Обратная сторона удобства сетей — потенциальная уязвимость, которая может вылиться в очень крупные проблемы, если атаке подвергаются управляющие компьютеры важных объектов, производств и систем жизнеобеспечения. Для защиты применяют так называемый «воздушный зазор» (air gap), когда управляющие ИТ-системы не имеют физической связи с сетями общего назначения. Однако и это не является стопроцентной гарантией от взлома либо утечки ценных данных.

Базовые механизмы работы трёх версий Ramsay

Одной из самых известных кибератак похожего типа можно назвать Stuxnet — одноимённый «червь» попал в систему, которая доступа в Интернет не имела. С тех пор идея «воздушного зазора» стала ещё более популярной. Однако и она не гарантирует стопроцентной защиты. ESET обнаружила группу хакеров, работающую над созданием вредоносных программ, способных преодолевать «зазоры» между сетями. Кроме того, совсем недавно аналогичную атаку, но уже со стороны китайских хакеров, зафиксировала и Лаборатория Касперского.

Червь ищет документы Word и добавляет себя к ним

Идея обхода «зазора» довольно проста — даже изолированные сети вынуждены как-то общаться друг с другом, пусть даже с помощью физических носителей данных. Так в своё время и поступили те, кто атаковал иранскую ядерную программу. Меры безопасности в пост-Stuxnet эпоху серьёзно возросли, все накопители в таких системах тщательно проверяются. Но вредоносный код не обязательно должен существовать сам по себе, его могут «подвезти» файлы и устройства, не попадающие под подозрение.

История Ramsay

Новый червь носит имя Ramsay, ему достаточно оказаться с любой стороны «воздушного зазора», после чего он начнёт заражать все обнаруженные им системы. «Рэмзи» существует, как минимум, в трёх вариациях: версии 1 и 2.b использует уязвимость в .doc (CVE-2017-0199), .rtf (CVE-2017-11882) и механизмы Visual Basic, интегрированные в Word. Версия 2.a рассчитана на применение «отвлекающего инсталлятора». Червь в итоге маскируется под ряд dll-файлов и инъецирует себя в запущенные процессы, минуя UAC.

Структура контейнера Ramsay

Серьёзных массовых случаев заражения Ramsay пока не отмечено, однако ESET подтверждает существование продвинутой группы кибершпионажа, которая активно работает над развитием данного проекта. Червь весьма непрост: пропустив момент первоначального заражения, вы рискуете уже никогда не поймать его — настолько ловко он маскируется. Компания рекомендует всем, кто опасается за ценные данные, уделять повышенное внимание съёмным накопителям, которые применяются для переноса данных через «воздушный зазор». Подробности о новом черве можно прочесть в отчёте ESET.

Механика работы BlueCore и RedCore

Как уже было сказано, идея преодоления «зазора» сама по себе проста, сложна лишь её техническая реализация. К сожалению, этой идеей уже успели воспользоваться не только создатели Ramsay. Как отмечает Лаборатория Касперского, китайская группа «Goblin Panda and Conimes» (она же «Cycldeck»), активная уже в течение семи лет, атакует правительственные сети государств юго-востока Азии, в частности, Вьетнам, Лаос и Тайланд. Основная цель — сети дипломатических и государственных организаций.

Механизмы, реализованные во вредоносном ПО этой группы, также эксплуатируют уязвимости Microsoft Office: CVE-2012-0158, CVE-2017-11882 и CVE-2018-0802. Активность китайских хакеров явно делится на два кластера, поскольку обнаружено два варианта ПО, условно названных BlueCore и RedCore. Оба варианта маскируются под dll-файлы популярных антивирусных программ, но RedCore обладает дополнительной функциональностью — она содержит кейлоггер, логгер сессий RDP, прокси-сервер и идентификатор присутствующих в системе устройств.

Статистика активности BlueCore и RedCore согласно данным Лаборатории Касперского

Важной частью BlueCore и RedCore является программа USBCulprit, способная сканировать системы жертв, собирать заданные атакующими документы (форматы .pdf, .doc, .wps, docx, ppt, .xls, .xlsx, .pptx и .rtf, копировать их на USB-носители, а также запускать с этих носителей различные исполняемые файлы. Этим функциональность не ограничивается: черви авторства «Cycldeck» имеют множество модулей и могут похищать информацию прямо из браузеров на движке Chromium, включая списки паролей. Подробности можно узнать на сайте SecureList.

Группа китайских хакеров маскируется под маргинальную, однако используемый ими профессиональный инструментарий говорит о серьёзном уровне подготовки; впрочем, остаётся открытым вопрос о том, работают ли они на правительство КНР.

Исследование, проведённое компанией International Data Corporation (IDC), говорит о том, что мировой рынок сетевого оборудования в первом квартале текущего года значительно сократился. Речь идёт о поставках коммутаторов Ethernet и маршрутизаторов корпоративного класса.

Аналитики говорят, что отрасль серьёзно пострадала из-за распространения коронавирусной инфекции. Пандемия нарушила работу производств электронных компонентов и спровоцировала сбои в каналах поставок. Многие компании были вынуждены приостановить или полностью свернуть реализацию проектов по обновлению и расширению компьютерной инфраструктуры.

В период с января по март включительно коммутаторы Ethernet принесли $6,16 млрд выручки. Это на 8,9 % меньше по сравнению с результатом за первую четверть прошлого года.

Однако нужно отметить, что в некоторых странах на фоне пандемии, напротив, зафиксирован рост. Так, в России отгрузки коммутаторов Ethernet подскочили в денежном выражении на 23,2 % по сравнению с прошлым годом.

Что касается сегмента маршрутизаторов, то здесь квартальная выручка в глобальном масштабе рухнула на 16,4 %.

Эксперты IDC прогнозируют, что мировой рынок сетевого оборудования покажет спад и по итогам текущего квартала. 

Пандемия коронавируса серьёзно отразилась на продажах сетевого оборудования. По данным Synergy Research Group, в первом квартале 2020 года продажи всех категорий Ethernet-коммутаторов и маршрутизаторов снизились на 14 % по сравнению с аналогичным периодом прошлого года.

В результате реализация этих устройств оказалась наихудшей за последние семь лет.

ModernLife / Getty Images

«В предпандемическом мире мы ожидали, что общий доход поставщиков от продажи коммутаторов и маршрутизаторов будет на миллиард долларов выше того, что на самом деле получилось», — сообщил Джон Динсдейл (John Dinsdale), главный аналитик Synergy. Выручка за отчётный квартал в этом сегменте составила $9,1 млрд, в то время как в прошлом году доход за первый квартал составил $10,58 млрд.

Как выясняется, проблема была не только в том, что из-за пандемии коронавируса компании были вынуждены менять планы покупки оборудования. «С учётом всех факторов, провал в первом квартале был обусловлен скорее проблемами цепочки поставок, чем слабым спросом», —говорит Динсдейл. Спрос по-прежнему остаётся высоким среди сервис-провайдеров, но это не относится к предприятиям, где «некоторым секторам потребуется несколько месяцев, прежде чем они вернутся к той или иной форме нормальности». По словам аналитика, проблемы с цепочкой поставок должны быть решены относительно быстро.

Продажи корпоративных маршрутизаторов в первом квартале сократились на 15 % по сравнению с прошлым годом, но доходы от реализации роутеров для сервис-провайдеров снизились ещё больше — на 19 % по сравнению с первым кварталом 2019 года. Вместе с тем доходы от продаж в некоторых категориях оборудования всё же выросли, например, в сегментах коммутаторов стандарта 100 GbE и 25 GbE.

В таких условиях Cisco продемонстрировала хорошие результаты в этом квартале, заняв 57 % рынка коммутаторов Ethernet, 65 % рынка корпоративных маршрутизаторов и 35 % рынка маршрутизаторов для сервис-провайдеров, опередив всех конкурентов вместе взятых. Следующие пять позиций на рынке заняли Huawei, Nokia, Juniper, Arista Networks и HPE.

Растущие в последнее время потребности центров обработки данных, связанные с обеспечением работы больших нагрузок, оказались очень выгодными для поставщиков сетевого оборудования. Например, по данным Omdia, в прошедшем 2019 году рынок Ethernet-адаптеров достиг отметки $ 1,7 млрд.

Впервые спрос на оборудование со скоростью 25 Гбит/с (или выше) превысил планку в  $1 млрд.

Так, корпорация Intel всё ещё остается главным поставщиком сетевого оборудования Ethernet, удерживая долю в 24% рынка, несмотря на 7-процентное снижение годовой выручки на общую сумму $424 млн (за 2019 г.). Аналитики связывают сравнительно небольшие потери доходов Intel с постепенным отказом компании 1- и 10-гигабитных адаптеров, поскольку корпорация готовится к выпуску в этом году оборудования следующего поколения.

На втором и третьем местах находятся компании Mellanox и Broadcom соответственно. Mellanox захватила 21% рынка сетевых адаптеров на фоне 8-процентного роста годовой выручки до отметки $ 358 млн. Broadcom в свою очередь зарегистрировала рост доходов от продажи оборудования на 29% ― до $249 млн в годовом исчислении. 

На четвёртом и пятом месте раполагаются Microsoft и Amazon, но эти компании занимаются производством Ethernet-адаптеров исключительно для нужд собственных облачных сервисов Azure и AWS. Тем не менее, они настолько велики, что не учитывать их нельзя. И каждая из них крупнее последнего участника рейтинга, компании Marvell вместе с купленной ей Cavium, которая за год потеряла 19%. 

Между тем, Mellanox (принадлежащая компании NVIDIA) сообщила о высоком спросе на свои 10/25/100-гигабитные адаптеры. Спрос на 100GbE-адаптеры в целом растёт и за счёт облачных провайдеров, HPC-кластеров, рабочих нагрузок машинного обучения и анализа данных, виртуализации. И поставки, и выручка в прошлом году выросли более чем на 60%, а средняя стоимость порта упала до $321. 

Исследователи Omdia отмечают, что переход на 25-гигабитные сетевые адаптеры идёт полным ходом, что составило более четверти всех поставок в датацентры и, соответственно, доходов производителей в прошлом году. Растущий спрос снизил среднюю стоимость одного 25GbE порта в 2019 году до $ 81.

Аналитики отмечают растущий спрос на так называемые SmartNIC, несущие на борту FPGA/SoC и способные самостоятельно обрабатывать часть передаваемых данных «на месте». В 2020 году на их долю придётся более четверти выручки ($557 млн). Адаптеры, поддерживающие различные offload-опции, займут большую часть рынка — на них придётся $1,1 млрд выручки. Наконец, адаптеры, обеспечивающие «чистое» Ethernet-подключение, будут в меньшинстве ($457 млн).

Межсетевой экран — важный элемент безопасности в любой сети. Но важна и его производительность, поскольку скорости и объемы трафика сегодня растут ударными темпами.

Компания Fortinet представила новую модель межсетевого экрана, FortiGate 4200F, которая, если верить анонсу, на порядок быстрее существующих решений.

Часто такие устройства строятся на базе процессоров общего назначения, но не для всех сетевых задач архитектура x86 или ARM является оптимальной. Самые быстрые сетевые решения используют специализированные процессоры, и именно к этой категории относится FortiGate 4200F. В арсенале компании есть два решения: процессор контента CP9 и сетевой процессор NP7; последний и стал сердцем нового сетевого экрана.

Этот процессор имеет специализированную архитектуру и ряд блоков-ускорителей, что даёт возможность бесперебойной работы брандмауэра на скоростях до 195 Гбит/с. Даже со всеми включенными средствами защиты, включая инспекцию SSL, производительность не опускается ниже 10 ‒ 15 Гбит/с. Чип способен поддерживать до 12 миллионов одновременных сессий и до 500 тысяч подключений в секунду.

Как известно, из-за принимаемых по всему миру карантинных мер, возросло количество удалённых рабочих мест. Такой резкий рост, требующий одновременно высокой пропускной способности и сетевой безопасности, показал, что классические межсетевые экраны не всегда справляются со своей задачей и плохо масштабируются. FortiGate 4200F, как заявляет производитель, является исключением: в зависимости от задачи, это устройство может от пяти до пятнадцати раз превосходить своих соперников по ценовой категории.

Данная модель не единственная в семействе. На данный момент представлено два устройства — FG-4200F и FG-4201F. Они отличаются типом и скоростью сетевых портов. В первом случае это сочетание 8 портов 100GbE QSFP28 и 18 портов 25GbE SFP28, во втором реализовано аналогичное количество портов 40GbE QSFP+ и 10GbE SFP+. Fortinet предлагает и более доступные решения, например, FortiGate 1800F.

UPD: представители других вендоров обратили внимание на то, что приведённую таблицу можно расценить как трюк маркетологов. Показатель 800 Гбит/с относится к работе в режиме простого межсетевого экрана, говорят конкуренты, но на практике гораздо полезнее NGFW-режим с L7-разбором трафика. И показатель NGFW у новинок Fortinet отличается уже не на порядок от показателей конкурирующих продуктов. Кроме того, для оценки производительности разными вендорами могут использоваться отличающиеся профили нагрузки. 

Консорциум Eternet Alliance опросил более 800 компаний, среди которых были разработчики, производители, системные интеграторы и операторы связи, и выяснил, что четыре из пяти организаций сталкиваются с трудностями при развертывании технологии Power over Ethernet (PoE).

В ходе опроса были выявлены некоторые интересные детали:

• У четырех из пяти пользователей возникли проблемы с надежностью подключения.
• В тройку самых популярных устройств PoE входят IP-камеры, телефоны и точки доступа WiFi.
• 63% сказали, что им потребуется мощность 30 Вт; 47% потребуется от 30 до 60 Вт, а для 27% - более 60 Вт.

По прогнозам, к 2025 году мировой рынок PoE вырастет до $2 млрд, что дает хорошие возможности для системных интеграторов и поставщиков сетевых решений. Однако, несмотря на эти хорошие новости, существуют серьезные проблемы, которые могут угрожать росту данной технологии.

Из результатов опроса Ethernet Alliance видно, что более 78% испытывают трудности с развертыванием технологии, но при этом 72% опрошенных надеются на улучшение ситуации в будущем. Ethernet Alliance запустил программу сертификации, которая позволят значительно упростить и привести к одному стандарту новое оборудование, что должно увеличить вероятность успешного внедрения PoE на предприятиях.

На данный момент отсутствует зарегистрированный товарный знак PoE и поставщики решений могут как угодно описывать свою продукцию, не заботясь о совместимости с другими решениями. Кроме того, такие термины как «PoE +», а также нестандартные реализации PoE вызывают путаницу при оценке совместимости устройств во время их внедрения. Так, например, нет никакой гарантии того, что продукция разных производителей будет работать корректно при совместном использовании, что создает дополнительные проблемы при развертывании решений.

Ряд ключевых поставщиков сетевых решений, включая Cisco, Hewlett Packard Enterprise, Huawei, Analog Devices, Texas Instruments, Microsemi и другие уже присоединились к программе сертификации. Подробную информацию о сертифицированных продуктах можно посмотреть в открытом реестре.

Samsung периодически радует нас любопытными разработками. Так, два года назад она совместно с Xilinx представила накопители SmartSSD PM983F со встроенной ПЛИС, которая позволяет накопителю самостоятельно производить вычисления и обрабатывать данные. В прошлом году вышел прототип KV Stacks — Key:Value SSD, реализующего подобие объектного, а не блочного хранилища, которое идеально подходит для одноимённого класса СУБД.

На этот раз в рамках OCP Virtual Summit Samsung поделилась информацией о концептуальном E-SSD — твердотельном накопителе с сетевым интерфейсом 50GbE.

Идея внедрения сетевого адаптера непосредственно в накопитель не нова. Это позволит избавиться от множества промежуточных слоёв типовой системы хранения данных: бэкплейна, контроллера RAID/HBA, контроллера PCIe (часто со свитчом и ретаймерами), собственно сетевого адаптера и всего сопутствующего программного стека.

Такая схема снижает задержки и позволяет повысить плотность размещения оборудования. Одним из самых известных проектов такого рода был Seagate Kinetic — 4-Тбайт HDD, который имел Ethernet-адаптер и предоставлял объектное хранилище. Правда, после совместного анонса с CERN об использовании платформы Kinetic Open Storage практически ничего не было слышно.

Приход RDMA и NVMe(-oF) упростил задачу — между накопителями и сетью находился только PCIe. Проблему объединения одного с другим решают по-разному. Например, Pavilion Data организует PCIe-фабрику со множеством контроллеров. Viking Enterprise Solutions использует большое число PCIe-линий AMD EPYC Rome.

Kazan Networks, которую выкупила Western Digital, предлагает готовые NVMe-мосты, как Marvell. Есть и акселераторы вроде LightField. Все подобные решения позволяют организовать полки JBOF (Just Bunch of Flash), подключённые к коммутаторам Ethernet или InfiniBand. Это намного проще и дешевле, чем, к примеру, организация PCIe-сети вроде FabreX.

Samsung E-SSD доводит идею до логического конца: накопитель оснащается двумя портами 25GbE и поддерживает NVMe-over-TCP и RDMA (iWARP/RoCE). Компания называет такое подход Ethernet Bunch of Flash или просто EBOF. E-SSD обеспечивают 1,5 млн IOPS при случайном чтении 4K-блоками, что, согласно разработчикам, эквивалентно прямому подключению PCIe 4.0 x4.

Производительность с ростом числа накопителей в полке только увеличивается, а разница может быть трёхкратной в сравнении с обычными JBOF. Сам же накопитель выполнен в стандартном 2,5” форм-факторе SFF и должен быть совместим с текущими СХД для U.2-дисков. Речь всё же только о механической совместимости, да и про TDP такого устройства ничего не говорится.

Некогда, не столь давно по меркам индустрии, альянс разработчиков технологий, базирующихся на Ethernet, носил гордое и прогрессивное имя 25 Gigabit Ethernet Consortium. Но во времена активного освоения 200 и 400 Гбит/с и обсуждения следующих, ещё более скоростных стандартов, такое имя уже не подходит, поэтому было объявлено о смене названия.   

Кроме того, переименование ознаменовалось официальной публикацией спецификаций стандарта Ethernet 800G, хотя версия 1.0  была готова ещё в начале марта.

Изначально группа 25G Ethernet Consortium была основана Arista, Broadcom, Google, Mellanox Technologies и Microsoft в июле 2014 года. Целью ставилась разработка и внедрение скоростных стандартов Ethernet 25 и 50 Гбит/с. Предварительные спецификации были опубликованы уже в сентябре следующего, 2015 года. В заслугу консорциума также можно поставить широкое внедрение трансиверов формата SFP28/QSFP28 и SFP56.

Высокоуровневая блок-схема нового стандарта

Но в 2020 году, когда сетевой трафик растёт с каждой неделей из-за карантинных мер по борьбе с COVID-19, старое название всё больше и больше перестаёт отражать суть консорциума. Поэтому 7 апреля было объявлено о том, что теперь организация будет называться Ethernet Technology Consortium. Новое имя хоть и менее информативно, но зато не ограничено скоростными рамками.

Новый стандарт использует кодирование 64/66b

Столь высокая скорость на самом нижнем аппаратном уровне достигнута за счёт использования восьми линий со скоростью 106 Гбит/с. Посредством пары блоков PCS Clause 119 (400G) подключается единственный MAC, способный обеспечить 800 Гбит/с. Единой спецификации на уровень PMD 800G пока нет, разработчики говорят о том, что на нём могут быть использованы существующие модули класса 400G, например, 400GBASE-DR4. Также возможно использование 16 линий со скоростью 53,125 Гбит/с вместо восьми более скоростных.

Стандартный трансивер 400GBASE-DR4

Когда новый стандарт 800GbE увидит свет в кремнии, металле и оптоволокне, пока не указано. Кто-то из крупных участников консорциума может воплотить спецификации в виде конкретного продукта, если найдётся богатый клиент, особенно нуждающийся в подобных скоростях. Вполне вероятно, что на этот раз такой клиент появится раньше и реализация произойдёт быстрее обычного за счёт увеличения нагрузки на сети, вызванной эпидемией коронавируса.

Компания International Data Corporation (IDC) представила результаты исследования мирового рынка сетевого оборудования. Речь идёт о коммутаторах Ethernet и маршрутизаторах корпоративного класса. Сообщается, что отрасль демонстрирует смешанные результаты.

В сегменте Ethernet-коммутаторов в четвёртом квартале 2019-го зафиксировано 2,1-процентное падение выручки в годовом исчислении: доход сократился до $7,6 млрд. В то же время по итогам прошлого года в целом отмечено 2,3-процентное увеличение поставок: результат — $28,8 млрд.

Отгрузки маршрутизаторов, в свою очередь, в прошлом квартале уменьшились на 7,7 % в денежном выражении — до $4,2 млрд. Выручка по итогам года в целом составила $15,5 млрд, что на 0,4 % больше по сравнению с 2018-м.

Отмечается, что поставки коммутаторов 100GbE в последней четверти 2019 года поднялись на 24,7 % в денежном выражении по сравнению с тем же периодом 2018-го. Такие решения заняли 18,3 % сегмента.

В пятёрку крупнейших поставщиков сетевого оборудования входят компании Cisco, Huawei, Arista Networks, HPE и Juniper. Более подробно с результатами исследования можно ознакомиться здесь. 

Компания Intel откладывала этот момент пять лет. Коммерческие поставки первых решений с интегрированными компонентами так называемой кремниевой фотоники должны были начаться в 2015 году. Но зрелый продукт компания показала только сейчас. Им стал первый в отрасли совмещенный оптический Ethernet-коммутатор с многокристальным сетевым микропроцессором с прямым оптическим входом.

Медные линии связи не могут позволить наращивать плотность каналов связи и понижать потребление интерфейсов. На это способна только оптика. И не просто оптика, а интегрированная в сетевые процессоры.

Жизненно важно убрать электрические цепи-посредники при передаче данных от оптического порта на панели коммутатора в процессор. Делает это новый интегрированный (совмещённый) чип программируемого Ethernet-коммутатора компании.

Совмещённое решение представляет собой многокристальную упаковку с сердцем в виде ASIC Barefoot Tofino 2. Это программируемый Ethernet-коммутатор, который разработала компания Barefoot Networks. Её компания Intel приобрела в прошлом году. На одной с коммутатором подложке расположено 8 «движков» Intel на базе кремниевой фотоники. Каждый из них способен работать с пропускной способностью до 1,6 Тбит/с.

Данные заводятся в «движок» в виде оптических сигналов по четырём 400-Гбит/с портам (400GBase-DR4). На выходе «движка» обычные электрические сигналы, которые уходят в SerDes-порты коммутатора. Тем самым коммутатор Barefoot Tofino 2 может обрабатывать данные со скоростью 12,8 Тбит/с. Возможности преобразователей SerDes коммутатора можно менять в сторону увеличения пропускной способности или в сторону экономии потребления и, соответственно, задавать диапазон возможностей коммутатора.

Следующее поколение коммутаторов Barefoot Tofino NG обещает увеличить скорость работы до 25,6 Тбайт/с и даже свыше 51,2 Тбайт/с. Вероятно, для этого в упаковке коммутатора могут быть размещены две ASIC.