A resposta ao coronavirus provocou unha transformación dos procesos empresariais en todo o mundo. A medida máis eficaz contra a COVID-19 foi o illamento, que obrigou a cambiar ao traballo e á educación a distancia. Isto xa levou a un aumento xeral do tráfico de internet e a unha redistribución xeográfica dos seus fluxos. Os centros de interconexión compiten entre si para rexistrar volumes de tráfico récord. A carga da rede está a aumentar debido a:
- un auxe na popularidade do entretemento en liña: servizos de transmisión en directo e xogos en liña,
- aumentar o número de usuarios das plataformas de ensino a distancia,
- maior uso das videocomunicacións para a comunicación empresarial e informal.
O tráfico estándar de "oficina" procedente dos centros de negocios está a migrar ás redes dos operadores que prestan servizo a particulares. Na rede DDoS-Guard, xa estamos a ver un descenso no tráfico dos nosos provedores B2B clientes, a pesar do crecemento xeral.
Nesta publicación, analizaremos a situación do tráfico en Europa e Rusia, compartiremos os nosos propios datos, ofreceremos unha previsión para o futuro próximo e debateremos o que cremos que se debería facer agora.
Estatísticas de tráfico - Europa
Así foi como cambiou o volume total de tráfico nun bo número de centros de interconexión europeos importantes desde principios de marzo: , , , , Os gráficos relevantes recóllense a continuación.
De media, en 2019, a transmisión de vídeo representou entre o 60 e o 70 % de todo o tráfico de internet, tanto móbil como fixo. Segundo O tráfico das aplicacións de videoconferencia (Skype, WebEx, Teams, Zoom) duplicouse nos últimos dous meses. O tráfico relacionado co entretemento e, en gran medida, coa comunicación informal nas redes sociais, tamén aumentou significativamente, nun 25 %. O número de usuarios de xogos en liña e servizos de xogos na nube duplicouse só na terceira semana de marzo. .
Como o primeiro Para reducir a carga nas redes dos operadores, YouTube, Amazon, Netflix e Disney reducirán a taxa de bits máxima (calidade) dos vídeos na UE en resposta a unha petición do comisario europeo Thierry Breton. Espérase que polo menos durante os próximos 30 días, En Francia, o lanzamento do servizo de streaming Disney Plus foi aprazado do 24 de marzo ao 7 de abril. .
Estatísticas de tráfico - Rusia
A transición ao traballo e á educación a distancia en Rusia produciuse máis tarde que no conxunto de Europa, e un forte aumento no uso de internet comezou na segunda semana de marzo. Nalgunhas universidades rusas, o tráfico multiplicouse por cinco ou seis debido á transición ao ensino a distancia. O tráfico total en
Estamos a rexistrar un crecemento aínda maior na rede DDoS-GUARD: a partir do 9 de marzo, o tráfico diario aumentou entre un 3 e un 5 % ao día, chegando ao 40 % nos seguintes 10 días en comparación coa media de febreiro. Durante os seguintes 10 días, o tráfico diario oscilou arredor deste nivel, coa excepción do luns, que o 26 de marzo alcanzou un máximo do 168 % en comparación co mesmo período de febreiro.
Na última fin de semana de marzo, o tráfico caera un 10 %, chegando ao 130 % dos niveis de febreiro. Isto probablemente se deba a que algúns rusos están a celebrar a última fin de semana antes da corentena en liberdade. A nosa previsión para o resto da semana: crecemento constante ata o 155 % ou máis dos niveis de febreiro.
A redistribución da carga debido á transición ao traballo remoto tamén se pode observar no tráfico dos nosos clientes. A captura de pantalla seguinte mostra un gráfico do tráfico do noso cliente, un provedor B2B. Ao longo do mes, o tráfico entrante diminuíu, a pesar do aumento dos ataques DDoS, mentres que o tráfico saínte aumentou. Os centros de negocios aos que serve o provedor son principalmente consumidores de tráfico, e a diminución dos datos entrantes reflicte o seu peche. O tráfico saínte aumentou debido ao aumento da demanda de contido aloxado ou producido na súa rede.
*A captura de pantalla mostra un fragmento da interface da conta persoal do cliente DDoS-GUARD.
A tendencia ao aumento do consumo de contidos queda claramente demostrada polo tráfico doutro dos nosos clientes, un xerador de contidos de vídeo. Nalgúns momentos, o tráfico de saída aumenta ata o 50 % (de xeito similar á publicación de contidos "de moda").
*A captura de pantalla mostra un fragmento da interface da conta persoal do cliente DDoS-GUARD.
Así é como se ve o crecemento do tráfico web procesado na nosa rede:
Na CNN, a taxa de crecemento chega ao 68 %. A diferenza entre o tráfico enviado aos visitantes do sitio (por riba de cero) e o tráfico recibido dos servidores web dos clientes (por debaixo de cero) está a medrar debido á crecente cantidade de contido estático almacenado na caché da nosa rede (CDN).
En xeral, os cines en liña da Federación Rusa, a diferenza dos seus homólogos occidentais, Amediateka, Kinopoisk HD, Megogo e outros servizos ampliaron temporalmente as súas ofertas de contido gratuíto ou fixeron que as subscricións sexan completamente gratuítas, sen medo a sobrecargar excesivamente a súa infraestrutura. NVIDIA tamén lles proporcionou aos xogadores rusos contido gratuíto durante o próximo mes. .
Todo isto crea unha carga significativa nas redes dos operadores de telecomunicacións rusos e, nalgúns casos, vai acompañado dunha degradación da calidade do servizo.
Previsións e recomendacións
Por orde de Sergei Sobyanin, desde esta segunda feira (30 de marzo) O confinamento está a ser introducido para todos os residentes de Moscova, independentemente da súa idade. De feito, só se permite saír do apartamento/casa en casos de extrema necesidade. O primeiro ministro ruso, Mikhail Mishustin Todas as rexións seguirán o exemplo de Moscova. No momento da publicación, 26 rexións rusas xa introduciron medidas de auto illamento. Polo tanto, agardamos que o crecemento do tráfico sexa aínda máis significativo esta semana, chegando posiblemente ao 200 % do tráfico medio diario de febreiro debido ao consumo masivo de contidos.
Como solución rápida para a banda ancha, os provedores usarán activamente DPI para despriorizar certas categorías de tráfico, como BitTorrent. Isto garantirá, polo menos temporalmente, o funcionamento estable das aplicacións cliente críticas (na opinión do provedor). Outros servizos competirán polo ancho de banda. Nestas condicións, calquera protocolo e túnel personalizados (GRE e IPIP) utilizados para a entrega de tráfico serán extremadamente inestables. Se non podes abandonar os túneles en favor de canles dedicadas, ten sentido tentar distribuír as rutas entre varios operadores para distribuír a carga.
Conclusión
A longo prazo, a carga nas redes dos operadores seguirá aumentando debido á transición masiva das empresas ao traballo remoto. O mercado de valores ilustra claramente esta situación. Por exemplo, case se duplicaron nos últimos dous meses (NASDAQ). A solución máis lóxica para os operadores sería ampliar os canais externos, mesmo mediante peerings privados adicionais (PNI) con aqueles AS co tráfico de máis rápido crecemento. Nas circunstancias actuais, os operadores están a simplificar os termos e condicións para as conexións PNI, polo que agora é o momento de enviar consultas. Nós, pola nosa banda, sempre estamos abertos a suxestións (AS57724 DDoS-Guard).
Trasladar as empresas á nube aumentará a carga de traballo e a importancia da dispoñibilidade dos servizos que dan soporte ás súas operacións. Nestas condicións, os posibles danos económicos dos ataques DDoS aumentarán. O crecemento diario do tráfico lexítimo (véxase o gráfico de crecemento do consumo de contido anterior) deixa aos provedores con cada vez menos ancho de banda dispoñible para xestionar os ataques sen afectar os servizos ao cliente. Aínda que é difícil proporcionar previsións específicas, xa está claro que a situación actual levará ao crecemento do mercado na sombra correspondente e a un aumento no número de ataques DDoS motivados pola competencia desleal en todos os sectores da economía. Recomendamos non esperar unha "tormenta perfecta" na rede do operador, senón tomar medidas agora para mellorar a resiliencia das súas redes e servizos. O aumento da demanda de servizos de seguridade da información, incluída a protección DDoS, pode desencadear aumentos de prezos, cambios nos métodos de fixación de prezos e varios tipos de especulación.
Nestes tempos difíciles, a nosa empresa decidiu contribuír á loita contra as consecuencias da pandemia: estamos preparados para aumentar temporalmente o ancho de banda prepago e a capacidade de canles dispoñible sen custo adicional tanto para clientes existentes como novos. Podes enviar unha solicitude mediante un tícket ou por correo electrónico a info@ddos-guard.net. Se tes un sitio web, podes solicitar e conectar o noso servizo. .
No contexto da tendencia ao illamento, continuará o desenvolvemento de servizos en liña e infraestruturas de rede.
Fonte: www.habr.com
