te-4-1.bb1.bru2.be.gbxs.net [83.143.243.6]
 14    19 ms    18 ms    19 ms  77-73-96-33.ant.nucleus.be [77.73.96.33]
 15  77-73-96-33.ant.nucleus.be [77.73.96.33]  reports: Destination host unreach
able.

Trace complete.

En alles lijkt terug te werken...

Code:

Tracing route to 193-239-211-130.ant.nucleus.be [193.239.211.130]
over a maximum of 30 hops:

  1     8 ms     8 ms    11 ms  10.59.0.1
  2    10 ms     9 ms    13 ms  dD5E0FB42.access.telenet.be [213.224.251.66]
  3    10 ms    10 ms    10 ms  dD5E0FD4D.access.telenet.be [213.224.253.77]
  4    10 ms    10 ms     9 ms  dD5E0FD1E.access.telenet.be [213.224.253.30]
  5     9 ms    12 ms    10 ms  dD5E0FD22.access.telenet.be [213.224.253.34]
  6    13 ms    11 ms    12 ms  dD5E0FD26.access.telenet.be [213.224.253.38]
  7    11 ms    10 ms    10 ms  dD5E0FD8E.access.telenet.be [213.224.253.142]
  8    16 ms    17 ms   131 ms  Level3-Telenet-London [195.50.113.185]
  9    20 ms    17 ms    19 ms  ae-0-51.bbr1.London1.Level3.net [4.68.116.1]
 10    25 ms    23 ms    22 ms  so-3-0-0.mp1.Brussels1.Level3.net [212.187.128.6
]
 11    23 ms    23 ms    23 ms  ge-10-0.ipcolo1.Brussels1.Level3.net [212.3.239.
7]
 12    16 ms    19 ms     *     212.3.235.18
 13    18 ms    16 ms    16 ms  te-4-1.bb1.bru2.be.gbxs.net [83.143.243.6]
 14    19 ms    18 ms    18 ms  77-73-96-33.ant.nucleus.be [77.73.96.33]
 15    20 ms    18 ms    18 ms  193-239-211-130.ant.nucleus.be [193.239.211.130]

Trace complete.

Hmmm, hun talessa uplink ligt er gelijk nog uit.

bgpctl show rib 193.239.211.130
flags: * = Valid, > = Selected, I = via IBGP, A = Announced
origin: i = IGP, e = EGP, ? = Incomplete

flags destination gateway lpref med aspath origin
I*> 193.239.210.0/23 87.238.160.129 100 0 9009 39318 i

Nu ja, Thomas en de mensen van Nuceus zijn wellicht heel hard bezig de storing op te lossen.

De servers in range 193.239.211.130 waarover u spreekt zijn/waren niet bereikbaar door lokaal probleem in rack van de klant. Dit probleem heeft geen andere racks of netwerk beïnvloed. Dit kwam ofwel door een te hoog verbruik of door een kortsluiting op één van de servers in het rack. Volgens mijn laatste info is dit probleem al een tijdje verholpen.


Er is geen probleem op ons netwerk te Antwerpen. Er wordt gesuggereerd dat onze Intico/Talessa link zou down zijn. Op dit moment pompen wij er nochtans 10 talle Mbits over.

Het probleem van gisteren te Brussel (Scarlet) staat uiteraard volledig los van het probleem in een rack van onze klant te Antwerpen.

Raar dat ik jullie niet zie over intico, noch de route vie telenet gaat daarover:

bgpctl show rib 193.239.211.36
flags: * = Valid, > = Selected, I = via IBGP, A = Announced
origin: i = IGP, e = EGP, ? = Incomplete

flags destination gateway lpref med aspath origin
I*> 193.239.210.0/23 87.238.160.129 100 0 9009 39318 i

Vreemd

traceroute to * (*), 12 hops max, 40 byte packets
1 so-0-0-0.anr10.ip.tiscali.net (213.200.81.110) 1.779 ms 1.643 ms 1.579 ms
2 talessa-gw.ip.tiscali.net (213.200.69.6) 1.567 ms 52.454 ms 3.173 ms
3 nucleus.antlcl.be.intico.net (85.234.219.38) 1.858 ms 1.860 ms 1.918 ms
4 *

Ziet naar een probleem uit bij talessa/intico

We zijn sinds 9u45 weer volledig online

<knip>

Blijkbaar vergeten sommige mensen dat Nucleus nogal kieskeurig is op wat er allemaal aan pings en traceroutes zonder meer mag doorkomen.

Onze border routers zijn uiteraard anti DDos uitgerust en zulke traceroutes zeggen ook niet alles.

Intico is up and running:
1 1 ms 1 ms 1 ms 193-239-211-225.ant.nucleus.be [193.239.211.225]

2 1 ms 2 ms 1 ms 193-239-211-249.ant.nucleus.be [193.239.211.249]

3 1 ms 1 ms 1 ms 77-73-96-34.ant.nucleus.be [77.73.96.34]
4 1 ms 1 ms 1 ms vlan012.antlcl.be.intico.net [85.234.219.37]
5 3 ms 3 ms 2 ms router01.brulcl.be.intico.net [212.71.1.29]
6 3 ms 3 ms 3 ms router01.bruix.be.intico.net [212.71.1.25]
7 9 ms 9 ms 9 ms telenet2.bnix.net [194.53.172.104]
8 9 ms 9 ms 9 ms dd5e0fd91.access.telenet.be
***

Mvg,
David

Anti DDOS? Zou je wat kunnen onderbouwen / uitleggen?

nope, dat zijn zaken die ik omwille van security niet ga uitleggen, sorry :-)

Oorspronkelijk geplaatst door Nucleus

nope, dat zijn zaken die ik omwille van security niet ga uitleggen, sorry :-)

Dan in een PM, wil daar wel meer over weten wat voor oplossing je hebt qua Anti-DDOS, dit zou wel aardig zijn in ons netwerk.

@Nucleus

Zojuist contact gehad met intico over het probleem.

Outgoing was er bij jullie inderdaad geen probleem, maar de incoming routes werden niet geadverteerd naar andere intico klanten en hun peerings. Daarom ging de route van telenet naar jullie over globalaxs en hadden wij geen route naar jullie over intico waardoor er wellicht weinig incoming traffic over de link was.

Is opgelost nu, probleempje was uiteraard niet gerelateerd aan het probleem van TS. Mijn excuses voor de mogelijke suggestie, ik zag jullie gewoon niet meer over onze intico link.

Probleem opgelost...