Система, построенная в рамках реализации проекта Суверенный Интернет, наконец дала цензорам эти возможности. Это стало очевидно после замедления трафика Twitter весной и блокировки TOR в декабре 2021 года.

На конец 2021 года система Суверенного Интернета контролировала 73% интернет-трафика и 100% мобильного трафика.

Как западные IT-компании помогают строить Суверенный Интернет в России

Система Суверенного Интернета состоит из следующих компонентов:

• В Москве: Центр управления с непроизносимой аббревиатурой ЦМУ ССОП (Центр Мониторинга и Управления Сетью Связи Общего Пользования)
• По всей стране: устройства ТСПУ (технические средства противодействия угрозам), установленные у провайдеров.
• Кроме того, для замещения функций находящихся за рубежом интернет-регистраторов (англ. Regional Internet Registries, RIRs) запущен Реестр адресно-номерных ресурсов сети Интернет (РАНР).
• Для замещения функций глобального DNS (Domain Name System — компьютерная распределенная система для получения информации о доменах) создана Национальная система доменных имен (НСДИ).
  

Центр Мониторинга и Управления Сетью Связи Общего Пользования (ЦМУ ССОП)

Адрес: г. Москва, Дербеневская набережная, д.7, стр. 15, в помещениях Главного радиочастотного центра ГРЧЦ, входит в состав Роскомнадзора. ЦМУ ССОП создан для реализации закона «об устойчивом Рунете», который вступил в силу 1 ноября 2019 года.

Директор — Хуторцев Сергей Сергеевич, до того служивший в Службы специальной связи и информации ФСО, на тот момент советник президента Ростелеком.

Заместители:

• Глазунов Денис Владимирович
• Корякин Михаил Владимирович

Состав Центра – 70 сотрудников.

Шесть отделов:

А также:

• Лаборатория сетевых угроз
• Отдел поддержки и проектирования информационных систем (временный, на этапе создания системы) – руководитель Евгений Данисович Халиков (до Центра работал в ООО «Поисковый портал «СПУТНИК»», неудачный проект Ростелекома по созданию поисковой системы в противовес Яндексу и Google).

Главными инструментами в руках центра сотрудников являются две системы:

• ПАС «Мониторинг» — обеспечивает мониторинг маршрутов трафика
• ПАС «ЦМУ ССОП» — осуществляет мониторинг и управление сетью Интернет на территории России

1. ПАС «Мониторинг» состоит из следующих компонентов:

• Подсистема взаимодействия с владельцами АС
• Подсистема контроля маршрутно-адресной информации
• Подсистема взаимодействия с Реестром АНР (адресно-номерных ресурсов Интернет)
• Подсистема взаимодействия с ИС «ЦМУ ССОП»
• Подсистема хранения данных

2. ПАС «ЦМУ ССОП»:

• Подсистема инвентаризации ресурсов связи
• Подсистема мониторинга ресурсов связи
• Подсистема управления инцидентами
• Подсистема оповещения
• Подсистема оперативного управления
• Подсистема единый портал пользователей
• Подсистема анализа данных
• Подсистема ИБ (информационной безопасности)

Как работает система управления трафиком

• Маршрутизация: Операторы отдают данные по BGP, NF, SNMP в ПАС «Мониторинг»
• Инвентаризация: Данные о каналах и оборудовании отдают ПАС «ЦМУ ССОП» (API/JSON)
• Оповещение и централизованное управление в случае угроз: через ПАС «ЦМУ ССОП» 

Масштаб охвата системы — до 2500 операторов.

Источники:

• Госзакупки
• ЦМУ ССОП Нормативно-правовое и информационное обеспечение

Источник схемы: Создание Центра мониторинга и управления сетью связи общего пользования

Оборудование, на котором работает Центр

• 18 серверов платформы виртуализации Lenovo ThinkSystem SR850
• 2 системы хранения данных данных Lenovo ThinkSystem DE4000F
• 2 коммутатора сети хранения SAN Lenovo ThinkSystem DB620S Gen6 FC
• сервер резервного копирования Lenovo ThinkSystem SR650
• 2 сервера сетевых сервисов Lenovo ThinkSystem
• 2 сервера подсистемы ИБ (Тип 1) Lenovo ThinkSystem SR630
• 2 сервера подсистемы ИБ (Тип 2) ThinkSystem
• 2 сервера для разработки сетевого сенсора ThinkSystem SR630
• 3 сервера кластера ZooKeeper на базе ThinkSystem SR630
• 30 серверов на базе платформы Supermicro SSG-6029P-E1CR24H для СУБД ClickHouse
• 12 стоечных VGA KVM коммутаторов ATEN с 19′ ЖК дисплеем
• аппаратные комплексы шифрования «Континент»

Программное обеспечение:

• «Центр контроля информационной безопасности Р-Вижн» компании R-Vision
• «Система мониторинга маршрутизации» компании RTK-IT.ROUMON
• Различные средства шифрования и защиты данных.

Начинка ТСПУ (технических средств противодействия угрозам):

• EcoDPI (от российского ООО «РДП.РУ», Silicom),
• серверы Huawei,
• коммутатор Eltex,
• обходной переключатель Silicom,
• оптические модули Fiber Trade,
• АПК шифрования «Континент»
• АДМ Системы (Silicom) – группа Цитадель.

На октябрь 2021 года к информационной системе ЦМУ ССОП было подключено 93% владельцев автономных систем. ТСПУ установлены на более чем на 500 узлах операторов связи, через них идет 73% трафика широкополосного доступа в интернет (ШПД) и 100% мобильного трафика.

В 2022 году ТСПУ планируется установить на более чем 1 тыс. узлов, что позволит покрыть 95% трафика широкополосного доступа ШПД. (источник)

Agentura.ru 2022