La lucha contra la propagación del coronavirus ha impulsado la transformación de los procesos empresariales en todo el mundo. La medida más eficaz para combatir la COVID-19 fue el aislamiento, que obligó a la transición al trabajo y el aprendizaje a distancia. Esto ya ha provocado un aumento general del tráfico de Internet y una redistribución geográfica de sus flujos. Los centros de peering compiten entre sí para reportar volúmenes récord de tráfico. La carga de la red está aumentando debido a:
- aumento de la popularidad del entretenimiento en línea: servicios de transmisión y juegos en línea,
- aumentar el número de usuarios de plataformas de educación a distancia,
- mayor uso de las comunicaciones por vídeo para la comunicación empresarial e informal.
El tráfico estándar de "oficina" desde los centros de negocios se traslada a las redes de operadores que atienden a particulares. En la red DDoS-Guard ya estamos viendo una disminución en el tráfico de proveedores B2B entre nuestros clientes en un contexto de crecimiento general.
En esta publicación, analizaremos la situación del tráfico en Europa y Rusia, compartiremos nuestros propios datos, daremos un pronóstico para el futuro cercano y le diremos lo que, en nuestra opinión, se debe hacer ahora.
Estadísticas de tráfico - Europa
Así es como ha cambiado el tráfico general en varios de los principales centros de intercambio de tráfico europeos desde principios de marzo: , , , , . A continuación se muestran los gráficos relevantes.
En promedio, en 2019, la transmisión de video representó entre el 60 y el 70% de todo el tráfico de Internet (móvil y fijo). De acuerdo a El tráfico de aplicaciones de videoconferencia (Skype, WebEx, Teams, Zoom) se ha duplicado en los últimos dos meses. Tráfico relacionado con entretenimiento y comunicación mayoritariamente informal en redes sociales. Las redes también aumentaron significativamente: +25%. El número de usuarios de juegos en línea y servicios de juegos en la nube se duplicó solo en la tercera semana de marzo. .
Como el primero Para reducir la carga en las redes de los operadores YouTube, Amazon, Netflix y Disney se reducirá la tasa máxima de bits (calidad) de vídeo en la UE, en respuesta al llamamiento del Comisario europeo Thierry Breton. Se esperaba que al menos durante los próximos 30 días, . En Francia, el lanzamiento del servicio de streaming Disney Plus se pospuso del 24 de marzo al 7 de abril. .
Estadísticas de tráfico - Rusia
La transición al trabajo y el aprendizaje a distancia en Rusia se produjo más tarde que en Europa en su conjunto, y en la segunda semana de marzo comenzó un fuerte aumento en el uso de canales de Internet. En algunas universidades rusas, el tráfico se ha multiplicado por 5 o 6 debido a la transición a la educación a distancia. Tráfico total en
En la red DDoS-GUARD registramos un aumento aún mayor: a partir del 9 de marzo, el tráfico diario aumentó entre un 3 y un 5% por día y en 10 días creció un 40% en comparación con el promedio de febrero. Durante los 10 días siguientes, el tráfico diario osciló en torno a este valor, a excepción del lunes: el 26 de marzo se alcanzó un pico del 168% en comparación con el mismo período de febrero.
El último fin de semana de marzo, el tráfico disminuyó un 10% y representó el 130% de las cifras de febrero. Aparentemente esto se debe al hecho de que algunos rusos celebraron el último fin de semana antes de la cuarentena al aire libre. Nuestra previsión para el resto de la semana: crecimiento estable hasta valores del 155% de los valores de febrero o más.
La redistribución de carga por la transición al trabajo remoto también se nota en el tráfico de nuestros clientes. La siguiente captura de pantalla muestra un gráfico con el tráfico de nuestro cliente, un proveedor B2B. A lo largo del mes, el tráfico entrante disminuyó, a pesar del aumento de la frecuencia de los ataques DDoS, mientras que el tráfico saliente, por el contrario, aumentó. Los centros de negocios atendidos por el proveedor son principalmente consumidores de tráfico y la disminución en el volumen de datos entrantes refleja su cierre. El tráfico saliente ha aumentado a medida que ha aumentado la demanda de contenido alojado o producido en su red.
*La captura de pantalla muestra un fragmento de la interfaz de la cuenta personal del cliente DDoS-GUARD.
La tendencia al alza en el consumo de contenidos queda claramente demostrada por el tráfico de nuestro otro cliente, un generador de contenidos de vídeo. En ciertos momentos, el tráfico saliente aumenta hasta +50% (similar a publicar contenido "candente").
*La captura de pantalla muestra un fragmento de la interfaz de la cuenta personal del cliente DDoS-GUARD.
Y así es como se ve el aumento del tráfico web que se procesa en nuestra red:
En CHNN el aumento es de hasta el 68%. La diferencia entre el tráfico enviado a los visitantes del sitio web (por encima de cero) y el recibido de los servidores web del cliente (por debajo de cero) está creciendo debido a un aumento en la cantidad de contenido estático almacenado en caché en nuestra red (CDN).
En general, los cines en línea de la Federación de Rusia, a diferencia de sus homólogos occidentales, . Amediateka, Kinopoisk HD, Megogo y otros servicios han ampliado temporalmente la cantidad de contenido gratuito o incluso han hecho que la suscripción sea gratuita, sin temor a una carga excesiva en la infraestructura. NVIDIA también proporcionó a los jugadores rusos .
Todo esto crea una carga significativa en las redes de los operadores de telecomunicaciones rusos y, en algunos casos, va acompañado de una degradación de la calidad del servicio.
Previsiones y recomendaciones
Por orden de Sergei Sobyanin, a partir de este lunes (30 de marzo) se introduce para todos los residentes de Moscú, independientemente de su edad. De hecho, sólo se permite salir del apartamento/casa en caso de emergencia. Primer Ministro de la Federación Rusa, Mijaíl Mishustin Todas las regiones seguirán el ejemplo de Moscú. En el momento de la publicación del artículo, 26 regiones de Rusia ya habían introducido un régimen de autoaislamiento. Por lo tanto, esperamos que el crecimiento del tráfico sea aún mayor esta semana. Quizás alcancemos el 200% del tráfico medio diario en febrero, debido al consumo masivo de contenidos.
Como solución rápida al acceso de banda ancha, los proveedores utilizarán activamente DPI para restar prioridad a ciertas categorías de tráfico, por ejemplo BitTorrent. Esto permitirá, al menos temporalmente, garantizar el funcionamiento estable de aplicaciones cliente críticas (en opinión del proveedor). Otros servicios competirán por los recursos del canal. En tales condiciones, cualquier protocolo y túnel personalizado (GRE e IPIP) como medio para entregar tráfico funcionará de manera extremadamente inestable. Si no es posible abandonar los túneles en favor de canales exclusivos, entonces tiene sentido intentar distribuir las rutas entre varios operadores, distribuyendo la carga.
Conclusión
A largo plazo, la carga en las redes de los operadores seguirá aumentando debido a la transición masiva de las empresas al trabajo remoto. La situación queda claramente ilustrada en el mercado de valores. Por ejemplo, casi se han duplicado en los últimos dos meses (NASDAQ). La solución más lógica para los operadores sería ampliar los canales externos, incluso mediante peering privado (PNI) adicional con aquellos AS con los que el tráfico crece más rápidamente. En las circunstancias actuales, los operadores están simplificando las condiciones y reduciendo los requisitos para conectar PNI, por lo que ahora es el momento de presentar solicitudes. Nosotros, por nuestra parte, siempre estamos abiertos a sugerencias (AS57724 DDoS-Guard).
Mover una empresa a la nube aumentará la carga de trabajo y aumentará la importancia de la disponibilidad de servicios que respalden su funcionamiento. En tales condiciones, aumentará el daño económico potencial de los ataques DDoS. El crecimiento diario de los volúmenes de tráfico legítimo (consulte el gráfico de crecimiento del consumo de contenido arriba) deja a los proveedores con cada vez menos capacidad de canal libre para recibir ataques sin afectar los servicios al cliente. Es difícil hacer previsiones con cifras concretas, pero ya está claro que la situación actual conducirá al crecimiento del correspondiente mercado paralelo y a un aumento del número de ataques DDoS motivados por la competencia desleal en todos los sectores de la economía. Le recomendamos que no espere a la “tormenta perfecta” en la red del operador, sino que tome medidas ahora para mejorar la tolerancia a fallos de sus redes/servicios. La mayor demanda de servicios en el ámbito de la seguridad de la información, incluida la protección contra ataques DDoS, puede provocar un aumento de los precios y cambios en los métodos de cobro y diversos tipos de especulación.
Durante este momento difícil, nuestra empresa ha decidido contribuir a la lucha contra las consecuencias de la pandemia: estamos dispuestos a aumentar temporalmente los compromisos (ancho de banda prepago) y la capacidad del canal disponible sin coste adicional para los clientes nuevos y existentes. Puede realizar la solicitud correspondiente a través de un ticket o por correo electrónico. [email protected]. Si tiene un sitio web, puede ordenar y conectar nuestro .
En el contexto de la tendencia al aislamiento, continuará el desarrollo de servicios en línea y de infraestructura de red.
Fuente: habr.com