Top.Mail.Ru
Колонки

«Интернет никогда не придет в точку равновесия»: сбои в сети и их причины

Колонки
Сергей Полунин
Сергей Полунин

Руководитель группы защиты инфраструктурных IT-решений «Газинформсервис»

Александр Сенников

В последнее время российский интернет регулярно «сбоит»: по несколько раз в месяц в медиа появляются новости с заголовками вроде «В работе [сервиса] произошли сбои», «РКН зафиксировал сбой на [сервисе]», «Пользователи пожаловались на сбои в работе интернета».

Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин в статье для RB.RU рассуждает о причинах этих проблем и советует бизнесу, как минимизировать убытки, возникающие из-за перебоев в Рунете.

«Интернет никогда не придет в точку равновесия»: сбои в сети и их причины
  1. Колонки

Нарушение связности

Даже если вы не следите за трендами информационных технологий, вы, скорее всего, заметили, что раз в несколько недель в российском сегменте интернета случаются крупные сбои. Теперь даже далекие от мира IT начинают задаваться вопросом: в чём, собственно, причина?

Если коротко — мы не знаем. Вернее, мы не можем достоверно это установить, и можем полагаться только на то, что предлагается в официальных материалах. Например, Роскомнадзор отчитался о том, что  последний сбой был вызван “кратковременным нарушением связности”. 

Дело в том, что глобальная сеть Интернет состоит из более мелких сетей различных операторов связи, которые связаны между собой. Соответственно, есть всевозможные промежуточные узлы и маршруты, с помощью которых передаётся трафик. В случае различных нарушений работы механизмов маршрутизации может сложиться ситуация, когда из одной сети нельзя попасть в другую: это, собственно, и называется нарушением связности. 

Но в данном случае есть небольшой нюанс: связность вообще-то нарушается для всего трафика, а вот при сбоях в Рунете продолжали работать мессенджеры и многие другие сервисы, что странно. Поэтому не исключено, что сбой был вполне себе рукотворным.

Есть информация, что проблема связана с сервисами, чей трафик проходит через ТСПУ (технические средства противодействия угрозам). Оборудование устанвливается на сети операторов связи, чтобы контролировать интернет. Она фиксирует: блокировать трафик или его пропускать.

ТСПУ уже несколько лет в обязательном порядке устанавливаются на сетях российских операторов связи для соблюдения закона о «суверенном Рунете» и управляются подведомственной Роскомнадзору организацией. Мессенджерами ТСПУ как раз не занимаются, чем и может объясняться тот факт, что они продолжали работать во время последнего сбоя. Но отсутствие достоверной и проверяемой информации не ведет ни к чему, кроме падения доверия. И еще конспирологии, хотя её хватает и без этого. 

 

Ситуация, скорее всего, будет усугубляться, потому что предпосылок для изменений пока нет. 

 

В чем проблема

Вне зависимости от природы этих сбоев, чем сложнее система, тем более вероятны сбои. Сейчас время работает против Рунета. Доступа к качественному зарубежному оборудованию для магистральных провайдеров у нас нет, с кадрами тоже проблема.

 К тому же, интернет сейчас активно пытаются регулировать, причем с помощью как раз технических средств, а это ещё одна точка отказа.

 

Какой бы прекрасной и отказоустойчивой ни была архитектура интернета в отдельно взятой стране, если есть какой-то государственный орган, который имеет полномочия блокировать те или иные подключения, то это серьезная точка отказа. 

 

Если ситуация будет повторяться часто, все больше пользователей начнут интересоваться: «А почему, собственно, это происходит и что с этим можно сделать?». Мы все помним, что когда начали блокировать популярные социальные сети, то чисто IT-шные термины вроде VPN, DPI и DNS внезапно перекочевали из закрытых гиковских форумов и конференций в чаты далёких от мира высоких технологий. 

Люди минимально подтянули свои знания о том, как вообще «устроен этот ваш интернет», потому что не захотели отказываться от привычных сервисов. 

И я не сомневаюсь, что в этом случае картина будет абсолютно такая же.

При этом провайдеры делают все корректно: строят отказоустойчивые инфраструктуры, используют современные протоколы маршрутизации, дублируют критически важные узлы сети. Но в том и проблема, что в нынешних реалиях не всё зависит от провайдеров. Например, в России замедлился доступ к платформе Youtube. Это можно назвать сбоем? Безусловно. 

Потому что в других странах платформа работает, да и через VPN в России, судя по всему, тоже. Имеют ли провайдеры к этому отношение? Нет, не имеют. Доступ к любому популярному ресурсу будет гласно или негласно ограничен, если поступит соответствующее распоряжение регулятора. Попутно случайно можно заблокировать доступ еще к десяткам соседних ресурсов, как это уже бывало не раз. 

Вспомните, как РКН блокировал мессенджер Telegram. Подготовиться к этому невозможно, поэтому я не думаю, что провайдеры будут внедрять какие-то специальные протоколы для подобных случаев. Это некая объективная реальность, которую остается только принять.

 

Стоит просто ждать

Если пользователи не хотят привлекать к себе внимание, то, судя по всему, они могут только терпеливо ждать восстановления работоспособности. Если доступа к ресурсу нет, то нагрузка на сервер расти не будет: через какое-то время всем надоест обновлять страницу в надежде увидеть что-либо и люди переключатся на что-то еще. 

Есть хорошая новость: в конце концов, по крайней мере пока, все подобные инциденты довольно быстро решаются специалистами магистральных провайдеров. Это вселяет некоторый оптимизм в том плане, что совсем без интернета мы пока не останемся

Но ситуация, если вдуматься, действительно странная: фактически опыту и компетенции людей, которые понимают, как строить надежные современные компьютерные сети, противопоставляются люди, которые ни за какой доступ в интернет не отвечают, однако призваны только применять законы и политику государства в области работы информацией. 

Пользователям можно посоветовать добавить в избранное сайты мониторинга основных сервисов Рунета, где можно оперативно посмотреть, действительно ли что-то «лежит» у всех, или проблема только на стороне клиента. Ну или использовать какие-то альтернативные способы доступа, возможно, иметь подключение к нескольким провайдерам, если доступ к интернету — вопрос жизни и смерти.

 

Комплексный подход

С пользователями все более-менее понятно, их благополучие во многом в их собственных руках. Но что делать бизнесу, который наконец перешел к тотальной цифровизации, и недоступность их интернет-сайта даже в течение десяти минут — это существенные убытки? Здесь нужно работать комплексно. 

Как минимум, отдельно взятый сайт действительно можно задублировать. Если бизнес считает, что угроза недоступности какого-то сайта является недопустимым событием, то специалисты ИТ- и ИБ-подразделений могут разработать соответствующий комплекс мер. Например, разместить зеркала сайта на различных хостингах, имеющих подключение к разным провайдерам, и соответствующим образом настроить подключение. В случае реальных сбоев и нарушений связности это поможет сделать сайт доступным.

Но, опять же, если это рукотворная проблема, вызванная некорректной настройкой правил блокирования доступа к тем или иным ресурсам, то план может и не сработать. 

Крупные облачные провайдеры, кстати, предлагают подобную услугу. У них есть несколько центров обработки данных в разных регионах страны, и любой сайт можно разместить в нескольких локациях одновременно. Самому такое сделать довольно сложно, а вот с помощью крупного хостера — вполне реально. Дополнительно, кстати, можно рассмотреть хостинг за рубежом. Это не сильно ударит по бюджету, зато поможет в сценарии, когда будут недоступны какие-то российские подсети, а вот зарубежный трафик будет ходить как задумано.

 

Интернет — это не радио и даже не телевидение. Регулировать то, что в нем происходит, занятие крайне сложное, особенно если хочется – нужно найти баланс между допустимым и невозможным, а не скатываться в тотальный запрет. 

 

Более того, сама природа интернета подразумевает постоянные изменения: появление новых протоколов передачи данных, новых программных продуктов, новых способов взаимодействия пользователей. При этом все эти новшества легко встраиваются в существующую инфраструктуру. Поэтому интернет, судя по всему, никогда не придет в точку равновесия.

Фото на обложке: Roman Samborskyi / Shutterstock

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Материалы по теме

FutureFood
Кто производит «альтернативную» еду
Карта