Việc chống lại sự lây lan của virus Corona đã thúc đẩy sự chuyển đổi các quy trình kinh doanh trên toàn thế giới. Biện pháp hiệu quả nhất để chống lại Covid-19 là cách ly, buộc mọi người phải chuyển sang làm việc và học tập từ xa. Điều này đã dẫn đến sự gia tăng chung về lưu lượng truy cập Internet và sự phân phối lại các luồng lưu lượng của nó về mặt địa lý. Các trung tâm ngang hàng đang cạnh tranh với nhau để báo cáo lưu lượng truy cập kỷ lục. Tải mạng ngày càng tăng do:
- sự gia tăng phổ biến của giải trí trực tuyến: dịch vụ phát trực tuyến và trò chơi trực tuyến,
- tăng số lượng người dùng nền tảng đào tạo từ xa,
- tăng cường sử dụng truyền thông video cho kinh doanh và giao tiếp không chính thức.
Lưu lượng truy cập “văn phòng” tiêu chuẩn từ các trung tâm kinh doanh sẽ chuyển sang mạng của các nhà khai thác phục vụ các cá nhân. Trong mạng DDoS-Guard, chúng tôi đã nhận thấy lưu lượng truy cập từ các nhà cung cấp B2B trong số các khách hàng của chúng tôi đã giảm so với bối cảnh tăng trưởng chung.
Trong bài đăng này, chúng tôi sẽ xem xét tình hình giao thông ở Châu Âu và Nga, chia sẻ dữ liệu của riêng chúng tôi, đưa ra dự báo cho tương lai gần và cho bạn biết những gì, theo quan điểm của chúng tôi, nên làm ngay bây giờ.
Thống kê giao thông - Châu Âu
Dưới đây là lưu lượng truy cập tổng thể đã thay đổi như thế nào trên một số trung tâm ngang hàng lớn ở châu Âu kể từ đầu tháng 3: , , , , . Dưới đây là các biểu đồ có liên quan.
Trung bình, vào năm 2019, truyền phát video chiếm 60 đến 70% tổng lưu lượng truy cập Internet - di động và điện thoại cố định. Dựa theo lưu lượng truy cập cho các ứng dụng hội nghị truyền hình (Skype, WebEx, Teams, Zoom) đã tăng gấp đôi trong hai tháng qua. Lưu lượng truy cập liên quan đến giải trí và chủ yếu là giao tiếp không chính thức trên mạng xã hội. mạng cũng tăng đáng kể - +25%. Số lượng người dùng trò chơi trực tuyến và dịch vụ trò chơi trên nền tảng đám mây đã tăng gấp đôi chỉ trong tuần thứ ba của tháng Ba. .
Là người đầu tiên để giảm tải cho mạng của các nhà khai thác YouTube, Amazon, Netflix và Disney sẽ giảm tốc độ bit (chất lượng) tối đa của video ở EU theo lời kêu gọi của Ủy viên Châu Âu Thierry Breton. Dự kiến rằng ít nhất là trong 30 ngày tới, . Tại Pháp, việc ra mắt dịch vụ phát trực tuyến Disney Plus đã bị hoãn lại từ ngày 24 tháng 7 đến ngày XNUMX tháng XNUMX. .
Thống kê giao thông - Nga
Quá trình chuyển đổi sang làm việc và học tập từ xa ở Nga diễn ra muộn hơn so với toàn châu Âu và việc sử dụng các kênh Internet bắt đầu tăng mạnh vào tuần thứ hai của tháng Ba. Ở một số trường đại học ở Nga, lưu lượng truy cập đã tăng gấp 5-6 lần do chuyển sang đào tạo từ xa. Tổng lưu lượng truy cập trong
Trong mạng DDoS-GUARD, chúng tôi ghi nhận mức tăng thậm chí còn lớn hơn: bắt đầu từ ngày 9 tháng 3, lưu lượng truy cập hàng ngày tăng 5-10% mỗi ngày và trong 40 ngày đã tăng 10% so với mức trung bình của tháng Hai. Trong 26 ngày tiếp theo, lưu lượng truy cập hàng ngày dao động quanh giá trị này, ngoại trừ Thứ Hai - vào ngày 168 tháng XNUMX, mức cao nhất đạt được là XNUMX% so với cùng kỳ tháng Hai.
Đến cuối tuần cuối cùng của tháng 10, lưu lượng truy cập đã giảm 130% và bằng 155% so với số liệu của tháng XNUMX. Điều này rõ ràng là do một số người Nga đã ăn mừng cuối tuần trước khi cách ly ở ngoài trời. Dự báo của chúng tôi cho những ngày còn lại trong tuần: tăng trưởng ổn định đạt giá trị XNUMX% giá trị tháng Hai trở lên.
Sự phân bổ lại tải do chuyển sang làm việc từ xa cũng có thể được nhìn thấy trong lưu lượng truy cập của khách hàng của chúng tôi. Ảnh chụp màn hình bên dưới hiển thị biểu đồ lưu lượng truy cập của khách hàng của chúng tôi, nhà cung cấp B2B. Trong tháng, lưu lượng truy cập đến giảm, ngay cả khi tần suất các cuộc tấn công DDoS tăng lên, trong khi lưu lượng truy cập đi ngược lại lại tăng lên. Các trung tâm kinh doanh do nhà cung cấp phục vụ chủ yếu là người tiêu dùng lưu lượng truy cập và việc giảm khối lượng dữ liệu đến phản ánh việc đóng cửa của họ. Lưu lượng truy cập ra bên ngoài đã tăng lên khi nhu cầu về nội dung được lưu trữ hoặc sản xuất trên mạng của nó tăng lên.
*Ảnh chụp màn hình hiển thị một đoạn giao diện tài khoản cá nhân của máy khách DDoS-GUARD
Xu hướng tiêu thụ nội dung tăng lên được thể hiện rõ ràng qua lưu lượng truy cập của khách hàng khác của chúng tôi, một công ty tạo nội dung video. Tại một số thời điểm nhất định, lưu lượng truy cập đi tăng đột biến lên tới +50% (tương tự như việc xuất bản nội dung “nóng”).
*Ảnh chụp màn hình hiển thị một đoạn giao diện tài khoản cá nhân của máy khách DDoS-GUARD
Và đây là mức tăng lưu lượng truy cập web được xử lý trên mạng của chúng tôi:
Ở CHNN mức tăng lên tới 68%. Sự khác biệt giữa lưu lượng truy cập được gửi đến khách truy cập trang web (trên XNUMX) và nhận được từ máy chủ web của khách hàng (dưới XNUMX) đang tăng lên do lượng nội dung tĩnh được lưu trong bộ nhớ đệm trong mạng của chúng tôi (CDN) tăng lên.
Nhìn chung, các rạp chiếu phim trực tuyến ở Liên bang Nga, không giống như các rạp chiếu phim phương Tây, . Amediateka, Kinopoisk HD, Megogo và các dịch vụ khác đã tạm thời mở rộng số lượng nội dung miễn phí hoặc thậm chí cung cấp dịch vụ đăng ký miễn phí mà không sợ cơ sở hạ tầng bị quá tải. NVIDIA cũng cung cấp cho game thủ Nga .
Tất cả điều này tạo ra tải trọng đáng kể cho mạng của các nhà khai thác viễn thông Nga và trong một số trường hợp còn đi kèm với sự suy giảm chất lượng dịch vụ.
Dự báo và khuyến nghị
Theo lệnh của Sergei Sobyanin, từ thứ Hai tuần này (30 tháng XNUMX) được giới thiệu cho tất cả cư dân Moscow, bất kể tuổi tác. Trên thực tế, việc rời khỏi căn hộ/nhà chỉ được phép trong trường hợp khẩn cấp. Thủ tướng Liên bang Nga Mikhail Mishustin tất cả các khu vực sẽ noi gương Moscow. Tại thời điểm xuất bản bài báo, 26 vùng của Nga đã áp dụng chế độ tự cách ly. Vì vậy, chúng tôi kỳ vọng mức tăng trưởng lưu lượng truy cập sẽ còn lớn hơn trong tuần này. Có lẽ chúng tôi sẽ đạt 200% lưu lượng truy cập trung bình hàng ngày vào tháng XNUMX do lượng nội dung tiêu thụ quá lớn.
Là một giải pháp nhanh chóng để truy cập băng thông rộng, các nhà cung cấp sẽ tích cực sử dụng DPI để giảm mức độ ưu tiên của một số danh mục lưu lượng truy cập nhất định, chẳng hạn như BitTorrent. Điều này sẽ cho phép, ít nhất là tạm thời, đảm bảo hoạt động ổn định của các ứng dụng khách quan trọng (theo ý kiến của nhà cung cấp). Các dịch vụ khác sẽ cạnh tranh tài nguyên kênh. Trong những điều kiện như vậy, mọi giao thức và đường hầm tùy chỉnh (GRE và IPIP) làm phương tiện phân phối lưu lượng truy cập sẽ hoạt động cực kỳ không ổn định. Nếu bạn không có cơ hội từ bỏ các đường hầm để chuyển sang các kênh chuyên dụng, thì bạn nên thử trải rộng các tuyến đường thông qua một số nhà khai thác, phân phối tải.
Kết luận
Về lâu dài, tải trọng trên mạng của nhà điều hành sẽ tiếp tục tăng do sự chuyển đổi lớn của các công ty sang làm việc từ xa. Tình hình này được minh họa rõ ràng qua thị trường chứng khoán. Ví dụ, đã tăng gần gấp đôi trong hai tháng qua (NASDAQ). Giải pháp hợp lý nhất cho các nhà khai thác sẽ là mở rộng các kênh bên ngoài, bao gồm cả thông qua kết nối ngang hàng riêng tư (PNI) bổ sung với các AS có lưu lượng truy cập tăng nhanh nhất. Trong hoàn cảnh hiện tại, các nhà khai thác đang đơn giản hóa các điều kiện và giảm bớt yêu cầu kết nối PNI, vì vậy đây là lúc gửi yêu cầu. Ngược lại, chúng tôi luôn sẵn sàng đón nhận các đề xuất (AS57724 DDoS-Guard).
Việc chuyển doanh nghiệp lên đám mây sẽ tăng khối lượng công việc và tăng tầm quan trọng của tính sẵn có của các dịch vụ hỗ trợ hoạt động của doanh nghiệp. Trong điều kiện như vậy, thiệt hại kinh tế tiềm tàng từ các cuộc tấn công DDoS sẽ tăng lên. Sự tăng trưởng hàng ngày về lưu lượng truy cập hợp pháp (xem biểu đồ tăng trưởng mức tiêu thụ nội dung ở trên) khiến các nhà cung cấp ngày càng có ít khả năng kênh miễn phí để nhận các cuộc tấn công mà không ảnh hưởng đến dịch vụ khách hàng. Rất khó để đưa ra dự báo bằng những con số cụ thể, nhưng rõ ràng là tình hình hiện tại sẽ dẫn đến sự phát triển của thị trường bóng tối tương ứng và sự gia tăng số lượng các cuộc tấn công DDoS do cạnh tranh không lành mạnh trong tất cả các lĩnh vực của nền kinh tế. Chúng tôi khuyên bạn không nên chờ đợi “cơn bão hoàn hảo” trong mạng của nhà điều hành mà hãy thực hiện các biện pháp ngay bây giờ để cải thiện khả năng chịu lỗi của mạng/dịch vụ của bạn. Nhu cầu ngày càng tăng đối với các dịch vụ trong lĩnh vực bảo mật thông tin, bao gồm bảo vệ chống lại các cuộc tấn công DDoS, có thể dẫn đến tăng giá và thay đổi phương thức tính phí cũng như nhiều loại hình đầu cơ khác nhau.
Trong thời điểm khó khăn này, công ty chúng tôi đã quyết định góp phần vào cuộc chiến chống lại hậu quả của đại dịch: chúng tôi sẵn sàng tạm thời tăng các cam kết (băng thông trả trước) và dung lượng kênh sẵn có mà không tính thêm phí cho cả khách hàng hiện tại và khách hàng mới. Bạn có thể thực hiện yêu cầu tương ứng thông qua một vé hoặc qua email. [email được bảo vệ]. Nếu bạn có một trang web, bạn có thể đặt hàng và kết nối với chúng tôi .
Trong bối cảnh xu hướng cô lập, sự phát triển của các dịch vụ trực tuyến và cơ sở hạ tầng mạng sẽ tiếp tục.
Nguồn: www.habr.com