La lutte contre la propagation du coronavirus a entraîné une transformation des processus commerciaux dans le monde entier. La mesure la plus efficace pour lutter contre la COVID-19 a été l’isolement, qui a forcé la transition vers le travail et l’apprentissage à distance. Cela a déjà conduit à une augmentation générale du trafic Internet et à une redistribution géographique de ses flux. Les centres de peering rivalisent les uns avec les autres pour signaler des volumes de trafic records. La charge du réseau augmente en raison de :
- montée en popularité du divertissement en ligne : services de streaming et jeux en ligne,
- augmenter le nombre d’utilisateurs des plateformes d’enseignement à distance,
- utilisation accrue des communications vidéo pour les communications professionnelles et informelles.
Le trafic « bureau » standard des centres d'affaires se déplace vers les réseaux d'opérateurs au service des particuliers. Dans le réseau DDoS-Guard, nous constatons déjà une diminution du trafic des fournisseurs B2B parmi nos clients dans un contexte de croissance globale.
Dans cet article, nous examinerons la situation du trafic en Europe et en Russie, partagerons nos propres données, donnerons des prévisions pour un avenir proche et vous dirons ce qu'il faut, à notre avis, faire maintenant.
Statistiques de trafic - Europe
Voici comment le trafic global a changé dans un certain nombre de grands centres de peering européens depuis début mars : , , , , . Vous trouverez ci-dessous les graphiques pertinents.
En moyenne, en 2019, le streaming vidéo représentait 60 à 70 % de tout le trafic Internet – mobile et fixe. Selon le trafic des applications de visioconférence (Skype, WebEx, Teams, Zoom) a doublé au cours des deux derniers mois. Trafic lié au divertissement et principalement à la communication informelle sur les réseaux sociaux. les réseaux ont également augmenté de manière significative - +25%. Le nombre d'utilisateurs de jeux en ligne et de services de jeux en cloud a doublé au cours de la seule troisième semaine de mars. .
Comme le premier pour réduire la charge sur les réseaux des opérateurs YouTube, Amazon, Netflix et Disney réduiront le débit (qualité) maximum de la vidéo dans l'UE en réponse à l'appel du commissaire européen Thierry Breton. Je m'attendais à ce que au moins pour les 30 prochains jours, . En France, le lancement du service de streaming Disney Plus a été reporté du 24 mars au 7 avril. .
Statistiques du trafic - Russie
La transition vers le travail et l'apprentissage à distance en Russie s'est produite plus tard que dans l'ensemble de l'Europe, et une forte augmentation de l'utilisation des canaux Internet a commencé au cours de la deuxième semaine de mars. Dans certaines universités russes, le trafic a augmenté de 5 à 6 fois en raison de la transition vers l'enseignement à distance. Trafic total en
Dans le réseau DDoS-GUARD, nous enregistrons une augmentation encore plus importante : à partir du 9 mars, le trafic quotidien a augmenté de 3 à 5 % par jour et en 10 jours a augmenté de 40 % par rapport à la moyenne de février. Au cours des 10 jours suivants, le trafic quotidien a fluctué autour de cette valeur, à l'exception du lundi - le 26 mars, un pic de 168 % a été atteint par rapport à la même période de février.
Le dernier week-end de mars, le trafic a diminué de 10 % et s'élève à 130 % des chiffres de février. Cela est apparemment dû au fait que certains Russes ont célébré le dernier week-end avant la quarantaine en plein air. Notre prévision pour le reste de la semaine : une croissance stable jusqu'à des valeurs de 155 % des valeurs de février ou plus.
La redistribution de la charge due au passage au travail à distance se voit également dans le trafic de nos clients. La capture d'écran ci-dessous montre un graphique avec le trafic de notre client, un fournisseur B2B. Au cours du mois, le trafic entrant a diminué, même malgré la fréquence accrue des attaques DDoS, tandis que le trafic sortant a au contraire augmenté. Les centres d'affaires desservis par le fournisseur sont avant tout des consommateurs de trafic, et la diminution du volume de données entrantes reflète leur fermeture. Le trafic sortant a augmenté à mesure que la demande de contenu hébergé ou produit sur son réseau a augmenté.
*La capture d'écran montre un fragment de l'interface du compte personnel du client DDoS-GUARD
La tendance à la hausse de la consommation de contenu est clairement démontrée par le trafic de notre autre client, un générateur de contenu vidéo. À certains moments, le trafic sortant augmente jusqu'à +50 % (semblable à la publication de contenu « chaud »).
*La capture d'écran montre un fragment de l'interface du compte personnel du client DDoS-GUARD
Et voici à quoi ressemble l’augmentation du trafic web traité sur notre réseau :
À CHNN, l’augmentation atteint 68 %. La différence entre le trafic envoyé aux visiteurs du site Web (au-dessus de zéro) et reçu des serveurs Web clients (en dessous de zéro) augmente en raison de l'augmentation de la quantité de contenu statique mis en cache dans notre réseau (CDN).
En général, les cinémas en ligne de la Fédération de Russie, contrairement à leurs collègues occidentaux, . Amediateka, Kinopoisk HD, Megogo et d'autres services ont temporairement augmenté la quantité de contenu gratuit ou même rendu l'abonnement gratuit, sans craindre une charge excessive sur l'infrastructure. NVIDIA a également fourni aux joueurs russes .
Tout cela crée une charge importante sur les réseaux des opérateurs de télécommunications russes et s'accompagne dans certains cas d'une dégradation de la qualité du service.
Prévisions et recommandations
Par ordre de Sergueï Sobianine, à partir de ce lundi (30 mars) est introduit pour tous les résidents de Moscou, quel que soit leur âge. En fait, quitter l'appartement/la maison n'est autorisé qu'en cas d'urgence. Premier ministre de la Fédération de Russie Mikhaïl Mishustin toutes les régions suivront l'exemple de Moscou. Au moment de la publication de l’article, 26 régions de Russie avaient déjà mis en place un régime d’auto-isolement. Nous nous attendons donc à ce que la croissance du trafic soit encore plus importante cette semaine. Peut-être atteindrons-nous 200% du trafic quotidien moyen en février, grâce à la consommation massive de contenus.
En tant que solution rapide à l'accès au haut débit, les fournisseurs utiliseront activement le DPI pour déprioriser certaines catégories de trafic, par exemple BitTorrent. Cela permettra, au moins temporairement, d’assurer un fonctionnement stable des applications client critiques (de l’avis du fournisseur). D'autres services seront en concurrence pour les ressources de canal. Dans de telles conditions, tout protocole et tunnel personnalisé (GRE et IPIP) servant à acheminer le trafic fonctionnera de manière extrêmement instable. Si vous n'avez pas la possibilité d'abandonner les tunnels au profit de canaux dédiés, alors il est logique d'essayer de répartir les itinéraires entre plusieurs opérateurs, en répartissant la charge.
Conclusion
À long terme, la charge sur les réseaux des opérateurs va continuer à augmenter en raison de la transition massive des entreprises vers le travail à distance. La situation est clairement illustrée par le marché des valeurs mobilières. Par exemple, ont presque doublé au cours des deux derniers mois (NASDAQ). La solution la plus logique pour les opérateurs serait d'étendre les canaux externes, notamment via un peering privé (PNI) supplémentaire avec les AS avec lesquels le trafic augmente le plus rapidement. Dans les circonstances actuelles, les opérateurs simplifient les conditions et réduisent les exigences de raccordement du PNI, c'est donc le moment de présenter des demandes. À notre tour, nous sommes toujours ouverts aux suggestions (AS57724 DDoS-Guard).
La migration d'une entreprise vers le cloud augmentera la charge de travail et augmentera l'importance de la disponibilité des services qui soutiennent son fonctionnement. Dans de telles conditions, les dommages économiques potentiels liés aux attaques DDoS vont augmenter. La croissance quotidienne des volumes de trafic légitime (voir le graphique de croissance de la consommation de contenu ci-dessus) laisse aux fournisseurs de moins en moins de capacité de canal libre pour recevoir des attaques sans affecter les services clients. Il est difficile de faire des prévisions avec des chiffres précis, mais il est déjà clair que la situation actuelle entraînera la croissance du marché parallèle correspondant et une augmentation du nombre d'attaques DDoS motivées par une concurrence déloyale dans tous les secteurs de l'économie. Nous vous recommandons de ne pas attendre la « tempête parfaite » dans le réseau de l'opérateur, mais de prendre dès maintenant des mesures pour améliorer la tolérance aux pannes de vos réseaux/services. La demande accrue de services dans le domaine de la sécurité de l'information, y compris la protection contre les attaques DDoS, peut provoquer une augmentation des prix, des changements dans les méthodes de facturation et divers types de spéculation.
Pendant cette période difficile, notre entreprise a décidé de contribuer à la lutte contre les conséquences de la pandémie : nous sommes prêts à augmenter temporairement les engagements (bande passante prépayée) et la capacité de canal disponible sans frais supplémentaires pour les clients existants et les nouveaux. Vous pouvez faire une demande correspondante via un ticket ou par email. [email protected]. Si vous disposez d'un site Internet, vous pouvez commander et connecter notre .
Dans un contexte de tendance à l’isolement, le développement des services en ligne et des infrastructures de réseau va se poursuivre.
Source: habr.com