千眼公司是思科公司的一部分   了解更多→
现场网络研讨会
介绍Thous和Eyes

互联网报告

互联网报道:每周脉搏

By 迈克·希克斯
| 2021年10月18日

Summary

2021年10月18日——本周互联网上“什么都没发生”.


一块写着“这里什么都没发生”的牌子 困惑 1990年,他是西北大学的一名学生和档案管理员, 在《sa真人官方网站》中有一个复制品, 和 $25, 如今,任何人都可以用一块写着“1897年在这个地方什么都没发生”的新奇牌子,来策划同样的历史恶作剧.

如果它有数字化版本的话, 我们本可以在本周使用它,因为从表面上看,对于互联网中断的观察人士来说,这是平凡的一周. “什么都没发生”的一周.”

不过,就像1897年的牌匾一样,这种说法也不完全正确. 毕竟, 如果你买了一块牌匾,随机把它贴在某个地方, 很可能1897年在那个地方发生了什么事情, 即使没有人来录. 和类似的, 在互联网上, 即使看起来什么都没发生, 总有一些事情在幕后发生. 

举个例子:如果我们只看数字, 本周全球范围内的网络中断比上周要多. 

在全球范围内, 总宕机次数增加了31%,其中主要贡献者是isp,每周宕机次数增加了36%. 从美国的角度来看, 总中断增加了28%, 而以美国为中心的ISP中断增加了34%. 随着总停机次数的增加, 我们还看到云服务提供商的网络中断(CSP)比前一周增加了20% , 无论是在美国还是在全球范围内. 事实上, 唯一停机次数下降的服务类别是协作应用网络(UCaaS)。.

图10 - 1 -网络-故障趋势- - 18 - 2021.png

但是,尽管观察到更多的中断, 与前一周相比, 互联网上的情绪可以说是平静的. 当我们剖析停机时, 有一些特定的特征可以很好地决定中断的规模或破坏程度. 这些方面包括持续时间和一天的时间, 还有“爆炸半径”(停电在互联网上的波及范围), 就直接受中断影响的位置和对等点而言). 上周观察到的中断与前一周的不同之处在于出现了大量短时间中断的特征, 大量本地化, 将爆炸半径和下游/客户的影响降到最低. 而前一周的停电在持续时间和爆炸半径上都有一次严重的停电. 

背景决定一切. 

与上周不同的是,Facebook的一次故障就占据了新闻周期的主导地位,并使其他一切都黯然失色, 本周没有发生足以登上国际头条的重大事件. 发生了什么, 而体积更大, 一旦事件的背景被建立和理解,没有提供真正的原因引起关注.

同时出现了大量的ISP中断, 并非所有的isp都是平等的, 尤其是在尺寸和范围方面. ISP架构的方式几乎是“串行的”——因此一个依赖另一个, 这又依赖于另一个. 如果出现了中断,则会产生重大的流量影响. 对于一级ISP来说尤其如此, 因为他们有很多交通工具, 小型互联网服务提供商依赖的对等上网或分批发安排. 

但我们在本周的数据中没有看到这一点. 相反,我们看到的是一系列较小的isp出现了故障. 这些故障的范围可能从小的维护工作到灾难性的, 但撞击的局部性很强,相对于互联网的规模,撞击的“爆炸半径”较低.

在追踪通往isp的网络流量的突然峰值和峰值时,情况也是类似的, csp和其他服务提供者类型. 从今年早些时候开始, 我们看到SECaaS(安全即服务)产品夸大了中断数据, 例如DDoS缓解设备, 安全代理和安全网关, 在其正确和适当的运作过程中, 生成以下交通模式, 在外行看来, 展览中断条件.

没有正确的上下文, 提供者似乎正在遭受大量降级,必须四处路由. 但将这些“事件”归咎于SECaaS干预, 而不是破坏性中断, 通常会导致快速识别和流量重新路由,从而限制(甚至消除)对供应商用户群体的干扰.

背景来自于良好的可见性和良好的支持数据. 你看到的越多, 你知道的越多, 你就能更好地理解和处理异常交通事件.

订阅千眼博客

保持与博客更新和中断报告的联系,当它们仍然是新鲜的.

升级您的浏览器以正确浏览我们的网站.

请下载最新版本的 , 火狐 or 微软的优势.

更详细地