La lucha contra la propagación del coronavirus ha estimulado la transformación de los procesos comerciales en todo el mundo. La medida de control más efectiva contra COVID-19 fue el aislamiento, que nos obligó a cambiar a trabajo y capacitación remotos. Esto ya ha llevado a un aumento general en el tráfico de Internet y la redistribución geográfica de sus flujos. Los centros pares compiten por reportar volúmenes récord de tráfico. La carga de la red está creciendo debido a:- el aumento en la popularidad del entretenimiento en línea: servicios de transmisión y juegos en línea,
- aumentar el número de usuarios de plataformas de aprendizaje a distancia,
- Mayor uso de video para negocios y comunicación informal.
El tráfico estándar de "oficina" de los centros de negocios va a la red de operadores que atienden a las personas. En la red DDoS-Guard, ya estamos viendo una disminución en el tráfico de proveedores B2B entre nuestros clientes en medio de un crecimiento general.En esta publicación, analizamos la situación del tráfico en Europa y Rusia, compartimos nuestros propios datos, damos un pronóstico para el futuro cercano y decimos qué, en nuestra opinión, debería hacerse ahora.
Minuto de atención ovni
La pandemia COVID-19, una infección respiratoria aguda potencialmente grave causada por el coronavirus SARS-CoV-2 (2019-nCoV), se ha anunciado oficialmente en el mundo. Hay mucha información sobre Habré sobre este tema; recuerde siempre que puede ser confiable / útil, y viceversa.
Le instamos a que sea crítico con cualquier información publicada.
Lávese las manos, cuide a sus seres queridos, quédese en casa siempre que sea posible y trabaje de forma remota.
Leer publicaciones sobre: coronavirus | trabajo remoto
Estadísticas de tráfico - Europa
Así es como ha cambiado el volumen de tráfico total en una serie de grandes centros pares europeos desde principios de marzo: DE-CIX, Frankfurt + 19% , DE-CIX, Marsella + 7% , DE-CIX, Madrid + 24% , AMS IX, Amsterdam + 17% , INEX, Dublín + 25% . Se compilan los siguientes gráficos.
En promedio, en 2019, la transmisión de video representó del 60 al 70% de todo el tráfico de Internet: móvil y estacionario. De acuerdo con el DE-CIX Peer Center, FrankfurtEl tráfico de aplicaciones de videoconferencia (Skype, WebEx, Teams, Zoom) se ha duplicado en los últimos dos meses. Tráfico relacionado con el entretenimiento y la socialización principalmente informal. redes, también aumentó significativamente - + 25%. El número de usuarios de juegos en línea y servicios de juegos en la nube solo en la tercera semana de marzo se duplicó. En marzo, se alcanzó un pico de tráfico absoluto de 9.1 Tbps en el centro de pares DE-CIX .Como las primeras medidas para reducir la carga en las redes de los operadores de YouTube, Amazon, Netflix y Disney reducirán la tasa máxima de bits (calidad) de video en la UE en respuesta a la llamada del comisario europeo Thierry Breton. Se espera que para NetFlix conduzca a una reducción del 25% en el tráfico europeo al menos durante los próximos 30 días,Disney tiene pronósticos similares . En Francia, el lanzamiento del servicio de transmisión Disney Plus se pospuso del 24 de marzo al 7 de abril. Microsoft también tuvo que limitar temporalmente la funcionalidad de algunos servicios de Office 365 debido a la mayor carga de trabajo .Estadísticas de tráfico - Rusia
La transición al trabajo remoto y la capacitación en Rusia se produjo más tarde que en Europa en general, y un fuerte aumento en el uso de los canales de Internet comenzó en la segunda semana de marzo. En algunas universidades rusas, el tráfico aumentó 5-6 veces debido a la transición al aprendizaje a distancia. El tráfico total en MSK IX, Moscú aumentó en aproximadamente un 18%, y para finales de marzo alcanzó 4 Tbps.En la red DDoS-GUARD, estamos registrando un crecimiento aún mayor: a partir del 9 de marzo, el tráfico diario aumentó en un 3-5% por día y en 10 días aumentó en un 40% en comparación con el promedio de febrero. Durante los siguientes 10 días, el tráfico diario fluctuó alrededor de este valor con la excepción del lunes 26 de marzo, se alcanzó un pico del 168% en relación con el mismo período de febrero.Para el último fin de semana de marzo, el tráfico disminuyó en un 10% y ascendió al 130% de las cifras de febrero. Aparentemente, esto se debe al hecho de que algunos rusos celebraron el último fin de semana antes de la cuarentena. Nuestro pronóstico hasta el final de la semana: crecimiento estable a valores del 155% de los valores de febrero o más.
La redistribución de la carga debido a la transición al trabajo remoto también se puede rastrear en el tráfico de nuestros clientes. La siguiente captura de pantalla muestra un gráfico con el tráfico de nuestro cliente: proveedor B2B. Durante el mes, el tráfico entrante disminuyó, a pesar de los frecuentes ataques DDoS, y el tráfico saliente, por el contrario, aumentó. Los centros de negocios que atiende el proveedor son principalmente consumidores de tráfico, y una disminución en los datos entrantes refleja su cierre. El tráfico saliente ha aumentado debido al hecho de que la demanda de contenido que se coloca o produce en su red ha aumentado.
* En la captura de pantalla, un fragmento de la interfaz de la cuenta personal del cliente DDoS-GUARD
La tendencia al alza en el consumo de contenido está bien demostrada por el tráfico de nuestro otro cliente, un generador de contenido de video. En ciertos momentos, las ráfagas de tráfico saliente ocurren hasta + 50% (similar a la publicación de contenido "activo").
* En la captura de pantalla, un fragmento de la interfaz de la cuenta personal del cliente DDoS-GUARD
Y aquí está el aumento en el tráfico web que se procesa en nuestra red:
En NNI, el aumento es de hasta el 68%. La diferencia entre el tráfico enviado a los visitantes del sitio (por encima de cero) y el recibido de los servidores web del cliente (por debajo de cero) está creciendo debido a un aumento en la cantidad de contenido estático (CDN) almacenado en caché en nuestra red.En general, los cines en línea en la Federación de Rusia, a diferencia de sus homólogos occidentales, estimulan el crecimiento del tráfico . Amediateka, Kinopoisk HD, Megogo y otros servicios expandieron temporalmente la cantidad de contenido gratuito o incluso hicieron que la suscripción fuera gratuita, sin temor a una carga excesiva en la infraestructura. El próximo mes, NVIDIA también proporcionó a los jugadores rusos acceso gratuito al servicio de juegos basado en la nube NVIDIA GeForce Now .Todo esto crea una carga significativa en las redes de los operadores de telecomunicaciones rusos y, en algunos casos, va acompañado de una degradación de la calidad de los servicios.Pronósticos y recomendaciones
Por orden de Sergei Sobyanin de este lunes (30 de marzo), se introduce un régimen de autoaislamiento en el hogar para todos los residentes de Moscú, independientemente de su edad. De hecho, salir del apartamento / casa está permitido solo en caso de emergencia. El primer ministro ruso, Mikhail Mishustin, ya ha pedido a todas las regiones que sigan el ejemplo de Moscú. En el momento de la publicación del artículo, 26 regiones de Rusia ya habían introducido un régimen de autoaislamiento. Por lo tanto, esperamos que esta semana el crecimiento del tráfico sea aún más significativo. Quizás alcanzaremos el 200% del tráfico promedio diario en febrero, debido al consumo masivo de contenido.Como una solución rápida para el acceso de banda ancha, los proveedores usarán activamente DPI para privar ciertas categorías de tráfico, como BitTorrent. Esto permitirá garantizar al menos temporalmente el funcionamiento estable de las aplicaciones cliente críticas (según el proveedor). Otros servicios competirán por los recursos del canal. En tales condiciones, cualquier protocolo personalizado y túneles (GRE e IPIP) como medio para entregar tráfico será extremadamente inestable. Si no tiene la oportunidad de abandonar los túneles en favor de canales dedicados, entonces tiene sentido intentar enrutar las pistas a través de varios operadores, distribuyendo la carga.Conclusión
A largo plazo, la carga en las redes de operadores continuará aumentando debido a la transferencia masiva de empresas al trabajo remoto. La situación está claramente ilustrada por el mercado de valores. Por ejemplo, las acciones en el servicio de videoconferencia de Zoom casi se han duplicado en los últimos dos meses (NASDAQ). La solución más lógica para los operadores será la expansión de canales externos, incluso a través de un par privado adicional (PNI) con esos AS, con los cuales el tráfico está creciendo más rápidamente. En estas circunstancias, los operadores simplifican las condiciones y reducen los requisitos para conectar PNI, por lo que ahora es el momento de enviar solicitudes. Nosotros, a su vez, siempre estamos abiertos a sugerencias (AS57724 DDoS-Guard).Trasladar un negocio a las nubes aumentará la congestión y aumentará la importancia de la disponibilidad de servicios que respaldan su funcionamiento. En tales condiciones, aumentará el daño económico potencial de los ataques DDoS. El crecimiento diario en los volúmenes de tráfico legítimos (ver el gráfico de crecimiento del consumo de contenido anterior) deja a los proveedores con cada vez menos capacidades de canales libres para recibir ataques sin afectar los servicios del cliente. Es difícil hacer pronósticos con cifras específicas, pero ya está claro: la situación actual conducirá a un aumento en el mercado sombra correspondiente y un aumento en el número de ataques DDoS motivados por la competencia desleal en todas las áreas de la economía. Recomendamos no esperar la "tormenta perfecta" en la red de operadores, pero ahora ya tomamos medidas para aumentar la resistencia de nuestras redes / servicios. Aumento de la demanda de servicios de seguridad de la información,incluida la protección contra ataques DDoS, puede provocar un aumento de los precios y un cambio en los métodos de cobro y varios tipos de especulación.Durante este momento difícil, nuestra compañía decidió contribuir a la lucha contra las consecuencias de la pandemia: estamos listos para aumentar temporalmente los compromisos (carril prepago) y la capacidad de canal disponible sin recargo para los clientes existentes y nuevos. Puede aplicar con una solicitud correspondiente a través de un boleto o por correo electrónico info@ddos-guard.net. Si tiene un sitio web, puede solicitar y conectar nuestra protección gratuita y aceleración del sitio web .En el contexto de la tendencia de aislamiento, el desarrollo de servicios en línea e infraestructura de red continuará.