Протидія поширенню коронавірусу послужило поштовхом до трансформації бізнес-процесів по всьому світу. Найдієвішим заходом боротьби з COVID-19 стала ізоляція, яка змусила перейти на віддалену роботу та навчання. Це вже призвело до загального зростання інтернет трафіку та географічного перерозподілу його потоків. Пірингові центри навперебій повідомляють про рекордні обсяги трафіку. Навантаження на мережу зростає через:
- стрибка популярності онлайн розваг: стрімінгових сервісів та онлайн ігор,
- збільшення числа користувачів платформ для дистанційного навчання,
- підвищеного використання відеозв'язку для ділового та неформального спілкування.
Стандартний «офісний» трафік із бізнес-центрів переходить у мережі операторів, які обслуговують фізичних осіб. У мережі DDoS-Guard ми вже спостерігаємо зниження трафіку B2B провайдерів серед наших клієнтів на тлі загального зростання.
У даному пості ми поглянемо на ситуацію з трафіком у Європі та Росії, поділимося власними даними, дамо прогноз на найближче майбутнє та розповімо, що, на нашу думку, варто зробити вже зараз.
Статистика з трафіку - Європа
Ось як змінився загальний обсяг трафіку у низці великих європейських пірингових центрів з початку березня: , , , , . Нижче зібрано відповідні графіки.
У середньому в 2019 році на відео стрімінг припадало від 60 до 70% всього трафіку мережі Інтернет — мобільного та стаціонарного. Згідно трафік додатків для відеоконференцій (Skype, WebEx, Teams, Zoom) зріс у два рази за останні два місяці. Трафік, пов'язані з розвагами і здебільшого неформальним спілкуванням в соц. мережах також сильно збільшився — +25%. Число користувачів онлайн ігор та хмарних ігрових сервісів лише за третій тиждень березня зросло вдвічі. .
Як перші зі зниження навантаження на мережі операторів YouTube, Amazon, Netflix та Disney знизять максимальний бітрейт (якість) відео на території EC у відповідь на заклик єврокомісара Тьєрі Бретона. Очікується, що принаймні на найближчі 30 днів, . У Франції запуск стрімінгового сервісу Disney Plus перенесено з 24 березня на 7 квітня. .
Статистика з трафіку
Перехід на віддалену роботу та навчання в Росії стався пізніше, ніж загалом у Європі, і різке зростання використання каналів мережі Інтернет розпочалося з другого тижня березня. У деяких російських вишах трафік зріс у 5-6 разів через переход на дистанційне навчання. Загальний трафік у
У мережі DDoS-GUARD ми реєструємо ще більше зростання: починаючи з 9 березня, добовий трафік збільшувався на 3-5% на день і за 10 днів зріс на 40% відносно середніх показників за лютий. Наступні 10 днів добовий трафік коливався біля цього значення за винятком понеділка — 26 березня було досягнуто піку 168% щодо того ж періоду в лютому.
До останніх вихідних березня трафік знизився на 10% і становив 130% від лютневих показників. Це пов'язано з тим, що частина росіян відзначали останні вихідні перед карантином на природі. Наш прогноз до кінця тижня: стабільне зростання до значень 155% від лютневих значень та більше.
Перерозподіл навантаження через перехід на віддалену роботу також можна простежити на трафіку наших клієнтів. На скріншоті нижче представлений графік із трафіком нашого клієнта – B2B провайдера. За місяць вхідний трафік знизився, навіть незважаючи на DDoS-атаки, що почастішали, а вихідний навпаки зріс. Бізнес-центри, які обслуговує провайдер, — це в першу чергу споживачі трафіку, і зниження обсягу вхідних даних відображає їх закриття. Вихідний трафік збільшився через те, що попит на контент, який розміщують або виробляють у мережі, зріс.
*На скріншоті фрагмент інтерфейсу особистого кабінету клієнта DDoS-GUARD
Тенденцію зростання споживання контенту добре демонструє трафік іншого нашого клієнта — генератора відеоконтенту. У певні моменти часу відбуваються сплески вихідного трафіку до +50% (схоже публікацію “гарячого” контенту).
*На скріншоті фрагмент інтерфейсу особистого кабінету клієнта DDoS-GUARD
А ось так виглядає приріст веб-трафіку, який обробляється в нашій мережі:
У ЧПН приріст становить до 68%. Різниця між відвідувачем сайтів трафіком (вище нуля) і одержуваним від клієнтських веб-серверів (нижче нуля) зростає за рахунок збільшення кількості статичного контенту (CDN), що кешується в нашій мережі.
Загалом онлайн кінотеатри в РФ, на відміну від своїх західних колег, . Amediateka, Кінопошук HD, Megogo та інші сервіси на якийсь час розширили кількість безкоштовного контенту або зовсім зробили підписку безкоштовною, не побоюючись надмірного навантаження на інфраструктуру. NVIDIA також на найближчий місяць надала російським геймерам .
Все це створює значне навантаження на мережі російських операторів зв'язку та в деяких випадках супроводжується деградацією якості послуг.
Прогнози та рекомендації
За наказом Сергія Собяніна від цього понеділка (30 березня) вводиться всім жителів Москви незалежно від віку. За фактом залишати квартиру/будинок дозволяється лише у разі нагальної потреби. Прем'єр-міністр РФ Михайло Мішустін всі регіони наслідують приклад Москви. На момент публікації статті вже 26 регіонів Росії запровадили режим самоізоляції. Тому ми очікуємо, що цього тижня зростання трафіку буде ще більшим. Можливо, ми досягнемо показника в 200% від середньодобового трафіку в лютому через масове споживання контенту.
Як швидке рішення ШПД провайдери активно використовуватимуть DPI для депріоритезації окремих категорій трафіку, наприклад BitTorrent. Це дозволить хоча б на якийсь час забезпечити стійку роботу критично важливих (на думку провайдера) клієнтських додатків. Інші послуги змагатимуться за канальні ресурси. У подібних умовах будь-який кастомний протокол і тунелі (GRE та IPIP) як засіб доставки трафіку працюватимуть вкрай нестабільно. Якщо у вас немає можливості відмовитися від тунелів на користь виділених каналів, то варто спробувати рознести траси через кілька операторів, розподіливши навантаження.
Висновок
У довгостроковій перспективі навантаження на мережі операторів продовжить зростати через масовий переход компаній на віддалену роботу. Наочно ситуацію ілюструє ринок цінних паперів. Наприклад, виросли майже вдвічі за останні два місяці (NASDAQ). Найбільш логічним рішенням для операторів буде розширення зовнішніх каналів, у тому числі за рахунок додаткових приватних пірингів (PNI) з тими AS, трафік з якими зростає найшвидше. В умовах, що склалися оператори спрощують умови і знижують вимоги для підключення PNI, тому зараз саме час відправляти запити. Ми, в свою чергу, завжди відкриті для пропозицій (AS57724 DDoS-Guard).
Переміщення бізнесу у хмари збільшить завантаженість та підвищить важливість доступності сервісів, що забезпечують його функціонування. У таких умовах зросте потенційна економічна шкода від DDoS-атак. Щоденне зростання обсягів легітимного трафіку (див. графік зростання споживання контенту вище) залишає провайдерам все менше вільних канальних ємностей для прийому атак без впливу на клієнтські послуги. Давати прогнози з конкретними цифрами складно, але вже ясно — ситуація, що склалася, приведе до зростання відповідного тіньового ринку і збільшення числа DDoS-атак, мотивованих недобросовісною конкуренцією, у всіх сферах економіки. Ми рекомендуємо не чекати «ідеального шторму» в операторській мережі, а вже зараз вжити заходів щодо підвищення стійкості до відмови своїх мереж/сервісів. Підвищений попит на послуги у сфері інформаційної безпеки, у тому числі на захист від DDoS-атак, може спровокувати зростання цін та зміну способів тарифікації та різноманітних спекуляцій.
У цей непростий час наша компанія вирішила зробити свій внесок у боротьбу з наслідками пандемії: ми готові тимчасово збільшити коміти (передплачену смугу) та доступну канальну ємність без доплати як для чинних, так і нових клієнтів. З відповідним запитом ви можете звернутися через тикет або електронною поштою [захищено електронною поштою]. Якщо у вас є сайт, ви можете замовити та підключити нашу .
На тлі тренда ізоляції, розвиток онлайн сервісів та мережної інфраструктури буде продовжуватися.
Джерело: habr.com