台灣學術網路上，傳出最近看不到B站，原因是什麼

來源：台灣學術網路

今天網路上很多人議論，在台灣學術網路(TANet)上，最近很多學生回報連線不上「B站」。也就是中國的影片網站「哔哩哔哩bilibili.com」。

「中央社：傳學術網路封鎖Bilibili 教育部：網段路由轉送異常。」

要理解發生了什麼事，我們先一起想像這個情境。

假設你面前有一疊撲克牌，一疊一共有52張。現在出現了一個請求，要你從這一疊撲克牌，將「梅花三」這一張抽掉，讓整疊撲克牌只剩下51張。

BGP百萬大富翁

【 BGP百萬大富翁】

我從幾個指標觀察到，大致上是2025年2~4月這幾個月以來，全球的IPv4 BGP 路由表總數，已經穩定的突破100萬筆。

我使用這個工具製圖。資料區間：2025/2/1 ~ 2025/4/30

全球IPv6 BGP路由表，總數突破十萬筆 (100K)

今年2020年11月初，我開始注意到全球IPv6的BGP路由表，突破了十萬筆，也就是100K筆。雖然中間有幾天又彈回十萬筆以下，不過，這一週左右以來倒是穩定的突破了100K。

這是一個有趣的里程碑，代表著，IPv6的使用者人數、電信業者、企業，都越來越多，數量上已經來到一定的規模了。我記錄下這個里程碑，順便分享兩個我的觀察。

什麼是「網際網路交換中心」Internet Exchange (IX)？

我們普通的網際網路使用者，只需要將網路連接到網際網路服務業者(Internet Service Provider，ISP)，剩下的網際網路的連通工作，業者會在幕後幫我們完成。

但是站在網際網路服務業者的角度，業者不只是必須跟國際的ISP連接，在國內，也必須同時跟國內的其他業者ISP相連接。於是，我們需要一個額外的腳色，專門服務業者和業者之間的網路封包的連通和交換。這個額外的腳色，就是 Internet Exchange (IX)，我稱為「網際網路交換中心」。

我藉著下面假想的、台灣的例子，我們就可以理解網際網路交換中心，扮演什麼重要的功能。

全球的BGP IPv4路由表突破800K

這一週，全球的BGP IPv4路由表，已經來到八十萬筆。不需要擔心，這只是一個時間上的里程碑。

我依然記得，在2001年，我幫客戶安裝了一套BGP路由器。這套路由器的型號是Cisco 3660，其實只有256 Megabytes的DRAM記憶體。當年的美好時光，全球的BGP路由表只有不到十五萬筆而已。雖然今天看起來256 Megabytes很小，當年依然跑得動。

駭客竊取MyEtherWallet網站用戶乙太幣事件過程整理

我在ITHOME得知這個事件。綜合Doug Madory，還有Louis Poinsignon的這兩篇文章，我來整理發生了什麼事。

「中島公園」的秋意濃
日本札幌市

【駭客的目標】

駭客想要欺騙MyEtherWallet.com網站的用戶，改連接到駭客另外準備好的網站。我用瀏覽器作為例子，當不知情的用戶，瀏覽器網址列輸入「MyEtherWallet.com」打開的時候，會以為連接到官方的伺服器。實際上，連線到駭客自己準備好了的伺服器。

另外一個背景資訊是，MyEtherWallet.com網站的服務，是架設在Amazon AWS雲運算服務上面的。他們DNS的地址解析，也是直接租用Amazon AWS上面的 Route 53服務。

AS-PATH就是BGP資訊(乘客)的簽到記錄

這一篇文章的內容，我們花一點時間仔細觀察，AS-PATH這個路徑屬性，在BGP協定裏面，扮演那一種腳色。

BGP載送的資訊(乘客)，包含哪些？

一樣的，我這篇文章的目的，不是來取代Cisco BGP官方教材。原則上教材找得到的，我這裡就不重複了。

我們先從IPv4 Unicast開始，最早最早，BGP也只支援IPv4 Unicast。

BGP鄰接關係

BGP協定，工作原理其實並不難理解。BGP複雜的是，有好多名詞需要解釋，需要定義清楚，還有過濾工具種類非常多等等。標準的Cisco BGP訓練課程，需要五天完整的解說和練習，才能夠走完一次。

我寫這些文章的目的，不是用來取代Cisco的標準課程。我只是想要減低大家的BGP學習進入障礙，讓大家都可以快速上手BGP協定。

過濾BGP資訊常用的正則表達式，Regular Expression

我們在過濾BGP協定的資訊內容，經常會使用AS-Path的正則表達式的過濾。短時間內要完全熟練正則表達式的確不太容易，我這裡列出五個工作當中經常被使用到的正則表達式，方便大家快速上手，未來我們再深入討論正則表達式的完整功能。

聖胡安的海灘

Cisco IOS XR平台上，我經常用到的節省實驗時間的小設定

請注意：Cisco IOS XR上面很多的預設設定，目的是為了保護路由器。即使我們真的忘記做任何的安全設定，這些預設的設定可以提供足夠的安全性。因此，在生產網路(Production Network)上的任何安全預設設定，都不應該試著去關掉它們！

但是，當我們在做實驗練習的時候，我們並不需要這些安全保護，同時，這樣的安全功能，經常會浪費我們不少時間。這篇文章就是我將我常用的，可以節省實驗時間的設定片段列出來，希望對大家都有幫助。

「西湖十景」之一的「斷橋殘雪」石碑，和遠方西沉的夕陽。
拍攝於中國、杭州市

埃及的 Internet 連線回復了 (轉載自: "Egypt Returns To The Internet - Renesys Blog")

大約在台灣時間 Feb 2 (WED), 2011 的 19:29:31 開始回復.

Egyptian Internet providers returned to the Internet at 09:29:31 UTC (11:29am Cairo time). Websites such as the Egyptian Stock Exchange, Commercial International Bank of Egypt, MCDR, and the US Embassy in Cairo, are once again reachable.

大約在台灣時間 Feb 2 (WED), 2011 的 21:36 , 從埃及內部可以連上 Facebook 和 Twitter 服務.

Update (13:36 UTC): We confirm that Facebook and Twitter are up and available inside Egypt, at least from the places we can monitor. No traffic blocks are in place, DNS answers are clean, IP addresses match, no funny business. For now.

[Reference]

Egypt Returns To The Internet - Renesys Blog

上星期五很多Internet BGP路由器間相鄰關係斷斷續續, 持續近半小時

當BGP路由器之間的相鄰關係(neighboring)斷掉重新啟動時, 在恢復相鄰關係前, 網路服務會受嚴重影響. Internet上的BGP路由器間如果發生這種狀況, 使用者會有好幾分鐘感覺網路斷線.

上星期五這種狀況就很嚴重地發生過一回.(August 27, 2010, from 08:41 to 09:08 UTC)

Internet BGP路由資訊數已經達到 30 萬筆 (300,000)

我看到這篇文章:"BGP breaks 300,000". 如果使用我之前的粗略估計(10萬筆約需要70M bytes)來算, 光是存放這些Internet BGP的路由資訊, 就需要 210M bytes.

今天(2009年八月)的 Internet BGP 路由資訊數目, 和2000年初(大約75,000筆)比較起來, 是當年的四倍多.可以算是暴增的數字啊!

[References]

• PacketLife.net, "BGP breaks 300,000"
• "BGP Routing Table Analysis Reports"

BGP 記憶體需求估計

我找到這個網頁, 可以幫助我們估計所需要的記憶體大小.

這篇文章原本是要介紹 "如何減少記憶體使用量". 然而, Conclusion 段落中的數據例子解答了我的問題:

	Number of Prefixes	Memory Consumed
No Filtering	98,410	70,882,248
Autonomous System Filter	31,667	28,132,528

如果本表屬實的話, 那我就可以這樣估計: 10萬筆的 BGP table, 大約需要 70M 的記憶體來儲存.

一位友人以他的所管的 BGP 路由器來看, 確認這個估計蠻準確的. 不知各位的 BGP 路由器是否也適用這個估計算法呢?

[Reference]
"Achieve Optimal Routing and Reduce BGP Memory Consumption" on Cisco.com