Как рождаются интернет-катастрофы: почему сети падают даже в «штатных» условиях

Интернет кажется чем-то вечным: работает и работает. Но любой инженер знает – сбой почти никогда не случайность. У аварий есть своя логика, физика и человеческая природа. Разбираем, почему сеть ложится даже тогда, когда «должно быть нормально».

Во многих районах критичный трафик идет по 1–2 оптическим трассам. Стоит одной дать сбой – цепочка начинает трещать по всей длине: оптику задели экскаватором → регион уходит на резерв → резерв перегружается → задержки растут ступеньками → «гаснут» сервисы, которые к аварии формально не имеют отношения. Это как пробка на МКАД: встал один съезд – встало полгорода.

Мобильная связь – это радио. А радио не любит три вещи: расстояние, бетон и толпы людей.

Как это выглядит:

далеко от вышки – сигнал слабее, задержка выше;
ТЦ/ангар – волны гаснут в бетоне;
толпа – сектор «красный», канал не проталкивает трафик.

На экране все отлично: «палочки» LTE на максимуме. В реальности – радиоперегруз: пакеты теряются, uplink захлебывается, приложения «живут через раз». Важно: индикатор показывает уровень сигнала, а не пропускную способность.

Самые впечатляющие падения часто не про хакеров, а про одну строку конфигурации. Удалили «старую» настройку – отключился этаж. Обновили прошивку в час пик – полдня поддержки сгорает. Промах в маршрутизации на одну цифру – половина филиалов ушла в офлайн. Это свойство сложных систем: рвутся там, где тонко, даже если «тонкость» была незаметной годами.

Когда интернет «есть, но ничего не открывается», очень часто виноват DNS – сервис, который переводит имя сайта в его реальный адрес. Если резолвер висит или отдает неправильные записи:

сайты не открываются;
приложения считают, что «интернета нет»;
пинг по IP идеальный, но сервисы мертвые.

Трафик идет, но сеть не понимает, куда его посылать – как если бы контакты в телефоне потеряли номера.

Половина локальных аварий начинается не у провайдера, а в электрощитке. Интернет без питания – как Tesla без батареи: красивая, но никуда не едет.

Есть схемы, которые честно служили 10–12 лет, но нагрузка 2025 года – другая лига. Признаки «старой школы»:

один оператор на весь объект;
failover с паузами;
балансировка per-flow без реального суммирования;
роутеры без мониторинга.

Пока трафик скромный – терпимо. Когда сервисов, камер и обменов много – такие схемы расползаются по швам. Не потому что «плохие», а потому что бизнес вырос, а архитектура – нет.

Магистральные обрывы – бондинг перекидывает трафик за доли секунды без разрыва сессий (при обычном failover будет короткая пауза).
Перегруженные вышки – параллелит трафик по SIM разных операторов, разгружая «узкое» радио.
Человеческий фактор – «дернули кабель»? Сессии не рвутся: пакеты уходят по оставшимся каналам.
DNS-сбой – альтернативные резолверы и резервные маршруты снижают боль.
Питание – встроенная батарея/ИБП держат связь от нескольких десятков минут до нескольких часов (зависит от модели и нагрузки).
Устаревшие схемы – вместо «основной + резерв» работает одновременная агрегация всех каналов (per-packet bonding).

Интернет не падает «сам». Он падает, когда совпадают перегруз, обрыв, ошибка и слабая архитектура. Это не магия — это экосистема. И сделать ее устойчивой можно: многоканальная схема с бондингом, резервное питание и мониторинг убирают именно те узкие места, где обычно все и ломается.

Бесплатный тест на 14 дней: