Il contrasto alla diffusione del coronavirus ha stimolato la trasformazione dei processi aziendali in tutto il mondo. La misura più efficace per combattere il COVID-19 è stato l’isolamento, che ha costretto la transizione al lavoro e all’apprendimento a distanza. Ciò ha già portato ad un aumento generale del traffico Internet e ad una ridistribuzione geografica dei suoi flussi. I centri di peering competono tra loro per riportare volumi record di traffico. Il carico di rete sta aumentando a causa di:
- aumento della popolarità dell’intrattenimento online: servizi di streaming e giochi online,
- aumentare il numero degli utenti delle piattaforme di apprendimento a distanza,
- maggiore utilizzo delle comunicazioni video per la comunicazione aziendale e informale.
Il traffico standard degli “uffici” dai centri commerciali si sposta verso le reti di operatori che servono i privati. Nella rete DDoS-Guard notiamo già tra i nostri clienti un calo del traffico dei fornitori B2B in un contesto di crescita complessiva.
In questo post daremo uno sguardo alla situazione del traffico in Europa e Russia, condivideremo i nostri dati, forniremo una previsione per il prossimo futuro e vi diremo cosa, a nostro avviso, dovrebbe essere fatto ora.
Statistiche del traffico - Europa
Ecco come è cambiato il traffico complessivo in alcuni dei principali centri di peering europei dall'inizio di marzo: , , , , . Di seguito i grafici relativi.
In media, nel 2019, lo streaming video ha rappresentato dal 60 al 70% di tutto il traffico Internet, mobile e fisso. Secondo il traffico per le applicazioni di videoconferenza (Skype, WebEx, Teams, Zoom) è raddoppiato negli ultimi due mesi. Traffico legato all'intrattenimento e alla comunicazione prevalentemente informale sui social media. anche le reti sono aumentate in modo significativo - +25%. Il numero di utenti di giochi online e servizi di cloud gaming è raddoppiato solo nella terza settimana di marzo. .
Come il primo per ridurre il carico sulle reti degli operatori YouTube, Amazon, Netflix e Disney ridurrà il bitrate massimo (qualità) dei video nell'UE in risposta alla chiamata del commissario europeo Thierry Breton. Me lo aspettavo almeno per i prossimi 30 giorni, . In Francia, il lancio del servizio di streaming Disney Plus è stato posticipato dal 24 marzo al 7 aprile. .
Statistiche sul traffico - Russia
Il passaggio al lavoro e all’apprendimento a distanza in Russia è avvenuto più tardi che in tutta Europa e nella seconda settimana di marzo è iniziato un forte aumento nell’uso dei canali Internet. In alcune università russe il traffico è aumentato di 5-6 volte a causa del passaggio alla didattica a distanza. Traffico totale in entrata
Nella rete DDoS-GUARD registriamo un incremento ancora maggiore: a partire dal 9 marzo il traffico giornaliero è aumentato del 3-5% al giorno e in 10 giorni è cresciuto del 40% rispetto alla media di febbraio. Nei successivi 10 giorni il traffico giornaliero ha oscillato attorno a questo valore, ad eccezione del lunedì: il 26 marzo è stato raggiunto un picco del 168% rispetto allo stesso periodo di febbraio.
Nell'ultimo fine settimana di marzo il traffico è diminuito del 10% e ammontava al 130% rispetto a febbraio. Ciò è apparentemente dovuto al fatto che alcuni russi hanno festeggiato all’aperto l’ultimo fine settimana prima della quarantena. Le nostre previsioni per il resto della settimana: crescita stabile su valori pari al 155% dei valori di febbraio o più.
La ridistribuzione del carico dovuta al passaggio al lavoro a distanza è visibile anche nel traffico dei nostri clienti. Lo screenshot seguente mostra un grafico con il traffico del nostro cliente, un fornitore B2B. Nel corso del mese il traffico in entrata è diminuito, nonostante l'aumento della frequenza degli attacchi DDoS, mentre è aumentato, al contrario, il traffico in uscita. I centri d'affari serviti dal fornitore sono principalmente consumatori di traffico e la diminuzione del volume dei dati in entrata riflette la loro chiusura. Il traffico in uscita è aumentato con l'aumento della domanda di contenuti ospitati o prodotti sulla sua rete.
*Lo screenshot mostra un frammento dell'interfaccia dell'account personale del client DDoS-GUARD
La tendenza al rialzo nel consumo di contenuti è chiaramente dimostrata dal traffico dell'altro nostro cliente, un generatore di contenuti video. In determinati momenti, il traffico in uscita aumenta fino al +50% (simile alla pubblicazione di contenuti “caldi”).
*Lo screenshot mostra un frammento dell'interfaccia dell'account personale del client DDoS-GUARD
Ed ecco come appare l'aumento del traffico web elaborato sulla nostra rete:
In CHNN l'aumento è fino al 68%. La differenza tra il traffico inviato ai visitatori del sito web (sopra lo zero) e quello ricevuto dai server web client (sotto lo zero) sta crescendo a causa dell'aumento della quantità di contenuto statico memorizzato nella cache della nostra rete (CDN).
In generale, i cinema online nella Federazione Russa, a differenza dei loro colleghi occidentali, . Amediateka, Kinopoisk HD, Megogo e altri servizi hanno temporaneamente ampliato la quantità di contenuti gratuiti o addirittura reso gratuito l'abbonamento, senza timore di un carico eccessivo sull'infrastruttura. NVIDIA ha fornito anche ai giocatori russi .
Tutto ciò crea un carico significativo sulle reti degli operatori di telecomunicazioni russi e in alcuni casi è accompagnato da un degrado della qualità del servizio.
Previsioni e raccomandazioni
Per ordine di Sergei Sobyanin, da questo lunedì (30 marzo) viene introdotto per tutti i residenti di Mosca, indipendentemente dall'età. Infatti, è consentito uscire dall'appartamento/casa solo in caso di emergenza. Il primo ministro della Federazione Russa Mikhail Mishustin tutte le regioni seguiranno l'esempio di Mosca. Al momento della pubblicazione dell’articolo, 26 regioni della Russia avevano già introdotto un regime di autoisolamento. Pertanto, prevediamo che la crescita del traffico sarà ancora maggiore questa settimana. Forse raggiungeremo il 200% del traffico medio giornaliero a febbraio, a causa del massiccio consumo di contenuti.
Come soluzione rapida all'accesso alla banda larga, i fornitori utilizzeranno attivamente DPI per depriorizzare determinate categorie di traffico, ad esempio BitTorrent. Ciò consentirà, almeno temporaneamente, di garantire il funzionamento stabile delle applicazioni client critiche (secondo il fornitore). Altri servizi competeranno per le risorse del canale. In tali condizioni, qualsiasi protocollo e tunnel personalizzato (GRE e IPIP) come mezzo per fornire il traffico funzionerà in modo estremamente instabile. Se non si ha la possibilità di abbandonare i tunnel a favore di canali dedicati, allora ha senso provare a ripartire i percorsi attraverso più operatori, distribuendo il carico.
conclusione
A lungo termine, il carico sulle reti degli operatori continuerà ad aumentare a causa della massiccia transizione delle aziende al lavoro a distanza. La situazione è chiaramente illustrata dal mercato dei titoli. Per esempio, sono quasi raddoppiati negli ultimi due mesi (NASDAQ). La soluzione più logica per gli operatori sarebbe quella di espandere i canali esterni, anche attraverso ulteriori peering privati (PNI) con quegli AS con cui il traffico cresce più rapidamente. Nelle circostanze attuali, gli operatori stanno semplificando le condizioni e riducendo i requisiti per la connessione della PNI, quindi è giunto il momento di presentare richieste. Noi, a nostra volta, siamo sempre aperti ai suggerimenti (AS57724 DDoS-Guard).
Lo spostamento di un'azienda nel cloud aumenterà il carico di lavoro e aumenterà l'importanza della disponibilità di servizi che ne supportano il funzionamento. In tali condizioni, il potenziale danno economico derivante dagli attacchi DDoS aumenterà. La crescita giornaliera dei volumi di traffico legittimo (vedere il grafico di crescita del consumo di contenuti sopra) lascia ai fornitori sempre meno capacità di canale libero per ricevere attacchi senza incidere sui servizi clienti. È difficile fare previsioni con cifre concrete, ma è già chiaro che la situazione attuale porterà alla crescita del corrispondente mercato ombra e all’aumento del numero di attacchi DDoS motivati dalla concorrenza sleale in tutti i settori dell’economia. Ti consigliamo di non aspettare la “tempesta perfetta” nella rete dell’operatore, ma di adottare subito misure per migliorare la tolleranza ai guasti delle tue reti/servizi. L'aumento della domanda di servizi nel campo della sicurezza informatica, compresa la protezione contro gli attacchi DDoS, può provocare un aumento dei prezzi, cambiamenti nei metodi di tariffazione e vari tipi di speculazioni.
In questo momento difficile, la nostra azienda ha deciso di contribuire alla lotta contro le conseguenze della pandemia: siamo pronti ad aumentare temporaneamente gli impegni (banda prepagata) e la capacità dei canali disponibili senza costi aggiuntivi sia per i clienti esistenti che per quelli nuovi. È possibile effettuare una richiesta corrispondente tramite ticket o via e-mail. [email protected]. Se hai un sito web, puoi ordinare e collegare il ns .
Nonostante la tendenza all’isolamento, lo sviluppo dei servizi online e delle infrastrutture di rete proseguirà.
Fonte: habr.com