MENNYTTÄ JA TAPAHTUNUTTA Microsoftin tammikuun reitityshäiriön syitä on avattu perusteellisemmassa selvityksessä (25.1. VSG1-B90). Siitä selviää, että kapasiteettimuutoksen yhteydessä Madridissa reitittimiin tehtiin huonosti varmistettu ja testattu ip-osoitemuutos. Reitittimen oli tarkoitus liittyä mukaan IGP:hen, mutta ajetut komennot aiheuttivat IGP-tietokantojen tyhjentymisen. Yhdellä kolmesta käytetystä laitevalmistajasta tyhjennys tehdään kaikille IGP-naapureille, mistä seurasi reititiystaulujen uudelleenlaskeminen, joka lähti vyörymään eteenpäin reitittimillä.Continue reading “[FI] Tietoliikennealan katsaus 2023-02”
Tag Archives: FI
[FI] Suomalainen IT-ongelma
Teknologian kehityksessä ja markkinassa USA ja Kiina hallitsevat. Eurooppa on jäänyt pahasti jälkeen. Bert Hubert kirjoittaa pitkän pohdinnan miksi Eurooppa ei pärjää teknologiassa. Helsingin Sanomat on ottanut aiheekseen Suomen yritysten tilan ja heikon tuottavuuden, joka uhkaa koko kansakunnan tulevaisuutta. HS Visio (maksumuuri) kysyy asiantuntijoilta mikä meni vikaan ja pääkirjoituksessa ilmaistaan huoli ja pettymys hallitusten poliittiseenContinue reading “[FI] Suomalainen IT-ongelma”
[FI] Tietoliikennealan katsaus 2023-01
MENNYTTÄ JA TAPAHTUNUTTA Microsoftilla oli maailmalaajuisia verkko-ongelmia Azuressa ja omissa palveluissaan 25.1. pieleen menneen reitittimen ip-osoitemuutoksen takia. Thousandeyes näki miten BGP-reitit heiluivat ja aiheuttivat reittimyrskyn. Palveluissa näkyi paljon pakettihäviöitä. Alustavan vikaraportin mukaan palautuminen alkoi itsestään reittien konvergoituessa, mutta WAN-liikenteen ohjausjärjestelmä jouduttiin ottamaan pois käytöstä. Sen myötä jollain reiteillä ilmeni pakettihäiviöitä. Ongelma oli ohi parissa tunnissa.Continue reading “[FI] Tietoliikennealan katsaus 2023-01”
[FI] Kohti nollaluottamusta
Kirjoitus on julkaistu alunperin Sytyke-lehden numerossa 2/2022 (vain jäsenille). Kovenevassa kybertilanteessa ja pilvistyneessä IT-kentässä zero trust-malli on nostettu ratkaisuksi palveluiden suojaamiseen. Zero trust on vanha ajatus, joka vasta viime vuosina on noussut kaikkien huulille. Mistä on oikeastaan kyse ja miten zero trust -malli valjastetaan käyttöön? Pitkä kehityskaari Zero Trust -ajatuksen historia ulottuu kahden kolmenkymmen vuodenContinue reading “[FI] Kohti nollaluottamusta”
[FI] Tietoliikennealan katsaus 2021-10
Ongelmat Isoja ongelmia on riittänyt viimeisen kuukauden aikana. Facebook yllätti automaatiokatastrofillaan maanantai-iltana 4.10. Syy oli nopeasti tiedossa, enemmän ihmetytti miten näin pääsi käymään tämän luokan organisaatiossa ja infrassa. Globaalin reitityksen BGP-konfiguraatiomuutos tiputti koko Facebookin verkon alas. Kun Facebookin nimipalvelimilta hävisi verkko, ne automaation perusteella tiputtivat palvelut alas. Äkkiä koko Facebook hävisi olemasta. DNS-tietueiden elinaika TTLContinue reading “[FI] Tietoliikennealan katsaus 2021-10”
[FI] Tietoliikennealan katsaus 2021-09
Ongelmat Palvelunestohyökkäykset ovat kaataneet VoIP-palveluntarjoajien palveluita. Ensin VoIP.ms oli viikon alhaalla ja sen jälkeen monet muutkin palveluntarjoajat kuten Twilio, Accent, DialPad, Phone.com ja RingCentral kärsivät ongelmista. Revil-ryhmä on ollut esillä kiristysviestin vuoksi, mutta on epäselvää liittyvätkö häiriöt toisiinsa ja kuka iskujen takana on. Hyökkäykseen on käytetty mm. DNS- ja SNMP-vahvistusta ja hyökkäys vaikuttaa enemmän volumetriseltäContinue reading “[FI] Tietoliikennealan katsaus 2021-09”
[FI] Suunnittelun salat
Russ White loi oman verkkosuunnittelun säännöstön. Siinä on erittäin hyvät perusteet ratkaisujen miettimiseen. Oma kirjoitukseni verkkosuunnittelusta vuodelta 2017 antaa käytännön vinkkejä siitä mikä on toiminut itsellä. Olen suunnitellut verkkoja ja verkkopalveluita viimeiset 15 vuotta. Matkan varrella olen oppinut ja luonut toimivan käytännön strategian verkon suunnitteluun, toteutukseen ja kehitykseen. Näitä oppeja toteuttamalla olen pystynyt nopeasti jaContinue reading “[FI] Suunnittelun salat”
[FI] Tietoliikennealan katsaus 2021-06
Ongelmat Kesäkuulle osui CDN-ongelmia oikein urakalla. Internet “romahti” 8.6.2021 kun Fastlyn globaali vika esti sisällönjakelun eri webbisivuille noin tunnin ajan. Fastly saattaa olla suurelle osalle tuntematon yritys, mutta se on pienestä koostaan huolimatta yksi isoista CDN:stä ja siksi vaikutus näkyi laajasti eri palveluissa. Fastly on teknisesti edistyksellinen open source -talo, jolla tosin on ollut ongelmiaContinue reading “[FI] Tietoliikennealan katsaus 2021-06”
[FI] Tietoliikennealan katsaus 2021-05
Ongelmat Quad9-nimipalvelua vastaan tehtiin palvelunestohyökkäys, joka häiritsi palvelua 3.5.2021 noin 90 minuutin ajan. Volumetrisessä hyökkäyksessä käytettiin ilmeisesti LDAP-protokollan heijastusvahvistusta. Hyökkäys ei päässyt palvelimille asti, mutta aiheutti verkossa tukoksia. Salesforce kärsi maailmanlaajuisesta palvelukatkosta 11.-12.5.2021. Vika johtui DNS-muutoksesta, jonka asiantuntija oli ajanut voimaan kerralla globaalisti. Normaali toimintatapa olisi ollut vaiheittainen muutos, mutta jostain syystä tämä henkilö ajoiContinue reading “[FI] Tietoliikennealan katsaus 2021-05”
[FI] Tietoliikennealan katsaus 2021-04
Operaattorit Suuri uutinen 5G-maailmasta oli kun amerikkalainen uuden polven operaattori Dish valitsi AWS:n pilvikumppanikseen. Dish rakentaa pilvinatiivin standalone 5G -Open RAN:n täysin julkiseen pilveen käyttäen AWS:n Local Zoneja ja Outposteja. Lähes kaikki muu kuin antennit ja kaapelit siirtyvät pilveen. AWS räätälöi alustaa tähän käyttötarkoitukseen ja pilven avulla palvelu saadaan hajautettua lähelle käyttäjiä ja viiveet alleContinue reading “[FI] Tietoliikennealan katsaus 2021-04”