Imødegåelse af spredningen af coronavirus har foranlediget transformationen af forretningsprocesser rundt om i verden. Den mest effektive foranstaltning til at bekæmpe COVID-19 var isolation, som tvang overgangen til fjernarbejde og læring. Dette har allerede ført til en generel stigning i internettrafik og en geografisk omfordeling af dens strømme. Peering-centre kappes med hinanden om at rapportere rekordstore trafikmængder. Netværksbelastningen stiger på grund af:
- stigning i popularitet af online underholdning: streamingtjenester og onlinespil,
- øge antallet af brugere af fjernundervisningsplatforme,
- øget brug af videokommunikation til erhvervsmæssig og uformel kommunikation.
Standard "kontor"-trafik fra forretningscentre flytter til netværk af operatører, der betjener enkeltpersoner. I DDoS-Guard-netværket ser vi allerede et fald i trafikken fra B2B-udbydere blandt vores kunder på baggrund af den samlede vækst.
I dette indlæg vil vi tage et kig på trafiksituationen i Europa og Rusland, dele vores egne data, give en prognose for den nærmeste fremtid og fortælle dig, hvad der efter vores mening bør gøres nu.
Trafikstatistik - Europa
Her er, hvordan den samlede trafik har ændret sig på tværs af en række store europæiske peering-centre siden begyndelsen af marts: , , , , . Nedenfor er de relevante grafer.
I gennemsnit tegnede videostreaming sig i 2019 for 60 til 70 % af al internettrafik – mobil og fastnet. Ifølge trafikken til videokonferenceapplikationer (Skype, WebEx, Teams, Zoom) er fordoblet i løbet af de sidste to måneder. Trafik relateret til underholdning og for det meste uformel kommunikation på sociale medier. netværk steg også markant - +25%. Antallet af brugere af onlinespil og cloud-spiltjenester fordobledes alene i den tredje uge af marts. .
Som den første at reducere belastningen på netværkene af operatører YouTube, Amazon, Netflix og Disney vil reducere den maksimale bitrate (kvalitet) af video i EU som svar på opfordringen fra EU-kommissær Thierry Breton. Forventede det mindst i de næste 30 dage, . I Frankrig er lanceringen af Disney Plus-streamingtjenesten blevet udskudt fra 24. marts til 7. april. .
Trafikstatistik - Rusland
Overgangen til fjernarbejde og læring i Rusland skete senere end i Europa som helhed, og en kraftig stigning i brugen af internetkanaler begyndte i den anden uge af marts. På nogle russiske universiteter er trafikken steget 5-6 gange på grund af overgangen til fjernundervisning. Samlet trafik ind
I DDoS-GUARD-netværket registrerer vi en endnu større stigning: Fra den 9. marts steg den daglige trafik med 3-5 % om dagen og voksede på 10 dage med 40 % i forhold til gennemsnittet for februar. De næste 10 dage svingede den daglige trafik omkring denne værdi, med undtagelse af mandag - den 26. marts nåede man et toppunkt på 168 % i forhold til samme periode i februar.
I den sidste weekend i marts faldt trafikken med 10 % og udgjorde 130 % af februartallene. Det skyldes tilsyneladende, at nogle russere fejrede den sidste weekend inden karantæne udendørs. Vores prognose for resten af ugen: stabil vækst til værdier på 155% af februar-værdier eller mere.
Omfordelingen af belastning som følge af overgangen til fjernarbejde kan også ses i trafikken hos vores kunder. Skærmbilledet nedenfor viser en graf med trafikken fra vores klient, en B2B-udbyder. I løbet af måneden faldt den indgående trafik, selv på trods af den øgede frekvens af DDoS-angreb, mens den udgående trafik tværtimod steg. De forretningscentre, som udbyderen betjener, er primært trafikforbrugere, og faldet i mængden af indgående data afspejler deres lukning. Udgående trafik er steget i takt med, at efterspørgslen efter indhold hostet eller produceret på dets netværk er steget.
*Skærmbilledet viser et fragment af DDoS-GUARD-klientens personlige kontogrænseflade
Den opadgående tendens i indholdsforbrug er tydeligt demonstreret af trafikken fra vores anden klient, en videoindholdsgenerator. På visse tidspunkter stiger udgående trafik med op til +50 % (svarende til udgivelse af "varmt" indhold).
*Skærmbilledet viser et fragment af DDoS-GUARD-klientens personlige kontogrænseflade
Og sådan ser stigningen i webtrafik, der behandles på vores netværk, ud:
I CHNN er stigningen op til 68%. Forskellen mellem den trafik, der sendes til websitebesøgende (over nul) og modtaget fra klientwebservere (under nul), vokser på grund af en stigning i mængden af statisk indhold, der er cachelagret i vores netværk (CDN).
Generelt er onlinebiografer i Den Russiske Føderation, i modsætning til deres vestlige kolleger, . Amediateka, Kinopoisk HD, Megogo og andre tjenester har midlertidigt udvidet mængden af gratis indhold eller endda gjort abonnement gratis uden frygt for overdreven belastning af infrastrukturen. NVIDIA forsynede også russiske spillere med .
Alt dette skaber en betydelig belastning på russiske teleoperatørers netværk og er i nogle tilfælde ledsaget af forringelse af servicekvaliteten.
Prognoser og anbefalinger
Efter ordre fra Sergei Sobyanin, fra denne mandag (30. marts) er indført for alle indbyggere i Moskva, uanset alder. Faktisk er det kun tilladt at forlade lejligheden/huset i nødstilfælde. Den Russiske Føderations premierminister Mikhail Mishustin alle regioner vil følge Moskvas eksempel. På tidspunktet for offentliggørelsen af artiklen havde 26 regioner i Rusland allerede indført et selvisoleringsregime. Derfor forventer vi, at trafikvæksten bliver endnu større i denne uge. Måske når vi 200 % af den gennemsnitlige daglige trafik i februar på grund af det massive forbrug af indhold.
Som en hurtig løsning på bredbåndsadgang vil udbydere aktivt bruge DPI til at nedprioritere bestemte trafikkategorier, for eksempel BitTorrent. Dette vil tillade, i det mindste midlertidigt, at sikre stabil drift af kritiske (efter udbyderens mening) klientapplikationer. Andre tjenester vil konkurrere om kanalressourcer. Under sådanne forhold vil enhver tilpasset protokol og tunneler (GRE og IPIP) som et middel til at levere trafik fungere ekstremt ustabilt. Hvis du ikke har mulighed for at opgive tunneler til fordel for dedikerede kanaler, er det fornuftigt at prøve at sprede ruterne gennem flere operatører og fordele belastningen.
Konklusion
På længere sigt vil belastningen på operatørnetværkene fortsætte med at stige på grund af virksomhedernes massive overgang til fjernarbejde. Situationen er tydeligt illustreret af værdipapirmarkedet. For eksempel, er næsten fordoblet i løbet af de seneste to måneder (NASDAQ). Den mest logiske løsning for operatører ville være at udvide eksterne kanaler, herunder gennem yderligere privat peering (PNI) med de AS'er, som trafikken vokser hurtigst med. Under de nuværende omstændigheder forenkler operatørerne betingelserne og reducerer kravene til tilslutning af PNI, så nu er det tid til at indsende anmodninger. Vi er til gengæld altid åbne for forslag (AS57724 DDoS-Guard).
At flytte en virksomhed til skyen vil øge arbejdsbyrden og øge vigtigheden af tilgængeligheden af tjenester, der understøtter dens funktion. Under sådanne forhold vil den potentielle økonomiske skade fra DDoS-angreb stige. Den daglige vækst i legitime trafikmængder (se grafen for vækst i indholdsforbruget ovenfor) efterlader udbydere med mindre og mindre ledig kanalkapacitet til at modtage angreb uden at påvirke kundeservice. Det er svært at lave prognoser med specifikke tal, men det er allerede klart, at den nuværende situation vil føre til væksten af det tilsvarende skyggemarked og en stigning i antallet af DDoS-angreb motiveret af unfair konkurrence i alle sektorer af økonomien. Vi anbefaler, at du ikke venter på den "perfekte storm" i operatørnettet, men tager skridt til at forbedre fejltolerancen på dine netværk/tjenester. Øget efterspørgsel efter tjenester inden for informationssikkerhed, herunder beskyttelse mod DDoS-angreb, kan medføre prisstigninger og ændringer i opkrævningsmetoder og forskellige former for spekulation.
I denne svære tid har vores virksomhed besluttet at bidrage til kampen mod konsekvenserne af pandemien: vi er klar til midlertidigt at øge commits (forudbetalt båndbredde) og tilgængelig kanalkapacitet uden ekstra omkostninger for både eksisterende og nye kunder. Du kan lave en tilsvarende anmodning via en billet eller via e-mail. [e-mail beskyttet]. Hvis du har en hjemmeside, kan du bestille og tilslutte vores .
På baggrund af isolationstendensen vil udviklingen af onlinetjenester og netværksinfrastruktur fortsætte.
Kilde: www.habr.com