回顧2019 年5個重大宕機事件

2020-02-03 15:57 作者：admin 瀏覽量：

迎戰疫情,艾銻無限春雷行動

為中國企事業單位提供免費IT服務

2019年12月8日，武漢出現第一例新型冠狀病毒肺炎病例，到今天全國34個省市以及海外地區，共有上萬人被確診感染了。這其中武漢最為嚴重，死亡近300多人，我們除了說幾句風雨同舟，武漢加油，中國加油之外，艾銻無限作為一家社會服務保障性企業，還能為國家，為中國的中小企業做點什么呢？

這次疫情對中國的中小企業來說，將會是沉重的打擊，很多企業把辦公場所都搬到了家里，這對于中小企業來說技術將會是這些企業員工面臨最大的挑戰和困難。辦公室的電腦在家如何連接？網絡如何設置？數據如何對接？服務器如何登錄？數據安全如何管理？數據又如何存儲？VPN又如何搭建？視頻會議又如何聯通？業務系統如何開啟等等一系列的技術問題，都會困擾著并非技術出身的這些普通職員。

好消息是當您看到這篇文章的時候，無論您是國家機構，政府機關，還是企事業單位，都不用擔心了，只要需要任何關于IT上的服務，接下來我們艾銻無限的全體艾銻人將會免費為您提供技術支持，來解決您遇到的種種技術難題，我們都有對應的成熟解決方案。

艾銻無限始創于2005年，歷經15年服務了5000多家中小企業并保障幾十萬臺設備的正常運轉，我們可以給您的企業和組織提供的服務分為三大部分(不限于下列內容,以溝通結果為準備):

第一部分是基礎有形的IT運維服務:如電腦維護，辦公設備維護，網絡維護，服務器維護等IT外包服務。

第二部分是企業基礎無形的開發服務:如網站開發，小程序開發，APP開發，電商平臺開發等業務系統的開發和后期的運維外包服務。

第三部分是企業上云的服務:如企業郵箱上云，企業網站上云，企業業務系統上云，企業存儲上云，企業APP小程序上云等阿里云產品的提供及后續的運維外包服務。

假如您的企業和組織，有以上三大部分的服務需求，我們艾銻無限將免費提供遠程技術支持，提供相應的技術指導和處理解決方案，您可以直接撥打我們的24小時值班服務經理手機:15601064618或打我們技術服務經理的電話:13041036957，或撥打我們全國免費的電話400-650-7820，也可以登錄艾銻無限的官網www.bjitwx.com都可以與我們取得最快的聯系，我們會在第一時間解決您遇到的問題.

以下還有我們為您提供的一些技術資訊，以便可以幫助您更好的了解相關的IT知識和解決IT問題的方法，幫您戰勝疫情帶來的挑戰，讓我們一起度過難關，我們相信萬物同體，能量合一，只要我們一起齊心協力，一定能成功。再一次祝福您和您的企業，祝您2020年一定贏

回顧2019 年5個重大宕機事件

在過去的一年中，幾次大規模的宕機對全球互聯網產生了連鎖反應，對企業和消費者都產生了不同程度的影響。我們匯總了一些比較嚴重的宕機事件，以下是按時間順序排列的2019年最具破壞性的宕機事件。

任何時候發生網絡服務中斷，都會對全球業務造成極大的影響和破壞，而且還會導致收入和聲譽的重大損失。盡管應用程序交付依賴于許多網絡服務提供商(ISP)，但它也越來越依賴于面向網絡的服務的大型且復雜的生態系統，例如CDN、DNS、DDoS緩解和公共云。這些服務共同為用戶提供卓越的數字體驗，即使是短暫的中斷也會產生重大影響。

同時，企業越來越依賴Internet傳輸來連接其站點并訪問業務關鍵的應用程序和服務。現在應用程序完全托管在私有數據中心和辦公地點，那些主要通過MPLS進行連接的日子已經一去不復返了。隨著企業逐漸采用SD-WAN技術，互聯網正在取代/補充MPLS等服務。因此，Internet現在實際上是企業的骨干網，作為一種“盡力而為”的傳輸方式，可能會對企業產生重大且無法預見的后果。

在過去的一年中，幾次大規模的宕機對全球互聯網產生了連鎖反應，對企業和消費者都產生了不同程度的影響。我們匯總了一些比較嚴重的宕機事件，以下是按時間順序排列的2019年最具破壞性的宕機事件：

2019年5月13日，中國電信宕機事件揭示了其全球影響力

雖然這不是2019年最具破壞性的宕機事件，但從這次事件也可以看出中國電信的業務范圍遠遠超出了中國大陸。2019年5月13日，中國電信經歷了一次重大故障，持續了將近5小時，后續又持續幾個小時。中國電信在其主干網上遭受了嚴重的數據包丟失，主要是中國大陸的網絡基礎設施受到較大影響，但是也波及了中國電信的新加坡和美國包括洛杉磯等多個節點，全世界有一百多種服務受到干擾。

此次整個長時間持續中斷過程中，路由轉發到受到影響故障節點的流量全都被丟棄了，也就是說部分在中國國內和國外的用戶，使用瀏覽器或者應用程序訪問的大量國外網站均出現了中斷。中國的用戶嘗試訪問架設在國外的網站會受到影響，與此同時，國外的用戶試圖訪問中國國內網站也受到影響。

同時這次宕機事件也讓美國的網站服務受到了影響，如蘋果，亞馬遜，微軟，Slack，Workday，SAP等等網站服務，下圖展示了受到網絡故障波以及影響的部分網站和服務。

此次事件說明了中國對全球互聯網的一些影響力，同時中國電信網絡提供商維護著全球因特網的互聯，和全球很多地方的網絡提供商保持聯系。

2019年6月2日-“宕機之夏”始于Google Cloud

在2019年6月2日，Google Cloud Platform發生了嚴重的網絡中斷，影響了美國西部、美國東部和美國中部地區的托管服務。此次宕機也影響了Google自己的應用程序，包括GSuite和YouTube。該宕機持續了四個多小時，幾天后，Google就此事件發布了官方報告。ThousandEyes 的優勢在于能夠實時查看宕機情況，并在更詳細的信息公開之前有效地揭示宕機的特點和規模。

大約從美國東部時間上午9點開始，相關工作人員觀察到試圖連接到GCP us-west2-a中托管服務的全局監視器的數據包丟失率達到100%。在GCP美國東部幾個地區(包括us-east4-c)托管的站點也看到了類似的損失。

事實證明，部分Google網絡完全不可用是由于Google的網絡控制平面意外脫機導致的。谷歌后來透露，在宕機期間，一套自動策略確定了哪些服務可以在未受影響的網絡中部分訪問或不能訪問。

從云服務中斷中獲得的最重要的教訓是，確保任何云架構都具有足夠的彈性措施(無論是在多區域基礎上還是在多云基礎上)，以防止將來再次發生中斷，這一點至關重要。可以說即使在云中，IT基礎架構和服務有時也會出現中斷。

6月24日-Cloudflare用戶淪為路由災難的受害者

就在WhatsApp用戶遭遇大規模路由泄漏事件的幾周后，互聯網又發生了另一起與路由相關的事件，并且造成的破壞要大得多。

Cloudflare是一家CDN服務提供商，2019年6月24日，在將近兩個小時的時間里，一個重大的BGP路由錯誤對試圖訪問Cloudflare服務的用戶造成了嚴重影響，包括游戲平臺Discord和Nintendo Life。經分析發現，該BGP路由泄漏來自多方因素。DQE是一家傳輸提供商，是此次泄漏的源頭，該泄漏是通過DQE和Verizon的客戶Allegheny Technologies傳播的。不幸的是，Verizon進一步傳播了路由泄漏，從而擴大了影響。

此次重大宕機影響了Cloudflare約15%的全球流量，并影響了Discord、Facebook和Reddit等服務，持續時間約兩小時。路由泄漏也影響了對一些AWS服務的訪問。

該事件的根本原因可歸因于DQE使用的BGP優化軟件，該軟件創建了到Cloudflare服務的路由，而這些路由只能在DQE的內部網絡中使用。當這些路線意外地泄露給其中一位客戶時，混亂就隨之而來了。

這次事件再次提醒我們，在以云為中心的世界中，企業要想成功地向用戶提供服務，就必須對網絡具有可見性。

7月4日-Apple服務在7月4日受到影響

2019年7月4日，連接到Apple網站及其部分服務(例如Apple Pay)的用戶經歷了長達90多分鐘的嚴重丟包。這個問題導致許多用戶無法成功連接到Apple。該數據包丟失是由BGP路由震蕩引起的。當一個路由公告被快速連續地(通常是反復)發出和撤回時，BGP路由就會出現問題。

此次事件蘋果在早期成功阻止了事情的發酵。從這次事件中得到的教訓是，宕機不會憑空發生，有時僅根據其時機和環境來判斷，即使是嚴重的中斷也可能會被忽視(或者反過來，明明不嚴重卻引起嚴重的騷動)。

9月6日-DDoS攻擊者瞄準維基百科

由于大規模持續的分布式拒絕服務(DDoS)攻擊，2019年9月6日，世界各地對維基百科網站的訪問中斷了將近9個小時。DDoS攻擊可以擊垮目標網絡的基礎設施，并在服務提供商網絡內部造成擁塞，從而導致數據包丟失。

在事件過程中，世界各地的HTTP服務器可用性顯著下降，并且HTTP響應時間急劇增加。許多地區的用戶無法建立Internet連接，無法與維基百科服務器進行持續通信，此次攻擊造成了高達60%的數據包丟失，這進一步阻止了對維基百科網站的訪問。

雖然DDoS事件在Internet上時有發生，但組織應該主動了解這些事件的范圍和影響，并驗證DDoS緩解措施是否有效。