Уанет

Сходил сегодня в очередной выпуск “Точки” и специально подготовился к вопросу по ударам на этой неделе по датацентрам в Киеве. Повторю тут с данными.

Полезно отличать два аспекта. Первый — это связность, то есть сохраняется ли функционирование сети в целом и сохраняется у большинства пользователей в Украине доступа к большинству ресурсов. Ответ — да. Несмотря на то, что атакованные датацентры прямо задействованы в обеспечении такой связности — насколько я понимаю, пострадали среди прочего и технологические площадки UA-IX, главной точки обмена трафика страны, — в этом задействовано еще огромное количество узлов, связность многократно резервирована и избыточна, а за последние годы стала еще и энергонезависима. Каналы связи для ударов практически недоступны — они лежат в земле, что магистральные, что абонентские. Может пострадать “последняя миля”, но на это никаких шахедов не хватит. Хотя популярное мнение, что интернет и создавался для войны, является мифом, все же динамическая маршрутизация, лежащая в его основе, достаточно хорошо помогает обходить поврежденные участки сети. Возможно — с некоторой деградацией, конечно, но всё продолжает работать.

Второй аспект — это доступность конкретных ресурсов. Тут есть проблемы — далеко не каждый сервис может пережить потерю площадки. Собственно, даже не каждый Big Tech это умеет, мы все помним потерю региона us-east-1 у AWS, которую почувствовал весь мир. Поэтому проблемы Megogo или Sweet.tv совершенно реальны — такие сервисы резервировать дорого. Вместе с тем, на примере одного аккаунта на mirohost могу сказать, что потеря украинского датацентра прошла незаметно, спасибо Саше Ольшанскому.

Что касается реальных масштабов проблем, то они примерно такие — сетевой мониторинг видит потерю 28 AS, около 1,7% блоков /24 в BGP, из них 3,7% — в Киеве по состоянию на 24 сентября и небольшое восстановление к сегодняшнему дню — до 0,7% и 1,3% соответственно. Пропали AS хостингов и облачных сервисов, включая собственно атакованные датацентры, ряда корпоративных сетей, нескольких небольших провайдеров. Тут важно отметить, что отсутствие анонса AS не означает падение сервиса — например, пропала AS Universal Bank (Mono), а никаких проблем с сервисом у Монобанка не было.

Пользовательский трафик к сервисам Google — это крупнейший внешний ресурс для Украины — не изменился абсолютно. То есть связность в норме, пострадала как раз доступность.

К сожалению, по аналогии с бэкапом сервера, который должен храниться не на сервере, приходится вывести новый принцип — резервная площадка, находящаяся в том же городе, что и основная, резервом может считаться условно.