瓦工答复的丢包原因和方案

99次阅读

共计 929 个字符，预计需要花费 3 分钟才能阅读完成。

您好，
在过去几天对丢包问题进行故障排除时，我们发现其根本原因是周期性的同时针对数百个 IP 的 UDP 泛洪。
由于每次洪水的持续时间非常短（每个目标 IP 几秒钟）并且每秒数据包数量相对较少（大约 1000 pps），因此我们的系统不足以触发警报和采取对策。
遗憾的是，中国电信的 CN2 GT/GIA 网络无法应对这种类型和规模的洪水。它根本没有所需的容量。
随着我们现在对情况有了更好的了解，我们已经联系了几家在中国提供 DDoS/ 洪水保护的公司，并联系了我们认识的几位业内人士，他们过去曾处理过类似的攻击。
虽然我们知道这种情况让所有相关人员感到沮丧，但我想向您保证，我们正在 24/7 全天候工作，以尽快找到解决方案。从我们目前收到的反馈来看，我们应该能够在接下来的几天内建立一个体面的保护。
同时，在我们与相关组织合作制定永久性解决方案的同时，我们对基础设施进行了更改，以便在我们制定永久性解决方案时能够更好地吸收洪水并在我们这边进行处理。今天我们还要求我们的上游供应商配置简单的 ACL 来过滤掉特定的 UDP 泛洪，而且它似乎工作得相当好。如有必要，我们将调整这些 ACL。
今天做了以上改动后，情况稳定，所有服务都正常启动运行。但我们并没有休息并继续我们的内部和外部工作，以获取永久和可靠过滤所需的资源。