Podzemni kabli, backbones in Satalite Internet - Kako ostati povezan s svetom med vojno

Povezljivost pod stresom: kaj dejansko zlomi

Konflikt spremeni model grožnje iz »naključnih izpadov« v »sistemske motnje«. Najpogostejši vzorci vključujejo fizično škodo na infrastrukturi, namerne omejitve storitev, nenadne spremembe usmerjanja, nestabilnost energije in konice obremenitve, ki jih povzroča gibanje prebivalstva in povpraševanje po informacijah. V nasprotju z običajnimi izpadi so te napake pogosto korelirane: en sam incident lahko vpliva na moč, mobilni dostop, distribucijo vlaken in prevoz hkrati.

Podzemna vlakna se pogosto dojemajo kot varna, ker so zakopana, vendar ostajajo ranljiva na dušilnih točkah: kanali, cestna križišča, mostovi, agregacijska mesta metroja in križišča na dolge razdalje. „Backbone“ omrežja – te visokozmogljive povezave, ki povezujejo mesta, regije in mednarodne prehode – so odvisne od sorazmerno majhnega števila objektov, kjer se združujejo vlaknene poti, kjer se povezujejo prevozniki in kjer se izvaja politika usmerjanja. Če so ti objekti poškodovani, izolirani ali politično omejeni, se lahko povezljivost celotne regije hitro poslabša.

Satelitski internet je drugačen: lahko obide poškodovane prizemne zadnje milje in čezmejne poti, vendar je še vedno odvisen od zemeljske infrastrukture, regulacije spektra, jasne vidljivosti neba in delovnega vira energije na terminalu. Satelit ni čaroben, lahko pa je močna »raznolikost poti«, ko je zasnovan v širši načrt kontinuitete.

Podzemni kabli: močna hrbtna kost, krhke Chokepoins

Moderna podzemna vlakna omrežja so zgrajena v plasteh. Lokalna distribucija povezuje stavbe z uličnimi omaricami ali soseskimi vozlišči. Metro agregacija zbira promet do centralnih uradov, nosilnih hotelov ali podatkovnih centrov. Vlakno Long-haul prenaša skupni promet med mesti in mednarodnimi prehodi. Globlje ko greš v omrežje, manj je fizičnih poti in večje je tveganje koncentracije.

Podzemna vlakna običajno preživijo naključne nevihte boljše od zračnih linij, vendar vojne motnje niso naključne. Fizična škoda se zgodi v bližini znanih križišč kritične infrastrukture: mostov, predorov, železniških koridorjev, centralnih izmenjav in skupnih vodov. Tudi če je kabel zakopan, se pogosto pojavi v stavbah in objektih, ki jih je lažje vplivati. Časi popravila se lahko zelo razširijo tudi zaradi varnostnih omejitev, omejitev dovoljenj ali omejenega dostopa do materiala in posadke.

Za IT operacije je praktičen prevoz raznolikost poti. Nakup “dveh internetnih vezij” ni dovolj, če se oba končata v isti stavbi, prečkata iste metro obroče ali se končno združita pri istem ponudniku in portalu. Prava odpornost zahteva raznolikost fizične poti, ponudnika in domene usmerjanja navzgor.

Pri ocenjevanju kopenskih vezij za kontinuiteto vztrajajte pri jasnosti okoli fizične raznolikosti, kjer je to izvedljivo: ločene vstopne točke zadnjih milj, ločeno združevanje metrojev in ločeni koridorji na dolge razdalje. Če prevozniki ne morejo zagotoviti raznolikosti poti, jih obravnavajo kot delno odvečne in načrtujejo dodatne možnosti v višjih slojih.

Internetne backbones: Peering, Vrata, in Routing Reality

‚Backbone‘ se običajno nanaša na visokozmogljiv transport in jedrno usmerjanje, ki povezuje glavna omrežja. V miroljubnih razmerah se promet pretaka prek več povezovalnih točk: internetne izmenjave (IXP), povezovalne zmogljivosti prevoznikov in zasebno iskanje. Med konflikti se ti odnosi lahko hitro spremenijo. Omrežja lahko umaknejo poti, filtrirajo promet, dajo prednost vladnim ali reševalnim službam, ali pa postanejo izolirana zaradi fizične izgube nekaj povezovalnih vozlišč.

S stališča podjetja je najpomembnejši koncept, da internet ni eno omrežje; gre za številna omrežja, ki jih povezuje politika usmerjanja. Pri usmerjanju se lahko vaše »dosegljive storitve« spremenijo, tudi če je vaša lokalna povezava gor. Storitev v eni državi je lahko dosegljiva, medtem ko druga postane počasna ali nedosegljiva. Nekateri robovi CDN se lahko izklopijo in ločljivost DNS lahko še vedno deluje, medtem ko poti uporabe ne delujejo.

To je razlog, zakaj multi-homming in geografsko gostovanje raznolikost zadeva. Če lahko oglašujete svoje javne storitve prek več ponudnikov in vzdržujete alternativne regije gostovanja, lahko preživite motnje, ki izolirajo enega samega prevoznika, eno regijo podatkovnega središča ali en sam čezmejni koridor.

Za IT-strokovnjake, ki upravljajo javno usmerjeno infrastrukturo, gre pri odpornosti manj za stiskanje zadnjih milisekund latence in bolj za ohranjanje vsaj ene zanesljive poti do kritičnih storitev – identitete, portalov strank, komunikacij in bistvenega dostopa do podatkov.

Podmorske in čezmejne povezave: Global “Arteries”

Mednarodna povezljivost na svetu je močno odvisna od podmorskih kablov in čezmejnih zemeljskih vlaken. Regije imajo pogosto le nekaj visokozmogljivih mednarodnih poti, čeprav se zdi, da imajo veliko maloprodajnih ponudnikov internetnih storitev. Med konflikti lahko mednarodna pasovna širina postane omejena zaradi škode, preusmeritve ali političnih odločitev. Če je promet prisiljen na daljše poti, se latenca poveča in poveča izguba paketov, zaradi česar se lahko sodobni šifrirani protokoli in aplikacije v realnem času počutijo nezanesljive.

To neposredno vpliva na odvisnosti v oblaku. Aplikacije, ki zahtevajo stalno zaledje oddaljenih območij v oblaku, se bodo hitro razgradile pod visoko zakasnitvijo in izgubo. Sistemi, ki lahko še naprej delujejo lokalno – preverjanje, lokalna overovitvena rezerva, lokalne čakalne vrste, offline-prvi delovni tokovi – naj preživijo dlje.

Najenostavnejši strateški premik je, da se „mednarodni internet“ obravnava kot redek vir med konflikti in arhitektom kritične delovne obremenitve za prenašanje omejene zunanje pasovne širine, vključno z možnostjo nestalne povezljivosti.

Satelitski internet: Kaj je in kdaj pomaga

Satelitska povezljivost se pogosto obravnava kot enotna kategorija, vendar vključuje več arhitektur. Geostacionarni sateliti (GEO) sedijo daleč od Zemlje in imajo običajno višji latence, vendar lahko ponudijo široko pokritost in stabilne povezave. Ozvezdja srednje zemeljske orbite (MEO) in nizkozemeljske orbite (LEO) zmanjšujejo zakasnitev in lahko zagotovijo visok pretok, vendar zahtevajo bolj zapleteno sledenje in so odvisna od razpoložljivosti ozvezdij in zemeljskega omrežja.

Osnovna prednost satelita med vojno je raznolikost poti. Lahko obide poškodovana lokalna vlakna in mobilno infrastrukturo, včasih pa tudi preobremenjene ali motene zemeljske hrbtenice. Za načrtovanje kontinuitete se satelit najbolje obravnava kot alternativna „pot egresa“ za kritičen promet in ne kot popolna zamenjava za vlakna pri običajnih operacijah.

Satelit ima resnične omejitve: še vedno potrebuje moč na končni točki, jasno umestitev terminala, delujoče upravljanje omrežja in skladnost z lokalnimi predpisi. Nanj lahko vplivajo tudi zastoji, omejitve storitev, odvisnost od oddaljenih zemeljskih postaj in sporazumi o medsebojni povezavi.

Za IT ekipe praktično vprašanje ni “satelit ali vlakno”, ampak “kako naj vključimo satelit v naš načrt neuspeha, ne da bi pri tem kršili varnost, identiteto in upravljanje?” To povezovanje je kraj, kjer živi pravo inženirsko delo.

Ko se vse pokvari, so načela oblikovanja za to, da bi ostali povezani

Upor je zgrajen tako, da predvidevamo delno odpoved. Med konfliktom imate morda elektriko, vendar brez mobilnega signala, mobilnega, vendar brez mednarodnih poti, ali nestalno povezljivost, ki prihaja in gre nepredvidljivo. Sistemi, ki zahtevajo “popoln internet” ponavadi dramatično propadejo. Sistemi, ki lahko dopuščajo zamude, izgube in začasno odklopitev, ponavadi ostanejo koristni.

Programi močne kontinuitete se osredotočajo na raznolikost, poenostavitev in prioritizacijo. Raznolikost pomeni več samostojnih poti. Poenostavitev pomeni zmanjšanje gibljivih delov in odvisnosti. Prioriteta pomeni ohranjanje bistvenih funkcij pri življenju, medtem ko se ustavijo nepomembne storitve.

• Raznolikost poti: združiti vsaj dve različni metodi dostopa, kadar je to izvedljivo (posamezni ponudniki vlaken, fiksni brezžični ali satelitski kot pot ob nepredvidljivih dogodkih), in potrditi, da si ne delijo istih fizičnih točk.
• Odpornost krmilne ravnine: zagotovijo, da DNS, identiteta in upravljanje s ključi še vedno delujejo, ko je omrežje okvarjeno ali segmentirano.
• Dovoljeno odstopanje uporabe: projektne aplikacije za varno upravljanje časovnih zamikov, retrijev in čakalnih vrst; preprečevanje krhkih sinhronih odvisnosti med povezavami na dolge razdalje.
• Možnost preživetja podatkov: zagotoviti, da se kritični podatki ponavljajo po regijah in da obstajajo lokalne kopije za neprekinjeno delovanje.
• Operativna jasnost: opredeli, kaj pomeni „minimalna izvedljiva storitev“ in vadi, kako hitro preklopiti v ta način.

Multi-ISP, multi-Region in več-Cloud: Praktično Redundance brez fantazije

Za podjetniška omrežja je prvi korak dostop več ponudnikov s preverljivo raznolikostjo. Drugo vlakno iz iste družine prevoznikov morda ne bo zagotovilo pomembne prerazporeditve, če si bo delilo kanale, metro obroče ali prehode v smeri proti toku. Kadar je mogoče, uporabite prevoznike, ki imajo različne hrbtenice in različne mednarodne odnose na začetku dobavne verige.

Na ravni gostovanja razdeliti ključne storitve v vsaj dveh regijah, ki skupaj verjetno ne bosta propadli. Če vaša organizacija deluje v konfliktnem območju ali v njegovi bližini, razmislite o gostovanju javno dostopnih storitev in jedrne identitete zunaj območja, hkrati pa ohranite lokalni operativni odtis, ki lahko deluje v slabšem načinu povezljivosti.

Večoblak lahko pomaga, vendar povečuje tudi kompleksnost. V vojnih razmerah zapletenost postane množitelj izpadov. Če si prizadevate za več oblakov, to storiti selektivno: ponovite le storitve, ki ga resnično potrebujejo, standardizirati uporabo in opazovanje, in se izognili krhke spenjače med oblaki, ki se sesuje, ko latenca konice.

Najboljša arhitektura je pogosto »dvodomski« model: združiti stabilen zunanji dom za osnovno identiteto in storitve, usmerjene v stranke, z lokalnim domom za operativno kontinuiteto, povezano z replikacijo, ki dopušča zamudo.

DNS, Identiteta in zaupanje: skrite enotne točke neuspeha

Mnoge organizacije se osredinjajo na to, da bi povezale redundance in pozabile na nadzorno letalo. DNS izpadi ali napačne nastavitve lahko storitve nedostopne tudi, če so strežniki zdravi. Identitetni sistemi lahko propadejo, če so odvisni od ene same regije ali enega samega ponudnika na začetku dobavne verige. Certifikat in upravljanje ključev lahko postaneta kriza, če obnova zahteva zunanji dostop, ki izgine.

Za kontinuiteto obravnavajte DNS in identiteto kot sisteme stopnje ena. Uporabite robustne, ugledne DNS ponudnike z geografsko raznolikostjo, in zagotoviti, da imate dokumentirane postopke za spremembe v sili. Zasnovajte avtentikacijo, da bo varno: ohranite varnost, hkrati pa omogočite minimalni dostop za bistvene operacije v nadzorovanih pogojih. Kadar je primerno, podpirajte začasne degradirane načine za notranja orodja, ki ne izpostavljajo občutljivih podatkov navzven.

Varne komunikacije so odvisne tudi od sidra zaupanja. Načrt za to, kako boste ohranili certifikate, skrivnosti in nadzor dostopa med dolgotrajno nestabilnostjo. Vaš cilj ni le povezljivost, ampak zaupanja vredna povezljivost.

Varnost v vojnih omrežjih: več hrupa, manj vidljivosti

Konfliktna območja pogosto povzročajo povečan kibernetski pritisk: fiktivne kampanje, dezinformacije, oportunistične zlonamerne programske opreme, krajo zaupanja in poskuse zanikanja storitev. Medtem pa lahko vaša vidljivost upade zaradi degradirane telemetrije, zmanjšanega števila zaposlenih in nestabilne povezanosti s centraliziranimi sečnji in sistemi SIEM.

Obrambna drža mora dati prednost otrdelosti in preprostosti. Zmanjšati izpostavljene površine, poostriti upravni dostop, uveljaviti močno avtentikacijo ter zagotoviti, da se preskušajo varnostne kopije in poti za regeneracijo. Ohranite varen oddaljen dostop, vendar se izogibajte dodajanju orodij v zadnjem trenutku, ki se ne preverjajo in spremljajo. Če morate sprejeti nove načine povezljivosti, kot je satelitska napaka, jih vključite v svoj varnostni nadzor, namesto da bi ustvarili » stranska vrata «. «

Odporna varnostna drža med vojno je o čim manjšem presenečenju: dosledno upravljanje konfiguracij, jasne politike dostopa in majhen sklop zanesljivih orodij, ki delujejo tudi, ko je pasovna širina omejena.

Triaža pasovne širine: ohrani kritične storitve žive

Ko se zmogljivost zmanjša, upravljanje pasovne širine postane spretnost neprekinjenega poslovanja. Video srečanja, velike posodobitve in nekritična sinhronizacija lahko porabijo malo pasovne širine in stradajo kritični promet. Organizacije, ki ostanejo delujoče, se vnaprej odločijo, kaj je najpomembnejše.

Sestavite izrecen seznam „storitev kontinuitete“, ki mora ostati dosegljiv: identiteta, notranje komunikacije, koordinacija incidentov, ključne poslovne aplikacije in strani javnega statusa. Zagotoviti te storitve imajo nižje pasovne širine, agresivno caching, in elegantne možnosti degradacije. Optimizirajte posodobitve in strategije obližev, da bi se izognili zasičenih povezav med kriznimi okni.

Za javno usmerjena mesta uporabite caching in CDN strategije, ki zmanjšujejo izvorno obremenitev in prenašajo povečano latenco. Razmislite o statičnih rezervah za ključne strani, vključno z operativnimi posodobitvami in kontaktnimi kanali, tako da lahko vaša organizacija komunicira tudi, če so dinamični sistemi oslabljeni.

Moč in objekti: Nobeno omrežje ne preživi mrtve baterije

Povezljivost je odvisna od moči: usmerjevalniki, stikala, modemi, dostopne točke in končne točke zahtevajo stabilno elektriko. Med vojno je nestabilnost moči pogosto prevladujoča ovira, ne pa razpoložljivost vlaken. Najbolj eleganten model ne uspe, če oprema ne more ostati v pogonu.

Načrtovanje kontinuitete bi moralo vključevati večplastno odpornost na električno energijo za omrežne naprave. Zagotovite vsaj, da lahko oprema za vodenje jedra, požarni zid in dostop poteka skozi kratke izpade in da imate načrt za daljše prekinitve. Ločite „kritično mrežno“ moč od nebistvenih obremenitev, kjer je to mogoče, in zagotovite, da bo dostop do spremljanja in upravljanja na voljo, ko bo ostala stavba temna.

Upoštevajte tudi odpornost okolja: pregrevanje lahko tiho ubije opremo, ko HVAC ne uspe. Enostaven nadzor delovanja – zmanjševanje obremenitve, izklop nekritične opreme, ohranjanje pretoka zraka – lahko omrežje ohrani pri življenju dlje.

Pripravljenost delovanja: priročniki, vloge in komunikacije

V krizi ekipe ne pridejo tako daleč, kot padejo na stopnjo pripravljenosti. Bojna povezljivost zahteva jasen model delovanja: kdo spreminja omrežje, kako se zapleti stopnjujejo, kako "dovolj dobra" storitev izgleda, in kako komunicirate status notranje in zunanje.

Gradite runbooke, ki predpostavljajo slabo povezljivost. Shranite jih na več mestih. Opredelitev minimalnega nabora orodij, potrebnih za upravljanje na daljavo in usklajevanje incidentov. Vzpostaviti jasen način sporočanja stanja, ki lahko deluje preko omejene pasovne širine in intermitentnega dostopa.

Najpomembneje je, da vadiš neuspeh. Načrt kontinuitete, ki ni bil nikoli izveden, ni načrt; to je upanje. Redno preizkušajte preklapljanje med ponudniki, prehod v nadomestne regije in delovanje v degradiranih načinih uporabe. Cilj je odpraviti negotovost, preden pride prava negotovost.

Integriranje satelita kot kontinuiteta pot, ne da bi prekinili vse

Če dodate satelitski internet za odpornost, ga obravnavajte kot del vašega upravljanega omrežja, ne kot ad hoc potrošniško povezavo. Vaš varnostni nadzor, nadzor in usmerjanje politike še vedno velja. Želite predvidljivo vedenje: kateri promet uporablja satelit, pod kakšnimi pogoji, in kako preprečujete, da občutljive operacije zdrsnejo na nenadzorovano pot.

Skupni vzorec je rezerva satelita za bistvene storitve, kadar prizemne povezave odpovejo ali postanejo neuporabne. To lahko pomeni, da je treba dati prednost identiteti in komunikaciji ali da je majhen sklop operativnih sistemov dosegljiv od zunaj. Drug vzorec je uporaba satelita na oddaljenih lokacijah, kjer so prizemna vezja nezanesljiva, medtem ko osrednja mesta ostajajo na vlaknih.

Ne glede na vzorec, ga dokumentirajte, spremljajte in poskrbite, da bo ostal v skladu s politikami in lokalnimi predpisi vaše organizacije. Odpornost bi morala okrepiti upravljanje, ne pa ga zaobiti.

Strategija podatkov: Replikacije, varnostne kopije in razmišljanje brez povezave

Pri povezavi ne gre le za dostop do interneta, ampak tudi za ohranjanje dostopa do kritičnih informacij in delovnih tokov. Med konfliktom lahko pričakujete, da bodo armaturne plošče v oblaku, portali identitete in orodja SaaS tretje osebe postali počasni ali nedosegljivi. Če so vaši poslovni procesi odvisni od zunanjih API v realnem času, lahko podjetje zavlačuje, tudi če ima osebje internetno povezavo.

Zgradite podatkovno strategijo, ki podpira občasno delovanje. Ponovna vključitev kritičnih podatkov po regijah in ohranjanje lokalnih operativnih podatkovnih nizov, kadar je to upravičeno. Zagotovite, da so varnostne kopije shranjene na več mestih in da se preskusijo postopki obnove. Razmislite o prvi funkciji za ključna notranja orodja, tako da lahko osebje nadaljuje delo z izpadi in sinhronizacijo sprememb, ko se povezljivost vrne.

Najboljša kontinuiteta drža obravnava omrežje kot spremenljivo in naredi posel manj občutljiv na to variabilnost.

Kaj “Uspeh” izgleda: Realistična vojna povezljivost cilj

Noben dizajn ne zagotavlja popolne povezljivosti med vojno. Realistični cilj je nadzorovana kontinuiteta: bistvene storitve ostajajo dosegljive, komunikacijski kanali ostajajo zanesljivi, podatki so še vedno varni in delovanje se lahko nadaljuje v poslabšanem stanju. Ko se bodo razmere izboljšale, bi si morali sistemi nemoteno opomoči, ne da bi ustvarili nove varnostne vrzeli ali nedoslednosti glede podatkov.

Podzemni kabli in hrbtenice zagotavljajo najboljšo učinkovitost, ko so nedotaknjeni, vendar se osredotočajo na tveganje pri dušilnih točkah. Satelit lahko zagotovi dragoceno raznolikost poti, vendar ga je treba integrirati premišljeno in zanesljivo. Realna rešitev je večplastna odpornost: različne poti, odporna krmilna ravnina, tolerantne aplikacije, podatki, ki jih je mogoče preživeti, in disciplinirane operacije.

Za IT strokovnjake je to delo: oblikovanje sistemov, ki ostanejo koristni, ko svet postane nestabilen, in to na način, ki je etičen, skladen in osredotočen na zaščito ljudi, organizacij in kritičnih storitev.