对抗冠状病毒的传播促使世界各地的业务流程发生转变。 对抗 COVID-19 最有效的措施是隔离，这迫使人们转向远程工作和学习。 这已经导致互联网流量普遍增加以及流量的地理重新分配。 对等互连中心正在相互竞争以报告创纪录的流量。 网络负载增加的原因是：
- 在线娱乐的普及：流媒体服务和在线游戏，
- 增加远程学习平台的用户数量，
- 更多地使用视频通信进行商务和非正式通信。
来自商务中心的标准“办公室”流量转移到为个人服务的运营商网络。 在 DDoS-Guard 网络中，我们已经看到，在整体增长的背景下，我们客户中来自 B2B 提供商的流量有所下降。
在这篇文章中，我们将了解欧洲和俄罗斯的交通状况，分享我们自己的数据，对不久的将来进行预测，并告诉您我们认为现在应该做什么。
流量统计 - 欧洲
以下是自 XNUMX 月初以来欧洲一些主要对等互连中心的总体流量变化： , , , , 。 下面是相关图表。
平均而言，2019 年，视频流占所有互联网流量（移动和固定电话）的 60% 至 70%。 根据 视频会议应用程序（Skype、WebEx、Teams、Zoom）的流量在过去两个月中增加了一倍。 与娱乐和社交媒体上的非正式交流相关的流量。 网络也显着增加 - +25%。 仅XNUMX月份第三周，网络游戏和云游戏服务的用户数量就翻了一番。 .
作为第一个 为了减少运营商网络的负载，YouTube、亚马逊、Netflix和迪士尼将响应欧盟委员蒂埃里·布雷顿（Thierry Breton）的呼吁，降低欧盟视频的最大比特率（质量）。 预计 至少在接下来的30天内， 。 在法国，Disney+流媒体服务的推出已从24月7日推迟到XNUMX月XNUMX日。 .
流量统计 - 俄罗斯
俄罗斯向远程工作和学习的过渡晚于整个欧洲，互联网渠道的使用量从 5 月第二周开始急剧增加。 在一些俄罗斯大学，由于向远程学习的过渡，流量增加了6-XNUMX倍。 总流量
在 DDoS-GUARD 网络中，我们看到了更大的增长：从 9 月 3 日开始，每日流量每天增长 5-10%，40 天内与 10 月份的平均流量相比增长了 26%。 接下来的168天里，每日流量都在这个值附近波动，除了周一——XNUMX月XNUMX日，与XNUMX月同期相比达到了XNUMX%的峰值。
到 10 月最后一个周末，流量下降了 130%，达到 155 月份的 XNUMX%。 这显然是因为一些俄罗斯人在户外隔离前庆祝了最后一个周末。 我们对本周剩余时间的预测：稳定增长至 XNUMX 月份价值的 XNUMX% 或更高。
由于过渡到远程工作而导致的负载重新分配也可以从我们客户的流量中看到。 下面的屏幕截图显示了我们的客户（一家 B2B 提供商）的流量图表。 本月，尽管 DDoS 攻击频率有所增加，但传入流量仍有所下降，而传出流量却相反增加。 提供商服务的业务中心主要是流量消费者，传入数据量的减少反映了它们的关闭。 随着对其网络上托管或制作的内容的需求增加，出站流量也随之增加。
*屏幕截图显示了 DDoS-GUARD 客户端个人帐户界面的片段
我们的另一个客户端（视频内容生成器）的流量清楚地证明了内容消费的上升趋势。 在某些时间点，传出流量激增高达 +50%（类似于发布“热门”内容）。
*屏幕截图显示了 DDoS-GUARD 客户端个人帐户界面的片段
这就是我们网络上处理的网络流量的增长情况：
在 CHNN 中，增幅高达 68%。 由于我们的网络 (CDN) 中缓存的静态内容量的增加，发送给网站访问者的流量（大于零）和从客户端 Web 服务器接收的流量（小于零）之间的差异正在扩大。
总的来说，俄罗斯联邦的在线电影院与西方同行不同， 。 Amediateka、Kinopoisk HD、Megogo 等服务暂时扩大了免费内容量甚至免费订阅，无需担心基础设施负载过大。 NVIDIA 还为俄罗斯游戏玩家提供了 .
所有这些都给俄罗斯电信运营商的网络带来了巨大的负载，并且在某些情况下还伴随着服务质量的下降。
预测和建议
根据谢尔盖·索比亚宁 (Sergei Sobyanin) 的命令，从本周一（30 月 XNUMX 日）起 面向所有莫斯科居民，无论年龄大小。 事实上，只有在紧急情况下才允许离开公寓/房屋。 俄罗斯联邦总理米哈伊尔·米舒斯京 所有地区都将效仿莫斯科的榜样。 截至文章发表时，俄罗斯26个地区已经实行自我隔离制度。 因此，我们预计本周的流量增长将会更大。 由于内容的大量消耗，我们可能会在 200 月份达到日均流量的 XNUMX%。
作为宽带接入的快速解决方案，提供商将积极使用 DPI 来降低某些类别流量的优先级，例如 BitTorrent。 这将至少暂时确保关键（提供商认为）客户端应用程序的稳定运行。 其他服务将争夺渠道资源。 在这种情况下，任何自定义协议和隧道（GRE 和 IPIP）作为传输流量的方式都将工作极其不稳定。 如果您没有机会放弃隧道而转而使用专用通道，那么尝试通过多个运营商分散路由以分配负载是有意义的。
结论
从长远来看，由于企业大规模转向远程工作，运营商网络的负载将持续增加。 证券市场就清楚地说明了这一情况。 例如， 过去两个月几乎翻了一番（纳斯达克）。 对于运营商来说，最合乎逻辑的解决方案是扩展外部通道，包括通过与流量增长最快的 AS 建立额外的专用对等互连 (PNI)。 目前情况下，运营商正在简化连接PNI的条件并降低要求，所以现在是提交请求的时候了。 反过来，我们也始终乐于接受建议 (AS57724 DDoS-Guard)。
将业务迁移到云端会增加工作量，并增加支持其运作的服务可用性的重要性。 在这种情况下，DDoS 攻击造成的潜在经济损失将会增加。 合法流量的每日增长（参见上面的内容消费增长图）使提供商在不影响客户服务的情况下接收攻击的可用通道容量越来越少。 很难用具体数字进行预测，但已经明确的是，目前的情况将导致相应影子市场的增长，以及各经济部门因不公平竞争而引发的 DDoS 攻击数量的增加。 我们建议您不要等待运营商网络出现“完美风暴”，而是立即采取措施提高网络/服务的容错能力。 对信息安全领域服务（包括防范 DDoS 攻击）的需求增加，可能会引发价格上涨、收费方式变化以及各种投机行为。
在这个困难时期，我们公司决定为抗击这一流行病的后果做出贡献：我们准备暂时增加现有和新客户的承诺（预付费带宽）和可用通道容量，而无需额外付费。 您可以通过工单或电子邮件提出相应的请求。 [电子邮件保护]。 如果您有网站，您可以订购并连接我们的 .
在隔离趋势的背景下，在线服务和网络基础设施的发展将继续。
来源： habr.com