《黑神話：悟空》掀起70Tbps網絡洪流，如何才能乘風破浪？
九九歸真道行難，堅持篤志立玄關。
必須苦練邪魔退，定要修持正法還。
《黑神話：悟空》自8月20日發(fā)售以來，以一往無前的姿態(tài)，如彗星般崛起，彌補了國產3A游戲領域長久的空缺，在全世界范圍內掀起了“西游狂潮”。
《黑神話：悟空》的成功，讓我們看到了浮華浪擲如當下，仍有未被資本裹挾之士，砥礪前行，十年一劍，終成匠人之作。
煙霞飄渺誰來往，寒暑無侵不計年。
怕甚么山高路險，自往前。
《黑神話：悟空》的成功，不只是游戲的狂歡，也帶火了中國的文旅、古建，一曲陜北三弦更是引爆全球，讓中國的文化走向了世界?！逗谏裨挘何蚩铡返某掷m(xù)火爆，讓各行各業(yè)都在這一波潑天的富貴中爭當天命之人，避免自己成為那局外的吃瓜之人。文旅行業(yè)推出文化古跡的旅游線路，咖啡行業(yè)推出聯名新品，電腦、游戲外設行業(yè)一時之間也是洛陽紙貴。
在這樣一場全民狂歡的背后，我們不禁在思考一個問題：誰來扛起巨大流量帶來的網絡挑戰(zhàn)？
思博倫作為網絡、安全領域領先的保障解決方案全球供應商，則是持續(xù)地關注著《黑神話：悟空》網絡運行方面的數據情況：
我們把上面提到的信息提煉成我們關注的信息點：
1、吞吐量性能挑戰(zhàn)
2024年8月20日，《黑神話：悟空》正式發(fā)售，Steam平臺下載帶寬在13:00達到峰值70Tbps，相當于7萬多人用1Gbps下行帶寬同時滿速下載，其中亞洲地區(qū)占59.3Tbps。
根據圖表分析，我們關注到Steam日常流量約為20Tbps，其中亞太地區(qū)約為16Tbps左右，這一次的突發(fā)增量全網增量約為50Tbps，亞太地區(qū)增量約為43Tbps。從時間節(jié)點分析，這一波突發(fā)增量基本可以確定為《黑神話：悟空》的下載帶寬增量。Steam在中國區(qū)以及亞太區(qū)服務器下載節(jié)點共計25個，平均每個服務器節(jié)點下載峰值速率約為1.72Tbps。
圖1 steam峰值下載使用帶寬
圖2：Steam亞太服務器下載節(jié)點
如此大規(guī)模的下載量，就不得不提一下Steam平臺的下載機制。
https://store.steampowered.com/oldnews/5856
我們在其官網找到這樣一段話：
圖3：Steam平臺關于下載算法說明
總結來說就是Steam平臺使用了HTTP協議傳輸游戲數據，把游戲拆分成許多小塊，再加密壓縮，使得Steam數據可以輕松地在防火墻間傳遞，Steam還使用第三方HTTP緩存和資源發(fā)布網絡來提升下載的速度。
我們在SteamCN中的社區(qū)里找到了一段很詳細的講解（注：原文鏈接已無法打開）：
“用戶只需要一小塊一小塊地下載，每下載回一塊就解壓，最后就能組成完整的游戲。游戲更新的時候，客戶端只要刪除過期的小塊，重新向從服務器上下載回新的小塊就ok了。這樣不僅做到了邊下載邊解壓，而且解決了更新困難的問題。而且還能防止用戶抓包提取到下載鏈接然后用其他工具下載或分享給別人下載，因為游戲已經變成很多小塊了，抓包只能抓到單個小塊的下載鏈接，而且下載鏈接是一次性的。有些游戲發(fā)行的前幾天會允許玩家預先載入，這個過程其實是允許用戶提前下載好這些經過加密壓縮的小塊，但是不提供解壓key，用戶沒法解壓也就沒法知道里面的內容。等到游戲正式發(fā)行的時候，Steam客戶端才會收到用于解壓的key，完成解壓過程?！?/span>
綜上所述，由于Steam平臺對下載技術的研發(fā)和優(yōu)化，我們認為雖然從總的統(tǒng)計來看下載帶寬數據較為驚人，但是實際上各服務器下載節(jié)點所承載的真實負載并沒有數據上顯示的那么多。P2P以及緩存機制的加入也在很大程度上緩解了服務器的載荷，這也是為什么我們很多用戶在下載《黑神話：悟空》的時候會感受到下載速率很快的原因之一。當然，對于整個網絡系統(tǒng)來說，流量的規(guī)模仍然是巨大的。
圖4：游戲下載數據
2、新建連接速率與并發(fā)連接數的性能挑戰(zhàn)
2024年8月25日晚上，根據SteamDB的數據顯示，Steam平臺在線用戶數再次創(chuàng)下了新高，突破了3700萬，來到了37,266,324人。該值即為Steam平臺最大并發(fā)連接數。
新建連接數我們選取圖表突發(fā)值最明顯的時段8月24日晚高峰時段6:30PM到7:30PM的數據做參考，晚6點30分實時在線用戶數為20,443,528人，晚7點30分實時在線用戶數為28,798,625人，1小時增加8,355,097人，計算峰值新建連接數速率約為2321 Connections/s左右。
圖5：Steam 8月24日晚6點30分實時在線用戶數
圖6：Steam 8月24日晚7點30分實時在線用戶數
3、網絡安全挑戰(zhàn)
8月24日晚，＃Steam崩了＃沖上微博熱搜榜，多位網友反映無法登錄，進不去游戲。天命之人們又遭遇了額外的一難。
隨后Steam中國區(qū)代理——完美世界競技平臺發(fā)布公告表示，此次Steam崩潰是由于受到大規(guī)模DDoS攻擊導致。
有消息稱，本輪DDoS攻擊較平時激增2萬倍，攻擊方動用60個僵尸網絡，對Steam全球網站進行了30萬量級的輪番攻擊，涉及13個國家和地區(qū)的107個Steam服務器IP。
這一次巨量的DDoS攻擊無疑會對服務器以及前端的防火墻設備帶來了極其嚴苛的考驗，正所謂魔高一尺、道高一丈。如同珍瓏棋局一樣，如何正確識別并阻斷攻擊流量的同時又不影響正常用戶的訪問的困局又再次擺到了安全設備廠商的棋盤之上。
圖7：Downdetector用戶報告的Steam中斷情況
面對這樣一款現象級游戲，全球玩家高漲的情緒無疑會給游戲平臺帶來前所未有的網絡安全性和穩(wěn)定性的挑戰(zhàn)，這一次70Tbps級別的吞吐量以及30萬余次的DDoS攻擊無疑為各大游戲運營商敲響了警鐘。為了應對這一挑戰(zhàn)，思博倫建議使用Avalanche&Cyberflood來仿真用戶的使用場景，驗證系統(tǒng)在嚴苛條件下的真實處理情況。
1、性能、協議仿真
Avalanche&Cyberflood可針對應用防火墻、負載均衡器、SD-WAN、SASE、緩存、代理、URL過濾器、內容過濾器、反病毒、反間諜軟件、反向代理、SSL加速、HTTP/HTTPS加速、WAN加速、SMTP中繼、IDS/IPS、IPSec、VPN網關等各種網絡設備進行性能和容量的測試。
可驗證多種類型、實際服務的性能，包括Web、CIFS、應用服務、電子郵件、DHCP、FTP、DNS、RTSP/RTP、QuickTime流、組播、RTMP、HTTP ABR等。
以思博倫公司L4-7層當家花旦CF400為例，CF400可以提供8 × 100G QSFP28或8 × 40G QSFP+兩種接口配置，可為40G和100G 4-7層應用流量提供多速率的本地連接。
用戶可以指定負載變量，并輕松創(chuàng)建混合流量配置文件的測試，模擬真實的網絡場景。
CF400能夠仿真超過440Gbps的應用層雙向吞吐量，超過400萬每秒的新建連接以及超過3億2千萬的并發(fā)用戶數。能夠以最小的用戶交互來確定被測設備最大的性能。為思博倫用戶提供業(yè)界最佳的性價比。
CF400內置先進的加密加速功能，可提供業(yè)界最高的TLS性能，單個設備每秒可實現200 Gbps的加密吞吐量和20萬個連接。它使用戶能夠大規(guī)模地使用高強度密碼驗證當今和未來對加密流量最苛刻的測試需求。
圖8：CF400部分性能參數
2、行為仿真
Avalanche&Cyberflood支持配置極其真實的用戶行為，使測試準確反映實際的網絡使用模式。可以仿真多種瀏覽器的類型，并提供詳細的瀏覽器連接控制
行為、SSL版本、身份驗證和瀏覽器客戶端信息等。
支持用戶行為仿真，如思考（瀏覽）時間和用戶“突然關閉”(HTTP中止)的模擬與統(tǒng)計。還可以模擬網絡環(huán)境中的分片、丟包、時延等真實場景。
圖9：Avalanche部分瀏覽器行為配置
3、應用安全仿真
隨著應用防火墻、SD-WAN、SASE、DPI引擎等應用感知系統(tǒng)的部署，網絡在應用層面的分布式和智能化程度不斷提高。有了這種感知能力，就需要徹底驗證網元實現與特定應用程序和用戶特征相關聯的智能流量管理、安全性和服務質量(QoS)策略的能力。CyberFlood提供了這種驗證支持，MITRE ATT&CK?框架的使用，允許用戶使用行業(yè)攻擊技術和小組對安全驗證建模，以更好地管理和修復漏洞。
Cyberflood提供了數以萬計的攻擊、惡意軟件的模擬。而DDoS攻擊只是其眾多武器庫中的一個。Cyberflood可以添加現實的黑客行為與逃避技術或加密攻擊。對于惡意軟件測試，CyberFlood提供受感染主機模擬，以及基于惡意軟件二進制傳輸的安全測試。另外，您可以無需編寫腳本就可以快速地為獨特的協議、流量和應用程序創(chuàng)建自定義測試，并利用智能修復工具縮短發(fā)現和修復漏洞的時間。
Cyberflood提供可持續(xù)更新的TestCloud訂閱服務，它使用戶能夠保持在應用程序數量級的頂部，并輕松地在實驗室中重新創(chuàng)建數百萬個真實應用程序流量會話。用戶可以快速測試系統(tǒng)的應用性能、檢測和控制能力，通過數以萬計的流行應用場景，以及HTTP/3等下一代web協議的測試，驗證應用檢測引擎和策略的準確性。例如下一代防火墻、UTM系統(tǒng)、DPI解決方案和其他檢測服務。
圖10：Cyberflood TestCloud數量狀態(tài)
針對《黑神話：悟空》的攻擊場景，Cyberflood還支持正常多種協議混合攻擊/應用/惡意軟件的流量模型來驗證系統(tǒng)對攻擊的防御行為是否會對正常流量造成影響。
圖11：Cyberflood Mixed Traffic配置界面
《黑神話：悟空》的成功猶如劃破黑暗的一顆流星，讓我們看到了深耕不輟的努力終能開花結果，持之以恒的堅守必將收獲成功。當下市場正在迅速轉變。在這一新領域中，思博倫期待與您成為真正的合作伙伴，為您提供詳實專業(yè)的解決方案?？钙疬@一份責任，盡全力保障您對客戶的承諾。