Boj proti šíření koronaviru podnítil transformaci obchodních procesů po celém světě. Nejúčinnějším opatřením v boji proti COVID-19 byla izolace, která si vynutila přechod na práci a učení na dálku. To již vedlo k obecnému nárůstu internetového provozu a geografickému přerozdělení jeho toků. Peeringová centra mezi sebou soupeří o rekordní objemy provozu. Zatížení sítě se zvyšuje kvůli:
- nárůst popularity online zábavy: streamovací služby a online hry,
- zvýšení počtu uživatelů platforem distančního vzdělávání,
- zvýšené využívání video komunikace pro obchodní a neformální komunikaci.
Standardní „kancelářský“ provoz z obchodních center se přesouvá do sítí operátorů, kteří obsluhují jednotlivce. V síti DDoS-Guard již zaznamenáváme mezi našimi klienty pokles návštěvnosti od B2B poskytovatelů na pozadí celkového růstu.
V tomto příspěvku se podíváme na dopravní situaci v Evropě a Rusku, podělíme se o vlastní data, poskytneme předpověď na blízkou budoucnost a řekneme vám, co by se podle našeho názoru mělo nyní udělat.
Statistika dopravy – Evropa
Zde je přehled toho, jak se od začátku března změnil celkový provoz v řadě velkých evropských peeringových center: , , , , . Níže jsou příslušné grafy.
V průměru v roce 2019 tvořilo streamování videa 60 až 70 % veškerého internetového provozu – mobilního i pevného. Podle provoz pro videokonferenční aplikace (Skype, WebEx, Teams, Zoom) se za poslední dva měsíce zdvojnásobil. Návštěvnost související se zábavou a většinou neformální komunikací na sociálních sítích. sítě také výrazně vzrostly - +25 %. Jen za třetí březnový týden se počet uživatelů online her a cloudových herních služeb zdvojnásobil. .
Jako první ke snížení zátěže sítí operátorů YouTube, Amazon, Netflix a Disney sníží maximální bitrate (kvalitu) videa v EU v reakci na výzvu evropského komisaře Thierryho Bretona. To se očekávalo alespoň na dalších 30 dní, . Ve Francii bylo spuštění streamovací služby Disney Plus odloženo z 24. března na 7. dubna. .
Statistiky provozu – Rusko
Přechod k práci a učení na dálku v Rusku nastal později než v Evropě jako celku a od druhého březnového týdne začal prudký nárůst využívání internetových kanálů. Na některých ruských univerzitách se provoz zvýšil 5-6krát kvůli přechodu na dálkové studium. Celkový provoz v
V síti DDoS-GUARD evidujeme ještě větší nárůst: od 9. března vzrostl denní provoz o 3-5 % denně a za 10 dní vzrostl o 40 % oproti průměru za únor. Dalších 10 dní se denní návštěvnost pohybovala kolem této hodnoty s výjimkou pondělí - 26. března bylo dosaženo vrcholu 168 % oproti stejnému období v únoru.
Do posledního březnového víkendu se provoz snížil o 10 % a dosáhl 130 % únorových čísel. Je to zřejmě kvůli tomu, že někteří Rusové slavili poslední víkend před karanténou venku. Naše předpověď pro zbytek týdne: stabilní růst na hodnoty 155 % únorových hodnot nebo více.
Přerozdělení zátěže z důvodu přechodu na práci na dálku je vidět i na návštěvnosti našich klientů. Níže uvedený snímek obrazovky ukazuje graf s návštěvností našeho klienta, poskytovatele B2B. V průběhu měsíce příchozí provoz i přes zvýšenou frekvenci DDoS útoků poklesl, odchozí provoz naopak vzrostl. Obchodní centra obsluhovaná poskytovatelem jsou primárně spotřebiteli provozu a pokles objemu příchozích dat odráží jejich uzavření. Odchozí provoz se zvýšil, protože se zvýšila poptávka po obsahu hostovaném nebo vytvářeném v jeho síti.
*Snímek obrazovky ukazuje fragment rozhraní osobního účtu klienta DDoS-GUARD
Vzestupný trend konzumace obsahu jasně demonstruje návštěvnost našeho dalšího klienta, generátoru video obsahu. V určitých okamžicích se odchozí provoz vyšplhá až na +50 % (podobně jako při publikování „žhavého“ obsahu).
*Snímek obrazovky ukazuje fragment rozhraní osobního účtu klienta DDoS-GUARD
A takto vypadá nárůst webového provozu, který se zpracovává v naší síti:
V CHNN je nárůst až 68 %. Rozdíl mezi návštěvností odesílanou návštěvníkům webu (nad nulou) a přijatou z klientských webových serverů (pod nulou) roste díky nárůstu množství statického obsahu uloženého v naší síti (CDN).
Obecně platí, že online kina v Ruské federaci, na rozdíl od jejich západních kolegů, . Amediateka, Kinopoisk HD, Megogo a další služby dočasně rozšířily množství bezplatného obsahu nebo dokonce učinily předplatné zdarma bez obav z nadměrného zatížení infrastruktury. NVIDIA také poskytla ruským hráčům .
To vše vytváří značné zatížení sítí ruských telekomunikačních operátorů a v některých případech je doprovázeno zhoršením kvality služeb.
Prognózy a doporučení
Na příkaz Sergeje Sobyanina od tohoto pondělí (30. března) je zaveden pro všechny obyvatele Moskvy bez ohledu na věk. Ve skutečnosti je opuštění bytu/domu povoleno pouze v případě nouze. Předseda vlády Ruské federace Michail Mišustin všechny regiony budou následovat příklad Moskvy. V době zveřejnění článku již 26 regionů Ruska zavedlo režim sebeizolace. Očekáváme proto, že tento týden bude růst návštěvnosti ještě větší. Snad se v únoru dostaneme na 200 % průměrné denní návštěvnosti, kvůli masivní spotřebě obsahu.
Jako rychlé řešení širokopásmového přístupu budou poskytovatelé aktivně používat DPI k depriorizaci určitých kategorií provozu, například BitTorrent. To umožní alespoň dočasně zajistit stabilní provoz kritických (podle názoru poskytovatele) klientských aplikací. Ostatní služby budou soutěžit o zdroje kanálu. Za takových podmínek budou všechny vlastní protokoly a tunely (GRE a IPIP) jako prostředek doručování provozu fungovat extrémně nestabilně. Pokud nemáte možnost opustit tunely ve prospěch vyhrazených kanálů, pak má smysl pokusit se rozšířit trasy přes několik operátorů a distribuovat zatížení.
Závěr
V dlouhodobém horizontu bude zatížení operátorských sítí nadále narůstat díky masivnímu přechodu firem na práci na dálku. Situaci názorně ilustruje trh cenných papírů. Například, se za poslední dva měsíce téměř zdvojnásobily (NASDAQ). Nejlogičtějším řešením pro operátory by bylo rozšíření externích kanálů, mimo jiné prostřednictvím dalšího soukromého peeringu (PNI) s těmi AS, u kterých provoz roste nejrychleji. Za současných okolností operátoři zjednodušují podmínky a snižují požadavky na připojení PNI, takže nyní je čas podávat žádosti. My jsme zase vždy otevření návrhům (AS57724 DDoS-Guard).
Přesun firmy do cloudu zvýší zátěž a zvýší důležitost dostupnosti služeb, které podporují její fungování. Za takových podmínek se potenciální ekonomické škody způsobené DDoS útoky zvýší. Každodenní růst legitimních objemů provozu (viz graf růstu spotřeby obsahu výše) ponechává poskytovatelům stále méně volné kapacity kanálu pro příjem útoků, aniž by to ovlivnilo klientské služby. Je těžké dělat prognózy s konkrétními čísly, ale již nyní je jasné, že současná situace povede k růstu odpovídajícího stínového trhu a nárůstu počtu DDoS útoků motivovaných nekalou konkurencí ve všech odvětvích ekonomiky. Doporučujeme nečekat na „dokonalou bouři“ v síti operátora, ale přijmout opatření ke zlepšení odolnosti vašich sítí/služeb proti chybám. Zvýšená poptávka po službách v oblasti informační bezpečnosti včetně ochrany před DDoS útoky může vyvolat zdražování a změny ve způsobu účtování a různé druhy spekulací.
V této těžké době se naše společnost rozhodla přispět k boji proti následkům pandemie: jsme připraveni dočasně navýšit závazky (předplacenou šířku pásma) a dostupnou kapacitu kanálu bez dalších poplatků pro stávající i nové zákazníky. Odpovídající požadavek můžete podat prostřednictvím vstupenky nebo e-mailem. [chráněno e-mailem]. Pokud máte webové stránky, můžete si objednat a připojit naše .
Na pozadí trendu izolace bude pokračovat rozvoj online služeb a síťové infrastruktury.
Zdroj: www.habr.com