南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

不良证书导致不丹和斯里兰卡IPv6能力减半

在2019年,不丹电信(BT)在btNOG 5会议上分享了其在移动网络中部署IPv6的经验。作为主要运营商,BT显著提升了不丹的IPv6能力,使其达到约12%。这是一个好消息,也是我个人感到自豪的事情,因为我是部署BT IP骨干IPv6团队的一员。然而,今年1月,我被SANOG 33项目委员会询问是否愿意提交一个关于该地区IPv6的演示文稿,并强调该地区主要经济体的近期努力。当然,我接受了这个请求,但当我回到统计数据时,我发现过去两个月内出现了严重的问题,而且这个问题并不局限于不丹。

问题诊断

在APNIC工作之前,我曾在BT担任网络工程师,我们经常需要解决这类问题。因此,我联系了我在BT的老同事,并请求在SANOG会议前几天与他们一起工作,以了解导致能力下降的原因。在我们到达办公室之前,我们就得到了第一个线索。我抵达后,办理了当地SIM卡(4G启用),检查了我的前缀——IPv6,很好!然后我去了父母家过夜。第二天,在与BT同事会面之前,我再次检查了我的手机,发现我不再有IPv6前缀。我切换了飞行模式,基本上重置了连接,然后奇迹般地,我重新获得了我的v6前缀。但是,当我收到一条短信时,我又很快失去了它。再次切换,我又获得了我的IPv6前缀。同样的事情发生在接到电话时。在与BT移动团队讨论了这个问题后,我们意识到这不是手机的问题,我们得出结论,由于不丹是一个小经济体,互联网用户不多,因此VoLTE(由于语音和短信通过LTE太贵)没有被实施,短信和语音通话退回到3G,而3G缺少IPv6配置文件。经过B-Mobile团队一个小时的配置和更新,BT和不丹的IPv6能力迅速提升。问题似乎解决了……但事实并非如此。

相似案例

几天后,在由Philip Smith和我共同主持的IPv6部署研讨会上,我向学员分享了这个案例研究,并强调了需要持续监控网络以发现此类问题的必要性。这引起了学员们的兴趣,他们开始查看自己的IPv6能力。其中一位学员在他的经济体斯里兰卡发现了类似的模式。这种下降(从15%下降到7%)非常相似。我问他有什么变化,他告诉我,他们遇到了与不丹类似的问题,即由于证书过期导致IPv6能力下降。

实际意义

这一事件对运维和网络工程师来说具有实际意义。它强调了网络监控的重要性,特别是在部署IPv6等新技术时。同时,它也提醒我们在实施新技术时,必须考虑到所有相关因素,包括网络安全和兼容性问题。通过及时发现问题并采取措施,可以避免类似的不丹和斯里兰卡所面临的问题,确保网络的稳定性和可靠性。

原文: APNIC Blog(2019-07-23)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表