通信人家园

标题: 影响甚广！思科设备出现重大bug [查看完整版帖子] [打印本页]

时间: 2023-5-11 23:06

作者: mipha 标题: 影响甚广！思科设备出现重大bug

本帖最后由 mipha 于 2023-5-11 23:08 编辑

今天，对思科来说，实在是糟糕的一天，思科官网给出一则TechNotes。

640?wx_fmt=png

证书过期的vEdge，影响控制平面连接进而影响，数据平面连接从而导致服务丢失。目前思科已经通知了SD-WAN大客户。

Introduction

This document describes how to identify a vEdge that has an expired certificate affecting control plane connections, which eventually impacts data plane connections resulting in loss of service.

Background Information

This issue impacts vEdge 1000, vEdge 2000, and vEdge 100M/B platforms.

The following conditions may result in the vEdge being impacted

1、Loss of connections to vSmart

2、Loss of connections to vManage

3、Port-Hop

4、Control policy changes such as topology changes in the network

5、Clear control connection

6、Interface Flaps

7、Device Reload

负责认证的是TPM芯片，所以思科面临大量设备替换

640?wx_fmt=png

附件: 640?wx_fmt=png (2023-5-11 23:05, 27.66 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTc3OTk4fDBhZWQxODJhfDE3MzI0NDc5Mzl8MHww

附件: 640?wx_fmt=png (2023-5-11 23:05, 74.76 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NTc3OTk5fGQ3ZDNkNjhjfDE3MzI0NDc5Mzl8MHww

时间: 2023-5-12 07:40

作者: cnqq9999

看不懂啊

时间: 2023-5-12 08:00

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-5-12 08:59

作者: tecoyi

liubillows 发表于 2023-5-12 08:00
事故是不可避免的

完全没必要，为0.1%可能发生的小概率事件，投入99%的压强

你比思科还厉害，掐指一算就是0.1%， 99%.

思科已经在网站上公布了问题和解决办法

https://www.cisco.com/c/en/us/su ... -expired-on-ma.html

时间: 2023-5-12 09:26

作者: oooooooo

tecoyi 发表于 2023-5-12 08:59
你比思科还厉害，掐指一算就是0.1%， 99%.

思科已经在网站上公布了问题和解决办法

要是国内企业就换个说法

时间: 2023-5-12 09:27

作者: oooooooo

liubillows 发表于 2023-5-12 08:00
事故是不可避免的

完全没必要，为0.1%可能发生的小概率事件，投入99%的压强

对通信设备来说0.1%的概率算小概率吗？

时间: 2023-5-12 09:46

作者: NE90E

跟国内关系不大，都换的差不多了吧

时间: 2023-5-12 11:27

作者: 没事来看看

NE90E 发表于 2023-5-12 09:46
跟国内关系不大，都换的差不多了吧

NE系列吃的很饱

时间: 2023-5-12 11:33

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-5-12 11:45

作者: oooooooo

liubillows 发表于 2023-5-12 11:33
国内企业投入大量人力到维护，照样每年出事故。
没必要过度投入。不就是网络中断，啥大不了的事啊，一惊一 ...

这个人是搞通信的吗？

时间: 2023-5-12 12:51

作者: NE90E

没事来看看发表于 2023-05-12 11:27:17 NE系列吃的很饱

你是懂数通的

时间: 2023-5-12 13:36

作者: qkb_75@163.com

啥意思？？
证书过期，所以TPM芯片失效？所以思科设备需要整体更换？

换个新证书，为什么修不好呢？非要换设备？

时间: 2023-5-12 13:40

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-5-12 13:47

作者: RICK2023

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-5-12 13:51

作者: fwjhz08

liubillows 发表于 2023-5-12 11:33
国内企业投入大量人力到维护，照样每年出事故。
没必要过度投入。不就是网络中断，啥大不了的事啊，一惊一 ...

没啥大不了？对于某些企业是命脉

时间: 2023-5-12 15:35

作者: hyunlai

oooooooo 发表于 2023-5-12 11:45
这个人是搞通信的吗？

你得问这里有多少人是搞通信的

时间: 2023-5-12 15:39

作者: 胖哥哥@123

这个人更像专业网络工程师

时间: 2023-5-12 15:43

作者: Desla的马甲

liubillows 发表于 2023-5-12 13:40
换国内企业就瞒报，所以没有事故。

瞒报？真是张嘴就来，估计你都没有电信级安全设计的概念。

时间: 2023-5-12 22:04

作者: xuqz

江河日下

时间: 2023-5-12 22:11

作者: 客家人

正常，有bug和事故无法避免

时间: 2023-5-13 13:34

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-5-13 13:41

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-5-13 15:27

作者: coffee198375

liubillows 发表于 2023-5-12 11:33
国内企业投入大量人力到维护，照样每年出事故。
没必要过度投入。不就是网络中断，啥大不了的事啊，一惊一 ...

不重视安全生产就是你这种人。。。。

时间: 2023-5-13 15:28

作者: coffee198375

客家人发表于 2023-5-12 22:11
正常，有bug和事故无法避免

客总真是外企小棉袄。。。。

时间: 2023-5-13 15:29

作者: coffee198375

liubillows 发表于 2023-5-13 13:34
5个9的可靠性，也不是100%啊。

国内事故，你见媒体这么夸张的报道吗。对公众不公开报道就是瞒报。

这个报道哪里夸张了。。。。

时间: 2023-5-13 18:27

作者: 飞翔的湖南人

liubillows 发表于 2023-5-12 13:40
换国内企业就瞒报，所以没有事故。

不要把你的无知当做骄傲

时间: 2023-5-13 18:28

作者: 飞翔的湖南人

liubillows 发表于 2023-5-13 13:41
实事求是。

对国内过度投入人力维护，一直不认同。

阁下*得彻底啊，*。

时间: 2023-5-13 18:59

作者: 客家人

coffee198375 发表于 2023-5-13 15:28
客总真是外企小棉袄。。。。

某司难道没有出过事故和bug？
前几年，直接把广西移动HSS两侧硬盘格式化，半个省都失联了。

时间: 2023-5-13 19:15

作者: coffee198375

客家人发表于 2023-5-13 18:59
某司难道没有出过事故和bug？
前几年，直接把广西移动HSS两侧硬盘格式化，半个省都失联了。

客总真是某司复读机。。。。

时间: 2023-5-14 08:18

作者: a666666

事故是不可避免的。买华为华三用了15年没坏果，最多换换电源

时间: 2023-5-14 09:22

作者: ziyanji2007

oooooooo 发表于 2023-5-12 09:27
对通信设备来说0.1%的概率算小概率吗？

1-99.9999%才是电信级概率

时间: 2023-5-15 08:44

作者: bfworld

客家人发表于 2023-5-12 22:11
正常，有bug和事故无法避免

哈哈，客总双镖走天下。

时间: 2023-5-15 09:27

作者: oooooooo

liubillows 发表于 2023-5-13 13:41
实事求是。

对国内过度投入人力维护，一直不认同。

某T“有bug正常，记录，fix，update就行了，不会大惊小怪的”，这个某T看描述是国外的，不过思科这个不知道算不算大惊小怪。
另外国内难道“有bug不正常，不记录，不fix，不update，大惊小怪”？

时间: 2023-5-15 09:51

作者: qsdys

呵呵，这家伙

时间: 2023-5-15 11:00

作者: Desla的马甲

liubillows 发表于 2023-5-13 13:34
5个9的可靠性，也不是100%啊。

国内事故，你见媒体这么夸张的报道吗。对公众不公开报道就是瞒报。

看到其他人对你说的，我就先看看不说了。其实终究还是屁股的问题。

时间: 2023-5-15 11:40

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-5-15 17:24

作者: xga521

本帖最后由 xga521 于 2023-5-15 17:24 编辑

liubillows 发表于 2023-5-15 11:40
只有无知黄口，才说屁股。

我们是基于数据，实事求是。

其实现在的电信网络IP化以后已经不太要求6个9了。

时间: 2023-5-15 20:32

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:10

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:11

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:12

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:13

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:15

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:16

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:17

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:17

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-9 17:43

作者: 伤心小镇

tecoyi 发表于 2023-5-12 08:59
你比思科还厉害，掐指一算就是0.1%， 99%.

思科已经在网站上公布了问题和解决办法

没看出这个回复哪有问题，这概率张口就来吗？

时间: 2023-6-10 13:49

作者: Desla的马甲

liubillows 发表于 2023-6-9 17:17
广东电信事故，说两句

没报出来吗？没算大事故吗？是你说的不算大不了吗？

时间: 2023-6-11 19:05

作者: ziyanji2007

liubillows 发表于 2023-6-9 17:17
广东电信事故，是什么级别的电信级

这不定性了吗，事故。

时间: 2023-6-12 07:56

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-12 08:44

作者: ziyanji2007

liubillows 发表于 2023-6-12 07:56
什么事故？

人为，还是设备故障

你问下广东电信，不是我做的。

时间: 2023-6-12 09:05

作者: liubillows

提示: 作者被禁止或删除内容自动屏蔽

时间: 2023-6-12 15:12

作者: oooooooo

liubillows 发表于 2023-6-12 09:05
为什么不对公众通报？

为啥没有“影响甚广！XX设备出现重大bug”的报道

好多媒体都报了啊，难道非得上央视才叫对公众通报？

时间: 2023-6-12 15:36

作者: asdfasdfa

oooooooo 发表于 2023-6-12 15:12
好多媒体都报了啊，难道非得上央视才叫对公众通报？

有确切的信源么，还不都是被那个狗屁HW前HR带的节奏

时间: 2023-6-12 16:36

作者: oooooooo

asdfasdfa 发表于 2023-6-12 15:36
有确切的信源么，还不都是被那个狗屁HW前HR带的节奏

你要啥确切信源？你被带节奏了？人家都没说确定的原因。
https://www.163.com/dy/article/I6PSUPCP0511CJ6O.html
https://www.sohu.com/a/683454535_121687424

通信人家园 (https://www.txrjy.com/)