九九歸真道行難，堅(jiān)持篤志立玄關(guān)。

必須苦練邪魔退，定要修持正法還。

《黑神話：悟空》自8月20日發(fā)售以來，以一往無前的姿態(tài)，如彗星般崛起，彌補(bǔ)了國產(chǎn)3A游戲領(lǐng)域長久的空缺，在全世界范圍內(nèi)掀起了“西游狂潮”。

《黑神話：悟空》的成功，讓我們看到了浮華浪擲如當(dāng)下，仍有未被資本裹挾之士，砥礪前行，十年一劍，終成匠人之作。

煙霞飄渺誰來往，寒暑無侵不計(jì)年。

怕甚么山高路險(xiǎn)，自往前。 

《黑神話：悟空》的成功，不只是游戲的狂歡，也帶火了中國的文旅、古建，一曲陜北三弦更是引爆全球，讓中國的文化走向了世界?！逗谏裨挘何蚩铡返某掷m(xù)火爆，讓各行各業(yè)都在這一波潑天的富貴中爭當(dāng)天命之人，避免自己成為那局外的吃瓜之人。文旅行業(yè)推出文化古跡的旅游線路，咖啡行業(yè)推出聯(lián)名新品，電腦、游戲外設(shè)行業(yè)一時(shí)之間也是洛陽紙貴。

在這樣一場全民狂歡的背后，我們不禁在思考一個(gè)問題：誰來扛起巨大流量帶來的網(wǎng)絡(luò)挑戰(zhàn)？

思博倫作為網(wǎng)絡(luò)、安全領(lǐng)域領(lǐng)先的保障解決方案全球供應(yīng)商，則是持續(xù)地關(guān)注著《黑神話：悟空》網(wǎng)絡(luò)運(yùn)行方面的數(shù)據(jù)情況：

我們把上面提到的信息提煉成我們關(guān)注的信息點(diǎn)：
1、吞吐量性能挑戰(zhàn)

2024年8月20日，《黑神話：悟空》正式發(fā)售，Steam平臺下載帶寬在13:00達(dá)到峰值70Tbps，相當(dāng)于7萬多人用1Gbps下行帶寬同時(shí)滿速下載，其中亞洲地區(qū)占59.3Tbps。

根據(jù)圖表分析，我們關(guān)注到Steam日常流量約為20Tbps，其中亞太地區(qū)約為16Tbps左右，這一次的突發(fā)增量全網(wǎng)增量約為50Tbps，亞太地區(qū)增量約為43Tbps。從時(shí)間節(jié)點(diǎn)分析，這一波突發(fā)增量基本可以確定為《黑神話：悟空》的下載帶寬增量。Steam在中國區(qū)以及亞太區(qū)服務(wù)器下載節(jié)點(diǎn)共計(jì)25個(gè)，平均每個(gè)服務(wù)器節(jié)點(diǎn)下載峰值速率約為1.72Tbps。

圖1 steam峰值下載使用帶寬

圖2：Steam亞太服務(wù)器下載節(jié)點(diǎn)

如此大規(guī)模的下載量，就不得不提一下Steam平臺的下載機(jī)制。

https://store.steampowered.com/oldnews/5856

我們在其官網(wǎng)找到這樣一段話：

圖3：Steam平臺關(guān)于下載算法說明

總結(jié)來說就是Steam平臺使用了HTTP協(xié)議傳輸游戲數(shù)據(jù)，把游戲拆分成許多小塊，再加密壓縮，使得Steam數(shù)據(jù)可以輕松地在防火墻間傳遞，Steam還使用第三方HTTP緩存和資源發(fā)布網(wǎng)絡(luò)來提升下載的速度。

我們在SteamCN中的社區(qū)里找到了一段很詳細(xì)的講解（注：原文鏈接已無法打開）：

“用戶只需要一小塊一小塊地下載，每下載回一塊就解壓，最后就能組成完整的游戲。游戲更新的時(shí)候，客戶端只要?jiǎng)h除過期的小塊，重新向從服務(wù)器上下載回新的小塊就ok了。這樣不僅做到了邊下載邊解壓，而且解決了更新困難的問題。而且還能防止用戶抓包提取到下載鏈接然后用其他工具下載或分享給別人下載，因?yàn)橛螒蛞呀?jīng)變成很多小塊了，抓包只能抓到單個(gè)小塊的下載鏈接，而且下載鏈接是一次性的。有些游戲發(fā)行的前幾天會允許玩家預(yù)先載入，這個(gè)過程其實(shí)是允許用戶提前下載好這些經(jīng)過加密壓縮的小塊，但是不提供解壓key，用戶沒法解壓也就沒法知道里面的內(nèi)容。等到游戲正式發(fā)行的時(shí)候，Steam客戶端才會收到用于解壓的key，完成解壓過程。”

綜上所述，由于Steam平臺對下載技術(shù)的研發(fā)和優(yōu)化，我們認(rèn)為雖然從總的統(tǒng)計(jì)來看下載帶寬數(shù)據(jù)較為驚人，但是實(shí)際上各服務(wù)器下載節(jié)點(diǎn)所承載的真實(shí)負(fù)載并沒有數(shù)據(jù)上顯示的那么多。P2P以及緩存機(jī)制的加入也在很大程度上緩解了服務(wù)器的載荷，這也是為什么我們很多用戶在下載《黑神話：悟空》的時(shí)候會感受到下載速率很快的原因之一。當(dāng)然，對于整個(gè)網(wǎng)絡(luò)系統(tǒng)來說，流量的規(guī)模仍然是巨大的。

圖4：游戲下載數(shù)據(jù)

2、新建連接速率與并發(fā)連接數(shù)的性能挑戰(zhàn)

2024年8月25日晚上，根據(jù)SteamDB的數(shù)據(jù)顯示，Steam平臺在線用戶數(shù)再次創(chuàng)下了新高，突破了3700萬，來到了37,266,324人。該值即為Steam平臺最大并發(fā)連接數(shù)。

新建連接數(shù)我們選取圖表突發(fā)值最明顯的時(shí)段8月24日晚高峰時(shí)段6:30PM到7:30PM的數(shù)據(jù)做參考，晚6點(diǎn)30分實(shí)時(shí)在線用戶數(shù)為20,443,528人，晚7點(diǎn)30分實(shí)時(shí)在線用戶數(shù)為28,798,625人，1小時(shí)增加8,355,097人，計(jì)算峰值新建連接數(shù)速率約為2321 Connections/s左右。

圖5：Steam 8月24日晚6點(diǎn)30分實(shí)時(shí)在線用戶數(shù)

圖6：Steam 8月24日晚7點(diǎn)30分實(shí)時(shí)在線用戶數(shù)

3、網(wǎng)絡(luò)安全挑戰(zhàn)

8月24日晚，＃Steam崩了＃沖上微博熱搜榜，多位網(wǎng)友反映無法登錄，進(jìn)不去游戲。天命之人們又遭遇了額外的一難。

隨后Steam中國區(qū)代理——完美世界競技平臺發(fā)布公告表示，此次Steam崩潰是由于受到大規(guī)模DDoS攻擊導(dǎo)致。

有消息稱，本輪DDoS攻擊較平時(shí)激增2萬倍，攻擊方動(dòng)用60個(gè)僵尸網(wǎng)絡(luò)，對Steam全球網(wǎng)站進(jìn)行了30萬量級的輪番攻擊，涉及13個(gè)國家和地區(qū)的107個(gè)Steam服務(wù)器IP。

這一次巨量的DDoS攻擊無疑會對服務(wù)器以及前端的防火墻設(shè)備帶來了極其嚴(yán)苛的考驗(yàn)，正所謂魔高一尺、道高一丈。如同珍瓏棋局一樣，如何正確識別并阻斷攻擊流量的同時(shí)又不影響正常用戶的訪問的困局又再次擺到了安全設(shè)備廠商的棋盤之上。

圖7：Downdetector用戶報(bào)告的Steam中斷情況


面對這樣一款現(xiàn)象級游戲，全球玩家高漲的情緒無疑會給游戲平臺帶來前所未有的網(wǎng)絡(luò)安全性和穩(wěn)定性的挑戰(zhàn)，這一次70Tbps級別的吞吐量以及30萬余次的DDoS攻擊無疑為各大游戲運(yùn)營商敲響了警鐘。為了應(yīng)對這一挑戰(zhàn)，思博倫建議使用Avalanche&Cyberflood來仿真用戶的使用場景，驗(yàn)證系統(tǒng)在嚴(yán)苛條件下的真實(shí)處理情況。

1、性能、協(xié)議仿真

Avalanche&Cyberflood可針對應(yīng)用防火墻、負(fù)載均衡器、SD-WAN、SASE、緩存、代理、URL過濾器、內(nèi)容過濾器、反病毒、反間諜軟件、反向代理、SSL加速、HTTP/HTTPS加速、WAN加速、SMTP中繼、IDS/IPS、IPSec、VPN網(wǎng)關(guān)等各種網(wǎng)絡(luò)設(shè)備進(jìn)行性能和容量的測試。

可驗(yàn)證多種類型、實(shí)際服務(wù)的性能，包括Web、CIFS、應(yīng)用服務(wù)、電子郵件、DHCP、FTP、DNS、RTSP/RTP、QuickTime流、組播、RTMP、HTTP ABR等。

以思博倫公司L4-7層當(dāng)家花旦CF400為例，CF400可以提供8 × 100G QSFP28或8 × 40G QSFP+兩種接口配置，可為40G和100G 4-7層應(yīng)用流量提供多速率的本地連接。

用戶可以指定負(fù)載變量，并輕松創(chuàng)建混合流量配置文件的測試，模擬真實(shí)的網(wǎng)絡(luò)場景。

CF400能夠仿真超過440Gbps的應(yīng)用層雙向吞吐量，超過400萬每秒的新建連接以及超過3億2千萬的并發(fā)用戶數(shù)。能夠以最小的用戶交互來確定被測設(shè)備最大的性能。為思博倫用戶提供業(yè)界最佳的性價(jià)比。

CF400內(nèi)置先進(jìn)的加密加速功能，可提供業(yè)界最高的TLS性能，單個(gè)設(shè)備每秒可實(shí)現(xiàn)200 Gbps的加密吞吐量和20萬個(gè)連接。它使用戶能夠大規(guī)模地使用高強(qiáng)度密碼驗(yàn)證當(dāng)今和未來對加密流量最苛刻的測試需求。

2、行為仿真

Avalanche&Cyberflood支持配置極其真實(shí)的用戶行為，使測試準(zhǔn)確反映實(shí)際的網(wǎng)絡(luò)使用模式?？梢苑抡娑喾N瀏覽器的類型，并提供詳細(xì)的瀏覽器連接控制

行為、SSL版本、身份驗(yàn)證和瀏覽器客戶端信息等。

支持用戶行為仿真，如思考（瀏覽）時(shí)間和用戶“突然關(guān)閉”(HTTP中止)的模擬與統(tǒng)計(jì)。還可以模擬網(wǎng)絡(luò)環(huán)境中的分片、丟包、時(shí)延等真實(shí)場景。

圖9：Avalanche部分瀏覽器行為配置

3、應(yīng)用安全仿真

隨著應(yīng)用防火墻、SD-WAN、SASE、DPI引擎等應(yīng)用感知系統(tǒng)的部署，網(wǎng)絡(luò)在應(yīng)用層面的分布式和智能化程度不斷提高。有了這種感知能力，就需要徹底驗(yàn)證網(wǎng)元實(shí)現(xiàn)與特定應(yīng)用程序和用戶特征相關(guān)聯(lián)的智能流量管理、安全性和服務(wù)質(zhì)量(QoS)策略的能力。CyberFlood提供了這種驗(yàn)證支持，MITRE ATT&CK?框架的使用，允許用戶使用行業(yè)攻擊技術(shù)和小組對安全驗(yàn)證建模，以更好地管理和修復(fù)漏洞。

Cyberflood提供了數(shù)以萬計(jì)的攻擊、惡意軟件的模擬。而DDoS攻擊只是其眾多武器庫中的一個(gè)。Cyberflood可以添加現(xiàn)實(shí)的黑客行為與逃避技術(shù)或加密攻擊。對于惡意軟件測試，CyberFlood提供受感染主機(jī)模擬，以及基于惡意軟件二進(jìn)制傳輸?shù)陌踩珳y試。另外，您可以無需編寫腳本就可以快速地為獨(dú)特的協(xié)議、流量和應(yīng)用程序創(chuàng)建自定義測試，并利用智能修復(fù)工具縮短發(fā)現(xiàn)和修復(fù)漏洞的時(shí)間。

Cyberflood提供可持續(xù)更新的TestCloud訂閱服務(wù)，它使用戶能夠保持在應(yīng)用程序數(shù)量級的頂部，并輕松地在實(shí)驗(yàn)室中重新創(chuàng)建數(shù)百萬個(gè)真實(shí)應(yīng)用程序流量會話。用戶可以快速測試系統(tǒng)的應(yīng)用性能、檢測和控制能力，通過數(shù)以萬計(jì)的流行應(yīng)用場景，以及HTTP/3等下一代web協(xié)議的測試，驗(yàn)證應(yīng)用檢測引擎和策略的準(zhǔn)確性。例如下一代防火墻、UTM系統(tǒng)、DPI解決方案和其他檢測服務(wù)。

圖10：Cyberflood TestCloud數(shù)量狀態(tài)

針對《黑神話：悟空》的攻擊場景，Cyberflood還支持正常多種協(xié)議混合攻擊/應(yīng)用/惡意軟件的流量模型來驗(yàn)證系統(tǒng)對攻擊的防御行為是否會對正常流量造成影響。

圖11：Cyberflood Mixed Traffic配置界面

《黑神話：悟空》的成功猶如劃破黑暗的一顆流星，讓我們看到了深耕不輟的努力終能開花結(jié)果，持之以恒的堅(jiān)守必將收獲成功。當(dāng)下市場正在迅速轉(zhuǎn)變。在這一新領(lǐng)域中，思博倫期待與您成為真正的合作伙伴，為您提供詳實(shí)專業(yè)的解決方案。扛起這一份責(zé)任，盡全力保障您對客戶的承諾。