Kabeļi, muguras kauli un satalīta internets - Kā saglabāt saikni ar pasauli kara laikā

Savienojamība stresa apstākļos: kas faktiski pārkāpj

Konflikts maina draudu modeli no “nejaušiem pārtraukumiem” uz “sistēmiskiem traucējumiem”. Visbiežāk modeļi ietver fizisku kaitējumu infrastruktūrai, apzināti pakalpojumu ierobežojumi, pēkšņas maršrutēšanas izmaiņas, jaudas nestabilitāte, un slodzes tapas, ko izraisa iedzīvotāju kustību un informācijas pieprasījums. Atšķirībā no normāliem pārtraukumiem, šīs neveiksmes bieži ir savstarpēji saistītas: viens incidents var ietekmēt jaudu, mobilo piekļuvi, šķiedru sadali un transportu vienlaicīgi.

Pazemes šķiedra bieži tiek uztverta kā droša, jo tā ir aprakta, bet tā joprojām ir neaizsargāta pie aizsprostiem: cauruļvadiem, ielu krustojumiem, tiltiem, metro agregācijas vietām, un gariem krustojumiem. “Backbone” tīkli – šie lieljaudas savienojumi, kas savieno pilsētas, reģionus un starptautiskās vārtejas – ir atkarīgi no relatīvi neliela iekārtu skaita, kur šķiedru maršruti saplūst, kur pārvadātāji savstarpēji savienojas, un kur tiek īstenota maršrutēšanas politika. Ja šie objekti ir bojāti, izolēti vai politiski ierobežoti, visa reģiona savienojamība var strauji pasliktināties.

Satelītu internets ir atšķirīgs: tas var apiet bojātos sauszemes pēdējo jūdžu un pārrobežu maršrutus, bet tas joprojām ir atkarīgs no zemes infrastruktūras, spektra regulēšanas, skaidras debesu redzamības un darba enerģijas avota terminālī. Satelīts nav burvju, bet tas var būt spēcīgs "path dažādības" iespēja, kad izstrādāta par plašāku nepārtrauktības plānu.

Pazemes troses: stiprs muguras kauls, trausls konuss

Mūsdienu pazemes šķiedru tīkli ir būvēti slāņos. Vietējais sadalījums savieno ēkas ar ielu skapjiem vai apkaimes mezgliem. Metro agregācija apkopo satiksmes uz centrālo biroju, pārvadātājs viesnīcas, vai datu centriem. Long-haul šķiedras veic apkopoto satiksmi starp pilsētām un uz starptautiskajiem vārtiem. Jo dziļāk jūs ieejat tīklā, jo mazāk fizisko maršrutu pastāv, un jo lielāks kļūst koncentrācijas risks.

Pazemes šķiedras parasti izdzīvo nejaušas vētras labāk nekā gaisa līnijas, bet kara laika traucējumi nav nejauši. Fiziski bojājumi parasti notiek netālu no zināmiem kritiskās infrastruktūras krustojumiem: tiltiem, tuneļiem, dzelzceļa koridoriem, centrālām biržām un koplietošanas kanāliem. Pat ja kabelis ir aprakts, tas bieži parādās ēkās un objektos, kurus ir vieglāk ietekmēt. Remonta laiks var arī ievērojami paplašināties drošības ierobežojumu, atļauju ierobežojumu vai ierobežotas piekļuves materiāliem un apkalpēm dēļ.

IT operācijām praktiskā takeway ir maršrutu daudzveidība. Ar “divu interneta ķēžu” iegādi nepietiek, ja abas ķēdes beidzas vienā ēkā, šķērso vienus un tos pašus metro gredzenus vai galu galā saplūst pie viena un tā paša pakalpojumu sniedzēja un vārtejas. Patiesai izturētspējai nepieciešama daudzveidība fiziskajā ceļā, pakalpojuma sniedzējs un augšpusējā maršrutēšanas domēnā.

Novērtējot zemes ķēdes nepārtrauktības nolūkā, kur iespējams, uzstāj uz skaidrību par fizisko daudzveidību: atsevišķi pēdējo jūdžu ieejas punkti, atsevišķa metro apvienošana un atsevišķi tālo pārvadājumu koridori. Ja pārvadātāji nevar garantēt ceļu daudzveidību, ķēdes uzskatīt par daļēji liekām un plānot papildu iespējas augstākā līmenī.

Internets Backbones: Peering, Gateways, un Routing Reality

“Backbone” parasti attiecas uz lieljaudas transporta un kodola maršrutēšanu, kas savieno galvenos tīklus. Mierīgos apstākļos datplūsma plūst pa vairākiem savstarpēji savienotiem punktiem: interneta biržu (ISP), nesēju savstarpējās savienojamības iekārtām un privātām kontaktpersonām. Konflikta laikā šīs attiecības var strauji mainīties. Tīkli var atsaukt maršrutus, filtrēt datplūsmu, prioritizēt valdības vai neatliekamās palīdzības dienestus, vai kļūt izolēts sakarā ar fizisko zaudējumu dažiem starpsavienojuma mezgliem.

No uzņēmuma viedokļa vissvarīgākais jēdziens ir tas, ka internets nav viens tīkls; tas ir daudz tīklu sašūti kopā ar maršrutēšanas politiku. Kad maršrutēšanas politika mainās, jūsu „sasniedzamie pakalpojumi” var mainīties pat tad, ja vietējā saite ir izveidota. Vienā valstī izvietots pakalpojums var palikt sasniedzams, bet citā pakalpojums kļūst lēns vai nesasniedzams. Daži CDN malas var iet bezsaistē, un DNS izšķirtspēja var joprojām strādāt, kamēr pieteikumu ceļi neizdodas.

Tāpēc ir svarīgi multi-homing un ģeogrāfisko mitināšanu dažādība. Ja varat reklamēt savus publiskos pakalpojumus, izmantojot vairākus pakalpojumu sniedzējus, un uzturēt alternatīvus mitināšanas reģionus, varat izdzīvot traucējumus, kas izolē vienu pārvadātāju, vienu datu centru reģionu vai vienu pārrobežu koridoru.

IT profesionāļiem, kas pārvalda publisko infrastruktūru, noturība ir mazāk saistīta ar latentuma pēdējo milisekundu saspiedi un vairāk ar vismaz viena uzticama ceļa uzturēšanu uz kritiski svarīgiem pakalpojumiem – identitāti, klientu portāliem, sakariem un būtisku piekļuvi datiem.

Zemjūras un pārrobežu saites: Global “Mākslas”

Pasaules starptautiskā savienojamība lielā mērā ir atkarīga no zemūdens kabeļiem un pārrobežu sauszemes šķiedras. Reģionos bieži vien ir tikai daži augstas veiktspējas starptautiski ceļi, pat ja šķiet, ka tajos ir daudz mazumtirdzniecības ISP. Konflikta laikā starptautiskais joslas platums var kļūt ierobežots kaitējuma, maršruta maiņas vai politisku lēmumu dēļ. Ja satiksme ir spiesta uz garākiem ceļiem, latentums palielinās un pakešu zudums pieaug, kas var padarīt mūsdienu šifrētus protokolus un reālā laika lietojumprogrammas justies neuzticami.

Tas tieši ietekmē mākoņatkarību. Lietojumi, kam nepieciešams pastāvīgs atpakaļ un atpakaļ ar attāliem mākoņu reģioniem ātri degradēsies augstā latentumā un zaudējumos. Sistēmas, kas var turpināt darbību lokāli – caching, lokālo autentifikācijas atkāpšanās, vietējās rindas, bezsaistes pirmās darbplūsmas – tend izdzīvot ilgāk.

Vienkāršākā stratēģiskā pāreja ir uzskatīt „starptautisko internetu” par ierobežotu resursu konflikta laikā un arhitektu kritiskā darba slodze, lai paciestu ierobežotu ārējo joslas platumu, tostarp nepastāvīgas savienojamības iespējamību.

Satelītu internets: kas tas ir un kad tas palīdz

Satelītu savienojamība bieži tiek apspriesta kā viena kategorija, bet tā ietver vairākas arhitektūras. Ģeostacionārie satelīti (GEO) atrodas tālu no Zemes un tiem parasti ir lielāka latentums, bet tie var piedāvāt plašu pārklājumu un stabilas saites. Vidēja Zemes orbīta (MEO) un zemas Zemes orbītas (LEO) zvaigznāji samazina latentumu un var nodrošināt augstu caurlaidspēju, bet prasa sarežģītāku izsekošanu un ir atkarīgi no zvaigznāju un zemes tīkla pieejamības.

Galvenā satelītu priekšrocība kara laikā ir ceļu daudzveidība. Tas var apiet bojāto vietējo šķiedru un mobilo infrastruktūru, un dažkārt tas var apiet pārslogoto vai traucēto sauszemes mugurkaulu. Attiecībā uz nepārtrauktības plānošanu satelīts vislabāk tiek uzskatīts par alternatīvu “egresa ceļu” kritiskai satiksmei, nevis par šķiedru pilnīgu aizstāšanu normālās operācijās.

Satelītam ir reāli ierobežojumi: tam joprojām ir nepieciešama jauda galapunktā, skaidra termināla izvietošana, realizējama tīkla pārvaldība un atbilstība vietējiem noteikumiem. To var ietekmēt arī sastrēgumi, pakalpojumu ierobežojumi, atkarība no attālām stacijām un savstarpēji nolīgumi.

IT komandām praktiskais jautājums nav “satelīts vai šķiedras”, bet “kā mēs integrējam satelītu mūsu neveiksmīgā dizainā, nesalaužot drošību, identitāti un pārvaldību?” Šī integrācija ir īstā inženierijas darba vieta.

Dizaina principi, kas jāievēro, kad viss noārdās

Izturība tiek veidota, pieņemot daļēju kļūmi. Konflikta laikā jums var būt elektrība, bet ne mobils signāls, mobils, bet ne starptautiskie maršruti, vai intermitējoša savienojamība, kas nāk un iet neparedzami. Sistēmas, kas prasa "perfekts internets" mēdz izgāzties dramatiski. Sistēmas, kas var paciest kavēšanos, zaudējums, un pagaidu atvienošanās mēdz palikt noderīga.

Spēcīgas nepārtrauktības programmas koncentrējas uz daudzveidību, vienkāršošanu un prioritāšu noteikšanu. Daudzveidība nozīmē vairākus neatkarīgus ceļus. Vienkāršošana nozīmē kustīgo daļu un atkarības samazināšanu. Prioritāšu noteikšana nozīmē galveno funkciju saglabāšanu, vienlaikus izmantojot nebūtiskus pakalpojumus.

• Ceļu daudzveidība: apvieno vismaz divas atšķirīgas piekļuves metodes, kad tas ir iespējams (atsevišķu šķiedru nodrošinātāji, fiksēti bezvadu vai satelīti kā ārkārtas trajektorija), un apstiprina, ka tiem nav kopīgu fizisko aizmetņu.
• Vadības plaknes izturība: pārliecinieties, ka DNS, identitāte, un atslēgu pārvaldība joprojām darbojas, kad tīkls ir traucēta vai segmentēts.
• Piemērošanas pielaide: dizaina programmas, lai apstrādātu noildzes, retaries, un rindas droši; izvairīties trausli sinhronās atkarības pāri tālsatiksmes saites.
• Datu ilgizturība nodrošina, ka kritiskos datus atkārto visos reģionos un ka pastāv vietējās kopijas darbības nepārtrauktībai.
• Darbības skaidrība: definēt, ko nozīmē “minimāli dzīvotspējīgs pakalpojums”, un mēģināt ātri pāriet šajā režīmā.

Multi-ISP, Multi-Region, un Multi-Cloud: praktiskā redundance bez fantāziju

Uzņēmumu tīkliem pirmais solis ir vairāku pakalpojumu sniedzēju piekļuve ar pārbaudāmu dažādību. Otrās šķiedras ķēde no tās pašas nesēju saimes var neradīt nozīmīgu dublēšanos, ja tai ir kopīgi cauruļvadi, metro gredzeni vai augšpusējie vārti. Ja iespējams, izmantot pārvadātājus, kuriem ir atšķirīgi mugurkaula nospiedumi un atšķirīgas starptautiskās augšupējās attiecības.

mitināšanas līmenī izplatīt kritiskus pakalpojumus vismaz divos reģionos, kas, visticamāk, kopā neizdosies. Ja jūsu organizācija darbojas konflikta zonā vai tās tuvumā, apsveriet iespēju ārpus šīs zonas izvietot publiskus pakalpojumus un galveno identitāti, saglabājot vietējo operatīvo pēdu, kas var darboties samazinātā savienojamības režīmā.

Multi-cloud var palīdzēt, bet tas arī palielina sarežģītību. Kara laika apstākļos sarežģītība kļūst par traucējumu reizinātāju. Ja jūs veikt multi-cloud, vai tas selektīvi: atkārtot tikai pakalpojumus, kas patiešām nepieciešams, standartizēt izvietojumu un observability, un izvairīties no trausla šķērsmākoņu sakabes, kas sabrūk, kad latency tapas.

Labākā arhitektūra bieži vien ir “divu māju” modelis: apvienot stabilu ārējo mājvietu pamatidentitātei un uz klientiem vērstiem pakalpojumiem ar vietējo mājvietu darbības nepārtrauktībai, kas savienota ar replikācijas, kas pacieš kavēšanos.

DNS, identitāte, un uzticība: slēptās vienoto punktu neveiksmes

Daudzas organizācijas koncentrējas uz saite atlaišanas un aizmirst kontroles plakne. DNS pārtraukumi vai misconfigurations var sniegt pakalpojumus nesasniedzams pat tad, ja serveri ir veselīgi. Identitātes sistēmas var izgāzties, ja tās ir atkarīgas no viena reģiona vai viena iepriekšējā posma pakalpojumu sniedzēja. Sertifikātu un atslēgu pārvaldība var kļūt par krīzi, ja atjaunošanai ir nepieciešama ārēja piekļuve, kas izzūd.

Nepārtrauktības labad DNS un identitāti uzskata par pirmā līmeņa sistēmām. Izmantot spēcīgu, cienījamu DNS pakalpojumu sniedzējiem ar ģeogrāfisko daudzveidību, un nodrošināt jums ir dokumentētas procedūras ārkārtas izmaiņām. Konstrukcijas autentifikācija neizdosies droši: saglabāt drošību, vienlaikus nodrošinot minimālu piekļuvi būtiskām darbībām kontrolētos apstākļos. Attiecīgā gadījumā atbalsta īslaicīgus traucētus režīmus iekšējiem rīkiem, kas sensitīvus datus ārēji neizpauž.

Droši sakari ir atkarīgi arī no uzticības enkuriem. Plānot, kā jūs uzturēsiet sertifikātus, noslēpumus, un piekļuves kontroli ilgstošas nestabilitātes laikā. Tavs mērķis ir ne tikai savienojamība, bet uzticama savienojamība.

Drošība kara laika tīklos: vairāk trokšņa, mazāk redzamības

Konfliktu zonas bieži rada paaugstinātu kiberslodzi: pikšķerēšanas kampaņas, dezinformācija, oportūnistiskas ļaunprogrammatūras, kredentālas zādzības un pakalpojuma atteikuma mēģinājumi. Tikmēr, Jūsu redzamība var samazināties sakarā ar degradētu telemetriju, samazināts personāls, un nestabila savienojamība ar centralizētu mežizstrādes un SIEM sistēmām.

Defensīvai pozai ir jāpiešķir prioritāte sacietēšana un vienkāršība. Samazināt atklātās virsmas, padarīt stingrāku administratīvo piekļuvi, ieviest spēcīgu autentifikāciju, un nodrošināt backups un atgūšanas ceļi tiek pārbaudīti. Saglabāt drošu attālinātu piekļuvi, bet izvairīties no pievienojot pēdējās minūtes rīkus, kas nav pārbaudīts un uzrauga. Ja jums ir jāpieņem jaunas savienojamības metodes, piemēram, satelītu neveiksmes, integrēt tos savā drošības kontrolē, nevis izveidot neapsaimniekotu “sānu durvīm. ”

Izturīga drošības nostāja kara laikā nozīmē pārsteiguma samazināšanu: konsekventa konfigurācijas pārvaldība, skaidra piekļuves politika un neliels uzticamu rīku kopums, kas darbojas pat tad, ja joslas platums ir ierobežots.

Joslas platuma pētījums: saglabāt kritisko pakalpojumu dzīvs

Kad jauda samazinās, joslas platuma pārvaldība kļūst par darbības nepārtrauktības prasmi. Video sanāksmes, lieli atjauninājumi un nekritiska sinhronizācija var patērēt ierobežotu augšpusējo joslas platumu un badā kritisko datu plūsmu. Organizācijas, kas turpina darboties, ir tās, kas pirms laika izlemj, kas ir vissvarīgākais.

Veidojiet skaidru sarakstu ar “nepārtrauktības pakalpojumiem”, kuriem jāpaliek sasniedzamiem: identitāte, iekšējie sakari, incidentu koordinācija, galvenās biznesa lietojumprogrammas, un publiskās statusa lapas. Nodrošināt, ka šiem pakalpojumiem ir zemāki joslas platuma režīmi, agresīva kešošana un graciozs degradācijas iespējas. Optimizēt atjauninājumu un ielāpu stratēģijas, lai izvairītos no piesātināšanas saites krīzes logu laikā.

Uz sabiedrību vērstām vietām izmantot kešošanas un CDN stratēģijas, kas samazina izcelsmes slodzi un pacieš lielāku latentumu. Apsveriet statiskos atkāpšanos galvenajās lapās, ieskaitot operatīvos atjauninājumus un kontaktu kanālus, lai jūsu organizācija varētu sazināties pat tad, ja dinamiskās sistēmas ir traucētas.

Jauda un iekārtas: Nav tīkla Pārdzīvo a Dead Battery

Savienojamība ir atkarīga no strāvas: maršrutētāji, slēdži, modemi, piekļuves punkti, un galapunkti visi prasa stabilu elektrību. Kara laikā varas nestabilitāte bieži ir dominējošais ierobežojums, nevis šķiedru pieejamība. Elegantākais kļūmes dizains neizdodas, ja iekārta nevar palikt powered.

Nepārtrauktības plānošanā būtu jāiekļauj tīkla kritiski svarīgajam zobratam noturība pret daudzpakāpju energopatēriņu. Vismaz nodrošināt pamata maršrutēšanas, ugunsmūris, un piekļuves iekārtas var palaist caur īsiem pārtraukumiem, un ka jums ir plāns ilgākiem pārtraukumiem. Atdalīt “kritisko tīklu” jaudu no nebūtiskām slodzēm, kur tas ir iespējams, un nodrošināt, ka monitoringa un vadības pieeja paliek pieejama, kad pārējā ēka ir tumša.

Apsveriet arī vides izturību: pārkaršana var klusi nogalināt aprīkojumu, kad HVAC neizdodas. Vienkārša darbības kontrole – slodzes samazināšana, nekritisku iekārtu izslēgšana, gaisa plūsmas saglabāšana – var uzturēt tīklu ilgāk.

Operatīvā sagatavotība: Runbooks, lomas, un komunikācijas

Krīzes laikā komandas nepieaug tik lielā mērā, cik tās ir gatavas. Kara laika savienojamībai nepieciešams skaidrs darbības modelis: kas veic tīkla izmaiņas, kā tiek saasināti incidenti, kāds "pietiekami labs" pakalpojums izskatās, un kā jūs sazināties statusu iekšēji un ārēji.

Būvēt runbooks, kas pieņem sliktu savienojamību. Uzglabāt tos bezsaistē un vairākās vietās. Definēt minimālu rīku kopumu, kas nepieciešami attālinātai pārvaldībai un incidentu koordinācijai. Izveidot skaidru statusa saziņas metodi, kas var darboties ierobežotā joslas platumā un nepastāvīgā piekļuvē.

Vissvarīgākais ir mēģināt neveiksmi. Nepārtrauktības plāns, kas nekad nav izpildīts, nav plāns; tā ir cerība. Regulāri pārbauda pārslēgšanos starp pakalpojumu sniedzējiem, pāreju uz alternatīviem reģioniem un darbību nelabvēlīgos lietojuma režīmos. Galvenais ir novērst nenoteiktību, pirms rodas reāla nenoteiktība.

Integrējot satelītu kā nepārtrauktības ceļu bez Breaking visu

Ja jūs pievienojat satelīta internetu, lai izturētos pret to kā daļu no jūsu pārvaldītā tīkla, nevis kā ad hoc patērētāju saiti. Jūsu drošības kontroles, uzraudzības un maršrutēšanas politika joprojām jāpiemēro. Jūs vēlaties paredzamu uzvedību: kas satiksme izmanto satelītu, ar kādiem nosacījumiem, un kā jūs novērst jutīgu darbību dreifēšanu uz nepārvaldītu ceļu.

Kopīgs modelis ir rezervēt satelītu pamatpakalpojumiem, kad zemes sakarus neizdodas vai tie kļūst nelietojami. Tas var nozīmēt prioritātes noteikšanu identitātei un sakariem, vai nelielu operatīvo sistēmu kopuma saglabāšanu no ārpuses. Vēl viens modelis ir izmantot satelītu attālās vietās, kur zemes ķēdes nav uzticamas, bet centrālās vietas paliek uz šķiedras.

Lai kāds būtu modelis, dokumentējiet to, uzraugiet to un nodrošiniet, lai tas arī turpmāk atbilstu jūsu organizācijas politikai un vietējiem noteikumiem. Izturībai būtu jāstiprina pārvaldība, nevis tā jāapiet.

Datu stratēģija: Replication, Backups, un bezsaistes pirmā domāšana

“Pievienošanās” nenozīmē tikai piekļuvi internetam, bet arī piekļuvi kritiskai informācijai un darbplūsmām. Konflikta laikā, jums vajadzētu sagaidīt, ka mākoņu paneļa, identitātes portāli, un trešās puses SaaS rīki var kļūt lēns vai nesasniedzams. Ja jūsu biznesa procesi ir atkarīgi no reālā laika ārējiem API, bizness var apstāties pat tad, ja darbiniekiem ir interneta saite.

Veido datu stratēģiju, kas atbalsta neregulāru darbību. Atkārto kritiskos datus reģionos un uztur vietējās operatīvās datu kopas, ja tas ir pamatoti. Nodrošināt, ka rezerves kopijas tiek glabātas vairāk nekā vienā vietā un ka tiek pārbaudītas atjaunošanas procedūras. Apsvērt nesaistes pirmās funkcijas galvenajiem iekšējiem rīkiem, lai personāls varētu turpināt darbu, izmantojot pārtraukumus un sinhronizējot izmaiņas, kad savienojamība atgriežas.

Labākā nepārtrauktības poza uzskata tīklu par mainīgu un padara uzņēmējdarbību mazāk trauslu ar šo mainīgumu.

Kāds “veiksme” izskatās: reālistisks Wartime Connectivity Mērķis

Neviens dizains garantē perfektu savienojamību kara laikā. Reālais mērķis ir kontrolēt nepārtrauktību: būtiskie pakalpojumi joprojām ir sasniedzami, sakaru kanāli joprojām ir uzticami, dati joprojām ir droši, un darbība var turpināties traucētā režīmā. Kad apstākļi uzlabojas, sistēmām būtu vienmērīgi jāatjaunojas, neradot jaunus drošības trūkumus vai datu nekonsekvenci.

Pazemes kabeļi un mugurkauli nodrošina vislabāko sniegumu, ja tie ir neskarti, bet tie koncentrē risku uz aizsmakuma punktiem. Satelīts var nodrošināt vērtīgu ceļu daudzveidību, bet tas ir rūpīgi jāintegrē un jādarbina droši. Reālais risinājums ir noslāņota izturība: dažādi ceļi, izturīga kontroles plakne, tolerantas lietojumprogrammas, izturīgi dati un disciplinētas operācijas.

IT profesionāļiem tas ir darbs: izstrādāt sistēmas, kas paliek noderīgas, kad pasaule kļūst nestabila, un darīt to tādā veidā, kas ir ētiska, atbilst, un vērsta uz cilvēku, organizāciju, un kritisko pakalpojumu aizsardzību.