DMIT Inc - NOC工作日志
5.66K subscribers
114 photos
2 files
102 links
如需即时消息请 移步 https://t.me/DMIT_INC 官方频道
Download Telegram
DMIT 已完成对 HKG & LAX 的 GSL 网络接入,目前仍在对路由持续优化中。

为了感谢所有 T1 用户的长期支持,我们已经对 HKG & LAX 的 T1 升级了超量降速的速率限制,具体如下:

--- 超量后限速 10Mbps 无限流量 ---
LAX.T1.WEE
LAX.T1.TINY
HKG.T1.WEE
HKG.T1.TINY

--- 超量后限速 20Mbps 无限流量 ---
LAX.T1.STARTER
LAX.T1.MINI
LAX.T1.MICRO
HKG.T1.STARTER
HKG.T1.MINI
HKG.T1.MICRO

--- 超量后限速 30Mbps 无限流量 ---
LAX.T1.MEDIUM
LAX.T1.LARGE
LAX.T1.GIANT
HKG.T1.MEDIUM
HKG.T1.LARGE
HKG.T1.GIANT

升级现已完成,如果您的服务已超量降速,您可以通过工单与我们联系,我们将为您更新至新的速率限制。或者尝试在产品控制面板上切换一次超量模式(切换到超量暂停,等待几分钟切换回来)来触发更新。

* 对于 TYO T1,我们将在接入 GSL 网络后进行同步升级。

此外,我们为所有感兴趣的用户提供以下优惠,您在订购 LAX 或 HKG 的 T1 产品时,可以使用以下优惠码:

--- 30% 折扣优惠码 ---
2025-T1-HI-GSL-NON-MONTHLY-30OFF


适用于季付或更高计费周期的 T1.TINY 或更高的产品,订购后可享受 30% 的折扣。

--- 10% 折扣优惠码 ---
2025-T1-HI-GSL-MONTHLY-10OFF


适用于月付计费周期的 T1.TINY 或更高的产品,订购后可享受 10% 的折扣。

请注意,以上优惠码仅适用于 LAX 或 HKG 的 T1 产品,不适用于其他地区的产品,且仅适用于新订购的产品。优惠码有效期至 2025 年 6 月 30 日。

对于 TYO Pro 客户,我们已升级了所有 TYO Pro 产品的传输额度,具体如下:

TYO.Pro.TINY 300GB -> 500GB
TYO.Pro.STARTER 500GB -> 1000GB
TYO.Pro.MINI 1000GB -> 2000GB
TYO.Pro.MICRO 2000GB -> 4000GB
TYO.Pro.MEDIUM 3000GB -> 5000GB
TYO.Pro.LARGE 5000GB -> 8000GB
TYO.Pro.GIANT 10000GB -> 15000GB

如果您是 TYO Pro 客户,您的产品已自动升级,无需任何操作。
[APAC Network Notice]
DMIT已与香港的GSL连接;由于GSL的互联伙伴比RETN多,大多数网络更倾向于GSL而非RETN。

我们无法强制任何网络在欧洲偏爱RETN,因为:

- AS3257是RETN的IP中转;他们只在欧洲连接它。这使得任何AS3356的客户无论在哪里,都要经过欧洲。(例如亚太/美国>欧洲>RENT>香港);他们只通过法兰克福连接。

- RETN也只在欧洲与LUMEN(AS3356)互联,同样的原因,RETN不会将我们的社区传递给AS3356,如果在欧洲,AS3356通过RETN被偏爱;LUMEN香港也会走欧洲。

- 一些其他互联伙伴也是如此。

- GSL不提供区域性前置社区。

目前可能只有一些RETN客户通过RETN连接,大多数欧洲目标现在将通过GSL连接。

由于这个原因,DMIT NOC需要额外时间来构建其他方案。保持更新。
[香港维护]
日期: 2025 年 6 月 27 日至 7 月 1 日
内容:
- 更换过时的边缘路由器 10Gbps 线卡(2x);
---- CMI 预计降级最多 1 小时;
---- CN2 GIA 有冗余电路,预计可优雅切换;
- 更换主交换机;
---- 至 Juniper QFX5200-32C(原 Arista 7280CR)
- 更换 TOR 交换机;
---- 转到Juniper QFX5200-32C(原 QFX5100-24Q)。
- 更换现场 DDoS 缓解设施;
- 修复错误的虚拟化节点;
- 增加虚拟化节点;
- 增加 480G 边缘路由器线路卡。
- 增加 2x100G 对等 PNI;
- 增加与东京的 ASE 连接。
DMIT Inc - NOC工作日志 pinned «[香港维护] 日期: 2025 年 6 月 27 日至 7 月 1 日 内容: - 更换过时的边缘路由器 10Gbps 线卡(2x); ---- CMI 预计降级最多 1 小时; ---- CN2 GIA 有冗余电路,预计可优雅切换; - 更换主交换机; ---- 至 Juniper QFX5200-32C(原 Arista 7280CR) - 更换 TOR 交换机; ---- 转到Juniper QFX5200-32C(原 QFX5100-24Q)。 - 更换现场 DDoS 缓解设施; - 修复错误的虚拟化节点;…»
📢[网络更新 - LAX的中国联通数据包丢失]

我们观察到通过中国联通 (AS9929) 的 EB 和Pro 路由出现丢包,主要原因是针对 AS9929 客户的 DDoS 攻击。

当 AS10099 客户宣布 RTBH(黑洞)时,中国联通不会丢弃中国境内的攻击流量。相反,只在海外提供商边缘(PE)路由器上阻断流量。如果攻击流量超过其骨干网(中美海底光缆,IP侧)容量,则数据包丢失和抖动将不可避免。

🔒 DMIT 已经实施了秒级 DDoS 检测和自动 RTBH,以最大限度地减少影响,在数秒内将受攻击 IP 黑洞。这可以保护我们与 AS10099 的上行链路免受拥塞。

但是,请注意

如果攻击针对其他 AS10099 客户,则无法防止数据包丢失。
如果攻击超出了中国联通的国际骨干网容量(AS9929/AS10099),则此功能也将失效。

中国联通在 AS4837 上不支持 RTBH,而是将其作为高级服务销售。即使有此功能,我们也无法缓解针对无关 IP 的攻击。(比如对其他 AS10099 客户的攻击)。

不幸的是,除非中国联通改变其政策,否则不可能解决问题,因为目前的结构鼓励将 RTBH 作为产品销售。

感谢您的理解,我们将继续监控并尽可能减轻我们的影响。
为了进一步提升 T1 产品的性能和用户体验,我们已将 T1 产品的超量模式速率限制进行了升级。以下是新的速率限制:

--- 超量后限速 50Mbps 无限流量 ---
HKG.T1.WEE
TYO.T1.WEE

--- 超量后限速 100Mbps 无限流量 ---
HKG.T1.TINY
HKG.T1.STARTER
HKG.T1.MINI
TYO.T1.TINY
TYO.T1.STARTER
TYO.T1.MINI
LAX.T1.WEE

--- 超量后限速 200Mbps 无限流量 ---
HKG.T1.MICRO
HKG.T1.MEDIUM
TYO.T1.MICRO
TYO.T1.MEDIUM
LAX.T1.TINY
LAX.T1.STARTER
LAX.T1.MINI

--- 超量后限速 500Mbps 无限流量 ---
HKG.T1.LARGE
TYO.T1.LARGE
LAX.T1.MICRO
LAX.T1.MEDIUM
LAX.T1.LARGE

--- 超量后限速 1Gbps 无限流量 ---
HKG.T1.GIANT
TYO.T1.GIANT
LAX.T1.GIANT

升级现已完成,如果您的服务已超量降速,您可以尝试在产品控制面板上切换一次超量模式(切换到超量暂停,等待几分钟切换回来)来触发更新。

此外,我们为所有感兴趣的用户提供以下优惠,您在订购 TYO T1 产品时,可以使用以下优惠码:

--- 30% 折扣优惠码 ---
2025-TYO-T1-HI-GSL-NON-MONTHLY-30OFF

适用于季付或更高计费周期的 TYO.T1.TINY 或更高的产品,订购后可享受 30% 的折扣。

--- 10% 折扣优惠码 ---
2025-TYO-T1-HI-GSL-MONTHLY-10OFF

适用于月付计费周期的 TYO.T1.TINY 或更高的产品,订购后可享受 10% 的折扣。

请注意,以上优惠码仅适用于 TYO T1 产品,不适用于其他地区的产品,且仅适用于新订购的产品。优惠码有效期至 2025 年 7 月 16 日。

此外,我们还对商店中产品的列表 UI 进行了优化,您可以在产品列表中更清晰地看到每个产品的速率限制和超量模式信息。
⚠️【LAX 紧急事件通报】

🕘 约 20 小时前,CoreSite Edge Router 遭遇异常,rpd 进程崩溃。我们当时进行了回滚处理,服务临时恢复,并预告将进行结构性修复操作。

🧪 问题原因:JunOS 存在一个罕见、无文档记录的 bug,可能导致 RIB/FIB 与 rpd 不一致,引发路由异常。

📍主要影响:
部分中国联通出现优选 9929 却走 CMIN2 的情况
GTT 最优路由未走 GTT IP Transit,而是回退到默认路径(如 GSL)
CoreSite Edge 的路由均未被W7C安装

🚧 我们预告中的优化操作已由 DMIT 在约 5 小时前完成,涉及配置更新与 BGP 结构修正,实际影响时间不到 3分钟。

LAX 路由同步问题现已彻底解决,配置已生效,系统稳定运行中。

感谢大家的理解与支持。如有异常,请随时联系我们。

注:路由没有调整,只是修复了非预期的FIB安装
洛杉矶 Premium和Eyeball IPv6 路由已更正。
观察到 CTGnet AS23764-AS4809 撤回了东京和香港的所有 AS4837 和 AS9808 路由。我们已向 CTGnet NOC 发送有关此故障的电子邮件。这应该是 CTGnet 端的配置错误。
DMIT Inc - NOC工作日志
观察到 CTGnet AS23764-AS4809 撤回了东京和香港的所有 AS4837 和 AS9808 路由。我们已向 CTGnet NOC 发送有关此故障的电子邮件。这应该是 CTGnet 端的配置错误。
感谢您报障给电信全球客服中心。电信全球客服中心已经为您开单[ _ ], 您可以使用此单号来和我们了解此故障的处理进展。此故障会由我方的专业工程师团队来进行调查处理,我方一有进展就会向您更新。对于由此带来的不便深感抱歉。
香港 GSL 目前仅有 1/5 的海底网络在香港存活。
这可能会导致近期出现一些数据包丢失和速度问题。

DMIT 目前的策略是
入站:每个地点一个主要ISP。另外 1~3 个 ISP 作为备份或区域优化。
出站: 所有 ISP 之间保持平衡,除非特别优化。

====
GSL 是 DMIT 目前设计的主要入站 ISP。但就在 DMIT 与 GSL 连接之后,不幸的事情(光纤切断 + 大规模 DDoS)发生了。时间点超级不凑巧。

请等待我们(DMIT+GSL)一段时间进行网络建设。

DMIT 最终将主要使用我们的骨干网来传输亚太<>美国/欧盟访问,以获得更低的延迟和更少的抖动。

*注:GSL 拥有许多 DDoS 保护客户,但他们默认使用 "检测 "方法进行 DDoS 缓解,这意味着一旦发生大的攻击,在检测完成牵引之前,海底可能会拥塞几秒钟。

使用 DMIT 的海底/骨干网可以将影响降至最低,因为境内光纤(大陆内)的容量更大,流量在离开大陆之前就会到达最近的 DMIT/GSL PoP。在 DMIT US/EU PoP 上,我们可以轻松扩展到多个 100G 端口,以应对峰值流量;同时,我们使用端口镜像和 DPDK 捕获进行 DDoS 检测,可在数秒内缓解/转移 DDoS。这可以确保通过海底的所有流量大部分都是合法的。

===DMIT===
DMIT 在香港、东京和洛杉矶之间签署了多个海底光缆协议。
它将在 2025 年 8 月至 9 月间开通。

香港-东京:ASE

香港-美国: FASTER + SJC, ASE + JUNO

美国-东京: JUNO

===GSL===
GSL 将于 2025 年 8 月初启用 SJC2 [HK-TY]。

C2C[HK-TW] ETR 为 2025 年 8 月底

NCP[HK-KR] ETR 为 2025 年 8 月中旬。

===最后====
DMIT 将在合约结束后与东京的 RETN 断开连接。
香港将被保留,但同时 DMIT 将对欧盟-香港延迟选择使用替代策略。

RETN 在我们签订日本合同后一个月就拆除了日本-欧盟地区的陆地光纤路径,而且他们不会恢复。
RETN 的海底光纤对日本-欧盟连接质量很一般,某种程度上甚至比 HE/Cogent 更差。因此,这一行动不会对日本网络造成任何不利影响。
DMIT 观察到中国全境 TCP 443 断线、重置或阻塞。

更换 IP 并不能解决问题;由于我们可能会收到超负荷的票单或查询;相关工单可能会自动回复,在此期间更换 IP 的请求可能会被直接拒绝。

感谢您的支持和耐心等待。
已观测到支付宝回调被影响。
我们将在恢复后手动匹配入账。
TYO 计划维护

日本时间 8 月 23 日下午 3 点(中国标准时间下午 2 点)
持续时间: 每个节点 <= 60 分钟
硬件组件修改
DMIT Inc - NOC工作日志 pinned «TYO 计划维护 日本时间 8 月 23 日下午 3 点(中国标准时间下午 2 点) 持续时间: 每个节点 <= 60 分钟 硬件组件修改»
DMIT Inc - NOC工作日志
开始操作
完成,VM 应该都已经正常启动或者等待启动。如有问题请前往面板检查是否正常启动。