A loita contra a propagación do coronavirus provocou a transformación dos procesos comerciais en todo o mundo. A medida máis eficaz para combater o COVID-19 foi o illamento, que obrigou a transición ao traballo e á aprendizaxe a distancia. Isto xa provocou un aumento xeral do tráfico de Internet e unha redistribución xeográfica dos seus fluxos. Os centros de peering compiten entre si para reportar volumes récord de tráfico. A carga da rede está aumentando debido a:
- aumento da popularidade do entretemento en liña: servizos de streaming e xogos en liña,
- aumentar o número de usuarios de plataformas de educación a distancia,
- aumento do uso das comunicacións de vídeo para a comunicación empresarial e informal.
O tráfico estándar de "oficina" dos centros comerciais trasládase ás redes de operadores que atenden aos individuos. Na rede DDoS-Guard, xa estamos a ver unha diminución do tráfico dos provedores B2B entre os nosos clientes no contexto do crecemento xeral.
Neste post, botaremos unha ollada á situación do tráfico en Europa e Rusia, compartiremos os nosos propios datos, daremos unha previsión para o futuro próximo e dirémosche que, na nosa opinión, debería facerse agora.
Estatísticas de tráfico - Europa
Así é como cambiou o tráfico global en varios centros de peering europeos importantes desde principios de marzo: , , , , . Abaixo amósanse os gráficos relevantes.
De media, en 2019, a transmisión de vídeo representou entre o 60 e o 70% de todo o tráfico de Internet: móbil e fixo. Dacordo con o tráfico das aplicacións de videoconferencia (Skype, WebEx, Teams, Zoom) duplicouse nos últimos dous meses. Tráfico relacionado co entretemento e, sobre todo, comunicación informal nas redes sociais. as redes tamén aumentaron significativamente - +25%. O número de usuarios de xogos en liña e servizos de xogos na nube duplicouse só na terceira semana de marzo. .
Como o primeiro para reducir a carga nas redes dos operadores YouTube, Amazon, Netflix e Disney reducirá a taxa de bits (calidade) máxima de vídeo na UE en resposta á chamada do comisario europeo Thierry Breton. Agardaba iso polo menos durante os próximos 30 días, . En Francia, o lanzamento do servizo de streaming Disney Plus aprazouse do 24 de marzo ao 7 de abril. .
Estatísticas de tráfico - Rusia
A transición ao traballo remoto e á aprendizaxe en Rusia produciuse máis tarde que no conxunto de Europa, e na segunda semana de marzo comezou un forte aumento no uso das canles de Internet. Nalgunhas universidades rusas, o tráfico aumentou 5-6 veces debido á transición á educación a distancia. Tráfico total en
Na rede DDoS-GUARD rexistramos un aumento aínda maior: a partir do 9 de marzo, o tráfico diario aumentou un 3-5% por día e en 10 días medrou un 40% en comparación coa media de febreiro. Durante os próximos 10 días, o tráfico diario variou arredor deste valor, a excepción do luns -o 26 de marzo alcanzouse un pico do 168% en comparación co mesmo período de febreiro-.
Na última fin de semana de marzo, o tráfico diminuíu un 10% e ascendeu ao 130% das cifras de febreiro. Isto aparentemente débese ao feito de que algúns rusos celebraron o último fin de semana antes da corentena ao aire libre. A nosa previsión para o resto da semana: crecemento estable ata valores do 155% dos valores de febreiro ou máis.
A redistribución da carga debido á transición ao traballo remoto tamén se aprecia no tráfico dos nosos clientes. A seguinte captura de pantalla mostra un gráfico co tráfico do noso cliente, un provedor B2B. Ao longo do mes, o tráfico de entrada diminuíu, mesmo a pesar da maior frecuencia de ataques DDoS, mentres que o tráfico de saída, pola contra, aumentou. Os centros comerciais atendidos polo provedor son principalmente consumidores de tráfico, e a diminución do volume de datos entrantes reflicte o seu peche. O tráfico de saída aumentou a medida que aumentou a demanda de contido aloxado ou producido na súa rede.
*A captura de pantalla mostra un fragmento da interface de conta persoal do cliente DDoS-GUARD
A tendencia á alza do consumo de contidos queda claramente demostrada polo tráfico do noso outro cliente, un xerador de contidos de vídeo. En certos momentos, o tráfico de saída aumenta ata o +50 % (semellante á publicación de contido "quente").
*A captura de pantalla mostra un fragmento da interface de conta persoal do cliente DDoS-GUARD
E así se ve o aumento do tráfico web que se procesa na nosa rede:
En CHNN o incremento é de ata o 68%. A diferenza entre o tráfico enviado aos visitantes do sitio web (por riba de cero) e o recibido dos servidores web dos clientes (por debaixo de cero) está a crecer debido ao aumento da cantidade de contido estático almacenado na caché na nosa rede (CDN).
En xeral, os cines en liña da Federación Rusa, a diferenza dos seus colegas occidentais, . Amediateka, Kinopoisk HD, Megogo e outros servizos ampliaron temporalmente a cantidade de contido gratuíto ou incluso fixeron a subscrición gratuíta, sen medo a unha carga excesiva na infraestrutura. NVIDIA tamén proporcionou aos xogadores rusos .
Todo isto crea unha carga importante nas redes dos operadores de telecomunicacións rusos e, nalgúns casos, vai acompañado dunha degradación da calidade do servizo.
Previsións e recomendacións
Por orde de Sergei Sobyanin, a partir deste luns (30 de marzo) introdúcese para todos os residentes de Moscova, independentemente da idade. De feito, só se permite saír do piso/casa en caso de emerxencia. O primeiro ministro da Federación Rusa, Mikhail Mishustin todas as rexións seguirán o exemplo de Moscova. No momento da publicación do artigo, 26 rexións de Rusia xa introduciran un réxime de autoillamento. Polo tanto, esperamos que o crecemento do tráfico sexa aínda maior esta semana. Quizais alcancemos o 200% do tráfico medio diario en febreiro, debido ao consumo masivo de contidos.
Como solución rápida para o acceso de banda ancha, os provedores usarán activamente DPI para despriorizar determinadas categorías de tráfico, por exemplo BitTorrent. Isto permitirá, polo menos temporalmente, garantir o funcionamento estable das aplicacións cliente críticas (en opinión do provedor). Outros servizos competirán polos recursos da canle. En tales condicións, calquera protocolo e túneles personalizados (GRE e IPIP) como medio de entrega de tráfico funcionarán de forma extremadamente inestable. Se non tes a oportunidade de abandonar os túneles en favor de canles dedicadas, entón ten sentido tentar repartir as rutas a través de varios operadores, distribuíndo a carga.
Conclusión
A longo prazo, a carga nas redes de operadores seguirá aumentando debido á transición masiva das empresas ao traballo remoto. A situación está claramente ilustrada polo mercado de valores. Por exemplo, case se duplicaron nos últimos dous meses (NASDAQ). A solución máis lóxica para os operadores sería ampliar as canles externas, incluso a través do peering privado adicional (PNI) con aqueles AS cos que o tráfico está a crecer máis rápido. Nas circunstancias actuais, os operadores simplifican as condicións e reducen os requisitos para a conexión do PNI, polo que é o momento de presentar solicitudes. Nós, pola súa banda, sempre estamos abertos a suxestións (AS57724 DDoS-Guard).
Mover unha empresa á nube aumentará a carga de traballo e aumentará a importancia da dispoñibilidade de servizos que admiten o seu funcionamento. En tales condicións, o dano económico potencial dos ataques DDoS aumentará. O crecemento diario dos volumes de tráfico lexítimo (consulta o gráfico de crecemento do consumo de contido anterior) deixa aos provedores con cada vez menos capacidade de canle gratuíta para recibir ataques sen afectar aos servizos dos clientes. É difícil facer previsións con cifras concretas, pero xa está claro que a situación actual levará ao crecemento do correspondente mercado na sombra e ao aumento do número de ataques DDoS motivados pola competencia desleal en todos os sectores da economía. Recomendamos que non espere á "tormenta perfecta" na rede do operador, senón que tome medidas agora para mellorar a tolerancia a fallos das súas redes/servizos. O aumento da demanda de servizos no ámbito da seguridade da información, incluída a protección contra ataques DDoS, pode provocar un aumento dos prezos e cambios nos métodos de carga e varios tipos de especulación.
Durante este momento difícil, a nosa empresa decidiu contribuír á loita contra as consecuencias da pandemia: estamos preparados para aumentar temporalmente os compromisos (ancho de banda prepago) e a capacidade de canle dispoñible sen custo adicional tanto para os clientes existentes como para os novos. Podes facer a solicitude correspondente a través dun ticket ou por correo electrónico. [protexido por correo electrónico]. Se tes un sitio web, podes pedir e conectar o noso .
No contexto da tendencia de illamento, continuará o desenvolvemento de servizos en liña e infraestrutura de rede.
Fonte: www.habr.com