Walka z rozprzestrzenianiem się koronawirusa stała się impulsem do transformacji procesów biznesowych na całym świecie. Najskuteczniejszą metodą walki z COVID-19 okazała się izolacja, która zmusiła ludzi do przejścia na pracę i edukację zdalną. Doprowadziło to już do ogólnego wzrostu ruchu w Internecie i geograficznego rozproszenia jego przepływów. Centra peeringowe prześcigają się w raportowaniu rekordowych wolumenów ruchu. Obciążenie sieci wzrasta z powodu:
- wzrost popularności rozrywki online: usług streamingowych i gier online,
- zwiększenie liczby użytkowników platform do nauki na odległość,
- zwiększone wykorzystanie komunikacji wideo w celach biznesowych i nieformalnych.
Standardowy ruch „biurowy” z centrów biznesowych przekazywany jest do sieci operatorów obsługujących osoby prywatne. W sieci DDoS-Guard obserwujemy już spadek ruchu dostawców B2B wśród naszych klientów na tle ogólnego wzrostu.
W tym poście przyjrzymy się sytuacji drogowej w Europie i Rosji, podzielimy się własnymi danymi, przedstawimy prognozę na najbliższą przyszłość i powiemy, co naszym zdaniem należy teraz zrobić.
Statystyki ruchu - Europa
Oto jak zmienił się całkowity wolumen ruchu w kilku głównych europejskich węzłach peeringowych od początku marca: , , , , . Poniżej zamieszczono odpowiednie wykresy.
Średnio w 2019 r. strumieniowanie wideo stanowiło od 60 do 70% całego ruchu w Internecie – zarówno mobilnego, jak i stacjonarnego. Według Ruch w aplikacjach do wideokonferencji (Skype, WebEx, Teams, Zoom) wzrósł dwukrotnie w ciągu ostatnich dwóch miesięcy. Ruch związany z rozrywką i głównie nieformalną komunikacją w mediach społecznościowych. Sieci również znacznie wzrosły - +25%. Liczba użytkowników gier online i usług gier w chmurze wzrosła dwukrotnie w samym trzecim tygodniu marca. .
Jako pierwszy Aby zmniejszyć obciążenie sieci operatorów YouTube, Amazon, Netflix i Disney, firma obniży maksymalną szybkość transmisji danych (jakość) wideo w UE w odpowiedzi na apel komisarza europejskiego Thierry’ego Bretona. Oczekuje się, że przynajmniej przez następne 30 dni, . We Francji uruchomienie serwisu streamingowego Disney Plus zostało przełożone z 24 marca na 7 kwietnia. .
Statystyki ruchu - Rosja
Przejście na pracę i edukację zdalną w Rosji nastąpiło później niż w całej Europie, a gwałtowny wzrost korzystania z kanałów internetowych rozpoczął się w drugim tygodniu marca. Na niektórych rosyjskich uniwersytetach ruch wzrósł 5–6 razy ze względu na przejście na kształcenie zdalne. Całkowity ruch w
W sieci DDoS-GUARD odnotowujemy jeszcze większy wzrost: od 9 marca dzienny ruch wzrósł o 3-5%, a w ciągu 10 dni wzrósł o 40% w porównaniu do średnich wartości z lutego. Przez kolejnych 10 dni dzienny ruch oscylował wokół tej wartości, z wyjątkiem poniedziałku – 26 marca osiągnięto wówczas szczyt na poziomie 168% w porównaniu do analogicznego okresu w lutym.
Do ostatniego weekendu marca ruch spadł o 10% i stanowił 130% poziomu z lutego. Wynika to zapewne z faktu, że część Rosjan ostatni weekend przed kwarantanną spędziła na łonie natury. Nasza prognoza na resztę tygodnia: stabilny wzrost do wartości na poziomie 155% wartości z lutego i więcej.
Przemiany w rozkładzie obciążeń wynikające z przejścia na pracę zdalną można prześledzić również w ruchu naszych klientów. Poniższy zrzut ekranu przedstawia wykres ruchu naszego klienta – dostawcy B2B. W ciągu miesiąca odnotowano spadek ruchu przychodzącego, pomimo zwiększonej częstotliwości ataków DDoS, podczas gdy ruch wychodzący wzrósł. Centra biznesowe obsługiwane przez dostawcę to przede wszystkim konsumenci ruchu, a spadek wolumenu przychodzących danych jest wyrazem ich zamknięcia. Ruch wychodzący wzrósł ze względu na większy popyt na treści hostowane lub produkowane w sieci.
*Zrzut ekranu przedstawia fragment interfejsu osobistego konta klienta DDoS-GUARD
Tendencję do zwiększania konsumpcji treści dobrze obrazuje ruch u innego naszego klienta, twórcy treści wideo. W pewnych momentach czasu można zaobserwować wzrosty ruchu wychodzącego nawet o +50% (podobne do publikacji „gorących” treści).
*Zrzut ekranu przedstawia fragment interfejsu osobistego konta klienta DDoS-GUARD
A tak wygląda wzrost ruchu internetowego przetwarzanego w naszej sieci:
W WNP tempo wzrostu sięga 68%. Różnica między ruchem wysyłanym do odwiedzających witrynę (powyżej zera) a ruchem otrzymywanym z serwerów internetowych klientów (poniżej zera) rośnie ze względu na zwiększenie ilości statycznej zawartości buforowanej w naszej sieci (CDN).
Ogólnie rzecz biorąc, kina internetowe w Federacji Rosyjskiej, w przeciwieństwie do swoich zachodnich odpowiedników, . Amediateka, Kinopoisk HD, Megogo i inne usługi tymczasowo zwiększyły liczbę bezpłatnych treści lub całkowicie udostępniły bezpłatne subskrypcje, nie obawiając się o nadmierne obciążenie infrastruktury. Firma NVIDIA przygotowała dla rosyjskich graczy również następujące oferty na najbliższy miesiąc: .
Wszystko to powoduje znaczne obciążenie sieci rosyjskich operatorów telekomunikacyjnych, a w niektórych przypadkach wiąże się z pogorszeniem jakości usług.
Prognozy i zalecenia
Na mocy rozkazu Siergieja Sobianina od tego poniedziałku (30 marca) jest wprowadzany dla wszystkich mieszkańców Moskwy, niezależnie od wieku. W rzeczywistości opuszczenie mieszkania/domu jest dozwolone wyłącznie w przypadkach ostatecznej konieczności. Premier Federacji Rosyjskiej Michaił Miszustin wszystkie regiony pójdą w ślady Moskwy. W momencie publikacji tego artykułu reżim samoizolacji wprowadzono już w 26 regionach Rosji. Dlatego spodziewamy się, że wzrost ruchu będzie w tym tygodniu jeszcze większy. W lutym możemy osiągnąć 200% średniego dziennego ruchu ze względu na masowe korzystanie z treści.
Jako szybkie rozwiązanie problemu szerokopasmowego dostępu do Internetu dostawcy będą aktywnie korzystać z DPI, aby obniżać priorytet pewnych kategorii ruchu, np. BitTorrent. Zapewni to, przynajmniej na jakiś czas, stabilną pracę niezwykle ważnych (zdaniem dostawcy) aplikacji klienckich. Pozostałe usługi będą konkurować o zasoby kanałowe. W takich warunkach każdy niestandardowy protokół i tunel (GRE i IPIP) służący do przesyłania ruchu będzie działał wyjątkowo niestabilnie. Jeżeli nie ma możliwości porzucenia tuneli na rzecz dedykowanych kanałów, to warto spróbować rozdzielić trasy pomiędzy kilku operatorów, rozdzielając w ten sposób obciążenie.
wniosek
W dłuższej perspektywie obciążenie sieci operatorów będzie nadal rosło ze względu na masowe przechodzenie firm na pracę zdalną. Sytuację tę doskonale ilustruje rynek papierów wartościowych. Na przykład, w ciągu ostatnich dwóch miesięcy wzrosły niemal dwukrotnie (NASDAQ). Najbardziej logicznym rozwiązaniem dla operatorów byłoby rozszerzenie kanałów zewnętrznych, w tym poprzez dodatkowe prywatne połączenia peeringowe (PNI) z tymi systemami autonomicznymi, których ruch rośnie najszybciej. W obecnej sytuacji operatorzy upraszczają warunki i obniżają wymagania dotyczące podłączenia PNI, więc teraz jest czas na wysyłanie wniosków. My ze swojej strony jesteśmy zawsze otwarci na sugestie (AS57724 DDoS-Guard).
Przeniesienie działalności gospodarczej do chmury zwiększy obciążenie pracą i zwiększy znaczenie dostępności usług wspierających jej działalność. W takich warunkach potencjalne szkody gospodarcze będące skutkiem ataków DDoS będą wzrastać. Codzienny wzrost wolumenu legalnego ruchu (patrz wykres wzrostu konsumpcji treści powyżej) sprawia, że dostawcy mają coraz mniej wolnych kanałów do reagowania na ataki bez wpływu na obsługę klienta. Trudno jest formułować prognozy na podstawie konkretnych liczb, ale już teraz jest jasne, że obecna sytuacja doprowadzi do wzrostu odpowiedniego rynku szarej strefy i wzrostu liczby ataków DDoS motywowanych nieuczciwą konkurencją we wszystkich sektorach gospodarki. Zalecamy, aby nie czekać na „doskonałą burzę” w sieci operatora, ale już teraz podjąć działania mające na celu zwiększenie odporności sieci/usług na błędy. Wzrost popytu na usługi z zakresu bezpieczeństwa informacji, w tym ochronę przed atakami DDoS, może skutkować wzrostem cen, zmianami metod ustalania cen i różnego rodzaju spekulacjami.
W tych trudnych czasach nasza firma postanowiła włączyć się do walki ze skutkami pandemii: jesteśmy gotowi czasowo zwiększyć zobowiązania (pasmo przedpłacone) oraz dostępną przepustowość kanału bez dodatkowych opłat zarówno dla obecnych, jak i nowych klientów. Odpowiednią prośbę możesz wysłać za pośrednictwem zgłoszenia lub e-mailem na adres info@ddos-guard.net. Jeśli posiadasz stronę internetową, możesz zamówić i podłączyć naszą .
Na tle tendencji izolacji kontynuowany będzie rozwój usług online i infrastruktury sieciowej.
Źródło: www.habr.com
