Suprotstavljanje širenju koronavirusa potaknulo je transformaciju poslovnih procesa diljem svijeta. Najučinkovitija mjera u borbi protiv COVID-19 bila je izolacija, koja je prisilila na prelazak na daljinski rad i učenje. To je već dovelo do općeg povećanja internetskog prometa i geografske preraspodjele njegovih tokova. Peering centri se natječu jedni s drugima u izvješćivanju o rekordnim količinama prometa. Opterećenje mreže raste zbog:
- porast popularnosti online zabave: streaming usluge i online igre,
- povećanje broja korisnika platformi za učenje na daljinu,
- povećano korištenje video komunikacija za poslovnu i neformalnu komunikaciju.
Standardni “uredski” promet iz poslovnih centara seli se u mreže operatera koji služe pojedincima. U mreži DDoS-Guard već bilježimo pad prometa od B2B pružatelja usluga među našim klijentima u pozadini ukupnog rasta.
U ovom postu ćemo se osvrnuti na prometnu situaciju u Europi i Rusiji, podijeliti vlastite podatke, dati prognozu za blisku budućnost i reći vam što, po našem mišljenju, treba učiniti sada.
Statistika prometa - Europa
Evo kako se ukupni promet promijenio u brojnim velikim europskim peering centrima od početka ožujka: , , , , . Ispod su relevantni grafikoni.
U prosjeku je 2019. video streaming činio 60 do 70% ukupnog internetskog prometa – mobilnog i fiksnog. Prema promet za aplikacije za video konferencije (Skype, WebEx, Teams, Zoom) udvostručio se u posljednja dva mjeseca. Promet vezan uz zabavu i uglavnom neformalnu komunikaciju na društvenim mrežama. mreže također su značajno porasle - +25%. Samo u trećem tjednu ožujka udvostručio se broj korisnika online igara i usluga igranja u oblaku. .
Kao prvi za smanjenje opterećenja mreža operatera YouTube, Amazon, Netflix i Disney smanjit će maksimalni bitrate (kvalitetu) videa u EU kao odgovor na poziv europskog povjerenika Thierryja Bretona. Očekivano barem sljedećih 30 dana, . U Francuskoj je lansiranje usluge streaminga Disney Plus odgođeno s 24. ožujka na 7. travnja. .
Statistika prometa - Rusija
Prijelaz na daljinski rad i učenje u Rusiji dogodio se kasnije nego u Europi u cjelini, a nagli porast korištenja internetskih kanala započeo je u drugom tjednu ožujka. Na nekim ruskim sveučilištima promet se povećao 5-6 puta zbog prelaska na učenje na daljinu. Ukupni promet u
U DDoS-GUARD mreži bilježimo još veći porast: od 9. ožujka dnevni promet je rastao 3-5% dnevno, au 10 dana rastao je 40% u odnosu na prosjek za veljaču. Sljedećih 10 dana dnevni promet oscilirao je oko te vrijednosti, s izuzetkom ponedjeljka - 26. ožujka dosegnut je vrhunac od 168% u odnosu na isto razdoblje veljače.
Do zadnjeg vikenda ožujka promet se smanjio za 10% i iznosio je 130% u odnosu na veljaču. To je očito zbog činjenice da su neki Rusi zadnji vikend prije karantene slavili na otvorenom. Naša prognoza za ostatak tjedna: stabilan rast do vrijednosti od 155% vrijednosti za veljaču ili više.
Preraspodjela opterećenja zbog prelaska na daljinski rad vidljiva je iu prometu naših klijenata. Snimka zaslona u nastavku prikazuje grafikon s prometom našeg klijenta, B2B pružatelja usluga. Tijekom mjeseca dolazni promet se smanjio, unatoč povećanoj učestalosti DDoS napada, dok je odlazni promet, naprotiv, porastao. Poslovni centri koje pruža usluga primarno su potrošači prometa, a smanjenje količine dolaznih podataka odražava njihovo zatvaranje. Odlazni promet se povećao kako se povećala potražnja za sadržajem koji se nalazi ili proizvodi na njegovoj mreži.
*Snimka zaslona prikazuje fragment sučelja osobnog računa DDoS-GUARD klijenta
Trend rasta potrošnje sadržaja jasno pokazuje promet našeg drugog klijenta, generatora video sadržaja. U određenim trenucima odlazni promet raste do +50% (slično objavljivanju "vrućeg" sadržaja).
*Snimka zaslona prikazuje fragment sučelja osobnog računa DDoS-GUARD klijenta
A ovako izgleda porast web prometa koji se obrađuje na našoj mreži:
U CHNN-u povećanje iznosi do 68%. Razlika između prometa poslanog posjetiteljima web stranice (iznad nule) i primljenog od klijentskih web poslužitelja (ispod nule) raste zbog povećanja količine statičkog sadržaja predmemoriranog u našoj mreži (CDN).
Općenito, internetska kina u Ruskoj Federaciji, za razliku od svojih zapadnih kolega, . Amediateka, Kinopoisk HD, Megogo i drugi servisi privremeno su proširili količinu besplatnog sadržaja ili čak učinili pretplatu besplatnom, bez straha od pretjeranog opterećenja infrastrukture. NVIDIA je također pružila ruskim igračima .
Sve to stvara značajno opterećenje na mrežama ruskih telekom operatera, au nekim slučajevima je popraćeno degradacijom kvalitete usluge.
Prognoze i preporuke
Po nalogu Sergeja Sobjanina, od ovog ponedjeljka (30. ožujka) uvodi se za sve stanovnike Moskve, bez obzira na dob. Naime, napuštanje stana/kuće dopušteno je samo u slučaju nužde. Premijer Ruske Federacije Mihail Mišustin sve će regije slijediti primjer Moskve. U vrijeme objave članka 26 regija Rusije već je uvelo režim samoizolacije. Stoga ovaj tjedan očekujemo još veći rast prometa. Možda u veljači dođemo do 200% prosječnog dnevnog prometa zbog masovne potrošnje sadržaja.
Kao brzo rješenje širokopojasnog pristupa, davatelji će aktivno koristiti DPI za deprioritet određenih kategorija prometa, na primjer BitTorrent. To će omogućiti, barem privremeno, osiguranje stabilnog rada kritičnih (po mišljenju pružatelja) klijentskih aplikacija. Ostale usluge natjecat će se za resurse kanala. Pod takvim uvjetima, svaki prilagođeni protokol i tuneli (GRE i IPIP) kao način isporuke prometa radit će izuzetno nestabilno. Ako nemate priliku napustiti tunele u korist namjenskih kanala, onda ima smisla pokušati proširiti rute kroz nekoliko operatera, raspodjeljujući opterećenje.
Zaključak
Dugoročno gledano, opterećenje mreža operatera nastavit će se povećavati zbog masovnog prelaska tvrtki na rad na daljinu. Situaciju jasno ilustrira tržište vrijednosnih papira. Na primjer, gotovo su se udvostručili u posljednja dva mjeseca (NASDAQ). Najlogičnije rješenje za operatere bilo bi proširenje vanjskih kanala, uključujući i dodatni privatni peering (PNI) s onim AS-ovima kod kojih promet najbrže raste. U trenutnim okolnostima operateri pojednostavljuju uvjete i smanjuju zahtjeve za povezivanje PNI-a, stoga je sada vrijeme za podnošenje zahtjeva. Mi smo pak uvijek otvoreni za prijedloge (AS57724 DDoS-Guard).
Premještanje poslovanja u oblak povećat će opterećenje i povećati važnost dostupnosti usluga koje podržavaju njegovo funkcioniranje. U takvim uvjetima potencijalna ekonomska šteta od DDoS napada će se povećati. Dnevni porast u legitimnim količinama prometa (pogledajte gornji grafikon rasta potrošnje sadržaja) pružateljima pruža sve manje slobodnih kanala za primanje napada bez utjecaja na klijentske usluge. Teško je dati prognoze s konkretnim brojkama, ali je već sada jasno da će trenutna situacija dovesti do rasta odgovarajućeg tržišta u sjeni i povećanja broja DDoS napada motiviranih nelojalnom konkurencijom u svim sektorima gospodarstva. Preporučamo da ne čekate “savršenu oluju” u mreži operatera, već sada poduzmite mjere kako biste poboljšali otpornost na pogreške svojih mreža/usluga. Povećana potražnja za uslugama u području informacijske sigurnosti, uključujući i zaštitu od DDoS napada, može izazvati rast cijena i promjene načina naplate te razne vrste špekulacija.
U ovom teškom vremenu, naša tvrtka je odlučila dati svoj doprinos u borbi protiv posljedica pandemije: spremni smo privremeno povećati obveze (prepaid bandwith) i raspoloživi kapacitet kanala bez dodatne naknade za postojeće i nove korisnike. Odgovarajući zahtjev možete podnijeti putem tiketa ili putem e-pošte. [e-pošta zaštićena]. Ako imate web stranicu, možete naručiti i povezati našu .
U pozadini trenda izolacije nastavit će se razvoj online usluga i mrežne infrastrukture.
Izvor: www.habr.com