Анализ сбоя на М9: последствия отключения ключевого узла связи

Подробности отключения М9: оценка последствий крупного сбоя в работе российского интернет-хаба. Разбор Qrator Radar об аварии на М9 18 августа 2026 года. Что случилось Вечером 18 августа отключение электричества затронуло несколько районов на юго-западе Москвы, включая площадку М9. Проблема возникла во внешней энергоинфраструктуре, а не в самом дата-центре. Ростелеком сообщил, что резервные источники, включая дизель-генераторы, были запущены, пока поставщик восстанавливал основное питание, но мощности резерва не хватило, чтобы удержать всё оборудование объекта в работе. Провайдеры отчитались о проблемах со связью, Reg.ru связал сбои своей инфраструктуры с отключением на крупном узле связи, а агрегированный трафик через MSK-IX резко упал. Что такое М9 ММТС-9 на Бутлерова, 7 построена как телефонная станция в конце 1970-х: линии связи, технические площади, энергетика и, главное, присутствие множества операторов. В 1995 году представители семи провайдеров договорились о площадке для обмена IP-трафиком, и в ноябре там открылся первый узел московской точки обмена, ставшей позже MSK-IX. К 2017 году на объекте присутствовало более 440 провайдеров. При этом М9 и MSK-IX — не одно и то же: MSK-IX сегодня работает на 45 площадках в 10 российских городах, и М9 — лишь одна из московских. Измерение радиуса поражения Аналитики нашли 467 автономных систем, у которых BGP-видимость изменилась характерным для инцидента образом, суммарно 2546 префиксов. 371 из них (около 79%) зарегистрированы в России, но эффект вышел за пределы страны.Волн было две: основная группа из 360 ASN начала терять видимость в 17:15–17:23 UTC (20:15–20:23 МСК), вторая из 107 ASN — чуть раньше, в 17:00–17:10 UTC. Восстановились обе примерно одновременно, в 17:55–18:15 UTC.У 165 систем из 467 (35%) пострадало не менее 90% собственных префиксов. Два полюса: - AS2683 (НИИЯФ МГУ) — префикс 2a13:22c0::/29 был виден примерно 481 пиру коллекторов, в 17:13 UTC видимость обвалилась почти до нуля за минуты и держалась так около 35 минут. - AS12389 (Ростелеком) анонсирует около 1900 префиксов, из них пострадал ровно один — 84.42.108.0/24, примерно 0,05% анонсируемого пространства. Как отсеивали посторонние события Первичный фильтр: префиксы, которые в 16:00 UTC были видны минимум 100 пирам коллекторов и потеряли больше половины видимости к 17:30. Так набралось 4710 префиксов. Дальше строили поминутные таймлайны и группировали сети по времени падения, времени восстановления и глубине провала. Показательный пример — Amazon AS16509: из более чем 21 000 префиксов фильтр прошли 43, один потерял видимость почти полностью и восстановился около 17:57 UTC, что похоже на М9, но падение началось в 16:54 — на двадцать минут раньше основной волны, поэтому событие сочли совпадением. Вывод авторов М9 не является единой точкой отказа для российского интернета: MSK-IX распределён географически, и ни точка обмена, ни рунет целиком не легли. Но инцидент в одном физическом здании затронул 467 автономных систем, и для трети из них — почти весь анонсируемый ими адресный след. Основной тезис: проблема не в самой площадке, а в концентрации логически независимой инфраструктуры по одному адресу.