Post Mortem · Épisode 17
#17 Incident BGP chez Facebook et OVH
Écouter cet épisode
Épisode 17 · Incident BGP chez Facebook & OVH
Sommaire
Une discussion avec Stéphane Bortzmeyer

En octobre dernier, Facebook était indisponible plusieurs heures durant. Le même mois, l’hébergeur français OVH a également subit un incident.
Leur point commun ? BGP. Le Border Gateway Protocol.
Dans cet épisode #17 de Post Mortem, Stéphane Bortzmeyer nous fait découvrir les coulisses d’internet. Là où le « cloud », le « serverless » se fracasse à la réalité de l’internet : des machines bien physique qui essaient de communiquer entre elles.
Mais ces machines sont distribuées à la surface du globe et gérées par des acteurs différents… Sans leadership unique de l’internet, comment se mettre d’accord pour que ces serveurs puissent se parler et se comprendre ?
Après avoir dressé le tableau des concepts clés de réseaux qui nous aiderons à suivre cette aventure internet (DNS, BGP) [1’ 50’’], Stéphane nous fait revivre les incidents Facebook [14’] et OVH [42’10’’] d’octobre 2021 en prenant soin de décortiquer chaque concept pour en tirer des enseignements généralisables [44’].
Stéphane Bortzmeyer est un ingénieur réseau (membre IETF, à l’origine de plusieurs RFC — les standards d’internet) et travaille aujourd’hui à l’AFNIC, le registre des noms de domaine en .fr. Il est également auteur, tiens un blog et vous pourrez le trouver sur twitter sous handle @bortzmeyer
Bibliographie
Sujets évoqués lors de l’épisode
- Évènement de Carrington — La tempête solaire de 1859
https://fr.wikipedia.org/wiki/Tempête_solaire_de_1859 - Les rayonnements cosmiques et leurs effets sur les composants électroniques https://fr.wikipedia.org/wiki/Rayonnement_cosmique#Effet_sur_l’électronique
- Panne des numéros d’urgence : Quelle responsabilité de l’opérateur Orange ? https://www.vie-publique.fr/en-bref/280875-panne-des-numeros-durgence-quelle-responsabilite-dorange
- Les articles de RIPE Labs https://labs.ripe.net/
- L’accès aux informations du RIS (Routing Information Service) https://stat.ripe.net/ui2013/ (attention, il faut une machine costaud,
c’est plein de Javascript) - Une liste de “looking glasses” http://traceroute.org/#Looking%20Glass
- Dont l’article sur le NTP (Network Time Protocol) https://labs.ripe.net/author/christer-weinigel/implementing-network-time-security-at-the-hardware-level/
- La liste de distribution FRnog https://www.frnog.org/?page=mailing&lang=en
- Fantasia — L’apprenti sorcier, la scéne du balais, https://www.youtube.com/watch?v=VErKCq1IGIU
- Incident de Fastly du 8 juin 2021 https://www.fastly.com/blog/summary-of-june-8-outage
- Au sujet des coût des instances ec2 sur AWS, la region us-east-2 semble effectivement être la moins cher — a spécifications équivalentes https://www.concurrencylabs.com/blog/choose-your-aws-region-wisely/
- Le compte Twitter de Clément Cavadore https://twitter.com/cavadore
- Celui de Cécile Morange https://twitter.com/AtaxyaNetwork/
- Son fameux article « avoir un AS chez soi https://blog.ataxya.net/un-as-chez-soi-cest-possible/
- Le compte Twitter de Jean-Luc (appelé Jean-Marc dans l ‘épisode, nos excuses) Vuillemin (les câbles sous-marins) https://twitter.com/jlvuillemin
- Sur les enjeux de conserver l’Ukraine connecter à l’Internet mondial, https://labs.ripe.net/author/alun_davies/keep-ukraine-connected/
Resources ayant aidées à la préparation de l’épisode
- Le Blog de Stéphane sur l’incident BGP chez Facebook
https://www.bortzmeyer.org/facebook-octobre-2021.html - Le blog de Stéphane sur l’outage OVH en octobre 2021
https://www.bortzmeyer.org/routage-ovh-octobre-2021.html - Glossaire de termes techniques publiés par Stéphane https://cyberstructure.fr/glossaire.html
Outage Facebook
- Communiqué officiel de Facebook le 4 octobre 2021 https://engineering.fb.com/2021/10/04/networking-traffic/outage/
- Follow-up de Facebook le 5 octobre 2021 par le VP Infrastructure https://engineering.fb.com/2021/10/05/networking-traffic/outage-details/
- Blog post de Cloudfare sur l’incident de Facebook, détaillé et très visuel https://blog.cloudflare.com/october-2021-facebook-outage/
Outage d’OVH
- Rapport d’incident d’OVH d’octobre 2021 https://network.status-ovhcloud.com/incidents/tgyf0y4tl26w
Retrouvez l'ensemble des épisodes sur la page du podcast 👇🔊