РТК-Сервис завершил проект по усилению защиты от DDoS-атак клиентов «Ростелекома»
В связи с ростом DDoS-атак ключевой технической задачей федерального оператора стало повышение эффективности сервисов защиты B2B- и B2G-клиентов. Для этого потребовалось выделение отдельной канальной емкости под нелегитимный трафик и перенос инфраструктуры платформы Anti-DDoS на новое специализированное оборудование — маршрутизаторы, куда поступает весь объем абонентского трафика для фильтрации в системе защиты.
Специалисты РТК-Сервис начали проект с комплексного аудита существующей сети ПАО «Ростелеком». Команда интегратора взяла на себя задачу по консолидации всех элементов в готовый продукт, адаптированный под нужды службы эксплуатации «Ростелекома». Проектирование и внедрение маршрутизаторов осуществлялось совместно с экспертами ГК «Солар», которые обеспечивают защиту от DDoS по сервисной модели.
Вице-президент, директор по строительству технической инфраструктуры ПАО «Ростелеком» Андрей Кононенко: «Перед нами стояла задача не просто обновить оборудование, а создать прозрачную и управляемую инфраструктуру для системы защиты, которая будет работать без сбоев в постоянно меняющихся условиях нашей сети. РТК-Сервис проделал большой объем аналитической работы, восполнив недостаток проектной документации и собрав разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный в наш ландшафт продукт, который обеспечивает надежную защиту наших клиентов и устойчивость ядра сети».
На этапе проектирования инженеры РТК-Сервис воссоздали сегмент сети «Ростелекома» в собственной лаборатории. Это позволило провести все необходимые проверки функциональности доставки очищенного трафика клиентам до начала промышленной эксплуатации.
В процессе реализации проекта на площадках, которые резервируют друг друга, инженеры установили высокопроизводительные маршрутизаторы. Команда проекта провела миграцию в сжатые сроки, используя ночные технологические окна. Специалисты интегрировали оборудование непосредственно в ядро магистральной сети передачи данных «Ростелекома». Благодаря этому решению инженеры не только обеспечили резервирование и расширили возможности по масштабированию системы, но и значительно увеличили канальную емкость трактов доставки трафика на очистку. Они перенесли существующие включения и конфигурации системы защиты на новые выделенные маршрутизаторы, что полностью исключило влияние нелегитимного трафика на сервисы клиентов оператора.
Для обеспечения отказоустойчивости системы защиты специалисты подключили коммутаторы, которые образовали единую сеть управления и сбора статистики по атакам. Инженеры усилили надежность инфраструктуры за счет организации каналов связи между площадками на базе волоконно-оптических линий. Это гарантирует бесперебойную работу платформы даже при сбоях на одной из площадок. На этапе приемо-сдаточных испытаний инженеры совместно с командой ГК «Солар» провели все необходимые тесты непосредственно на объектах заказчика.
Константин Савчук, генеральный директор РТК-Сервис: «Это была трудоемкая и ответственная работа, потребовавшая от нашей команды высокой квалификации и внимания к деталям. Нам удалось не только успешно провести миграцию в тесной связке с командой разработчиков "Солар", но и гибко подойти к процессу, учитывая все изменения инфраструктуры».
Особую сложность проекту придавал динамичный ландшафт сети заказчика. Топология «Ростелекома» постоянно развивается: схемы доставки очищенного трафика корректируются, и для клиентов организуются отдельные VPN для интернет-трафика. Команде РТК-Сервис пришлось учитывать множество нюансов, включая специфические настройки трафика от международных узлов доступа до маршрутизаторов на площадках, на которые стекается информация с большого количества серверов федерального оператора.
Функциональность модернизированной платформы охватывает полный цикл противодействия DDoS-угрозам: от получения и анализа данных о потоках трафика, проходящего через сеть IP/MPLS, до выявления аномалий, оповещения администраторов и перенаправления трафика в центр очистки. Система защиты осуществляет интеллектуальную фильтрацию, блокируя вредоносную составляющую и пропуская легитимный трафик для дальнейшей доставки пользователям. Кроме того, решение обеспечивает формирование отчетности и возможность проведения расследований инцидентов на основе зафиксированной аномальной активности.
На сегодняшний день РТК-Сервис является партнером ведущих производителей решений в области ИБ и предлагает операторам связи и компаниям из enterprise-сегмента комплексный сервис полного цикла, от внедрения отечественных решений до поддержки сертифицированных средств защиты информации.
