Сегодня утром на телефоны многих провайдеров обрушился шквал звонков от разъяренных абонентов. По их словам, скорость доступа к интернет-ресурсам была катастрофически малой, что не позволяло нормально работать. О росте входящего трафика на аплинке и "забитых" до отказа каналах с невысокой скоростью у абонентов, говорили и провайдеры.
"Сегодня саппорт "хлопает в ладоши от радости", так как вышел какой-то очередной апдейти для win10. У абонентов каналы в полке, все кричат ничего не хотят слушать. Раньше был wsus, можно было его поставить, убрать ограничение до него скорости и всё было тип-топ. Сейчас же эта дрянь тянет вообще хрен пойми откуда и непонятно чем руководствуется. Роста трафика на пиринговых каналах нет, зато рост на аплинках", - говорит один из пользователей форума Nag.ru.
Как пояснил корреспонденту NAG.ru ведущий инженер магистральных сервисов ISP Сергей Алексеев, утром большой всплеск трафика был зафиксирован от серверов обновления Microsoft до конечных пользователей. Проблемы возникли у провайдеров с небольшими полосами апстримов, поскольку увеличение входящего трафика было существенным. В результате возникла перегрузка каналов.
"По времени четко прослеживалась корреляция проблемы с началом рабочего дня в регионах - сначала Дальний Восток, потом Сибирь, Урал, etc. Видимо клиенты приходят на работу, включают компьютеры и начинается массовое обновление", - отмечает Сергей Алексеев.
Вот адрес одного из серверов, с которого шел основной поток трафика - 13.107.4.50. Сервер располагается в городе Редмонд в штате Вашингтон в США.
В результате, проблемы с доступом к интернету возникли у абонентов с низкими скоростями доступа к сети. В основном пострадали юридические лица, которые подключены по тарифам с низкими скоростями, но в работе используется больше десяти компьютеров, на которых, естественно, установлена Windows. В результате все компьютеры начинают качать пакеты с обновлениями одновременно и канал становится забит до отказа.
Многие провайдеры оказались неготовы к подобным инцидентам, потому что в новой "винде" кардинально изменился подход к обновлению. Из-за этого возможности по настройке обновления системы теперь сильно урезаны. Так в Windows 10 Home все новые функции, апдейты и обновления безопасности устанавливаются с Windows Update, при этом у пользователя нет никакой возможности управления процессом обновления. Единственное, что может сделать пользователь — это ненадолго отложить перезагрузку. Кроме того в Windows 10 встроен новый механизм доставки обновлений (Windows Update Delivery Optimisation), основанный на P2P-технологии. Проще говоря, после загрузки обновлений с серверов Windows Update, ваш компьютер начинает раздавать их на другие устройства в сети, по принципу торрент-клиента. Подробнее о том, как настроить систему обновлений можно узнать здесь.
"По сути это не является проблемой как таковой, это недостаточность ресурса для обслуживания всех абонентов разом. Единственное, в чем мы пока не разобрались - такое впечатление, что сервера MS отдают обновления максимально широким потоком, не обращая внимание на скорость клиентов. Поэтому получается не совсем здоровая ситуация - upstream забивается полностью, дальше трафик режется до полосы клиента, и получаем что-то вроде "канал загружен на 200М, но из них только 100М передаётся конечному клиенту, остальное отбрасывается", - отмечает Алексеев.
Представители провайдеров считают, что подобные коллапсы можно "вылечить" лишь настройкой обновлений непосредственно у пользователей, либо при каждом инциденте временно снимая ограничения скорости у абонента. Некоторые даже предлагают превратить такое положение вещей в дополнительную услуги, предоставляя возможность абонентам самостоятельно снимать скорость за дополнительную плату.
К слову, о последних законодательных инициативах наших депутатов. Судя по всему, эти регулярные громоздкие пакеты обновлений Windows, также представляют особую ценность для наших спецслужб и их, видимо, тоже придется тщательно складировать и бережно хранить в нагромождении серверов, которые появятся у каждого оператора в скором времени.
О том, возникли ли подобные проблемы у вас на сетях, пишите в комментариях.
Сегодня саппорт "хлопает в ладоши от радости", так как вышел какой-то очередной апдейти для win10. У абонентов каналы в полке, все кричат ничего не хотят слушать.
Раньше был wsus, можно было его поставить, убрать ограничение до него скорости и всё было тип-топ.
Сейчас же эта дрянь тянет вообще хрен пойми откуда и непонятно чем руководствуется. Роста трафика на пиринговых каналах нет, зато рост на аплинках.
Собственно вопрос - есть у кого-нибудь мысли что с этим делать?
Butch3r
Вычислить IP-адреса серверов обновлений и заполисить трафик от них per-customer.
Прям у всех забил соточку или общий ваш внешний канал в полке?
Да - абонентские каналы прям в полке. Имеем на входе в 7204 (например) 800-900 мбит, на выходе 300. Жарит на все деньги так сказать ))))
Вроде бы всё так же, то есть единственная проблема - прописать его адрес на компе пользователя.
http://windowsnotes.ru/windows-10/nastrojka-avtomaticheskogo-obnovleniya-v-windows-10/
Если это нельзя сделать автоматически, то можно сразу считать что у 99.9% абонентов не будет прописан адрес WSUS
В части же обновления 10-ки со WSUS - я никакой информации об существенных изменениях не нашёл.
Только то, что WSUS надо патчить, чтобы появились и корректно работали соответствующие категории.
Натыкался на упоминание Windows Update for Business, но это только для корпоративных версий.
Насколько я в теме, оно всегда было так, начиная чуть ли не с Win95. Так что с десяткой хуже не стало. Стало ли лучше - вопрос.
Да никогда такого не было раньше - у нас сегодня утром рекорд загрузки аплинка за 2016 год. И также позвонили коллеги с других провайдеров и сообщили о таких же проблемах.
Может очередную версию GWX выложили, и куча систем ломанулась обновляться на десятку?