Å motvirke spredningen av koronaviruset har ført til transformasjonen av forretningsprosesser rundt om i verden. Det mest effektive tiltaket for å bekjempe COVID-19 var isolasjon, som tvang overgangen til fjernarbeid og læring. Dette har allerede ført til en generell økning i Internett-trafikk og en geografisk omfordeling av strømmene. Peering-sentre konkurrerer med hverandre om å rapportere rekordstore trafikkmengder. Nettverksbelastningen øker på grunn av:
- økende popularitet for online underholdning: strømmetjenester og nettspill,
- øke antall brukere av fjernundervisningsplattformer,
- økt bruk av videokommunikasjon for forretnings- og uformell kommunikasjon.
Standard "kontor"-trafikk fra forretningssentre flytter til nettverkene til operatører som betjener enkeltpersoner. I DDoS-Guard-nettverket ser vi allerede en nedgang i trafikken fra B2B-leverandører blant våre kunder på bakgrunn av generell vekst.
I dette innlegget vil vi ta en titt på trafikksituasjonen i Europa og Russland, dele våre egne data, gi en prognose for nær fremtid og fortelle deg hva vi mener bør gjøres nå.
Trafikkstatistikk - Europa
Her er hvordan den generelle trafikken har endret seg på tvers av en rekke store europeiske peering-sentre siden begynnelsen av mars: , , , , . Nedenfor er de relevante grafene.
I gjennomsnitt utgjorde videostrømming i 2019 60 til 70 % av all Internett-trafikk – mobil og fasttelefon. I følge trafikken for videokonferanseapplikasjoner (Skype, WebEx, Teams, Zoom) har doblet seg i løpet av de siste to månedene. Trafikk knyttet til underholdning og for det meste uformell kommunikasjon på sosiale medier. nettverk økte også betydelig - +25%. Antall brukere av nettspill og skyspilltjenester doblet seg bare i den tredje uken i mars. .
Som den første å redusere belastningen på nettverkene til operatørene YouTube, Amazon, Netflix og Disney vil redusere den maksimale bithastigheten (kvaliteten) på video i EU som svar på oppfordringen fra EU-kommissær Thierry Breton. Forventet det i det minste for de neste 30 dagene, . I Frankrike er lanseringen av Disney Plus-strømmetjenesten utsatt fra 24. mars til 7. april. .
Trafikkstatistikk - Russland
Overgangen til fjernarbeid og læring i Russland skjedde senere enn i Europa som helhet, og en kraftig økning i bruken av Internett-kanaler begynte i den andre uken i mars. Ved noen russiske universiteter har trafikken økt 5-6 ganger på grunn av overgangen til fjernundervisning. Total trafikk inn
I DDoS-GUARD-nettverket registrerer vi en enda større økning: Fra og med 9. mars økte daglig trafikk med 3-5 % per dag og på 10 dager økte med 40 % sammenlignet med gjennomsnittet for februar. De neste 10 dagene svingte daglig trafikk rundt denne verdien, med unntak av mandag – 26. mars ble en topp på 168 % nådd sammenlignet med samme periode i februar.
Innen den siste helgen i mars gikk trafikken ned med 10 % og utgjorde 130 % av februartallene. Dette skyldes visstnok at noen russere feiret den siste helgen før karantene utendørs. Vår prognose for resten av uken: stabil vekst til verdier på 155 % av februar-verdier eller mer.
Omfordelingen av belastning på grunn av overgangen til fjernarbeid kan også sees i trafikken til våre kunder. Skjermbildet nedenfor viser en graf med trafikken til vår klient, en B2B-leverandør. I løpet av måneden gikk innkommende trafikk ned, selv til tross for økt frekvens av DDoS-angrep, mens utgående trafikk tvert imot økte. Forretningssentrene som betjenes av leverandøren er primært trafikkforbrukere, og nedgangen i volumet av innkommende data reflekterer at de stenges. Utgående trafikk har økt etter hvert som etterspørselen etter innhold som er vert for eller produsert på nettverket har økt.
*Skjermbildet viser et fragment av DDoS-GUARD-klientens personlige kontogrensesnitt
Den oppadgående trenden i innholdsforbruk er tydelig demonstrert av trafikken til vår andre klient, en videoinnholdsgenerator. På visse tidspunkter øker utgående trafikk med opptil +50 % (tilsvarende publisering av «varmt» innhold).
*Skjermbildet viser et fragment av DDoS-GUARD-klientens personlige kontogrensesnitt
Og slik ser økningen i nettrafikk som behandles på nettverket vårt ut:
I CHNN er økningen opptil 68 %. Forskjellen mellom trafikken som sendes til besøkende på nettstedet (over null) og mottatt fra klientwebservere (under null) vokser på grunn av en økning i mengden statisk innhold som er bufret i nettverket vårt (CDN).
Generelt sett er nettkinoer i Russland, i motsetning til deres vestlige kolleger, . Amediateka, Kinopoisk HD, Megogo og andre tjenester har midlertidig utvidet mengden gratis innhold eller til og med gjort abonnement gratis, uten frykt for overdreven belastning på infrastrukturen. NVIDIA ga også russiske spillere .
Alt dette skaper en betydelig belastning på nettverkene til russiske teleoperatører og er i noen tilfeller ledsaget av forringelse av tjenestekvaliteten.
Prognoser og anbefalinger
Etter ordre fra Sergei Sobyanin, fra denne mandagen (30. mars) introduseres for alle innbyggere i Moskva, uavhengig av alder. Faktisk er det kun tillatt å forlate leiligheten/huset i nødstilfeller. Statsminister i den russiske føderasjonen Mikhail Mishustin alle regioner vil følge Moskvas eksempel. På tidspunktet for publisering av artikkelen hadde 26 regioner i Russland allerede innført et selvisolasjonsregime. Derfor forventer vi at trafikkveksten blir enda større denne uken. Kanskje når vi 200 % av den gjennomsnittlige daglige trafikken i februar, på grunn av det massive forbruket av innhold.
Som en rask løsning på bredbåndsaksess vil leverandørene aktivt bruke DPI for å deprioritere visse kategorier av trafikk, for eksempel BitTorrent. Dette vil tillate, i det minste midlertidig, å sikre stabil drift av kritiske (etter leverandørens mening) klientapplikasjoner. Andre tjenester vil konkurrere om kanalressurser. Under slike forhold vil enhver tilpasset protokoll og tunneler (GRE og IPIP) som et middel for å levere trafikk fungere ekstremt ustabilt. Hvis du ikke har muligheten til å forlate tunneler til fordel for dedikerte kanaler, er det fornuftig å prøve å spre rutene gjennom flere operatører og fordele belastningen.
Konklusjon
På lang sikt vil belastningen på operatørnettverk fortsette å øke på grunn av den massive overgangen til bedrifter til fjernarbeid. Situasjonen er tydelig illustrert av verdipapirmarkedet. For eksempel, har nesten doblet seg de siste to månedene (NASDAQ). Den mest logiske løsningen for operatører vil være å utvide eksterne kanaler, inkludert gjennom ytterligere privat peering (PNI) med de AS-ene som trafikken vokser raskest med. Under de nåværende omstendighetene forenkler operatørene betingelsene og reduserer kravene for å koble til PNI, så nå er det på tide å sende inn forespørsler. Vi er på sin side alltid åpne for forslag (AS57724 DDoS-Guard).
Å flytte en virksomhet til skyen vil øke arbeidsmengden og øke viktigheten av tilgjengeligheten av tjenester som støtter dens funksjon. Under slike forhold vil den potensielle økonomiske skaden fra DDoS-angrep øke. Den daglige veksten i legitime trafikkvolumer (se grafen for vekst i innholdsforbruket ovenfor) gir tilbydere mindre og mindre ledig kanalkapasitet til å motta angrep uten å påvirke kundetjenestene. Det er vanskelig å lage prognoser med spesifikke tall, men det er allerede klart at dagens situasjon vil føre til vekst av det tilsvarende skyggemarkedet og en økning i antall DDoS-angrep motivert av urettferdig konkurranse i alle sektorer av økonomien. Vi anbefaler at du ikke venter på den "perfekte stormen" i operatørnettet, men gjør tiltak nå for å forbedre feiltoleransen til dine nettverk/tjenester. Økt etterspørsel etter tjenester innen informasjonssikkerhet, inkludert beskyttelse mot DDoS-angrep, kan provosere frem prisøkninger og endringer i lademetoder og ulike typer spekulasjoner.
I løpet av denne vanskelige tiden har selskapet vårt bestemt seg for å bidra til kampen mot konsekvensene av pandemien: vi er klare til å midlertidig øke forpliktelser (forhåndsbetalt båndbredde) og tilgjengelig kanalkapasitet uten ekstra kostnad for både eksisterende og nye kunder. Du kan gjøre en tilsvarende forespørsel via en billett eller via e-post. [e-postbeskyttet]. Hvis du har en nettside, kan du bestille og koble til vår .
På bakgrunn av isolasjonstrenden vil utviklingen av nettjenester og nettverksinfrastruktur fortsette.
Kilde: www.habr.com