Probe-сеть из 10 регионов: что я не учёл про AS-разнесённость

В сфере искусственного интеллекта произошло заметное событие. cyberscoper 19 минут назад Probe-сеть из 10 регионов: что я не учёл про AS-разнесённость Средний 5 мин 794 Системное администрирование * DevOps * Сетевые технологии * SaaS / S+S * Кейс Привет, Хабр! Я делаю Valpero — uptime-мониторинг с проверками из 10 регионов мира. Когда я только собирал probe-сеть, я был уверен, что 10 географических точек это автоматически и 10 точек отказа.

Открыл недавно AS-картину своего же парка — и обнаружил, что из 10 узлов у меня реально 4 разных автономных системы. 7 из 10 probe сидят на одном и том же AS209847. Ниже расскажу о том, как сейчас выглядит сеть, какие провайдеры реально стоят, как я измерял AS-разнесённость, и что я планирую с этим делать.

Технические детали

В конце таблица с IP-адресами всех узлов и их AS — повторить расклад на своём проекте можно за вечер. Где сейчас живут probe-узлыДесять узлов разбросаны по миру: Helsinki, Finland Hetzner Cloud HEL1 AS24940 core Vienna, Austria Castlegem SRL AS8218 probe Secaucus NJ, USA Castlegem Inc. AS29838 probe Bucharest, Romania Castlegem SRL AS8218 probe Reykjavík, Iceland WorkTitans B.

AS209847 probe Rome, Italy Weiss Hosting Group AS209847 probe Tokyo, Japan WorkTitans B. AS209847 probe São Paulo, Brazil WorkTitans B. AS209847 probe Wellington, New Zealand WorkTitans B.

AS209847 probe Almaty, Kazakhstan WorkTitans B. AS209847 probe Helsinki — core-нода (там стоит control plane: Postgres, Redis, FastAPI, аггрегатор результатов). Остальные девять — probe, которые держат WebSocket до core и шлют результаты проверок.

Отраслевые последствия

География — 4 континента, 10 стран. На бумаге выглядит как солидная сеть. На деле — посмотрим на AS-колонку.

Почему AS важнее географииКогда фейлится конкретный IP, причина обычно одна из этих:сам VPS упал (kernel panic, OOM, hypervisor maintenance)network upstream провайдера упалBGP-leak / route flap на пути до целевого сайтаПервое — изолированное событие. Второе и третье — корреляция по провайдеру (а точнее по AS, потому что AS это и есть «у кого этот IP арендован»). Если у меня 6 probe-узлов в одной AS, и эта AS словила сетевую проблему — упадут все 6 одновременно.

Quorum-логика на серверной стороне увидит «6 регионов из 10 видят сайт down» и откроет инцидент. Хотя сайт работает, и виноват один-единственный сетевой апстрим у моего провайдера. Это не теоретическая проблема.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.