因邊界網關協議 ( BGP) 路由配置錯誤導致 DNS 故障而遭受服務中斷，防止此事件的最佳對策-對配置更改實施兩人控制

資訊安全

卓建全(Cho,Chien-Chuan) 2022-01-27 17:38:01 ‧ 1036 瀏覽

分享至

-一般問題解決過程
如果配置由其他工程師仔細檢查，則對配置更改強制執行兩人控制可能會避免該事件。這是一種預防控制。
社交媒體服務依賴於 DNS，這需要 BGP 支持的可靠互連和正確路由網絡。該事件是由邊界網關協議 (BGP) 路由配置錯誤引起的。這意味著電路功能正常，因此多樣化的路由將無濟於事。
縮短 BGP 的收斂時間並將從屬 DNS 服務器部署到同一自治系統中的備用站點可能會減輕配置錯誤的影響，但它們無法阻止它的發生。
多樣化路由使用多個數據交換強制實現網絡的可靠互連，而替代路由連接到兩條不同電纜期間的相同數據更改。多樣化的路由和替代方案都提高了可用性。

-多樣化路由：使用多個數據交換的終極彈性（來源：TelecomsWorld）