[網路建置維修]-網路組：轉知 9/20 (二)教育部 TANet 連線障礙說明。

======================================================================================
[網路建置維修]-網路組：轉知 9/20 (二)教育部 TANet 連線障礙說明。
[發佈時間] 9/23 3:50 PM
======================================================================================

轉知 9/20 (二) TANet連線障礙說明。

因 9/20上午 TANet 與 Hinet 的連線異常及 TANet 與速博網路之HTTP 網頁開啟有無法正常開啟之問題，
導致當日本校透過臺灣學術網路(TANet)連線至校外部分網站異常。

中心已針對網路專線系統進行多重備援之強化評估，
希望未來能再進一步提升本校對外網路連線之可用性，有效提昇服務品質。

如有造成不便，尚請海涵。
若有任何問題，請聯絡業務聯絡人 王怡婷 分機2682。


===============================================================================
[發佈單位] 網路組
[業務承辦人] 王怡婷 分機2682
===============================================================================


來信如下:


-----Forwarded message-----
Date: Thu, 22 Sep 2016 22:56:15
Subject: 近來TANet連線障礙說明

各位好，

近來TANet因移轉至100G骨幹，雖然事前規劃及討論多次，也與廠商共同整理相關SOP，
但移轉過程仍發生些許突發事件，也感謝各位的協助，最後仍能順利移轉成功。
但近來，尤其是這2星期，TANet的連線發生數次問題，
經與TANet承辦人員瞭解狀況，並請TANet回覆，整理如下，再請各位參考：

事件一：9/13 淡大與中研院連線教育部網站，V4流量異常(但V6正常)之排除說明。
1. 係因 TANet SOC 之 DDoS 設備之安全性設定參數過低，
造成流量被清洗而導致V4流量異常，已通知資安單位進行處理，目前已調整恢復正常！
2. 後續已建請 TANet SOC 評估安全性設定參數，不可影響正常流量。

事件二：9/20上午 TANet 與 Hinet 間的連線異常，導致無法透由 Hinet 網路進入TANet 進行服務存取。
1. 經TANet NOC與 Hinet 協同查測後，TANet NOC 並未作任何設定調整，
經 Hinet 通知後網路即回復正常連線，惟Hinet亦無說明。
後續將與Hinet查明原因，其能強化雙方連線之穩定性。
2. 另外補充說明，有關 TANet 與 Hinet 直連線路中斷時，雙方網路無法正常連線一事，
目前也請 Hinet 協助確認有關 TANet 路由的接取問題，以避免類似問題再次影響正常網路連線。

事件三：關於9/20由 TANet 進入速博的網路後，雖然ICMP、traceroute都可正常到達，
但是在 HTTP 網頁開啟上會有無法正常開啟的問題。
1. TANet NOC 已先將科技大樓與速博的 peering 先行中斷，
先行將連往 AS9919 的路徑導向 TANet 國際電路，因此連線至上述網站可暫時得以恢復連線。
2. 請速博排除問題，並待速博回復已排除後，已於9/22上午重新啟用科技大樓與速博的peering，連線正常。
3. 目前確認是 Peering 遠傳端所引起，惟速博連線問題排除後，亦無說明。
後續待與速博確認相關狀況，方能找出本次原因。

綜合TANet NOC的回覆並整理如上，希望可以說明近來各位遇到的問題，
若尚有未解決或未回覆之部份，也請各位先進不吝告知。
這段期間適逢開學選課等諸多業務進行，雖然發生問題皆屬骨幹型的障礙，
本院與各位皆無法有效進一步預防或處理，但也請各位給予TANet NOC鼓勵，
因為此骨幹升級諸多面向確難面面俱到，但仍對造成各位不便深感抱歉，也請各位先進多多擔待。