Telecom 3 2013 by SoftPress PH

ИT-отдел vs Бизнес

Фиксированный рост

Внедрение мобильных решений в компании

Трафик мобильных сетей в экономике операторов

DDoS «изнутри»

Современные кибератаки и средства противодействия

3/13

www.telecom.com.ua

П РА К Т И К А К О Р П О РАТ И В Н Ы Х Р Е Ш Е Н И Й

Всемирная конференция ITU. Много шума из ничего?

ЦИФРЫ И ФАКТЫ

28 % компаний внедрили в своих

корпоративных сетях средства MDM «Лаборатория Касперского»

21 % – рост совокупных

прибылей мировых корпораций от использования Всеобъемлющего Интернета в течение ближайших 10 лет Cisco

2,6 млн устройств – объем

украинского рынка ПК в 2012 году

IDC

78 % скачанного пиратского ПО из Интернета содержит шпионские программы IDC

Широкополосный доступ как элемент национальной й стратегии

Внедрение широкополосных сервисов с решением задач цифрового ТВ

Вейни Хуанг, ZyXEL Абонент не должен задумываться над тем, по какой технологии он ходит в Интернет и как ему настроить подключение

Telekom_Cover#2013-03.indd 1

08.04.2013 18:13:33

#03_01_p03_Soderg.qxd

08.04.2013

14:57

Page 2

#03_01_p03_Soderg.qxd

08.04.2013

14:57

Page 3

С О Д Е Р Ж А Н И Е 3/2013 — в этом номере

Н О В О С Т И

Конференция ВКМЭ-12: много шума из ничего?

4 4 Экономика и бизнес.

Продукты и технологии. События

К О М П А Н И И

Р Ы Н К И

всемирная конференция по международной электросвязи

16 9 Много шума из ничего? Всемирная конференция по международной электросвязи (ВКМЭ-12) в Дубае: принятие нового регламента МСЭ и неоднозначная реакция СМИ и общественных деятелей на ее результаты. Мы решили разобраться во всем на основании первоисточников аналитика

План развития ШПД как элемент национальной стратегии

внедрение

20 9 Мобильный трафик:

«фиксированный» рост

32 12 ШПД в гибридных сетях

Согласно ежегодному прогнозу компании Cisco, к 2017 году объем мобильного трафика возрастет в 13 раз

Вещательная технология МИТРИС позволяет совместить внедрение широкополосных сервисов с решением задач собственно цифрового телевизионного вещания.

Г О С Т Ь

К О Р П О РАТ И В Н Ы Е

Н О М Е РА

мнение лидера

22 8 LTE для среднего и малого

бизнеса

Интервью с Вейни Хуангом (Wayne Hwang), заместителем вице-президента подразделения беспроводных решений для малого бизнеса компании ZyXEL Т Е М А

Н О М Е РА

широкополосный доступ

24 10 План развития ШПД как

Р Е Ш Е Н И Я

внедрение мобильных решений в компании

40 14 ИT-отдел vs Бизнес? В конкурентоспособной компании ИT-специалисты должны наладить сотрудничество со своими коллегами из других подразделений безопасность

42 14 DDoS «изнутри» Как проводятся современные кибератаки и какими средствами им можно противостоять

элемент национальной стратегии

Строительство инфокоммуникационной сети общеобразовательных учебных заведений в рамках проекта «Открытый мир» создает новые возможности для доступа населения Украины к общедоступным инфокоммуникационным услугам

ТЕЛЕКОМ 3/2013

Реклама в номере

АПИТУ Мук-Экспо Мультиконференция IT для бизнеса Натекс ТехЭкспо Укрком Лайн

23 9

41 7 46 2

13 5 16 2 3

#03_02_p04-05_NewsEcon.qxd

08.04.2013

14:59

Page 4

№ 3, март 2013 Интернет: www.ht.ua/pro/telecom E mail: telecom@softpress.com.ua Для писем: Украина, 03005, г. Киев-5, а/я 5 Подписной индекс в каталоге ГП «Пресса» — 35270 Издатель: © Издательский дом СофтПресс Издатели: Евгений Шнурко, Владимир Табаков Маркетинг, распространение: Екатерина Островская Руководитель отдела рекламы: Нина Вертебная Региональные представительства: Днепропетровск: Игорь Малахов, тел.: (056) 744-77-36, e-mail: malahov@mercury.dp.ua Донецк: Begemot Systems, Олег Калашник, тел.: (062) 312-55-49, факс: (062) 304-41-58, e-mail: kalashnik@hi-tech.ua Львов: Андрей Мандич, тел.: (067) 799-51-53, e-mail: pushm78@gmail.com Тираж — 6000 экземпляров Цена договорная Издание зарегистрировано в Министерстве юстиции Украины. Свидетельство о государственной регистрации печатного средства массовой информации серия КВ № 15199–3771 ПР от 12.05.2009 г. Адрес редакции и издателя: г. Киев, ул. Героев Севастополя, 10 телефон: 585-82-82 (многоканальный) факс: (044) 585-82-85 При подготовке новостей использовались материалы информационных агентств «Українські новини», УНИАН, газеты «ДК-Зв'язок», собственных корреспондентов, а также информация с сайтов: www.itware.com.ua, www.cnews.ru, www.totaltele.com, www.idc.com, www.dataquest.com, www.cnet.com Отпечатано: ООО «Гнозис» г. Киев, ул. Межигорская, 82-а Полное или частичное воспроизведение или размножение каким бы то ни было способом материалов, опубликованных в настоящем издании, допускается только с письменного разрешения ИД СофтПресс. Все упомянутые в данном издании товарные знаки и марки принадлежат их законным владельцам. Редакция не использует в материалах стандартные обозначения зарегистрированных прав. За содержание рекламных материалов ответственность несет рекламодатель.

Н О В О С Т И экономика и бизнес

Украинские ИТ-компании – в сотне лучших аутсорсеров мира Международная Ассоциация Профессионалов Аутсорсинга (International Association of Outsourcing Professionals – IAOP) опубликовала предварительные результаты ежегодного рэнкинга 100 лучших компаний на мировом рынке аутсорсинга услуг – Global Outsourcing-100. В сотню лучших вошли украинские ИТкомпании Intetics, Luxoft, EPAM Systems и Miratech – участники Ассоциации «Информационные технологии Украины».

IAOP ежегодно проводит независимую оценку компаний, предоставляющих услуги на аутсорсинг, которые самостоятельно подают заявки на участие в рэнкинге. Оценка проводится независимыми экспертами – потребителями и покупателями услуг – по таким ключевым характеристикам: размер компании и темпы роста, отзывы клиентов, организационная компетентность структуры и качество управления бизнесом.

Законопроект о кибербезопасности Украины Кабинет министров Украины одобрил законопроект «О внесении изменений в закон Украины «Об основах национальной безопасности Украины» относительно кибернетической безопасности Украины». Проект закона направлен на формирование основ государственной политики в сфере обеспечения кибернетической безопасности Украины путем определения основных реальных и потенциальных угроз национальной

ЧАО «Информационные компьютерные системы» («Инком») завершило 2012 год с чистой прибылью 9,6 млн грн, говорится в финансовом отчете компании в системе раскрытия информации НКЦБФР. Активы «Инком» за отчетный период сократились на 19,5 % и составили 942,698 млн грн. Долгосрочные обязательства сократились на 4,3 % – до 528, 806 млн грн.

безопасности кибернетического характера, основных направлений государственной политики и основных функций субъектов обеспечения национальной безопасности в этой сфере. В законопроекте, в частности, оговаривается введение таких основополагающих понятий, как «кибернетическая безопасность (кибербезопасность)» и «кибернетическое пространство (киберпространство)». ИНТЕРФАКС-УКРАИНА

Индустриальный телевизионный комитет (ИТК) выбрал компанию Nielsen (США) для измерения телеаудитории в Украине с 2014 года. Телевизионная панель будет базироваться на общенациональной выборке с 3,740 тыс. домохозяйств, что на 50 % больше, чем текущая выборка. Отчетные данные Nielsen начнет предоставлять, начиная с января следующего года.

ТЕЛЕКОМ 3/2013

#03_02_p04-05_NewsEcon.qxd

08.04.2013

14:59

Page 5

Татьяна Попова снова возглавила ИнАУ Интернет ассоциация Украины (ИнАУ) на заседании правления 5 марта снова избрала председателем правления Татьяну Попову, которая возглавляла ассоциацию с 2003 по март 2012 года. Заместителем главы правления избран Сергей Одинец. В марте прошлого года главой правления Ассоциации был назначен президент регистратора доменных имен компании IMENA.UA. Александр Ольшанский. Смену руководства в ассоциации связывали с внутренним конфликтом, возникшим в отношении дальнейшей судьбы Украинской точки обмена трафиком UA-IX. Часть членов ассоциации являлись сторонниками идеи при-

Intel запустит ТВ-сервис Крупнейший в мире производитель микрочипов Intel работает над созданием сетевого сервиса телевещания, который компания планирует запустить уже в этом году. Intel намерена выйти на новый для себя рынок, однако в этом стремлении компания следует успешной стратегии Apple Inc., предлагающей клиентам полные комплекты устройств, программного обеспечения и сервисов. По словам представителей компании, она предложит потребителям новое устройство под новым брендом. В новом устройстве будет установлена камера, которая сможет

Американская Cisco Systems Inc. по итогам второго финансового квартала, завершившегося 26 января, получила результаты лучше ожиданий рынка благодаря росту продаж. Чистая прибыль составила $3,1 млрд, или 59 центов в расчете на акцию, против $2,2 млрд, или 40 центов на акцию, полученных во втором финквартале предыдущего года. Скорректированная прибыль

ТЕЛЕКОМ 3/2013

определять наличие людей в комнате и будет помогать с персонализацией программных настроек и рекламы. В результате запуска сервиса Intel станет прямым конкурентом провайдеров кабельного и спутникового телевидения США, но при этом компания не будет предоставлять пользователям возможность самостоятельно выбирать каналы, что является одним из основных преимуществ сетевого телевидения. Потребителям будут доступны пакеты каналов, как и у других операторов сетей вещания. ИНТЕРФАКС-АФИ

увеличилась до $2,7 млрд, или 51 цента на акцию, по сравнению с $2,6 млрд, или 47 центов на акцию, годом ранее. Выручка Cisco поднялась на 5 % – до $12,1 млрд. Позитивное влияние на результаты деятельности компании оказали меры по сокращению расходов, а также снижение цен на продукцию, что способствовало повышению спроса.

влечения частных инвестиций в развитие сети (А. Ольшанский), часть – ее противниками (Т. Попова). В апреле того же года главой ИнАУ вместо А. Ольшанского стал президент ГК «Воля» Сергей Бойко, занимавший эту должность до конца февраля 2013 года, когда на очередном съезде Ассоциация избрала новый состав правления. С. Бойко в состав правления не вошел. ИнАУ была создана в 2000 году с целью консолидации усилий всех заинтересованных сторон по развитию Интернета в Украине. На данный момент Ассоциация насчитывает 98 действительных членов. ИНТЕРФАКС-УКРАИНА

«ЭС ЭНД ТИ УКРАИНА» стала IBM Premier Partner Компания «ЭС ЭНД ТИ УКРАИНА» получила статус IBM Premier Partner, который является наивысшим в рамках партнерской программы IBM PartnerWorld. Участникам программы предоставляется доступ к преимуществам при создании и продаже решений на основе технологий IBM и, таким образом, они приобретают более высокую квалификацию, что является обязательным требованием на современном рынке. Статус IBM Premier Partner предоставляется за демонстрацию исключительного уровня

квалификации и успеха на рынке. По словам Юрия Лисецкого, генерального директора «ЭС ЭНД ТИ УКРАИНА», компания давно обладает наивысшими партнерскими статусами у большинства мировых лидеров ИТ-рынка, и теперь ее портфолио в области ИТ-инфраструктурных решений дополнено современными решениями IBM. Это значительно расширяет наши возможности по удовлетворению потребностей самых взыскательных заказчиков на отечественном и международном рынках.

Американская Applied Materials Inc., производитель оборудования для выпуска полупроводников, в первом финансовом квартале снизила чистую прибыль на 71 % на фоне сохранения слабого спроса. Чистая прибыль по итогам квартала, завершившегося 27 января, составила $34 млн, или 3 цента в расчете на акцию, по сравнению со $117 млн, или 9 центов на акцию,

полученных за аналогичный период годом ранее. Без учета разовых факторов прибыль опустилась до 6 центов с 18 центов. Выручка Applied Materials упала на 28 % – до $1,57 млрд. В ноябре компания ожидала, что в первом финквартале прибыль на акцию будет находиться в диапазоне 0–6 центов при выручке от $1,4 млрд до $1,65 млрд.

#03_03_p06-09_NewsProdukt.qxd

08.04.2013

16:23

Page 6

Н О В О С Т И продукты и технологии

Новые международные переходы

Частное акционерное общество «Датагруп» ввела в эксплуатацию два новых международных канала передачи данных: Киев (Украина) – Франкфурт (Германия) и Киев (Украина) – Москва (Россия). Переход Киев-Львов-Братислава-Франкфурт протяженностью более 2500 км был построен совместно с оператором «Pantel». Емкость канала связи составляет 100 Гб/с. Особенность этого проекта заключается в том, что канал такой емкостью впервые не только в Украине, но и во всей Восточной Европе построен на одной длине волны (в одном спектральном канале) и включен в маршрутизаторы «Датагруп» 100 GE-интерфейсами. Первый международный переход Киев-Москва был построен осенью 2011 года. На данный момент его емкость составляет 250 Гб/с. С целью обеспечить клиентов компании качественными каналами связи и увеличить уровень отказоустойчивости, «Датагруп» инвестировал средства в строительство второго канала связи Киев-Москва. В данный момент емкость второго канала 100 Гб/с, но в течение года он будет расширен до 250 Гб/с. Таким образом общая емкость каналов на Россию составит 500 Гб/с. «Датагруп» располагает собственными международными переходами на Польшу, Словакию, Венгрию, Россию и Германию и имеет прямые включения в международные точки обмена трафиком в Москве, Франкфурте, Амстердаме. Совокупная емкость всех каналов передачи данных составляет 800 Гб/с в направлении Европы и России.

Cisco завершила процесс приобретения частной компании Intucell. Эта компания со штаб-квартирой в израильском г. Раанана предлагает программное обеспечение для самооптимизирующихся сетей (Selfoptimizing Network, SoN), позволяющее мобильным операторам планировать, настраивать, контролировать, оптимизировать и ремон-

Технология FusionNet для LTE-B Компания Huawei продемонстрировала FusionNet, сетевую архитектуру нового поколения для LTE-B. Данная архитектура увеличивает пропускную способность для пользователей на границе соты (CEU) как минимум на 500 % благодаря расширенным возможностям многополосной и многоуровневой сети HetNet с поддержкой различных технологий радиодоступа, позволяющей реализовывать бесшовные высокоскоростные сети No-Edge. Концепция FusionNet компании Huawei для LTE-B охватывает несколько ключевых технологий: агрегирование нескольких потоков, координация помех, адаптация трафика и оптимизация эффективности использования спектрального диапазона. Технология координирует процесс развертывания LTE и LTE-A-технологий (включая CoMP и агрегирование несущих) и обеспечи-

вает интеграцию многополосных, многоуровневых сетей, поддерживающих различные технологии радиодоступа. Основное преимущество FusionNet заключается в том, что она позволяет радикально сократить капитальные и операционные расходы. Концепция FusionNet позволяет потребителям использовать высокие скорости в любом месте и в любое время, организуя доступ к надежным мобильным широкополосным сервисам. Помимо этого она обеспечивает сверхширокополосность, отсутствие ожидания и возможность повсеместного подключения к сети, предоставляя конечным пользователям соединения с высокой скоростью и качеством, гарантирующие удобное и беспроблемное использование мобильных широкополосных приложений с большим набором услуг.

Бюджетная VoIP-телекоммуникация На рынке VoIP-телекоммуникаций появилось бюджетное решение для организации сервиса SBC (session border controller) – Iskratel SI3000BGW (SBC). Преимуществом такого решения являются конкурентная стоимость и возможность гибкого расширения лицензий от 1 до 500 c любым шагом. Это особенно привлекательно для начинающих операторов и позволяет строить cost-effective решения по мере роста сети. Представленный продукт уверенно занял нишу мелких инсталляций между Open Source-решениями и «гигантами» рынка.

тировать сотовые сети в автоматическом режиме, учитывая в режиме реального времени меняющийся спрос на сетевые услуги. Приобретение компании Intucell позволит управлять процессом распределения частотного спектра и оптимизировать его, а также контролировать зоны покрытия, увеличивать сетевую емкость и в конеч-

В нем присутствует основная реально востребованная функциональность: • до 500 одновременных сессий; • построение отказоустойчивости; • защита от DoS/DDoS-атак; • скрытие внутренней топологии; • прохождение звонков через NAT; • возможность реализации дублированной конфигурации и многое другое. Данный продукт интегрируется в единую систему управления и мониторинга оборудования SI3000MNS.

ном итоге улучшать качество услуг, предоставляемых мобильным пользователям. Компания Alcatel-Lucent и China Mobile представили новую разработку в семействе lightRadio внедрение которой поможет ускорить развертывание технологии 4G TDLTE в Китае, крупнейшем в мире

рынке мобильной связи, который переживает рост потребительского спроса на мобильные услуги передачи видео и данных. Оно будет развернуто в первой опытной сети TD-LTE China Mobile, охватывающей 13 городов Китая, и обеспечит высокопроизводительные услуги 4G жителям территорий Шанхая, Наньцзин и Киндао.

ТЕЛЕКОМ 3/2013

#03_03_p06-09_NewsProdukt.qxd

08.04.2013

16:24

Page 7

Решения Cisco для мобильного Интернета Компания Cisco анонсировала ряд инноваций, позволяющих операторам более эффективно монетизировать новые сетевые соединения. Интеллектуальное ПО Cisco Quantum Cisco анонсировала решение Cisco Quantum, которое поможет операторам лучше анализировать и монетизировать мобильные данные в своих сетях. Это решение предоставляет операторам интеллектуальные сетевые функции и расширяет возможности программирования сетей, что значительно облегчит доставку новых услуг. В состав решения Cisco Quantum входят следующие программные пакеты: • Cisco Quantum Network Abstraction Suite. Этот пакет программ создает – в реальном времени – уровень сетевой абстракции, позволяющий собирать данные, а также агрегировать и анализировать их для расширения доступа к информации в ходе принятия любых решений, касающихся операторской сети; • Cisco Quantum Policy Suite. Это решение нового поколения для управления политиками. Оно дает оператору возможность масштабировать, контролировать, монетизировать и персонализировать любую услугу в сети любого типа с помощью гибкой интерактивной архитектуры, которая поддерживает политики, учитывающие особенности приложений; • Cisco Quantum Analytics Suite реализует функции бизнес-аналитики и анализа сетей, осуществляя как исторический анализ, так и анализ информации в реальном времени для принятия прогностических решений. В состав этого программного пакета входят информационные панели для визуализации данных и программируемые интерфейсы для передачи системных предупреждений в соответствии с установленными политиками; • Cisco Quantum Wide Area Network (WAN) Orchestration Suite – это средство сетевого менеджмента, упрощающее управление сетевой емкостью и трафиком, повышающее эффективность и сокращающее расходы на эксплуатацию операторской сети, особенно в среде IP/MPLS.

ТЕЛЕКОМ 3/2013

#03_03_p06-09_NewsProdukt.qxd

08.04.2013

16:24

Page 8

Н О В О С Т И продукты и технологии

Обновление Новая интеграция Veeam с VMware продуктов Kerio Компания Kerio Technologies объявила о крупном обновлении двух своих продуктов. Kerio Control обновился до 8-й версии, а Kerio Operator – до версии 2.1. Трендовые изменения коснулись обоих продуктов, и они заключаются в еще большей интеграции с мобильными платформами IOS Android. Благодаря встроенному в KerioControl новому VPN-серверу с IPsec, большинство мобильных устройств и планшетов могут устанавливать защищенное соединение, используя возможности VPN, прямо из своей операционной системы. С добавлением поддержки открытого стандарта IPSec, устройства под управлением iOS и Android, в том числе и iPad, могут безопасно подключаться к корпоративной сети. Новое приложение для телефонии Kerio Operator превратит iPhone или Android-телефон в устройство для IP-телефонии, позволяя звонить и принимать звонки с офисного номера, находясь где угодно. Интерфейс администратора оптимизирован для работы с использованием сенсорных устройств. Новый дизайн меню приложения облегчает навигацию на сенсорных устройствах, теперь это относится к планшетам под управлением iOS и Android. Администраторы, в свою очередь, отметят рост скорости и сокращение времени загрузки при использовании вебинтерфейса администрирования. В новой версии KerioControl, который теперь доступен в двух вариантах Softwareappliance и Virtualappliance, прекращена поддержка платформы Windows. Шведский производитель телекоммуникационного оборудования Ericsson и немецкий разработчик программного обеспечения для автоматизации бизнеса SAP объявили о совместной работе над технологией межмашинных коммуникаций. условиям партнерства, Ericsson будет выпускать аппаратное обеспечение для подключения машин к Интернету, тогда как не-

Компания Veeam Software, поставщик решений для защиты и восстановления данных и управления виртуальными средами VMware vSphere и Microsoft Hyper-V, объявила о расширении поддержки VMware vCloud Director. Являясь партнером VMware уровня Elite по программе VMware Technology Alliance Partner, Veeam всегда активно участвует в развитии решений для платформы vSphere. Расширенная поддержка vCloud Director – еще один пример политики, направленной на интеграцию с технологиями VMware. Новая интеграция расширит возможности Veeam в поддержке vCloud Director, которая в настоящее время включает в себя возможность резервного копирования, восстановления и репликации виртуальных машин (ВМ), управляемых vCloud Director. vCloud Director API позволит отображать инфраструктуру vCloud Director напрямую в Veeam Backup & Replication, делать резервные копии всех компонентов и атрибутов, а также восстанавливать vApps и виртуальные машины прямо в инфраструктуру vCloud Director,

включая поддержку восстановление виртуальных машин, развернутых с помощью технологии быстрого клонирования. Новые функции используют существующую инфраструктуру резервного копирования Veeam и интегрированы непосредственно в консоль резервного копирования. Это готовое решение, которое полностью поддерживается Veeam, а также может быть расширено клиентами и партнерами. Решение Veeam Backup & Replication на протяжении многих лет предоставляет организациям возможность использовать все преимущества виртуализации, обеспечивая надежное резервное копирование и быстрое восстановление виртуальных машин. Усовершенствованная поддержка vCloud Director позволит заказчикам также упорядочить системы резервного копирования и восстановления для поставщиков удаленного управления услугами (Managed Service Providers, MSPs), которые используют vCloud Director для обслуживания и управления облачными средами своих клиентов.

Бюджетные ИБП FSP Мировой производитель устройств электропитания FSP Technology inc. выпустил бюджетную серию ИБП под названием FP. По качественным показателям он не отличается от остальной продукции, выпускаемой для более высоких ценовых сегментов. ИБП серии FP оснащены функцией Off-modecharging, обеспечивающей зарядку батареи при выключенном ИБП, а также функцией «холодного запуска» для бе-

мецкая SAP поставит программное обеспечение для анализа данных и отправки команд работающим механизмам. SAP и Ericsson заявляют, то их партнерство предусматривает создание сенсоров, которые будут передавать информацию о химических уровнях и температуре нефтяных и газовых хранилищ, автоматически выявлять проблемы, пытаться их устра-

зопасного использования устройства. Функция AVR помогает достичь стабилизации напряжения, а встроенный микропроцессорный контроллер гарантирует высокую надежность устройства. ИБП серии FP имеют компактный размер, благодаря которому устройство не занимает много места и идеально для использования в домашних условиях или в небольшом офисе. Работает ИБП по принципу plug and play.

нить или отключать соответствующее оборудование во избежание аварии или в случае других непредвиденных обстоятельств. Компания «Петер-Сервис» представила на Mobile World Congress 2013 в Барселоне свои разработки – решение для поддержки М2Мсервисов (PETER-SERVICE M2M) и решение по управлению качест-

вом и тарификацией предоставляемых оператором услуг (PETERSERVICE PCCM). Также для посетителей стенда проводились презентации новых возможностей продуктовой линейки компании. Итогом Mobile World Congress 2013 для компании «Петер-Сервис» стал ряд значимых переговоров с потенциальными клиентами и партнерами.

ТЕЛЕКОМ 3/2013

#03_03_p06-09_NewsProdukt.qxd

08.04.2013

16:24

Page 9

Н О В О С Т И продукты и технологии

Облачное хранилище «Битрикс24.Диск»

Компания «1С-Битрикс» представила обновления облачного сервиса «Битрикс24» и продукта «1С-Битрикс: Корпоративный портал». В сервисе появилось облачное хранилище «Битрикс24.Диск» для работы с документами, также вышло приложение для планшетов на популярных платформах iOS и Android, улучшения коснулись CRM-системы. Облачное хранилище «Битрикс24.Диск» – это доступ к рабочим документам и файлам с любого ус-

ТЕЛЕКОМ 3/2013

тройства, из любой точки, даже находясь офлайн, а также возможность делиться ими с коллегами. Все изменения, внесенные в документ, в том числе во вре-мя отсутствия доступа в Интернет, синхронизируются автоматически. «Битрикс24.Диск» подключается на компьютере через десктопное приложение нажатием одной кнопки. При этом на компьютере пользователя создается папка «Битрикс24.Диск». Файлы, сохраненные в папку, автоматически переносятся в облако «Битрикс24», где будет храниться вся история изменений. При необходимости можно восстановить даже удаленные файлы, которые были перемещены в корзину. SSL-протокол обеспечивает безопасную передачу данных. С 7 марта «Битрикс24.Диск» доступен

первым группам пользователей для тестирования. У сервиса «Битрикс24» и «1С-Битрикс: Корпоративный портал» появилось приложение для планшетов, работающих как на iOS, так и на Android. Пользователи планшетных устройств смогут читать «Живую ленту», размещать фотографии, отправлять сообщения и комментарии, обсуждать проекты, работать с документами, просматривать документы, сохраненные в «Битрикс24.Диск». Приложение для планшетов и выпущенное ранее мобильное приложение интегрированы с календарями, что позволяет непосредственно с устройств назначать и подтверждать встречи. Push-уведомления позволят быть в курсе важных рабочих событий даже при закрытом приложении. Кроме этого, непосредственно с мобильного устройства теперь доступна регистрация новых аккаунтов в «Битрикс24».

#03_04_p10-15_NewsSobit.qxd

08.04.2013

18:10

Page 10

Н О В О С Т И события

Банк ИT-решений В рамках Форума «Деньги и технологии: решения для бизнеса 2012», проведенного Издательским домом «СофтПресс» 6 декабря 2012 года в Национальном спортивном комплексе «Олимпийский», прошла конференция «Банковские технологии: мониторинг, централизация, минимизация рисков». На ней слушателям были представлены 10 докладов об опыте внедрения ИT-решений, способствующих развитию банковской сферы Открыл конференцию представитель Генерального партнера Форума – компании Samsung Electronics Ukraine. В своем выступлении он рассказал об облачных решениях Samsung, которые доступны украинскому банковскому сектору и помогают наращивать взаимодействие между различными подразделениями банков, а также между банком и клиентами. Теме взаимодействия между различными подразделениями бизнеса было посвящено и выступление Владимира Вальчука, директора по развитию бизнеса в странах СНГ компании Avaya. В докладе «Видео как инструмент унифицированных коммуникаций» он рассказал о решениях Avaya, которые помогают добиваться большей эффективности во взаимодействии между различными подразделениями компаний. Следующий докладчик – консультант отдела технологий Центра обработки данных компании S&T Ukraine Андрей Козинец – поднял актуальную для банковского бизнеса тему обработки и хранения данных. Его доклад «Особенности построения современного ЦОД» содержал рекомендации банкам по снижению издержек на эксплуатацию ЦОДа, а также повышения эффективность его работы с помощью виртуализации и модернизации. Доклад Андрея Безгубенко, президента компании EConsulting, представлял собой обобщение опыта реализации успешного проекта. В докладе «Построение call-центра и CRM-системы для выплат вкладчикам «Ощадбанка» шла речь о том, как за рекордно короткие сроки создавалась система возврата населению 1 тыс. грн советских вкладов, в которой на сегодняшний день работают больше 18 тыс. сотрудников банка, 17,5 тыс. касс в 6 тыс. отделений, а также 1360 операторов call-центра в 6 городах. Представлявшая компанию «Летограф» (Москва) Елена Шелястина выступила с докладом «Электронный документооборот – расширяя границы возможностей», в котором показала возможности применения облачного сервиса документооборота в банковской сфере. Также докладчик представила информацию о том, как в Казахстане банки помощью этих решений оказывают полный спектр государственных услуг, выступая в роли оператора «Единого окна». Алексей Дегтярев, менеджер по работе с партнерами Представительства компании OKI в Украине рассказал о модельном ряде оборудования и ПО японской компании, а также о том, как с его помощью можно оптимизировать и сделать безопасными процессы печати внутри организации. Кроме того, в его докладе «Контроль и оптимизация процессов пе-

чати с помощью оборудования и ПО OKI» приводились примеры того, как компания может поставить под контроль весь процесс прохождения документа – от печатающего устройства до доставки нужному адресату. Представитель компании Samsung Electronics Сергей Дорофеев в докладе «Централизованная система информационной поддержки от Samsung – системы визуализации в центрах обслуживания» привел примеры того, как решения южнокорейской компании – видеостены, информационные дисплеи, интерактивные тач-киоски, уличные решения – помогают подбирать контент под целевую аудиторию банка, обновлять его в режиме реального времени, а также предоставлять посетителю возможность получать информацию самостоятельно. Применение таких систем, по словам докладчика, помогает банку повышать лояльность клиентов к своему бренду.

Сергей ДОРОФЕЕВ, представитель компании Samsung Electronics: «Решения Samsung помогают предоставить посетителю максимальный объем информации в условиях ограниченного пространства отделения банка или центра обслуживания клиентов. Кроме того, они позволяют клиенту ощутить комфорт благодаря простоте и логичности процессов»

Андрей КОЗИНЕЦ, консультант отдела технологий Центра обработки данных компании S&T Ukraine: «Наладить эффективную работу ЦОДа поможет переход от физических серверов к виртуальным, модернизация серверного оборудования, уменьшение затрат на охлаждение ЦОД, применение комплексных систем управления электропитанием и охлаждением, эффективное использование серверов»

ТЕЛЕКОМ 3/2013

#03_04_p10-15_NewsSobit.qxd

17.04.2013

15:00

Page 11

Н О В О С Т И события

Владимир ВАЛЬЧУК, директор по развитию бизнеса в странах СНГ компании Avaya: «Рынок видеовзаимодействия растет на 16% каждый год. Факторы, которые обусловили этот рост – увеличение пропускной способности сетей и появление BYOD (Bring Your Own Device), когда мобильные телефоны, смартфоны или планшеты употребляются как дома, так и на работе. В течение нескольких лет количество таких устройств превысит количество ноутбуков или количество десктопов, и эти устройства все больше начинают употребляться для общения внутри компании. Но помимо снижения издержек эти явления несут для компаний и определенные трудности. Первая – не все приложения работают одинаково на всех устройствах, особенно сторонних производителей. Вторая – большая зависимость от того, у какого производителя будет сделана первая покупка. Решения компании Avaya помогают преодолеть эти трудности и наладить взаимодействие между устройствами разных производителей»

Елена ШЕЛЯСТИНА, технический директор компании «Летограф»: «Разработки компании «Летограф» основаны на облачных сервисах. Это позволяет устанавливать решение централизовано, в главном офисе, и пользователь может подключаться к нему с помощью веб-браузера, без специализированного ПО. Поэтому применить их на практике бывает легче, чем разрабатывать собственными силами»

ТЕЛЕКОМ 3/2013

Не менее информативными были выступления на конференции Николая Мастило, директора компании i-klass (доклад «Что могут современные платформы BI») и представителя компании «НТ-Дистрибушн» Александра Катушонка (доклад «Аудит информационных технологий – сделать сложное простым»). Презентации докладов конференции можно активировать по ссылкам, выделенным синим курсивом: • Видео как инструмент унифицированных коммуникациий – Владимир Вальчук • Особенности построения современного ЦОД – Андрей Козинец • Построение call-центра и CRM-системы для выплат вкладчикам «Ощадбанка». Опыт реализации успешного проекта – Андрей Безгубенко • Электронный документооборот – расширяя границы возможностей • Контроль и оптимизация процессов печати с помощью оборудования и ПО OKI – Алексей Дегтярев • Аудит информационных технологий – сделать сложное простым Александр Катушонок • Централизованная система информационной поддержки от Samsung – системы визуализации в центрах обслуживания • Облачные решения Samsung для финансовой сферы. Примеры реализованных проектов • Что могут современные платформы BI – Николай Мастило

Андрей БЕЗГУБЕНКО, президент компании E-Consulting: «Создавая систему выплаты «советской тысячи», мы подключили все каналы, доступные населению Украины – люди могли регистрироваться через сайт и даже через смс с указанием номера паспорта и дня рождения. В результате количество обращений по всем каналам внутрь серверного ЦОДа возросло до 2 млн. Теперь в CRM-системе работают 17,5 тыс. касс в 6 тыс. отделений, более 18 тыс. сотрудников банка и 1360 операторов call-центра»

Алексей ДЕГТЯРЕВ, менеджер по работе с партнерами Представительства компании OKI в Украине: «При всей простоте процессов печати в компании есть определенные сложности и трудности с правильным позиционированием устройства и его подбором: часто задачи, которые ставит перед собой заказчик, не всегда правильно доносится до исполнителя»

#03_04_p10-15_NewsSobit.qxd

08.04.2013

18:10

Page 12

Н О В О С Т И события

Полями эффективности Компании «Инком» и SAP Ukraine объявили о завершении про екта и запуске в опытно-промышленную эксплуатацию системы автоматизации SAP ERP на предприятии «Чумак» (Каховка, Хер сонская обл.). Проект осуществлялся в несколько этапов и был реализован за 10 месяцев Завершение проекта было анонсировано в рамках пресс-тура на предприятии, включавшего в себя также прессконференцию и экскурсию по заводу «Чумак» с возможностью наглядно ознакомиться с внедренной системой. В ходе проекта были автоматизированы такие бизнес-процессы компании, как бухгалтерский и налоговый учет, учет основных средств, контроллинг, управление производственными мощностями, управление закупками, сбытом и качеством. Соблюдение запланированных сроков позволило реализовать проект за 10 месяцев. Процесс реализации проекта по своей сути значительно отличался от традиционной автоматизации управления предприятием на базе решений SAP ERP. Как правило, в рамках проектов SAP сначала внедряется система автоматизации операций, после чего к ней подключается система бизнес-аналитики. В этом проекте руководство АО «Чумак», согласившись с предложе-

нием компании «Инком», решило начать внедрение аналитической системы одновременно с ERP-системой. Эксперимент превзошел ожидания: в кратчайшие сроки была развернута система SAP BO BI (SAP Business Object Business Intelligence), подключена к хранилищу текущей системы, и уже на начальных этапах проекта заказчик получил действующий портал корпоративной аналитической отчетности. Таким образом, внедрение системы бизнес-аналитики позволило получить быстрый экономический эффект еще на этапе внедрения ERP-системы – благодаря возможности оперативного принятия управленческих решений на основе анализа данных из текущей учетной системы. На сегодняшний день все основные производственные процессы предприятия функционируют и взаимодействуют в системе SAP ERP. Система бизнес-аналитики формирует отчетность как на основании исторических дан-

Роман Фисун, директор департамента консалтинга компании «Инком»: «Важно отметить, что заказчик проявил высокую степень зрелости и готовности к внедрению новой модели автоматизированных процессов. Как руководство, так и проектная команда АО «Чумак» продемонстрировали свою заинтересованность в реализации и успехе проекта» ных, накопленных в старой системе, так и на основании данных, загружаемых из новой ERP-системы в хранилище SAP BW. Дополнительные материалы см. на CD

Облачные инструменты оптимизации бизнеса 1 марта в Киеве состоялся «CLOUD Computing Summit 2013. Новые возможности для бизнеса: Сервисы. Инфраструктура. Коммуникации. Безопасность», в котором приняли участие более 140 руководителей и специалистов крупнейших предприятий Украины, которые используют либо планируют внедрение облачных технологий и сервисов для повышения эффективности своих компаний. Организатором форума выступила компания «Бизнес Саммит». Актуальность проведення форума была вызвана тем, что в странах СНГ среди облачных сервисов наибольшей популярностью пользуются хостинг инфраструктуры, веб-сервисы, облачные решения для коммуникаций и совместной работы, а

также бизнес-приложения. Например, в России в 2012 году объем рынка облачных услуг для СМБ составил $466 млн. Наиболее крупными его сегментами являются аренда инфраструктуры и аренда бизнес-приложений, за ними следуют услуги веб-присутствия, а также хостинг решений для коммуникаций и совместной работы, куда входит платный e-mail и виртуальные АТС. А наиболее значимым препятствием перехода в облака, по признанию специалистов, являются вопросы конфиденциальности и безопасности данных. В целом CLOUD Computing Summit 2013 показал: растущие потребности современного бизнеса диктуют спрос на гибкие, масштабируемые и эконо-

мичные сервисы, предоставляемые в облачной среде. Именно облака на сегодняшний день являются наиболее перспективной средой для размещения корпоративных сервисов бизнес-приложений самой широкой направленности – от CRM-систем до бухгалтерских приложений, от управления базами данных до веб-конференций, коммуникационных центров и мобильных приложений. Поэтому сегодня лидеры отрасли ИТ, провайдеры услуг и решений успешно создают многочисленные сервисы на основе облачных вычислений, а ведущие поставщики технологий разрабатывают решения для инфраструктуры и обеспечения всесторонней безопасности облачных сред. ТЕЛЕКОМ 3/2013

#03_04_p10-15_NewsSobit.qxd

08.04.2013

18:10

Page 13

Н О В О С Т И события

«SAP Украина» подвела итоги работы в 2012 году Компания SAP AG продемонстрировала рекордный рост доходов в 2012 году. Рост общего дохода составил 14 % и превысил 16 млрд евро. Доход от продажи лицензий и сопровождения ПО вырос на 17 % и составил 13,2 млр евро Год также был результативным для деятельности подразделений SAP в СНГ, к которым относится, в том числе, и «SAP Украина». Компания SAP СНГ сообщила о росте общего дохода на 14,2 %. Составляющими этого роста наряду с другими статьями доходов, стали рост продаж программного обеспечения на 14,8 %, а также услуг по технической поддержке клиентов на 17,2 %. Прошедший год стал самым успешным за всю историю работы SAP в Украине. По его итогам были достигнуты лучшие показатели роста среди стран СНГ. «В частности, одним из значимых событий прошлого года стало начало долгосрочной программы бизнестрансформации и внедрения решений SAP на предприятиях ООО «МЕТИНВЕСТ ХОЛДИНГ». Данная программа является одной из стратегических инициатив ООО «МЕТИНВЕСТ ХОЛДИНГ» и направлена на повышение прозрачности и эффективности бизнес-процессов, улучшение управляемости бизнеса, снижение издержек по всей цепочке создания ценности для клиента. В пилотном проекте программы принимают участие Северный ГОК, Авдеевский коксохимический за-

вод, Енакиевский металлургический завод и «Метинвест-СМЦ» – предприятия, объединенные в единую производственную цепочку процесса создания стоимости продукта от начала производства до реализации готовой продукции. Завершение внедрения SАР на всех украинских предприятиях Группы планируется в 2016 году», – отметил Павел Гонтарев, директор SAP по странам СНГ. Компания SAP вела активную работу с сегментом крупного бизнеса. Более 90 % от объема продаж SAP в Украине пришлось на ключевые для SAP индустрии: металлургию, нефтегазовую промышленность, энергетику, государственный сектор. Среди проектов SAP в сегменте крупного бизнеса в 2012 году – проекты в ООО «МЕТИНВЕСТ Холдинг», ДК «Укртрансгаз», ДТЭК и другие. Высокие темпы развития бизнеса SAP в Украине и СНГ свидетельствуют не только о возрастающей потребности в современных решениях для управления бизнесом, но и о том, что лучшие мировые практики ведения бизнеса, реализованные в продуктах SAP, эффективны для локальных компаний

Павел Гонтарев, директор SAP по странам СНГ: «Завершение внедрения SАР на всех украинских предприятиях «МЕТИНВЕСТ Холдинг» планируется в 2016 году»

Максим Матяш, региональный директор SAP в Украине, Молдове, Грузии: «Прошедший год стал самым успешным за всю историю работы SAP в Украине. По его итогам были достигнуты лучшие показатели роста среди стран СНГ»

ТЕЛЕКОМ 3/2013

различного масштаба. Так, в 2012 году в Украине стартовал ряд стратегических проектов в сегменте быстрорастущего бизнеса в самых различных отраслях: банковский сектор, химическая промышленность, товары повседневного спроса. Среди новых клиентов – один из украинских FMCGлидеров, компания «Чумак», и производитель морепродуктов и рыбной продукции, компания «Глобал Фиш». В 2012 году на мероприятиях SAP свои проекты представляли такие компании, как «МТС Украина», «Укрсиббанк», «Астелит», «Фармак», «Украинская фруктовая компания», Fozzy Group и др. Значительные усилия компании были направлены то, чтобы заложить качественную базу для роста партнерской экосистемы. В рамках программы «2015» (программа по подготовке 20 000 консультантов в компаниях партнеров SAP к 2015 году в СНГ) специалисты компании SAP обучили более 250 консультантов со стороны партнеров. Заботясь о качестве поддержки, осуществляемой партнерами, SAP провела сертификацию партнерских центров поддержки. Более половины сделок по продажам ПО в 2012 году было осуществлено через партнерский канал. Кроме того, компания SAP уделяла существенное внимание поддержке пользователей. Одним из важных шагов в этом направлении является сотрудничество с Министерством финансов Украины на этапе разработки изменений Налогового кодекса Украины. В октябре 2012 года впервые было организовано специальное мероприятие по локализации с участием Министерства финансов Украины, в котором приняли участие более 160 представителей клиентов и партнеров SAP. Бизнесрешения SAP, локализованные в соответствии с последними изменениями финансового и налогового законодательства Украины, позволяют осуществлять управление бизнес-процессами компаний в полном соответствии с осо-

#03_04_p10-15_NewsSobit.qxd

08.04.2013

18:10

Page 14

Н О В О С Т И события бенностями законодательства, бухгалтерского и налогового учета Украины. Продолжалась успешная работа с вузами в рамках программы SAP «Университетский альянс». В апреле 2012 года к инициативе присоединился первый частный вуз Украины – Международный университет финансов. Всего в прошлом году в двух академических сертификационных центрах Украины выпущено более 40 сертифицированных специалистов SAP, студентов, преподавателей и аспирантов.

Цели компании SAP на 2013 год – дальнейшее развитие инновационных решений, рост количества сделок с новыми клиентами и расширение во всех сегментах бизнеса. «Продемонстрировав отличные результаты в 2012 году, компания SAP Украина намерена сохранить лидирующие позиции на ИТ-рынке Украины. Демонстрировать устойчивый рост мы планируем за счет наших инноваций: решений для обработки «Больших данных», инструментов для визуализации

отчетности на любых устройствах, мобильных бизнес-приложений и облачных сервисов. Помимо этого, мы продолжим развивать экосистему за счет роста количества консультантов SAP на рынке, контроля качества партнерских проектов, подготовки партнеров по инновационным решениям», – комментирует Максим Матяш, региональный директор SAP в Украине, Молдове, Грузии. Дополнительные материалы см. на CD

Персональная защита 15 февраля состоялся круглый стол на тему: «Изменения в законодательстве о защите персональных данных: достижения, проблемы и пути их преодоления». Организатором мероприятия выступила Украинская ассоциация защиты персональных данных при поддержке Государственной службы Украины по вопросам защиты персональных данных. Также в работе круглого стола принял участие Представитель Уполномоченного по вопросам доступа к публичной информации и защиты персональных Александр Павличенко, представители ВОО «Украинская ассоция защиты персональных данных», юридического управления Миграционной службы Украины, НКРСИ, Украинской ассоциации качества. Открывая мероприятие, председатель Государственной службы Украины по вопросам защиты персональных данных Алексей Мервинский рассказал, что в Украине за нарушение персональных данных впервые оштрафовали юридическое лицо на 3,4 тыс. грн.

Глава Госсслужбы отметил, что более года его ведомство сосредотачивало усилия на популяризацию и разъяснение норм. Помимо этого было объявлено, что Госслужба уже составила около 50 предписаний об устранении нарушений по защите персональных данных, оформленных с особенной тщательАлексей Мервинский, председатель Государственной службы Украины по вопросам защиты персональных данных: «Политики защиты персональных данных неукоснительно придерживаются Facebook, Google, другие крупные интернет-компании. Постепенно начинают выполнять ее и украинские компании»

ностью. По данным ведомства, на данный момент подано более 2 млн заявок на регистрацию баз персональных данных, из которых обработано свыше 90 тыс. заявок и зарегистрировано около 30 тыс. Также Алексей Мервинский сообщил, что изменения, которые произошли в украинском законодательстве в сфере защиты персональных данных, далеко не последние. Так, 12 февраля в Верховной раде зарегистрирован законопроект № 2282 «О внесении изменений в некоторые законодательные акты Украины относительно усовершенствования институциональной системы защиты персональных данных». Сейчас документ отправили на рассмотрение профильного комитета. ТЕЛЕКОМ 3/2013

#03_04_p10-15_NewsSobit.qxd

08.04.2013

18:10

Page 15

Н О В О С Т И события

Трудно выносимая переносимость номеров

19 февраля 2013 в НКРСИ состоялось совещание по результатам общественного обсуждения проекта «Положения о предоставлении услуг по переносу абонентских номеров и использования персональных номеров» В совещании приняли участие более 40 представителей от Украинской ассоциации операторов связи «Телас», Интернет Ассоциации Украины, Украинского союза промышленников и предпринимателей, а также Общества защиты потребителей услуг связи и операторов телекоммуникаций. Присутствующие были проинформированы, что всего поступило 457 замечаний и предложений. Комиссия учла 197, частично учла 61 и мотивировано

Игорь Сиротенко, член НКРСИ: «У каждого оператора есть определенное количество абонентов, которые получают услуги обезличенно. У всех у них есть номер, которым они пользуются и за обслуживание которого платят деньги. Почему при переходе в другую сеть абонент должен регистрироваться, заключать письменный договор, выполнять другие формальности, если остальные абоненты продолжают обслуживаться на условиях анонимности?» ТЕЛЕКОМ 3/2013

отклонила 199 замечаний и предложений. Проводивший совещание член НКРСИ Игорь Сиротенко предложил участникам рынка высказать свою точку зрения по нормам подготовленного Комиссией Положения, а также по предложениям, которые не были ею учтены. Представители практически всех мобильных операторов («Киевстара», МТС, Укртелекома – за исключением «Астелита»), фиксированных операторов (Укртелеком, «Фарлеп-Инвест») выразили свое несогласие с предложенным документом. Их возражения сводились, в основном, к следующим пунктам: 1) Заниматься переносом номеров должен оператор-донор, так как у абонента может быть долг перед ним, а механизм возврата этого долга не прописан в Положении. 2) Изъявивший желание сменить оператора абонент должен подавать свое заявление в письменной форме, так как уведомление в форме SMS не предоставит оператору достаточно информации как о самом получателе услуг, так и его новой сети и тарифном плане, на который бы он хотел перейти. 3) Указанные в Положении сроки не соответствуют реальным техническим возможностям большинства операторов. 4) Администратор баз данных должен определяться на открытом конкурсе – эту процедуру нужно детенизировать. Идеальным решением мог бы стать консорциум операторов, так как администратор ЦБД получит в свои руки информацию коммерческого характера.

5) Перенесение номера должно быть платным, так как оно относится к телекоммуникационным услугам и требует от операторов значительных инвестиций в новое оборудование. Возражения операторов в основном поддержали представители таких ассоциаций, как «ТЕЛАС», «УСПП», ИнАУ. Особые нарекания участников совещания вызывала непрозрачная процедура выбора администратора баз данных. В ответ на поступавшие вопросы представитель НКРСИ ссылался на Директивы Евросоюза, в которых данный переход уже завершен. Также им была высказана мысль о том, что в первую очередь необходимо начать реализацию проекта, а устранение недоработок заняться впоследствии. По мнению одного из представителей оператора «Отношение Комиссии можно охарактеризовать как «Мы вас внимательно выслушали, но сделаем все по-своему», что показывает явное пренебрежение к практически единой позиции рынка – как операторов, так и общественности». В завершение совещания Игорь Сиротенко заявил о том, что доработанный проект Положения будет вынесен 28 февраля 2013 на заседании НКРСИ «с целью его одобрения и направления до 1 марта 2013 года на согласование в центральные органы исполнительной власти». Всем участникам общественного обсуждения было обещано получение от НКРСИ письменного ответа о результатах рассмотрения их предложений и замечаний, предоставленных в письменном виде.

#03_05_p16-19_Komp_MSE.qxd

08.04.2013

16:33

Page 16

К О М П А Н И И

Р Ы Н К И

всемирная конференция по международной электросвязи

В конференции приняли участие около 2000 делегатов со 159 стран мира Владислав Миронович, mironovich@hi-tech.ua

Много шума из ничего? В

декабре прошлого года в Дубае проходила Всемирная конференция по международной электросвязи (ВКМЭ-12). Запомнилась она не только тем, что на

ней был принят новый регламент МСЭ, который не обновлялся с 1988 года, но и неоднозначной реакцией многих СМИ и общественных деятелей на ее результаты. Мы же решили подождать, пока страсти улягутся, и разобраться во всем на основании первоисточников Главной целью данной конференции, проводящейся Международным советом электросвязи при ООН, был пересмотр принятого в 1988 году Регламента международной электросвязи, который носит обязательный характер в 178 странах. Действительно, данный вопрос назревал давно, ведь почти за 25 лет само понятие «электросвязь» претерпело существенное изменение, как и рынок телекоммуникационных услуг. В 1988 году в большинстве стран электросвязь была прерогативой госу-

дарств, операторами являлись зачастую государственные компании, а количество их было намного меньшим, нежели сейчас. Но принятие нового Регламента международной электросвязи, как и сама конференция (по сути, узкоспециализированное мероприятие), обросло множеством слухов и домыслов в украино- и русскоязычном сегментах Интернета (в меньшей мере на Западе). В частности, многими медиа и экспертами говорилось о том, что там чуть ли

не принимали решения относительно введения цензуры в Интернете и что Украина присоединилась к коалиции авторитарных стран в этих вопросах. Давайте же взглянем, какие решения там принимались в действительности и как это может повлиять на конечных пользователей телекоммуникационных услуг.

Что было и чего не было Для начала отметим, что Международный союз электросвязи (подробнее ТЕЛЕКОМ 3/2013

#03_05_p16-19_Komp_MSE.qxd

08.04.2013

16:33

Page 17

мнение

Эллина Шнурко-Табакова, издатель, член правления ИнАУ

Попытки регулирования Интернета, перехвата власти в Сети, внедрения идеологического контроля только начинаются и еще не перешли в активную фазу на мировом уровне. Предполагается, что такие новации и не остановятся, и связано это, в первую очередь, с геополитическими интересами стран, претендущих на роль лидеров определненных регионов. Китай, напрмер, решил вопросы регулирования и контроля внутри своей территории, а вот России интересно регулировать соседей с русскоязычной средой. Просто для того, в начале, чтобы получить дополнительные финансовые потоки: ведь оплата за обращения к российским серверам может намного превысить оплату за газ. Поэтому Украине, как в лице общественности, так и в лице государственных чиновников, важно отслеживать тенденции, которые могут привести к агрессивному захвату суверенного информационного пространства. Одно дело — быть частью мирового сообщества, и совсем другое — играть на руку соседу. И очень важно во всех последующих событиях — то ли на уровне МСЕ, то ли ООН, то ли IGF — отстаивать суверенность своих информационных границ, не играть на руку регуляторам (считай агрессорам) и быть достойным игроком равноправного сетевого сообщества. Быть в лагере стран, не приемлющих правовой и финансовой зарегулированности, от которой полшага до цензуры и вмешательства в личную жизнь, куда почетней, чем сдать интересы страны и ее граждан.

об этой организации см. вставку «О МСЭ») занимается вопросами взаимоотношения государств в телекоммуникационной сфере и никоим образом не затрагивает внутреннюю политику страны в этом направлении. Об этом говорится в преамбуле к Уставу организации, где мы можем прочитать следующее: «Полностью признавая за каждым Государством суверенное право регламентировать свою электросвязь...», а также в пунктах 1 и 2 статьи 37: «Государства-члены обязуются принимать все возможные меры... с целью сохранения конфиденциальности международных сообщений» (пункт 1), «Однако они сохраняют за собой право передавать эти сообщения властям, что бы обеспечить соблюдение своего внутреннего законодательства...» (пункт 2). Регламент же, вокруг подписания которого разгорелись нешуточные страсти, согласно третьему пункту статьи 4 является лишь дополнением к Уставу, соблюдение которого обязательно для всех стран-участниц. Из этого следует, что МСЭ никоим образом не влияет на внутреннюю политику государств относительно связи, а также Интернета. ТЕЛЕКОМ 3/2013

С полной версией Устава, а также других документов регламентирующих деятельность МСЭ, в том числе на русском языке, вы можете ознакомить-

страны цивилизованного мира, навязав его им. Но на самом деле позиция украинской делегации на конференции была довольно сдержанной. Так, наша страна не поддержала вызвавшие скандал предложения России и ее партнеров (Китая, Таджикистана, Сирии, Нигерии, некоторых арабских стран) о национальном и наднациональном регулировании Интернета, которые, в итоге, так и не были поддержаны другими странами. Да и, судя по пресс-релизам МСЭ, наша делегация не выдвигала каких-либо инициатив, которые бы вызвали острую полемику, а ограничилась общей работой по предложениям других государств и регламента в целом. На одном из этапов разработки документа Украина действительно проголосовала за прекращение прений по документу и принятие его в том виде, в котором он находился на данной стадии (решение по документу принимается консенсусом). Большинство стран, голосовавших за это решение, в итоге подписали документ в конце конференции, в то время как ряд делегаций от государств, преимущественно с высоким индексом демократических свобод, например США, Германия, Канада и т. д. (хотя в эту компанию попали и авторитарные страны, например, Беларусь), подписывать его непосредственно на месте отказались. Мотивировали они

Украина не поддержала вызвавшие скандал предложения России и ее партнеров о национальном и наднациональном регулировании Интернета, которые, в итоге, так и не были поддержаны другими странами ся по этому адресу: www.itu.int/pub/SCONF-PLEN-2011/en. Также многими было неправильно трактовано подписание украинской делегацией Регламента как голосование за него вместе с рядом недемократичных и ущемляющих права человека и интернет-свободы стран (Китай, Россия, Казахстан и т. д.). Зачастую это подавалось так, будто бы коалиция недемократических стран, к которым присоединилась Украина, протянула документ, против которого выступали

это тем, что им нужно время для дополнительных консультаций со своими правительствами, что является довольно распространенной практикой в международных отношениях. В этой связи отметим, что ни одна делегация не выступила явно против подписанного документа. На практике же то, что документ подписали не все страны, ровным счетом ничего не означает. Документ вступает в силу с 2015 года, то есть время провести консультации и присо-

#03_05_p16-19_Komp_MSE.qxd

08.04.2013

всемирная конференция по международной электросвязи

К О М П А Н И И

16:33

Page 18

Р Ы Н К И

единиться к нему еще довольно много. Пока же страны, подписавшие договор, и страны, пока к нему не присоединившиеся, будут в своих отношениях руководствоваться устаревшим регламентом 1988 года. С разъяснительной запиской, максимально освещающей регламентные процедуры, можно ознакомиться по этому адресу: www.itu.int/ru/wcit-12/ Pages/treaties-signing.aspx

Что подписала Украина? О чем же идет речь в принятом документе? С ним может ознакомиться каждый желающий, так как он есть в свободном доступе (wftp3.itu.int/pub/ e p u b _ s h a re d / G S / W C I T- 1 2 / R / w e b / flipviewerxpress.html). Мы же остановимся на его главных аспектах. Первый и самый важный момент заключается в том, что новый Регламент «не затрагивает аспекты электросвязи, относящиеся к контенту» (пункт 1.1 статьи 1), а ссылки на Рекомендации Сектора стандартизации электросвязи МСЭ (МСЭ-Т) «не означают, что эти Рекомендации имеют такой же юридический статус, как и настоящий Регламент» (пункт 1.4 статьи 1). Это особенно важно в свете принятия рекомендаций по стандарту DPI (о котором ниже).

ТЕЛЕКОМ-ИНФО

О МСЭ Междунароодный союз электросвязи (МСЭ, англ. International Telecommunication Union, ITU) — международная организация, определяющая рекомендации в области телекоммуникаций и радио, а также регулирующая вопросы международного использования радиочастот (распределение радиочастот по назначениям и по странам). Основан как Международный телеграфный союз в 1865 году и является на сегодняшний день одной из старейших ныне действующих международных организаций. С 1947 года является специализированным учреждением ООН. В МСЭ входит 193 страны и более 700 членов по секторам и ассоциациям (научно-промышленных предприятий, государственных и частных операторов связи, радиовещательных компаний, региональных и международных организаций). Стандарты (точнее, по терминологии МСЭ — рекомендации, англ. Recommendations) не являются обязательными, но широко поддерживаются, так как облегчают взаимодействие между сетями связи и позволяют провайдерам предоставлять услуги по всему миру. Основной целью МСЭ является обеспечить для каждого человека легкий и доступный в ценовом отношении доступ к информации и связи. МСЭ направлены на оказание ощутимого содействия в социально-экономическом развитии в интересах всех людей. Это достигается либо путем разработки стандартов, используемых для создания инфраструктуры предоставления услуг электросвязи во всем мире, путем справедливого управления использованием радиочастотного спектра и спутниковых орбит, помогающих донести беспроводные услуги до каждого уголка мира, либо посредством предоставления поддержки странам в осуществлении их стратегий развития электросвязи. Целью Союза также является обеспечение и расширение международного сотрудничества в региональном использовании всех видов связи, совершенствование технических средств, их эффективная эксплуатация.

внимание тому, что государства должны стремиться содействовать конкуренции при оказании услуг междуна-

Хотя в блоге МСЭ было опубликовано сообщение о том, что ситуация взята под контроль и стандарт Y.2770 не разрешает доступ к личной информации пользователей, вероятность того, что DPI не будет применяться для шпионажа, исключить нельзя В целом же, если говорить о контенте, то одна из его разновидностей (а именно спам-сообщения) упоминается только в статье 5В, где говорится, что государствам следует стремиться принимать необходимые меры для предотвращения спам-рассылок и сведения к минимуму влияния таких рассылок на услуги международной связи. Также в договоре, в статье 4 (а именно пункты 4.6 и 4.7) уделяется

родного роуминга и способствовать установлению конкурентоспособных цен в интересах конкретных пользователей, а также избегать платы за непреднамеренный роуминг в приграничных областях. Именно вышеперечисленные пункты Регламента могут так или иначе коснуться конечного пользователя услуг. Остальные же регламентируют отношения между странами и никоим об-

разом (кроме предполагаемого повышения качества услуг) рядовых граждан стран-участниц не касаются. Там идет речь об улучшении организации международной электросвязи, стимулировании развития доступа к услугам электросвязи в тех регионах, где с этим наблюдаются проблемы, обеспечении приоритености каналов в случае экстренных ситуаций (катастроф, стихийных бедствий и т. д.). Как видим, ничего крамольного или такого, из-за чего стоило бы беспокоиться, в документе нет. В финальную версию документа даже не вошел спорный пункт 3.8, в котором шла речь об увеличении суверенитета отдельных государств в области управления Интернетом с технической стороны (управление ресурсами наименования, нумерации, адресации и идентификации). Большое беспокойство вызвали и рекомендации Сектора стандартизации МСЭ о внедрении стандарта Y.2770 (DPI, Deep Packet Inspection). Сразу же скажем, что в документе об этом стандарте нет ни слова, но, тем не менее, давайте посмотрим, что из себя этот стандарт представляет. На самом деле суть стандарта очевидна из его названия. Данная технология позволяет (помимо накопления ТЕЛЕКОМ 3/2013

#03_05_p16-19_Komp_MSE.qxd

08.04.2013

16:33

статистических данных) проверять и фильтровать сетевые пакеты не только по заголовкам, как это делают брандмауэры, но и по видам передаваемой информации. Кроме того, Deep Packet Inspection может принимать решение не только по содержимому пакетов, но и по косвенным признакам, присущим каким-то определенным сетевым программам и протоколам. Для этого может быть использован статистический анализ (например, статистический анализ частоты встречаемости определенных символов, длины пакета и пр.). Помимо блокирования, DPI может собирать подробную статистику по соединениям каждого пользователя в отдельности. Основным применением DPI в настоящее время является обнаружение и блокировка вирусного ПО, ограничение отдельных приложений, забивающих канал, управление скоростью соединений, противодействие DDoS-атакам и пр. Также данная технология позволяет встраивать цифровые, так называемые водяные, знаки в медиафайлы, вычислять аудиоконтент, защищенный авторским правом, идентифицировать незаконно раздающих лицензионный контент пользователей BitTorrent и пр. Теоретически, провайдер с помощью Deep Packet Inspection может получить полный доступ ко всей деятельности пользователя в Интернете. И хотя в блоге МСЭ было опубликовано

ТЕЛЕКОМ 3/2013

Page 19

Черным цветом выделены те страны, которые подписали итоговый документ конференции, красным – те, которые не подписали, а серым – страны, которые не участвовали в конференции сообщение о том, что ситуация взята под контроль и стандарт Y.2770 не разрешает доступ к личной информации пользователей, вероятность того, что DPI не будет применяться для шпионажа, исключить нельзя. Впрочем, для этих целей в том числе у правоохранительных органов существуют и другие средства. Единственной реальной угрозой DPI может быть цензурирование Интернета в стране в целом. Но, во-первых, данные Рекомендации на то и являются рекомендациями, что не обязательны для исполнения. Во-вто-

рых, полноценное внедрение DPI в сеть провайдера стоит очень больших денег (из-за стоимости оборудования и его количества). В-третьих же, технологии DPI и так уже используются и использовались некоторыми провайдерами, в том числе украинскими, еще до принятия данных рекомендаций. Но тут все больше зависит от страны, а не от технологий. В России, например, сайты просто блокируются по IP-адресу, а в Китае существует «Золотой Щит» («Великий Китайский Файрвол»), который умеет фильтровать контент и без DPI.

#03_07_p20-21_Komp_Cisco.qxd

08.04.2013

16:35

Page 20

К О М П А Н И И

Р Ы Н К И

аналитика

Мобильный трафик: «фиксированный» рост K

2017 году почти половина объема мобильного трафика будет приходиться на фиксированные/Wi-Fi-сети

Согласно ежегодному прогнозу «Индекс визуальных сетевых технологий Cisco: прогноз развития мирового мобильного трафика с 2012 по 2017 гг.», к 2017 году объем мобильного трафика возрастет в 13 раз и составит 11,2 эксабайта в месяц (134 эксабайта в год). Устойчивый рост трафика отчасти объясняется увеличением числа мобильных интернет-подключений (мобильных устройств или межмашинных соединений), количество которых в

Диаграмма 1. Рост объема мобильного трафика к 2017 году

скором времени превысит численность населения планеты (по данным ООН, к 2017 году население планеты составит 7,6 млрд человек). 134 эксабайта эквивалентны 30 триллионам графических файлов (по 10 картинок на каждого жителя планеты ежедневно на протяжении года) или 3 триллионам видеоклипов. Прогнозируемый трафик в 134 раза превышает совокупный объем IP-трафика (фиксированного и мобильного) в 2000 году. Среднегодовые темпы роста мобильного трафика в течение ближайших пяти лет составят 66 %. Прирост трафика только в период с 2016 по 2017 годы в четыре раза превысит общий объем мобильного трафика в 2012 году и составит 3,7 эксабайта в месяц (в 2012 году генерировалось 884 петабайта в месяц). С 2012 по 2017 годы объем мирового мобильного трафика втрое превысит объем фиксированного широкополосного трафика.

По мнению авторов исследования, такая динамика обусловлена следующими факторами. • Рост числа пользователей мобильными устройствами. К 2017 5,3 млрд человек будут использовать мобильные устройства (по сравнению с 4,3 млрд в 2012). • Рост числа мобильных соединений. К 2017 году в мире будет насчитываться 10 млрд мобильных устройств, в том числе 1,7 млрд соединений типа «машина-машина» (М2М) (в 2012 совокупное количество мобильных устройств и межмашинных соединений не превышало 7 млрд). • Рост скорости передачи данных. Средняя скорость передачи данных по мобильным сетям возрастет в 7 раз – с 0,5 Мбит/с в 2012 году до 3,9 Мбит/с в 2017 году. • Рост популярности видео. К 2017 году видео составит 66 % общего ТЕЛЕКОМ 3/2013

#03_07_p20-21_Komp_Cisco.qxd

08.04.2013

16:35

мобильного трафика (51 % в 2012 году). Также, согласно прогнозу, к 2016 году 71 % смартфонов и планшетных компьютеров (1,6 млрд устройств) могут быть подключены к Интернету по протоколу IPv6. Более того, 39 % всех мобильных устройств (более 4 млрд) также смогут работать по IPv6 уже к 2016 году. Влияние мобильных устройств/ подключений • Смартфоны, ноутбуки и другие портативные устройства к 2017 году будут генерировать 93 % трафика. • М2М-трафик (GPS-навигация, системы слежения, медицинские приложения) составит 5 % от общего объема трафика мобильных данных. • Еще 2 % трафика будет приходиться на телефонные разговоры. • В 2012 году только 14 % устройств (1 млрд) могли работать по протоколу IPv6. К 2017 году число таких устройств увеличится до 41 % (4,2 млрд). Перераспределение трафика между мобильными и фиксированными сетями • Популярность мобильного Интернета заставляет сервис-провайдеров искать способы перераспределения трафика между мобильными и фиксированными/Wi-Fi-сетями за счет увеличения нагрузки на последние. • В 2012 году только 33 % трафика мобильных данных (429 петабайт в месяц) было перенаправлено через фиксированные сети, к 2017 году этот объем составит 46 % (9,6 эксабайта в месяц). Региональные тенденции роста мобильного трафика Самыми быстрорастущими регионами в плане развития мобильного трафика в 2012–2017 годы станут Ближ-

Page 21

ний Восток и Африка (при ежегодном росте в 77 % и общем увеличении в 17,3 раза) и Азиатско-Тихоокеанский регион (там ежегодные темпы роста составят 76 %, а общий объем трафика за указанный период увеличится в 17 раз). В Латинской Америке ежегодный рост мобильного трафика достигнет 67 % при общем увеличении в 13,2 раза. Следом идут Центральная и Восточная Европа с годовым темпом роста в 66 % (в 12,8 раз за 5 лет) и Северная Америка (ежегодный рост в 56 %, или в 9,4 раза за 5 лет). Замыкает список Западная Европа – 50 % в год при общем увеличении в 7,6 раза.

Средняя скорость мобильных соединений

К 2017 году наибольший объем мобильного трафика будет генерироваться в Азиатско-Тихоокеанском регионе (5,3 эксабайта в месяц), далее следуют Северная Америка (2,1 эксабайта в месяц) и Западная Европа (1,4 эксабайта в месяц). На Ближнем Востоке и в Африке ежемесячный объем трафика будет составлять 0,9 эксабайта, а в Центральной и Восточной Европе – 0,8 эксабайта. Наконец, Латинская Америка к 2017 году будет генерировать 0,7 эксабайта трафика в месяц. Скорость мобильных сетевых соединений Средняя скорость мобильных соединений с 2012 по 2017 гг. вырастет в 7 раз (см. таблицу).

2012

2013

2014

2015

2016

2017

CAGR

526

817

1 233

1 857

2 725

3 898

49 %

Средняя скорость 2 064 2 664 3 358 4 263 5 284 6 528 26 % соединения в смартфонах Источник: результаты испытания скорости мирового Интернета (Cisco Global Internet Speed Test, GIST)

ТЕЛЕКОМ 3/2013

Этот показатель стал важнейшим фактором, поддерживающим рост объема мобильного трафика.

Устойчивый рост трафика вызван увеличением числа мобильных интернетподключений, количество которых в скором времени превысит численность населения планеты

Средняя скорость мобильных соединений Кбит/c

Диаграмма 2. Факторы роста объемов мобильного трафика

Стандарт 4G и рост мобильного трафика Для удовлетворения растущей потребности пользователей в беспроводных услугах многие операторы связи внедряют технологии группы стандартов 4G. В странах с развивающейся экономикой с использованием 4G-решений строятся новые сети. На зрелых рынках сервис-провайдеры трансформируют существующие 2G/3G-сети под новый стандарт. Согласно исследованию Cisco, влияние 4G-технологий становится все более очевидным. • В 2012 году 76 % всех мобильных устройств/M2M-соединений поддерживались стандартом 2G; 23 % приходилось на 3G и только 1 % – на 4G. • В 2012 году по стандарту 4G передавалось 14 % трафика мобильных данных (124 петабайта в месяц). • К 2017 году стандарт 2G будет поддерживать 33 % всех мобильных устройств/M2M-соединений; 3G – 57 %, оставшиеся 10 % мобильных соединений будут приходится на 4G.

#03_06_p22-23_Komp_ZyXEL.qxd

08.04.2013

16:36

Page 22

Г О С Т Ь

Н О М Е Р А

экспертиза

LTE для среднего и малого бизнеса

дним из ключевых направлений международной

выставки Mobile World Congress 2013 в Барселоне были технологии LTE. Практически каждый оператор представил свое видение 4G. Более того, свои решения для операторов представили даже компании, до недавнего времени и вовсе не смотревшие на этот рынок Мы пообщались с Вейни Хуангом (Wayne Hwang), заместителем вицепрезидента подразделения беспроводных решений для малого бизнеса компании ZyXEL, о перспективах развития LTE и особенностях внедрения этой технологии для операторов, бизнеса и конечных пользователей. Компания ZyXEL традиционно сильна в пользовательских и корпоративных решениях. Но в последнее время компания все больше фокусируется на операторских технологиях. С чем связан этот интерес? В настоящий момент технологии беспроводного доступа переживают стадию бурного роста, и ZyXEL решила присоединиться к этим разработкам. Наша компания работает в IP-инфраструктуре более 20 лет, мы одни из первых начали осваивать это направление. Логичным развитием технологий в этом направлении является LTE. В январе этого года в компании официально объявили о создании подразделения, отвечающего за решения для

широкополосного беспроводного доступа для операторского рынка. Уже сейчас у нас есть готовые решения беспроводного ШПД – стационарные и портативные роутеры, которые служат для передачи не только данных, но и голоса через LTE (voice over LTE). Впрочем, мы активно развиваем и направление абонентских устройств, так называемых фемтосот. Раньше в операторских решениях мы были представлены только на уровне пограничной сети или последней мили. Теперь же мы предоставляем операторам не только проводные, но и беспроводные решения для доступа абонентов в Интернет. В настоящий момент мы предлагаем фемтосоты для 3G-сетей, но у нас в разработке находятся малые базовые станции для LTE. Исторически мы фокусируемся на устройствах доступа для конечных абонентов. Главная задача сегодня – сделать так, чтобы абонент не задумывался над тем, по какой технологии он ходит в Интернет и как ему это под-

ключение настроить. Сейчас мы разрабатываем несколько решений с поддержкой и 3G, и LTE, и Wi-Fi. Независимо от того, какую технологию доступа предлагает оператор, абонент без проблем подключается к Интернету по любой из них. Со своей стороны оператор может предлагать любые решения доступа на основе нашего же оборудования. Наша цель – предлагать комплексные решения, позволяющие операторам привлекать в свои сети все больше пользователей. Сети LTE сильно отличаются и по версиям протоколов, и по частотам, и по способу организации сети. Как оборудование ZyXEL взаимодействует с разными «версиями» LTE? В первую очередь нужно сказать, что модули с чипсетами производства ZyXEL изначально поддерживают все популярные версии LTE и частоты. Но возможности конечного устройства зависят не только от чипсета, но и от обвязки – в первую очередь антенны. ТЕЛЕКОМ 3/2013

#03_06_p22-23_Komp_ZyXEL.qxd

08.04.2013

16:36

Тут существуют свои сложности. Например, при одновременном использовании Wi-Fi и частот LTE, близких к ним, возникает интерференция, с которой разработчики вынуждены бороться. Кроме того, далеко не ко всем частотам, которые можно использовать под LTE, существуют официальные спецификации. Некоторые из них еще в процессе разработки. В чем разница между технологиями LTE, и чем определяется выбор той или иной технологии? Использование разных технологий LTE, например, с распределением по частотам (FDD) или распределением по времени (TDD), во многом зависит от оператора. К примеру, операторам, создавшим 3G-сеть, легче разворачивать LTE-сети по технологии FDD. Именно поэтому они обычно получают частоты под FDD. Соответственно, операторам, освоившим технологию WiMAX, намного проще развертывать сети LTE TDD, просто потому, что в основе WiMAX лежит та же технология распределения по времени. Впрочем, очень часто получение FDD- или TDD-частот зависит от того, какие частоты ранее использовал тот или иной оператор. Например, у China Mobile были сети 3G на TDD-частотах. Именно поэтому они в свое время получили LTE-частоты тоже для TDD (по крайней мере, для отдельных регионов страны). Однако, с развертыванием сетей и переходом на LTE не все так просто. Ведь кроме существенно возросшей скорости передачи данных, у операторов стоит проблема в коммерческих масштабах перевести голос с 3G на LTE. Ожидается, что в ближайшее время это сделает американский мо-

ТЕЛЕКОМ 3/2013

Page 23

бильный провайдер Verizon. Но пока что этого не произошло. Решение переходить или не переходить на LTE, как всегда, остается за оператором. Операторы 3G делают

В настоящий момент у нас уже есть роутеры SBG как со встроенным модемом LTE, так и с возможностью подключения внешнего LTE-модема через USB. Готовое решение «все в одном»,

Возможности конечного устройства зависят не только от чипсета, но и от обвязки – в первую очередь антенны. Тут существуют свои сложности. Например, при одновременном использовании Wi-Fi и частот LTE, близких к ним, возникает интерференция, с которой нужно бороться это более охотно. Однако операторы WiMAX должны понимать, что оставаясь на месте они проигрывают LTEоператорам не только в скорости передачи данных, но и в удобстве использования. Ведь технология LTE менее энергозатратна, чем WiMAX. Тарифы на 4G достаточно дороги для конечного пользователя. Насколько эта услуга и устройства востребованы малым бизнесом? Мы нацелены на рынок малого и среднего бизнеса, для его потребностей у нас есть специальная линейка устройств – Small Business Gateway (SBG).

безусловно, удобнее. Зато роутер с возможностью подключения модема – более универсален, так как позволяет установить LTE-модем, гарантированно работающий на конкретной территории или в инфраструктуре конкретного оператора. К слову, коммерческие отгрузки этих роутеров операторам начались уже в марте 2013 года. Беседу вел Владимир Табаков

#03_08_p24-31_Tema_Plan.qxd

08.04.2013

16:48

Page 24

Т Е М А

Н О М Е Р А

широкополосный доступ

План развития ШПД как элемент национальной стратегии

а современном этапе ШПД является базисом для развития всех отраслей экономики. В разрезе задач построения современного информационного общества, определен-

ных Программой экономических реформ Украины на 2010–2014 годы, развитие ШПД в Украине является вопросом общегосударственного значения На сегодняшний день широкополосные технологии стали не просто средством передачи данных, а существенным фактором обеспечения благоприятных условий для развития системы государственного управления, экономики, науки, образования и культуры, в том числе предоставления административных услуг. Согласно Закону Украины № 1280-IV от 18.11.2003 «О телекоммуникациях» и другим нормативным актам, государство гарантирует универсальное обслуживание, предоставление общедоступных телекоммуникационных услуг нормированного качества по регулируемым государством тарифам, а именно: голосовой телефонии (осуществление и получение местных, междугородных, международных звонков), факсимильной связи, передачи данных на уровне, достаточном для доступа потребителей к сети Интернет. Международный Союз Электросвязи3 определяет фиксированные (проводные) широкополосные услуги как подписку на скоростной доступ в сеть Интернет общего пользования (по линии связи TCP/IP) со скоростью на линии равной или большей 256 кб/с. Согласно требованиям Единой национальной информационно-образовательной среды проекта «Открытый мир»4 сеть должна обеспечивать среднюю скорость передачи данных не менее 2 Мб/с на одного школьника. Согласно Приказу № 261 от 26.03. 2010 г. Минздрава Украины «О внедрении телемедицины в учреждениях здравоохранения»5 для предоставления услуг предусмотрено канал высокоскоростного Интернета не менее 2 Мб/c. Поскольку одним из главных факторов развития ШПД является оценка и обеспечение объемов необходимого финансирования для покрытия капитальных и эксплуатационных затрат для достижения возможности общего доступа

всего населения Украины к общедоступным услугам, были проведены соответствующие расчеты. Размер финансирования для покрытия капитальных и эксплуатационных затрат всеобщего универсального доступа определялся как величина отрицательного NPV населенного пункта за период расчета в четыре года. Таким образом, был определен перечень территорий сельских административных районов Украины, в которых все поселения имеют отрицательное значение показателя NPV от построения и эксплуатации инфокоммуникационной сети общеобразовательных учебных заведений (ИКСОЗ), в том числе и локальных сетей учебных заведений. Если у района с отрицательным показателем NPV, какой-то город имел положительное значение NPV, то он исключался из этого района. Кроме того, в состав поселений некоторых сельских районов включались отдельные города с отрицательным значением NPV, расположенных на территории этих сельских районов. На основании итоговых таблиц исследования в сотрудничестве с ГНПП «Картография»2 была построена карта оценки объемов фондирования всеобщего ШПД (целевых дотаций, компенсаций) в сельских, горных и районах с низким уровнем доходов (рис.1.). На основании указанных данных в сотрудничестве с ГНПП «Картография» была создана карта оценки объемов фондирования всеобщего ШПД (целевых дотаций, компенсаций) в сельских, горных и районах с низким уровнем доходов (рис.1.). Строительство инфокоммуникационной сети общеобразовательных учебных заведений (ИКСОУЗ) в рамках Национального инвестиционного проекта «Открытый мир» создает новые возможности решения проблемы доступа наТЕЛЕКОМ 3/2013

#03_08_p24-31_Tema_Plan.qxd

08.04.2013

16:48

Page 25

Рис. 1. Карта оценки объемов фондирования всеобщего ШПД (целевых дотаций, компенсаций) в сельских, горных и районах с низким уровнем доходов селения отдаленных, горных, малонаселенных и малоимущих поселений Украины (кратко – инвестиционно непривлекательных населенных пунктов) к общедоступным инфокоммуникационным услугам. Подведение скоростного цифрового канала связи к помещениям всех общеобразовательных учебных заведений, предоставляющих услуги образования в этих поселениях, позволяет организовать на базе каждого такого заведения центр коллективного доступа к ОИ-услугам. По сути, каждое учебное заведение, подключенное с помощью скоростного цифрового канала к украинскому сегменту Интернета, можно рассматривать уже как пункт коллективного доступа (ПКД), который может предоставлять доступ к ОИ-услугам как ученикам, учителям и администрации этого учреждения, так и родителям, дети которых учатся в заведении. Очевидно, что для решения более широкого круга социальных вопросов в проблемных поселениях есть смысл расширить круг пользователей локальной инфокоммуникационной сети общеобразовательного учебного заведения (ЛИМСОЗ) для доступа к современным ОИ-услугам населению инвестиционно-непривлекательных поселений. Это тем более имеет смысл, поскольку информационная нагрузка на ЛИМСОЗ от населения будет значительно меньше, чем нагрузка от учеников и учителей этого учебного заведения. Кроме того, есть возможность использования населением возможностей ЛИМСОЗ в вечерние часы, выходные и праздничные дни, в каникулярный период, когда учебная нагрузка на эту сеть минимальна. ЛИМСОЗ станет, таким образом, той «последней милей», которая сделает Интернет и множество других современных ОИ-услуг доступными для проблемных населенных пунктов1. Это рабочее ТЕЛЕКОМ 3/2013

решение полностью соответствует положениям Распоряжения Кабинета Министров Украины № 316-р от 7 июня 2006 года «Об одобрении Концепции развития телекоммуникаций в Украине» и Закона Украины 9 января 2007 года N 537-V «Об основных принципах развития информационного общества в Украине на 2007–2015 годы». В отличие от уже наработанных организационно-технических решений ПКД в городах, которые предусматривают платный Интернет через средства ПКД и предоставление практически неограниченной сферы услуг Интернета, для ПКД при общеобразовательных учебных заведениях проблемных населенных пунктах нужны несколько иные организационно-технические решения. Основной целью создания таких особых («образовательных») ПКД (ПКД-О) является привлечение населения таких населенных пунктов к современным формам общественного взаимодействия, а также стимулирование использования населением современных информационно-коммуникационных технологий в повседневной жизни и практических делах путем соответствующего обучения современным ИТ-навыкам. С точки зрения общегосударственных взглядов, создание ПКД-О следует рассматривать как начало строительства в проблемных населенных пунктов современной инфраструктуры, которая должна кардинально изменить инвестиционную привлекательность этих населенных пунктов, достичь привлечения населения и, что самое важное, молодежи этих поселений к общегосударственной общественной и деловой жизни. Исходя из основной цели создания сети ПКД-О, необходимо определиться с перечнем основных ОИ-услуг, которые станут доступными населению проблемных поселений через

#03_08_p24-31_Tema_Plan.qxd

широкополосный доступ

Т Е М А

08.04.2013

16:48

Page 26

Н О М Е Р А

этот ПКД, а также с их функционально-техническими характеристиками. Такая информация должна служить для выбора конкретных организационно-технических решений ПКД-О и необходимых затрат на создание и функционирование сети таких ПКД. При этом следует учитывать, что инвестиционно непривлекательные населенные пункты уже охвачены традиционными ОИ-услугами – несколькими программами радио и телевидения, мобильной, а иногда и стационарной телефонной связью. Населению этих категорий населенных пунктов сегодня не хватает современных интерактивных «цифровых» услуг, которые предоставляются и будут предоставляться с помощью технологий Интернета. В Украине перечень ОИ-услуг (общедоступных инфокоммуникационных услуг) регламентируется Законом Украины «О телекоммуникациях» с ориентацией на возможности фиксированной телефонной сети, а именно: «подключение конечного оборудования потребителя к телекоммуникационным сетям фиксированной связи общего пользования (универсальный доступ), услуги фиксированной телефонной связи в пределах зоны нумерации (местная телефонная связь), а также вызов служб экстренной помощи, услуги справочных служб и связи с помощью таксофонов». Сегодня это явный анахронизм, и поэтому 05.07.2012 НКРСИ решением № 329 предложила внести такое дополнение в Закон Украины «О телекоммуникациях»: «Дополнить статью 62 пункт 1 после слов (местная телефонная связь) словами «услуги доступа к сети Интернет на скорости до 2 Мбит/с включительно». Доступ к ОИ-услугам с ШПД будет обеспечен тем, что НКРСИ внедряет национальный проект «Цифровой район», а также использованием «облачных» технологий. Целью проекта «Цифровой район» является создание возможности доступа к информационно-коммуникационным ресурсам (услугам) для всех потребителей посредством сети Интернет с использованием различных технологий связи. Предусмот-

рено подключение к Интернету 10 тыс. населенных пунктов за три года, и заложена концепция совместной реализации проектов «Цифровой район» и «Открытый мир». Таким образом, этим проектом обеспечивается доступ к ОИ-услугам населения инвестиционно непривлекательных районов. Учитывая особую актуальность современных инфокоммуникационных услуг для населения проблемных населенных пунктов и учитывая, что в рамках проекта «Открытый мир» предусматривается предоставление массовых услуг доступа учащихся и учителей общеобразовательных учебных заведений к современным электронным образовательным ресурсам (ЭОР) Единой национальной информационной образовательной среды (ЕНИОС), можно принять такой перечень групп ОИ-услуг для ПКД-О: • доступ к ЕНИОС и ресурсам МОНМС; • доступ к службам экстренной помощи; • телемедицинское консультирование; • доступ к интернет-приемным государственных органов (услуги электронного управления); • доступ к основным ресурсам Интернета. В состав этой информационно-телекоммуникационной инфраструктурной системы всеобщего доступа с использованием ПКД (СД) входят следующие подсистемы: • Главная подсистема доступа к образовательным услугам (ПСД-О); • Подсистема доступа к услугам электронного правительства (ПСД-ЕП); • Подсистема доступа к услугам телемедицины (ПСД-Т); • Подсистема доступа к услугам Интернет (ПСД-И). В научно-исследовательской работе1 УНИИС выполнил оценочные исследования создания и функционирования такой СД при условии их минимальной функциональности вследствие ограниченных на сегодня экономических возмож-

Таб. 1. Основные технико-экономические характеристики Системы доступа (млн грн) Капитальные затраты

Эксплуатационные затраты

Амортизационные отчисления

Валовый доход

3782,9 2196,9

883,4 282,4

449,4 229,4

619,5 619,5

Подсистема доступа к услуге телемедицины (ПСД-Т)**

59,2

16,0

13,8

20,0

Подсистема доступа к услугам электронного правительства (ПСД-ЕП)***

59,2

16,0

13,8

30,0

Подсистема доступа к ресурсам Интернета (ПСД-И)****

78,4

29,6

17,4

108,0

3979,7

945,0

494,4

777,5

Составные части Системы доступа Подсистема доступа к образовательным услугам (ПСД-О)*, в том числе сетевая часть

Система доступа в целом

* ПСД-О включает расходы на: • части ИКСОУЗ, которые располагаются в населенных пунктах, отнесенных к инвестиционно непривлекательным, включая линии связи, соединяющие конкретное ИНП с высшим по рангу узлом ИКСОУЗ; • компьютерные средства общеобразовательных учебных заведений (сервер заведения, мультимедийные компьютеризированные классы заведения, компьютеры учителей, локальная компьютерная сеть заведения); • комплекты программного обеспечения для компьютерных средств учебных заведений; • серверное оборудование для узлов ИКСОУЗ, которые располагаются в инвестиционно непривлекательных райцентрах и городах Украины; • программное обеспечение серверов указанных выше узлов ИКСОУЗ. Примечание. Сумма компенсации стоимости компьютерных устройств доступа ученика в расчетах не учитывалась. ** Расходы на ПСД-Т определялись по комплектации в соответствии с «Примерным положением о взаимодействии телемедицинских центров и учреждений здравоохранения». Утверждено, приказ МОЗ Украины от 23.03.2010 № 261 и с учетом существующего оснащения ПСД-О. *** Расходы ПСД-ЭП определялись по комплектации аналогично ПСД-Т. **** Расходы на ПСД-И определялись путем учета одного дополнительного рабочего места доступа в рамках ПСД-О в населенном пункте.

ТЕЛЕКОМ 3/2013

#03_08_p24-31_Tema_Plan.qxd

08.04.2013

16:48

Page 27

ностей Украины. Определены основные технико-экономические характеристики этой системы в целом и их распределение как по подсистемами, так и по статьям расходов и доходов (табл. 1). Для преодоления цифровых разрывов в соответствии с мировой практикой используются следующие источники фондирования (целевых дотаций, компенсаций): • средства Еврокомиссии; • государственные средства; • зарубежные инвестиции; • средства населения; • льготное налогообложение; • особые условия лицензирования; • фонд универсальных( общедоступных) услуг. Средства ЕС на развитие ШПД – это Европейский фонд регионального раз- Рис. 2. Государственно-частное партнерство на примере сферы образования вития, Английская Программа развития НП «Открытый мир», программа МОНПС «100 %») сельских районов, Европейский сельскохозяйственный фонд для развития сельских районов, лицензиат – государственное предприятие ПАО «ОПЕРАПрограмма ЕС конкурентоспособности и инноваций, инвесТОР ШПД», которое совершает сделки по поставке платных тиционные кредиты ЕИБ, которые недоступны для Украины услуг доступа к ЕНИОС от имени участников простого в соответствии с политикой их финансирования. партнерства. Государственный бюджет Украины не предусматривает Существенные условия организации простого партнерстрасходов на развитие ШПД и является дефицитным. Зарува (срок действия договора о совместной деятельности, порябежные инвесторы идут в проекты телекоммуникаций тольдок принятия решений по формированию цен на платные уско с положительным NPV. Возможны долгосрочные кредиты луги, доли сторон в совместной собственности, пропорции Всемирного банка на инфраструктурные проекты, но они распределения чистой прибыли и т. п.) следует определить при требуют значительного периода подготовки и ратификации в подготовке договора о государственно-частном партнерстве. Верховном Совете, то есть труднодоступны. В целях ускоренного развития сети, которая будет передаДля привлечения средств населения необходим соответваться оператором связи в качестве вклада в совместную деяствующий уровень развития фондового рынка. Деятельтельность, частный партнер-инвестор может получить кредит ность инвестиционных фондов в Украине незначительна по от международных финансовых организаций под государстобъему и ограничена по направлениям вложения инвестицивенные гарантии. Если договором о государственно-частном онных средств7 в инновации. Поэтому имеющиеся у населепартнерстве предусматривается предоставление простым тония свободные денежные ресурсы малодоступны для инвесвариществом бесплатных услуг, то во избежание негативных тиций в инфраструктурные проекты ШПД. финансовых (дестимулирующих) последствий такой передачи Льготное налогообложение и особые условия лицензиробыло бы целесообразно внести соответствующие изменения вания могут стать значительным фактором для обеспечения по этому поводу в Налоговый кодекс Украины. покрытия капитальных и эксплуатационных затрат всеобщеУчитывая социальные аспекты технического обеспечего универсального доступа в зоне рыночного разрыва. Наприния школ устройствами доступа к ЕНИОС, необходимо в хомер, для реализации долгосрочных целей плана Plano де производства и реализации обеспечить доступные для Tecnolоgico4 португальское правительство направило выручвсех слоев населения цены. Эта задача решается за счет гоку от аукционов на финансирование программ национальносударственной поддержки и расширение формата сотрудниго информационного сообщества, включая образовательные чества с международными организациями, такими как Intel, программы на базе информационных технологий. При этом Microsoft и другими. На блок-схеме 2 отражен пример полуМинсвязи и операторы добровольно заключили контракты на чения государственным предприятием «ОПЕРАТОР ИТ» гофинансирование скидок на компьютерные устройства достусударственных заказов и кредитов от международных фипа и ШПД для учащихся в школах. Аналогичный механизм нансовых организаций (МФО) под гарантии государства. заложен для реализации телекоммуникационных социальноГосударственные заказы, гарантии, а также право частичной образовательных проектов, например НП «Открытый Мир»5 компенсации процентной ставки кредитов коммерческих или «100 %»6, в рамках существующего законодательства по банков могут получить в установленном порядке и частные государственно-частному партнерству (рис. 2.). партнеры и/или подконтрольные им производители устГосударственное предприятие «ОПЕРАТОР ШПД» и ройств доступа. Компьютерная техника согласно блок-схеме 2 оператор связи, подчиняющийся инвестору – частному партпоставляется государственному предприятию «ОПЕРАТОР неру, сотрудничают на основании договора о совместной деИТ» предприятием по производству устройств доступа, инятельности в сельских, горных и районах с низким уровнем вестором которого выступает частный партнер. доходов. Управление договором о совместной деятельности В то же время договором о государственно-частном парти поставке услуг коммерческим потребителям осуществляет нерстве могут быть предусмотрены другие варианты: произТЕЛЕКОМ 3/2013

#03_08_p24-31_Tema_Plan.qxd

широкополосный доступ

Т Е М А

08.04.2013

16:48

Page 28

Н О М Е Р А

водство устройств доступа на условиях договора о совместной инвестиционной деятельности в форме простого товарищества, производство устройств доступа хозяйственным обществом, соучредителями которого выступят государство и частный партнер, приобретение компьютерной техники государственным предприятием «ОПЕРАТОР ИТ» на условиях договора финансового лизинга, в том числе – на кредитные средства, полученные под государственные гарантии и с частичной компенсацией процентной ставки кредита за государственные средства, получение устройств доступа в оперативную аренду. Кроме того, государственно-частное партнерство должно способствовать налаживанию взаимовыгодного долгосрочного сотрудничества частных партнеров с мировыми лидерами в области информационных технологий (Intel, Microsoft и др.) в формате усиленной кооперации. В мировой практике задача обеспечения прямой поддержки государственных социальных инициатив по внедрению ШПД в области образования, здравоохранения и других

• •

предоставление налоговых и/или таможенных льгот; предоставление государственных гарантий для обеспечения выполнения долговых обязательств частных партнеров по заимствованиям, привлеченным у международных финансовых организаций и банков-нерезидентов; • частичная компенсация процентной ставки кредитов коммерческих банков, полученных частными партнерами. Все вышеперечисленные механизмы могут быть рекомендованы к применению в таких областях, как Киевская;, Донецкая, Днепропетровская, Харьковская, Запорожская и Одесская, а также в городах Киев и Севастополь, которые вошли в зону рыночного разрыва10. В зонах адресных субсидий и действительного разрыва10 для преодоления цифрового неравенства в сельских, горных и районах с низким уровнем доходов Фонд УУ признан в мировой практике одним из лучших механизмов. Учитывая низкую и недостаточную инвестиционную привлекательность для развития всеобщего ШПД в зонах «адресных субсидий» и «действительного разрыва», подтвержденную расчетами профильных НИИ1, 7, в этих зонах целесообразно применить механизм/модель развития ФУУ. Таким образом, для развития всеобщего ШПД в Николаевской, Сумской, Луганской, Черкасской, Львовской, Полтавской, Хмельницкой, Черновицкой, Херсонской, Черниговской, ИваноФранковской, Кировоградской, Ровенской, Тернопольской, Волынской, Житомирской, Закарпатской, Винницкой областях и в Автономной Республике Крым, учитывая, что решить эту проблему только рыночными механизмами невозможно, рекомендован к применению механизм ФУУ. Учитывая, что эти зоны занимают 76 % территории Украины, где проживает 57 % ее населения, следует признать, что эта задача является незамедлительной и имеет большое социальное значение для нашей страны. Следует отметить, что в Концепции развития телекоммуникаций в Украине9 еще имеется много задач-вызовов отрасли, которые могут быть решены с помощью создания ФУУ (рис. 3.), что придаст системности стратегическому развитию сферы связи и информатизации для достижения ее

Согласно требованиям Единой национальной информационно-образовательной среды проекта «Открытый мир», сеть должна обеспечивать среднюю скорость передачи данных не менее 2 Мб/с на одного школьника

эффективно решается с помощью создания и функционирования фонда универсальных услуг10. Фонд УУ может сотрудничать в таких проектах, а именно: финансирование создания сети ШПД для школ в сель• ской местности; • дотирование компьютерных устройств доступа к единой национальной информационно-образовательной среде (ЕНИОС); • оплата интернет-трафика в школах для обучения с использованием ЕНИОС. В зоне рыночного разрыва10 возможны следующие способы государственной поддержки: • упрощенное (но с учетом требований законодательства) лицензирование; • содействие установлению и развитию взаимовыгодных коммерческих отношений между предприятиями государственного сектора экономики и частными партнерами; • реализация совместных инвестиционных проектов с привлечением средств, материальнотехнических и других ресурсов предприятий государственного сектора экономики и частными партнерами (на договорных условиях простого товарищества либо путем создания хозяйстРис. 3. Задачи-вызовы отрасли, которые могут быть решены с помощью создания ФУУ венных обществ);

ТЕЛЕКОМ 3/2013

#03_08_p24-31_Tema_Plan.qxd

08.04.2013

16:48

Page 29

главной цели – преодоления цифрового неравенства и перехода к устойчивому развитию. Артур Д. Литтл в Telecoms.com описывает исследования Чалмерского Технологического университета и компании Ericsson, в котором указывает, что внедрение ШПД влияет на экономическое развитие государства и объемы ВВП. Согласно этим исследованиям, увеличение проникновения ШПД на 10 % обеспечивает рост ВВП на 1 %. В 2011 году, согласно данным Госкомстата, номинальный ВВП Украины составил 1316,6 млрд грн. В постановлении Верховной Рады Украины № 3358-17 «Об основных направлениях бюджетной политики на 2012 год» прогнозируется размер ВВП в размере 1475,5 млрд грн. В законопроекте «О Государственном бюджете на 2013 год», который Кабмин принял по результатам заседания Правительства 12 сентября 2012 года, номинальный ВВП на 2013 год составляет 1687 млрд грн. Продолжая тенденцию роста номинального ВВП, получим размер номинального ВВП на 2014– 2016 годы: 2011 2012 2013 2014 2015 2016 Номинальный ВВП,

млрд грн

1317 1476 1687 1863 2049 2234

Для приведения реального ВВП дисконтируем номинальные значения со ставкой дисконта равной средней ставке по депозитам в долларах США – 8 %:

Номинальный ВВП

2014

2015

2016

20132016 70

Прирост проникновения ШПД в Украине

Рост ВВП за счет прироста проникновения ШПД

1,0

1,2

4,5

0,3

Рост реального ВВП за счет прироста проникновения ШПД

млрд грн

15,7

18,4

73,6

5,2

Пост реального ВВП за счет прироста проникновения ШПД

млрд грн

112,9

Капитальные затраты

млрд грн

4,0

Эксплуатационные затраты

млрд грн

0,9

млрд грн

108,0

–

2013

2014

2015

2016

NPV создания всеобщего ШПД

млрд грн

1476

1687

1863

2049

2234

Индекс прибыльности

0,926

0,857

0,794

0,735

1476

1562

1598

1626

1642

Коэффициент дисконта млрд грн

Внедрение региональных программ при финансовой поддержке ФУУ обеспечит рост проникновения ШПД за счет создания Системы доступа (табл. 1). Согласно исследованиям ОНАС им. Попова7 и УНИИС1, уровень проникновения всеобщего ШПД в общеобразовательных учебных заведениях в 2016 году достигнет 100 %. Учитывая имеющийся уровень проникновения ШПД в Украине в размере 30 % (самый низкий показатель, по данным iKS-Consulting) и 100% покрытия в 2016 году, динамика проникновения ШПД при обеспечении ШПД социальных объектов, составит: 2012

2013 2014 2015

2016

Общее проникновение 30 % 40 % 52 % 97 % 100 % ШПД в Украине Прирост проникновения ШПД в Украине

10 % 12 % 45 %

20132016 –

70 %

С учетом математической зависимости, выведенной в исследовании Чалмерского Технологического университета и Ericsson, рост ВВП за счет роста проникновения ШПД составит: ТЕЛЕКОМ 3/2013

112,9

Согласно отчету УНИИС, оценка капитальных расходов на национальную систему доступа к ШПД составляет 3979,7 млн грн, Эксплуатационные расходы составят 945 млн грн. Общий эффект от внедрения всеобщего ШПД составит:

2012

Ставка

Реальный ВВП

2013

Результаты расчета показывают, что инвестиции в развитие всеобщего ШПД в Украине – очень эффективный проект для страны и ее граждан, так как на каждую вложенную 1 грн в ШПД возвращается трансфером 22 грн. через ВВП.

ВЫВОДЫ 1. ШПД – наилучшее техническое решение предоставления общедоступных (универсальных) телекоммуникационных услуг. 2. В связи с тем, что 76 % территории Украины, где проживает 57 % ее населения, невозможно обеспечить всеобщим доступом только за счет рыночных механизмов, в Украине необходимо создавать ФУУ. 3. Инвестиции ФУУ в ШПД являются очень выгодными для всех граждан Украины.

РЕКОМЕНДАЦИИ 1. Для обеспечения граждан Украины возможностью полноценно участвовать в политической, экономической и общественной жизни общества в период глобализации и интернационализации необходимо включить в состав общедоступных универсальных телекоммуникационных услуг широкополосный доступ (ШПД) на скорости от 256 кб/с до 2 Мб/c. Учитывая, что концепция универсальных услуг должна приспосабливаться к технологическому прогрессу, каждые три года следует законодательно определять границы универсальной услуги с учетом изменений в социальных, культурных, экономических и технологических условиях страны после консультаций с представителями от ИКТ и телекомоператоров. 2. Для преодоления цифровых разрывов в сельской местности с целью обеспечения равного доступа граждан к ин-

#03_08_p24-31_Tema_Plan.qxd

широкополосный доступ

Т Е М А

08.04.2013

16:48

Page 30

Н О М Е Р А

формации, образования и медицины, необходимо разработать Национальный план ШПД, который бы определил конкретные пути достижения возможности общего доступа всего населения Украины к общедоступным услугам, а также объемы строительства телекоммуникационных сетей и необходимые капиталовложения для достижения данной цели с определением механизма финансирования. Прежде всего, нужно разработать и начать реализацию национальных инфотелекомуникационных проектов в таких социальных сферах, как образование и медицина, с участием государства в соответствии с действующим законодательством. 3. Для выполнения положения Концепции развития телекоммуникаций в Украине (Распоряжение Кабинета Министров Украины № 316-р от 7 июня 2006 года) по обеспечению доступа потребителей к общедоступным телекоммуникационным услугам путем создания и развития пунктов коллективного доступа во всех населенных пунктах Украины необходимо проработать вопрос создания таких центров на базе помещений общеобразовательных учебных заведений, предоставляющих услуги образования в сельских, гор-

простого товарищества либо путем создания хозяйственных обществ); • предоставление налоговых и/или таможенных льгот; • предоставление государственных гарантий для обеспечения выполнения долговых обязательств частных партнеров по заимствованиям, привлеченным у международных финансовых организаций и банков-нерезидентов; • частичная компенсация процентной ставки кредитов коммерческих банков, полученных частными партнерами. 5. В зонах «адресных субсидий» и «действительного разрыва», а именно – в Автономной Республике Крым, а также в Николаевской, Сумской, Луганской, Черкасской, Львовской, Полтавской, Хмельницкой, Черновицкой, Херсонской, Черниговской, Ивано-Франковской, Кировоградской, Ровенской, Тернопольской, Волынской, Житомирской, Закарпатской и Винницкой областях – там, где решить задачу по обеспечению всеобщего доступа к общедоступным универсальных телекоммуникационных услуг исключительно рыночными механизмами невозможно, целесообразно применить механизм/модель Фонда универсальных (общедоступных) услуг (ФУУ). Учитывая, что эти зоны составляют 76 % территории Украины, где проживает 57 % ее населения, задача создания Фонда общих (универсальных) услуг является насущной, особенно для обеспечения универсально-го обслуживания жителей сельских, горных, малонаселенных и с низким уровнем доходов поселений и имеет большое социальное значение для Украины. При разработке организационно-финансовой модели деятельности ФУУ необходимо учесть положения Директив 2002/22/ЕС и 2002/77/ЕС, которые определяют пути обеспечения прозрачности, малейшего нарушения рыночных принципов, недискриминации и пропорциональности. 6. Учитывая установленную постоянную зависимость роста ВВП от роста проникновения ШПД целесообразно рассматривать финансирование Фондом общих (универсальных) услуг развития ШПД не как покрытие убытков, а КАК ЭФФЕКТИВНЫЕ инфраструктурные инвестиции ДЛЯ УКРАИНЫ, ЕЕ ПРЕДПРИЯТИЙ И ГРАЖДАН. 7. Дальнейшая задержка с преодолением цифровых разрывов и использованием на мировом уровне информационнокоммуникационных технологии для экономического и социального развития страны является угрозой для конкурентоспособности Украины в эру цифровых экономик.

В разрезе задач построения современного информационного общества развитие ШПД в Украине является вопросом общегосударственного значения ных, малонаселенных и с низким уровнем доходов населенных пунктах. По сути, каждое учебное заведение, подключенное с помощью ШПД к Интернету, можно рассматривать как пункт коллективного доступа (ПКД), который позволит предоставлять доступ к общедоступным телекоммуникационным услугам как ученикам, учителям и администрации этого учреждения, так и членам их семей при проведении соответствующего обучение ИТ-навыкам. 4. В определенной зоне рыночного разрыва, а именно – в таких областях как Киевская и г. Киев, Донецкая, Днепропетровская, Харьковская, Запорожская, Одесская, и в г. Севастополь, для обеспечения всеобщего доступа к общедоступным универсальным телекоммуникационным услугам рекомендуется применить следующие способы государственной поддержки и частно-государственного партнерства: • упрощенное (но с учетом требований законодательства) лицензирование; • содействие установлению и развитию взаимовыгодных коммерческих отношений между предприятиями государственного сектора экономики и частными партнерами; • реализация совместных инвестиционных проектов с привлечением средств, материально-технических и других ресурсов предприятий государственного сектора экономики и частными партнерами (на договорных условиях

Матюшко В., генеральный директор ТОВ СП «ТИКОН», канд. техн. наук Ларюшин Д., директор по Технической Политике, Intel в России/СНГ Рыбка С., председатель правления ЧАО «Украинский институт проектирования и развития информационнокоммуникационной инфраструктуры «Діпрозв'язок»

ТЕЛЕКОМ 3/2013

#03_08_p24-31_Tema_Plan.qxd

08.04.2013

16:48

Page 31

Источники: 1. Звіт про науково-дослідну роботу. УНДІЗ, Київ, 2012 р. Технічна довідка з питань забезпечення широкосмуговим доступом населення до загальних інфокомунікаційних послуг у віддалених, гірських, малонаселених районах та районах з населенням з низьким рівнем доходів». 2. Сайт ДНВП «Картографія». – [Електронне джерело]: режим доступу – (www.ukrmap.com.ua) 3. Сайт Національної Комісії з цінних паперів та фондового ринку. – [Електронне джерело]: режим доступу – www.nssmc.gov.ua 4. Освітній технічний план: Міністерство освіти Португалії: Відділ статистики та планування освіти: Лісабон, 2008. – [Електронне джерело]: режим доступу – (www.planotecnologico.pt), 5. Національний проект «Відкритий Світ». – [Електронне джерело]: режим доступу – (www.ow.org.ua)

ТЕЛЕКОМ 3/2013

6. Державна цільова програма впровадження у навчально-виховний процес загальноосвітніх навчальних закладів інформаційно-комунікаційних технологій «Сто відсотків» на період до 2015 року. – [Електронне джерело]: режим доступу – http://zakon2.rada.gov.ua/ laws/show/494-2011 7. Оптимізація розгортання безпроводових мереж широкосмугового доступу 4 покоління в Україні. Звіт про НДР. ОНАЗ ім. О. С. Попова, Одеса, 2011. 8. Щоденна українська газета «Народний оглядач». – [Електронне джерело]: режим доступу – (http://sd.org.ua/news.php?id=20890). 9. Розпорядження КМУ №316-р від 7 червня 2006 р. Офіційний сайт – [Електронне джерело]: режим доступу – (http://zakon2. rada.gov.ua/laws/show/316-2006-р). 10. Широкосмуговий доступ до Інтернету в Україні: поточний стан та перспективи. СП «ТІКОН» на замовлення корпорації «Інтел». Київ 2012 р.

#03_11_p32-39_Tema_ShPD.qxd

08.04.2013

18:34

Page 32

Т Е М А

Н О М Е Р А внедрение

ШПД в гибридных сетях

ещательная технология МИТРИС (в США принято название

MVDDS) выгодно отличается от других технологий тем, что выделенная для нее в эфире широкая полоса частот 11,7–12,5 ГГц позволяет совместить внедрение широкополосных сервисов с решением задач собственно цифрового телевизионного вещания. Так, введение в систему вещательного МИТРИС дополнительного «интерактивного» канала, играющего роль uplink и передающего трафик от пользователя обратно к провайдеру сервиса, позволяет формировать гибридную асимметричную сеть передачи данных, прямой канал которой имеет большую пропускную способность Операторы мобильных сетей, поддерживающие сервисы передачи данных, находятся в состоянии постоянного поиска таких решений для транспортных сетей распределения, которые по мере расширения их сервисов способствовали бы быстрому и эффективному увеличению емкости сети. Этот процесс будет нуждаться в еще большем ускорении при внедрении в качестве первичных сетей доступа перспективных сетей 4G/LTE, которые требуют от беспроводных распределительных сетей достижения рекордных информационных емкостей. Безусловно, внедрение новых оптоволоконных сетей способно окончательно решить данную задачу. Однако их внедрение требует больших дополнительных инвестиций, а также длительного периода проведения работ по планированию сети и ее строительству, который может существенно задержать продвижение на рынок широкополосных мобильных сервисов и сервисов Интернета. Поэтому в данный момент для большин-

ства операторов первостепенной является задача модернизации существующих распределительных сетей, одно из главных направлений которой – использование возможностей существующих и вновь создаваемых вещательных сетей на основе стандартов DVB. Традиционные проводные сети, которые изначально были разработаны для поддержки сервисов телефонии, способны передавать только симметричный трафик. Внедрение технологий асимметричного широкополосного доступа, таких как ADSL, DOCSIS и GPON, способствовало увеличению емкость прямого канала до уровня, обеспечивающего возможность просмотра веб-страниц, скачивания больших файлов и передачи текущего видео (стриминга). В настоящее время отношение трафиков downlink (DL) и uplink (UL) в фиксированных сетях в зависимости от конкретного применения и используемой технологии доступа находится в пределах от 3:1 до 10:1.

На рис. 1 показано, как по мере эволюции систем высокоскоростной пакетной передачи данных от HSPA к HSPA+ растут трафики uplink и downlink. При этом соотношение трафиков DL/UL изменяется в пользу DL. Таким образом, для поддержки используемой ранее инфраструктуры доступа транспортные системы вообще и микроволновые распределительные системы в частности были сугубо симметричными, что было продиктовано свойствами традиционных телефонных сетей. Но симметричная конфигурация не всегда оптимальна для широкополосных распределительных сетей, так как линии uplink часто имеют низкие коэффициенты нагрузки. Поскольку количество используемых мобильных устройств постоянно растет, требуя повышения емкости сети, то те сотовые сети, которые изначально строились для поддержки голосовой связи, за счет привлечения возможностей микроволновой вещательной сети для передачи широкополосных данных ТЕЛЕКОМ 3/2013

#03_11_p32-39_Tema_ShPD.qxd

08.04.2013

18:34

быстро адаптируются к параметрам, соответствующим передаче широкополосного трафика downlink, а их трафики могут быть приведены в соответствие с указанными на рис. 1 соотношениями DL/UL. Операторы сознательно форсируют эти изменения с целью переосмысления задач, решаемых их сетями, и преобразования этих сетей из сетей доступа в сети распределения. В свою очередь технологии DVB все шире применяются в системах наземного цифрового телевещания и уже занимают в цифровом телевещании лидирующее положение. Технология предоставления сервисов на основе ввода в передаваемый поток MPEG-2 данных IP, которые мультиплексируются с программами цифрового ТВ или используют отдельный широкополосный канал DVB, не задействованный для ТВ-вещания, позволяет использовать каналы DVB в качестве широкополосных каналов downlink, поддерживающих высокоскоростной цифровой доступ для стационарных и мобильных пользователей. Вещательная система МИТРИС (как и любая другая вещательная платформа) образует однонаправленную среду передачи, в которую путем мультиплексирования с программами DTV могут интегрироваться традиционные сервисы TCP/IP. Однако для реализации двухсторонней передачи данных требуется введение в систему вещательного МИТРИС дополнительного «интерактивного» канала, играющего роль uplink и передающего трафик от пользователя обратно к провайдеру сервиса. Таким путем формируется гибридная асимметричная сеть передачи данных, прямой канал которой имеет большую пропускную способность. Реализация этой концепции поможет опередить обычные сценарии конвергенции систем DVB и сетей передачи данных, в том числе беспроводных и сотовых сетей, и достигнуть за счет этого таких скоростей передачи данных, которые для этих сетей были ранее недостижимы. Рассмотрим поведение протокола TCP в такой гибридной системе при реализации uplink на базе сетей стандартов 802.11/802.11b, GSM и GPRS и покажем, что большая пропускная способность для протокола TCP может быть достигнута даже в том случае, если для передачи трафика uplink используются относительно узкополосные сети доступа. ТЕЛЕКОМ 3/2013

Page 33

Рис. 1. Рост трафиков downlink и uplink в процессе эволюции систем высокоскоростной пакетной передачи данных от HPSA к HPSA+. Отношение трафиков DL/UL изменяется в пользу DL

Типичная конфигурация гибридной сети Стандартная интерактивная сеть на основе платформы DVB содержит две основных части: канал вещания и ин-

портным потоком несущей в соответствии со стандартом DVB-S2. На стороне конечного пользователя передаваемые данные принимаются на Broadcast Interface Module, т. е. на

За счет применения технологии асимметричного доступа операторы сетей и их подписчики могут получить дополнительные возможности для повышения емкости прямого канала (downlink), в том числе и при модернизации существующих сетей, имеющих ограниченную полосу прямого канала терактивный канал. В системе DVB трафик downlink TCP/IP при помощи сетевого процессора инкапсулируется из IP в DVB, образуя совместимый с MPEG-2 транспортный поток, который затем поступает в модулятор для осуществления модуляции в соответствии со спецификацией DVB-S2. Для инкапсуляции из IP в DVB может использоваться метод MPE (MultiProtocol Encapsulation). В системе МИТРИС для передачи широкополосных данных можно использовать один из каналов, который освобожден от вещания программ DTV. В этом случае нет необходимости в мультиплексировании данных в транспортный поток DVB вместе с программами DTV, а требуется только инкапсуляция их в MPEG-2 TS и модуляция этим транс-

приемник стандарта DVB-S2. Приемник DVB может представлять собой отдельный set-top-box или компьютерную карту. Компьютер клиента посылает данные обратно по uplink (в случае взаимодействия с PSTN – при помощи модема). Сеть провайдера вещательных сервисов также оборудуется интерфейсом для интерактивной сети, а ее основанная на IP топология должна быть сконфигурирована для того, чтобы обеспечить передачу асимметричного потока данных TCP. В этой конфигурации при прямой передаче данных широкополосные данные посылаются через вещательный канал (DVB), а запросы и подтверждения – в прямом и обратном направлениях через интерактивную сеть. Структура такой сети показана на рис. 2.

#03_11_p32-39_Tema_ShPD.qxd

18:34

Page 34

Н О М Е Р А

внедрение

Т Е М А

08.04.2013

Рис. 2. Интерактивная сеть DVB-S2 для асимметричного обмена данными TCP При отработке системы на лабораторном стенде оборудование конечного пользователя обычно интегрируется в один хост, который представляет собой PC на основе Windows с приемной картой PCI DVB. На стороне провайдера сервисов в качестве сервера данных ис-

для получения информации о пропускной способности TCP, времени полного прохождения, размере посылки подтверждения передачи данных по сети и величине ACK последовательности. В качестве интерактивной сети рассматривались широко распростра-

Современные наземные системы вещания на основе стандартов семейства DVB (DVB-S, DVBC, DVB-T) представляют собой эффективные системы распределения программ DTV. А при совместном использовании их с обычными локальными или сотовыми сетями они могут стать основой широкополосных систем интерактивной передачи данных пользуется хост Linux. Например, если передатчик DVB-S2, передающий в полосе радиоканала 36 МГц, будет запрограммирован на модуляцию 8-PSK и кодовое отношение 2/3, то при символьной скорости 29,7 Мбод будет достигнута битовая скорость downlink 58,8 Мб/с. Поведение протокола TCP исследовалось при передаче на протяжении 60 с некоторого объема данных от сервера данных к компьютеру клиента. Загружаемые файлы, которые генерировались сервером данных, после мониторинга интерфейса сети анализировались в течение периода обмена данными средством планирования TCPT

ненные технологии, от обычных PSTH и ISDN линий связи до технологий беспроводных сетей (IEEE 802.11b/ 802.11n) и сотовых сетей (GSM/GPRS). Далее будут представлены результаты, полученные при построении сети на основе разных технологий сотовой связи и технологий LAN, в том числе некоторые результаты измерений параметров передачи TCP по асимметричной цифровой наземной телевизионной сети. Для канала взаимодействия предложены обычные технологии, такие как PSTN или GSM, которые при низкой стоимости за счет взаимодействия с надежной downlink-сетью вещания DVB могут обес-

печить в канале downlink скорости, эквивалентные тем, которые имеют широкополосные локальные сети передачи данных. Будущая адаптация решений на основе DVB с целью поддержки характеристик ULA/IPv6 позволит поддерживать одновременно большую гибкость и более тесное взаимодействие с портативными терминалами. Важно отметить, что при работе интерактивной сети на основе DVB введения на хосте клиента специальной конфигурации или стека для модифицированного протокола не требуется.

Построение гибридной сети на основе WLAN В данном сценарии в качестве интерактивной сети используется беспроводная WLAN. Беспроводной мост WLAN используется, как в качестве решения IIM (Intelligent Information Management) в точке доступа, так и в качестве адаптера интерактивной сети (INA) в сети провайдера сервисов. Испытывались сети, построенные на основе стандартов WLAN IEEE 802.11b/ 802.11n, для которых были достигнуты максимальные скорости uplink 11 и 50 Мб/с соответственно. Поскольку современные сети широкополосного доступа, включая 802.11n и WiMAX, обеспечивают достаточную пропускную способность для обслуживания обычных пользователей, которая сопоставима с той, которая обеспечивается в канале DVB, возможен сценарий конвергенции с WLAN в зоне покрытия сети DVB. Результирующий RTT гибридной сети таков, что дополнительная задержка, вносимая беспроводной сетью, например, сетью 802.11n, составляет всего нескольких мсек и является ТЕЛЕКОМ 3/2013

#03_11_p32-39_Tema_ShPD.qxd

08.04.2013

18:34

пренебрежимо малой по сравнению с задержкой в DVB части. Большая емкость обратного канала (uplink) всегда обеспечивает относительно большой трафик TCP. В то же время даже относительно высоким скоростям downlink (17 Мб/с) соответствует трафик uplink всего около 500 Кб/с, который намного ниже достижимой для WLAN пропускной способности. Это доказывает, что эффект насыщения, который наблюдается в сетях на основе PSTN/ISDN при больших размерах окна TCP, в данном случае не наблюдается. Тем не менее, надо отметить, что, хотя емкость WLAN и соответствует трафику ACK, скорость пакетов, передаваемых по прямому каналу, намного превышает возможности беспроводных устройств, что видно из рис. 3. Величины, приведенные в таб. 1, определялись и в передатчике, и в приемнике посредством мониторинга пакетного трафика TCP при прохождении им uplink (в конфигурации 802.11b/DVB). При высоких скоростях передачи наблюдается заметная потеря пакетов ACK. К счастью, наличие даже больших в процентном отношении потерь ACK (44,9 %), которые наблюдаются в случае 512К, не приводит к необходимости даже однократной повторной передачи передатчиком пакета данных. Графики временной последовательности, полученные при более точных испытаниях, показывают, что нераспознанные данные, которые теряются и рассеиваются при прохождении потока ACK, не разрушают пакетов. Это значит, что пакеты ACK, которые прибывают неповрежденными, содержат такие последовательности чисел, которые до истечения времени поступления в передатчик перекрывают поврежденные пакеты.

Конфигурация сети на основе GSM/GPRS Адаптация технологий мобильной сотовой связи для их использования в гибридной технологии с применением микроволнового оборудования стандарта DVB-S2 обеспечивает жизнеспособное, доступное по цене и очень эффективное решение, поддерживающее высокоскоростной цифровой доступ для портативных и мобильных пользователей. Простейший сценарий предполагает использование сети передачи данных GSM, в которой сотовый телефон действует как модуль интеракТЕЛЕКОМ 3/2013

Page 35

тивного интерфейса на стороне PC клиента. Производится соединение по коммутируемым линиям между IIM и INA (в данном случае – сервером вызова) через сети общего пользования Рис. 3. Пропускная способность TCP для гибридной сети LAN/DVB PLMN и PSTN. Применение Таб. 1. Параметры uplink для варианта построения такого асимме802.11b/DVB тричного решеОкно TCP приемника 128К 256К 512К ния может для единственного Нагрузка uplink (Кб/с) 171 266 394 соединения Нагрузка uplink (пакет/с) 325 503 746 GSM обеспе% потерянных ACK 0,0 3,1 44,9 чить пропускКоэффициент повторной передачи 0 0 0 ную способность на уровне Пропускная способность TCP 7725 12013 17743 (Кб/с) 700 Кб/с. Создание сети на цифрового телевизионного вещания. базе пакетной радиосвязи GPRS предПри ее использовании в качестве одноставляется еще более заманчивым, т. к. сторонней сети передачи данных она она способна поддерживать соединение позволяет реализовать достаточно типа «всегда включено». Пакеты uplink большую зону покрытия или постропосылаются через мобильный телефон ить мост для передачи сигнала на больк технологическому решению IIM сети шое расстояние. Это обусловлено общего пользования PLMN и от него дополнительными преимуществами, через узел GGSN в Интернет или, в кокоторые дает использование стандарта нечном счете, к INA, который в этом DVB-S2, позволяющего поддерживать случае является сетевым интерфейсом 28 комбинаций типов модуляции и коИнтернета. В этом применении отсутдовых отношений от 1/4 QPSK до 9/10 ствуют соединения по коммутируемым 32-APSK. Для модуляции 8-PSK в залиниям, которые имеют место в сети висимости от величины кодового отновзаимодействия, такой как, например, шения спектральная эффективность сеть на основе GSM. находится в пределах от 1,8 бит/сек/Гц Однако такой вариант построения до 2,7 бит/сек/Гц. Более высокая спекхарактеризуется некоторыми техничетральная эффективность позволяет скими трудностями, так как данные получить пропускную способность в ACK, генерируемые хостом клиента, среднем на 30 % большую, чем для должны пройти через межсетевой экстандарта DVB-S. ран и межсетевой интерфейс оператоОбычно мобильные локальные сети, ра, которые обычно формируются для с которыми работает сеть МИТРИС, общепринятого (т. е. двунаправленноимеют ячейки очень малых размеров. А го) TCP -соединения, а не для отдельэто значит, что в пределах зоны покрыной ветви ACK. тия системы МИТРИС таких ячеек буВозможности микроволнового дет достаточно много. Из-за большого сегмента и особенности его количества станций клиентов, располопроектирования женных в пределах зоны обслуживания Технология МИТРИС выгодно отМИТРИС, микроволновая сеть должна личается от других вещательных техбыть достаточно разветвленной. нологий тем, что для нее в эфире выдеДругой вариант применения необлена широкая полоса частот 11,7–12,5 ходим тогда, когда группы клиентов наГГц, что дает возможность внедрения ходятся друг от друга на значительном широкополосных сервисов и совмещерасстоянии, например, в соседних насения их с решением задач собственно ленных пунктах или на острове, отде-

#03_11_p32-39_Tema_ShPD.qxd

внедрение

Т Е М А

08.04.2013

18:34

Page 36

Н О М Е Р А

ленном от суши нешироким проливом. В этом случае должен быть построен мост, соединяющий удаленных клиентов с центральной станцией. Представляет интерес максимальное расстояние, на которое может быть передан широкополосный сигнал при разных, в том числе и неблагоприятных, условиях на трассе передачи. Наличие, например, на участке трассы водной поверхности, обладающей большим коэффициентом отражения, может сильно повлиять на качество передаваемого сигнала из-за возникновения второго (отраженного от поверхности воды) луча, имеющего высокий уровень и могущего вызвать глубокое замирание сигнала в приемнике станции клиента. При умеренных замираниях, которые одинаково действуют по всей по-

налов, разделенных по частоте, пространству, поляризации, времени или углу прихода, имеют в течение короткого промежутка времени независимые характеристики замираний. В системах с разделением этот факт используется для улучшения общих параметров путем комбинирования нескольких каналов приема или выбора лучшего из них. Чаще всего используется метод пространственного разделения. Метод пространственного разделения требует использования двух или большего количества антенн, отстоящих друг от друга на расстояние не менее 70 длин волны (предпочтительней – на 100 длин волны). При использовании метода пространственного разделения вторая антенна может располагаться перпендикулярно направле-

Адаптация технологий мобильной сотовой связи для их использования в гибридной технологии с применением микроволнового оборудования стандарта DVB-S2 обеспечивает жизнеспособное, доступное по цене и очень эффективное решение, поддерживающее высокоскоростной цифровой доступ для портативных и мобильных пользователей. лосе частот радиоканала, с целью уменьшения их влияния в приемниках применяется АРУ. Но если замирания имеют настолько большую величину, что уровень сигнала падает до уровня шума и даже ниже него, АРУ хоть и будет по-прежнему в состоянии «вытащить» уровень сигнала в приемнике, но не сможет увеличить или хотя бы сохранить на том же уровне отношение сигнал/шум. При таких глубоких замираниях существует только один метод, позволяющий достичь приемлемого отношения сигнал/шум. Его смысл состоит в использовании двух или большего количества «копий» принимаемого сигнала, которые могут быть разделены по времени, по частоте, по фазе, по поляризации или разнесены в пространстве. Этот метод называется методом приема с разделением. Два или более радиока-

нию распространения. Каждая из антенн снабжается своим приемником. Выходные сигналы приемников обрабатываются так, чтобы обеспечить наилучшие параметры принимаемого сигнала. Еще большие выгоды предоставляет метод гибридного разделения. При применении метода гибридного разделения используется обычная трасса с частотным разделением, на одном конце которой установлена пара передатчиков, а на другом конце – пара приемников, пространственно отделенных друг от друга и подсоединенных к отдельным антеннам, которые расположены так, как это делается в случае пространственного разделения. При такой конфигурации преимущества методов частотного и пространственного разделения соединяются. Гибридное разделение должно дать дополнительное улучшение RF-па-

раметров по сравнению с только пространственным разнесением за счет использования еще и частотного разделения по типу 1+1. При этом гибридное разделение требует дополнительной пары частот, которыми разработчик располагает не всегда. Но если вторая пара частот ему доступна, то разработчик должен выбрать именно метод гибридного разделения, который позволяет достигнуть максимального улучшения параметров на RF в условиях многолучевых федингов, особенно опасных на длинных трассах. Разделенный прием может осуществляться не на две, а на большее количество антенн. Чем больше количество антенн, тем больший выигрыш в отношении сигнал/шум может быть получен. Однако чаще всего используется разделенный прием не более чем на три антенны. Выбор трехантенного разделения обусловлен тем, что при размещении антенн на вышке, установленной в ограниченном пространстве на вершине горы, важно выиграть место и понизить ветровую нагрузку на конструкцию вышки. Четырехантенный же вариант, повышая требования к жесткости конструкции вышки по отношению к трехантенному, на RF дает малый эффект или вообще его не дает. В трехантенном варианте одна из антенн помещается в нижней части вышки. При этом конструкция вышки должна будет выдерживать ветровую нагрузку в основном от двух антенн. При разработке гибридной сети передачи данных очень важно правильно оценивать возможности ее микроволнового сегмента. Причем эту оценку на высоких частотах приходится производить для сложных географических условий, в том числе для гористой местности, или условий, характеризующихся наличием отражающих поверхностей (например, водной поверхности в случае прокладки трассы над водоемом). При проектировании трассы должны быть точно рассчитаны такие параметры: • определен эффективный диаметр антенны для трасс, проходящих над поверхностью, обладающей сильным отражением (рефракцией); • точно рассчитана такая настройка антенны, при которой будет преодолен эффект отражения; • выбрано оптимальное разнесение антенн в пространстве; • предсказано изменение свойств атмосферы; ТЕЛЕКОМ 3/2013

#03_11_p32-39_Tema_ShPD.qxd

08.04.2013

18:34

•

определена максимальная задержка за счет многолучевого режима распространения. На основе этих расчетов разработчик микроволновой линии может достичь того, что в сложных условиях распространения над поверхностью земли и при изменении климатических условий будут достигнуты такие же коэффициенты битовых ошибок и готовности радиолинии, которые свойственны оптоволоконным линиям связи. Хорошее знание характера изменения местных климатических условий позволит спроектировать микроволновую линию так, чтобы наиболее полно были учтены все зависящие от времени изменения, в том числе – сезонные. В сухом и жарком климате атмосфера характеризуется постоянной термодинамической нестабильностью, находясь в состоянии постоянного турбулентного перемешивания воздушных масс. На высоте более 1 км над уровнем моря наблюдаются сильные перепады в уровне принимаемого сигнала, который может снижаться до уровня – 90 дБм. Если рассчитать радиолинию для нормальных условий, то можно получить длительную деградацию параметров радиолинии за счет стойкого ухудшения условий распространения радиосигналов. Имеются сообщения о передаче в тяжелых условиях сигналов со скоростью 40 Мб/с на частоте 12 ГГц на расстояние до 90 км. Передача на такое большое расстояние стала возможной, благодаря применению на RF гибридного метода разнесения и трех антенн вместо четырех для снижения ветровой нагрузки на вышку и общего снижения стоимости. Если используется пролет такой большой длины, то необходимо точно определить места размещения антенн на расположенной на вершине горы вышке, для того чтобы избежать дифракции или блокирования растительностью или сложным рельефом трассы.

Пример гибридной сети передачи данных, использующей для передачи нисходящего потока радиоканал системы МИТРИС Рассмотрим теперь пример построения гибридной сети, в основу которого положено решение, предложенное компанией Hypercable («Main data DVB/IP GW @ Hybrid-Net over HYPERCABLE System», www.hypercable.fr). При излоТЕЛЕКОМ 3/2013

Page 37

жении идеи сохранены все обозначения, используемые в первоисточнике. Обязательным атрибутом такой сети является маршрутизатор DVB/IP. Сеть предназначена для передачи ассиметричного интернет-трафика с использованием для передачи прямого канала данных оборудования системы МИТРИС, а для обратного канала – обычной LAN. Любая гибридная сеть – это объединение в одну IP-сеть двух разных

В предлагаемой компанией Hypercable концепции гибридной сети используется уникальное решение, которое называется RAW IP TRANSPARENT (прозрачность для чтения после записи) и которое поддерживает все основные IP-протоколы и сервисы. Его главные особенности: • использование любой сети местного провайдера ISP без какой-либо необходимости включения защиты

Любая гибридная сеть – это объединение в одну IP-сеть двух разных коммуникационных систем. Главной особенностью гибридной сети является способность эффективно передавать в прямом и обратном направлениях асимметричные потоки данных. коммуникационных систем. Главной особенностью гибридной сети является способность эффективно передавать в прямом и обратном направлениях асимметричные потоки данных. Есть несколько важных аспектов, сопутствующих передаче асимметричного интернет-трафика, а именно: a) прозрачность маршрутизации; б) соответствующие параметры (в первую очередь-скорость); в) особый принцип работы. В случае использования гибридной сети необходимо проложить маршрут ответа из сети Интернет к конечному пользователю гибридной сети, для чего этот ответ должен быть передан через подключенный к коммутатору гибридной сети HN GW«S» маршрутизатор, который находится в восходящей линии гибридной сети. Реализовать это можно, применив разные решения. Эти решения должны отличаться IP-протоколами/сервисами в соответствии с требованиями конечных пользователей к поддержке каждого индивидуального применения или в соответствии с необходимостью модификации структуры сети местного провайдера ISP (в тех системах, в которых необходима фильтрация ложных источников IP-адресов). Коммутатор DVB/IP всегда имеет механизм для адресации IP-пакетов для каждого конечного пользователя или коммутатора LAN.

от спуфинга (фильтрации чужих источников IP-адресов); • отсутствие необходимости создания таблиц маршрутизации в соответствии с маршрутизатором DVB/IP (нет необходимости привязывать IP адрес к конкретному MAC адресу DVB-S2 приемника МИТРИС); • нет необходимости в управлении доступом к сервисам, как для отдельного пользователя системы МИТРИС, так и для пользователей LAN. Все это требует создания адресов MWS_IP для каждого индивидуального пользователя гибридной сети (адрес MWS_IP – это IP-адрес абонента MWS-сети). Важнейшим качеством гибридной сети является полная прозрачность относительно протокола IP-сети. С этой точки зрения гибридная сеть отличается от решений, например на основе Proxy, которые обычно поддерживают только протоколы http или ftp (не поддерживая, например, так же хорошо email как специальный протокол). Лучшее решение – это создание шлюза на основе NAT-системы. GW«R» переправляет поступающие от LAN IP-запросы приемника (клиента), через модем/маршрутизатор к GW«S» гибридной сети. Эти запросы затем преобразуются в стандартные для работы линии связи IP (как правило, это преобразование GW«S» делает

#03_11_p32-39_Tema_ShPD.qxd

18:34

Page 38

Н О М Е Р А

внедрение

Т Е М А

08.04.2013

Рис. 4. Алгоритм работы гибридной сети, использующей радиоканал МИТРИС быстрее, чем это сделал бы приемник сам по себе), и GW«S» посылает ответ от линии связи IP по каналу МИТРИС обратно к приемнику. Алгоритм работы гибридной сети должен быть понятен из рис. 4. Скорость передачи будет заведомо большей, поскольку медленно работающие звенья линии передачи, соединяющие приемник с провайдером IP сети, заменяются широкополосной связью через сеть МИТРИС. Перечислим используемые авторами разработки термины и дадим их расшифровку. • Клиент гибридной сети Хост (конечный пользователь), которому доступны сервисы гибридной

сети. Этому хосту обычно присваивается один резервный IP-адрес. Установки специального программного обеспечения не требуется. • Коммутатор гибридной сети «R» (R – на стороне приема) Хост, в котором установлен приемник гибридной сети. Он должен быть подсоединен к Интернету и работает в качестве коммутатора для клиентов гибридной сети. • Коммутатор гибридной сети «S» (S – на стороне передачи) Хост, в котором установлен драйвер передатчика гибридной сети. • NAT гибридной сети NAT транслирует адреса IP_SRC_ SAT от сети МИТРИС к легальным IP-

Рис. 5. Схема формирования пакетов в гибридной сети

адресам, полученным по восходящей линии, и посылает эти IP-пакеты к серверу данных (возможна конфигурация и без легальных IP-адресов клиентов). • Сервер данных Хост, с помощью которого клиент гибридной сети передает данные. Это может быть, например, сервер HTTP, сервер FTP, сервер Telnet или хост, работающий с любым программным обеспечением, поддерживающим IPкоммуникации. • IP_DST Сервер назначения IP-адресов. Он содержит IP-адреса, к которым клиент гибридной сети желает иметь доступ. • IP_DST_ISP Источник IP-адресов, которые назначаются ISP после подсоединения к нему клиента. • IP_DST_HNS IP-адреса, которые HN GW«S» устанавливает для пунктов назначения. • MAC_REC MAC-адреса приемника DVB. • HNUDP Распространенный протокол тунелирования, основывающийся на протоколе UDP, порт 21000. Покажем теперь особенности функционирования гибридной сети. Начнем с коммутатора гибридной сети «R» (HVGW«R»). На линии от клиента гибридной сети к серверу данных для модификации маршрута пакетов, проходящих от клиентов гибридной сети к серверу данных, используется коммутатор HN GW «R», в результате чего все пакеты подводятся к коммутатору HN GW «S». Для того чтобы это стало возможным, в HN UDR поступающие от клиента гибридной сети IP-пакеты преобразуются таким путем, чтобы оригинальные пакеты в дальнейшем могли быть восстановлены (реконструированы). При создании пакета HN UDP добавляет назначенные IP-адреса к IP-адресам пакетов HN GW «S». На линии от сервера данных к клиенту гибридной сети ничего подобного не происходит. Отклик на IP-пакеты от сервера данных направляется прямо на коммутатор DVB/IP. Через оборудование МИТРИС по радиоканалу они поступают на коммутатор HN GW «R». Отсюда они по LAN направляются к клиенту гибридной сети. Коммутатор HN GW «S» поддерживает таблицу маршрутизации – карту между адресом MAC_REC приемника DVB-S2 и IP-адресами клиентов гибридной сети IP_SRC_SAT (IP_RSC_ ТЕЛЕКОМ 3/2013

#03_11_p32-39_Tema_ShPD.qxd

08.04.2013

18:34

SAT может быть маршрутизирован посредством того же MAC_REC). Эта таблица поддерживается коммутатором Hybrid-Net GW«S» и далее распространяется на коммутатор DVB/IP. Коммутатор HN GW «S» – это точка, через которую проходят все IP потоки в направлениях к клиенту и от него. Программное обеспечение гибридной сети на стороне клиента управляет маршрутизаторами, тунелируя весь IP-трафик и направляя его в виде пакетов HN UDP к HN GW «S». В нем признаки тунелирования удаляются, и восстановленные оригинальные пакеты направляются по их назначению. Источником IP-адресов для этих пакетов является адаптер IP-сети клиента гибридной сети (IP_SRC_SAT). Если этот IP-адрес является легальным, то направляемый к провайдеру сервисов ответ от провайдера данных направляется в коммутатор HN GW «S». Он поддерживается драйвером коммутатора HN GW «S» и направляется через коммутатор DVB/IP. Оборудование клиента прямо получает IP-пакеты, используя драйвер сети, установленный на плате (решение MPE), или используя программное обеспечение MAIN DATA приемника DVB совместно с сетевым драйвером клиента гибридной сети (решение Piping). Важно отметить, что используемая в данной системе LAN может быть любой (проводной, беспроводной, сотовой и т. д.). Таким образом, с помощью этого решения можно увеличить пропускную способность практически любой локальной сети, в которой появились узкие места.

Перспективы развития гибридных сетей Эффективность и гибкость предлагаемой архитектуры могут быть в дальнейшем повышены, если гибридная интерактивная сеть DTV обогатится современными телекоммуникационными и сетевыми технологиями. Что касается метода инкапсуляции IP/DVB MPE (Multi Protocol Encapsulation), который хоть и является относительно новым, но уже достаточно широко применяется, то он будет постепенно заменен более простой и эффективной схемой. Эта схема разработана сообществом IETF, и на ее основе создан протокол ULE (Ultra Light Encapsulation), обеспечивающий более прямую адаптацию, пригодную и для

ТЕЛЕКОМ 3/2013

Page 39

IPv4, и для IPv6. В настоящий момент разработка ULE находится в фазе «эскиз для Интернета». Что касается канала взаимодействия, то постоянное доминирование терминалов 3G делает комплекс технических средств 3G/DVB весьма многообещающим сценарием развития. Поскольку 3G поддерживает более

и сотовых сетей для передачи ими широкополосных данных. Предлагаемый метод доступа к широкополосным данным с помощью гибридной асимметричной сети опирается на достаточно широко распространенные сети цифрового телевизионного вещания МИТРИС, что позволит добиться повсеместного его внедрения.

Адаптация технологий мобильной сотовой связи для их использования в гибридной технологии с применением микроволнового оборудования стандарта DVB-S2 обеспечивает жизнеспособное, доступное по цене и очень эффективное решение, поддерживающее высокоскоростной цифровой доступ для портативных и мобильных пользователей удовлетворительную полосу для нисходящей передачи данных и доступа в Интернет по сравнению с 2G и 2G+ соединениями, применение гибридных решений 3G/DVB открывает перспективу для новых применений, соединяя портативный прием и высококачественное вещание аудиовизуального контента с широкополосной интерактивностью. Так могут быть внедрены жизнеспособные и доступные по цене решения для высокоскоростного цифрового доступа к мобильным и стационарным терминалам конечных пользователей. В завершение хотелось бы отметить, что использование микроволновых вещательных сетей, в первую очередь вещательного МИТРИС, для увеличения пропускной способности существующих сетей доступа и перевода их в разряд распределительных (backhaul) сетей на данный момент в высшей степени актуально. Оно, если и не дает полного и окончательного решения проблемы, то, по крайней мере, позволяет операторам на первом этапе сэкономить время и средства для того, чтобы затем сконцентрироваться на построении более совершенной распределительной сети. Второй важнейший аспект – это существенное расширение возможностей мобильных

При этом важно отметить, что построение гибридной сети – это самый прямой путь к созданию системы интерактивного телевизионного вещания. Кроме того, часто решения на основе МИТРИС могут играть роль микроволновых мостов, предназначенных для соединения между собой находящихся на большом расстоянии групп клиентов. Это особенно важно для стран с развивающейся инфраструктурой коммуникаций. В статье рассмотрены некоторые случаи использования МИТРИС совместно с сотовыми и локальными сетями передачи данных и показаны некоторые результаты, полученные для опытных сетей разного типа. Описан вариант сети, предложенный компанией Hypercable, и предложены некоторые направления дальнейшего совершенствования гибридных сетей. П. Я. Ксензенко, председатель правления ЧАО «РОКС», pks@roks.com.ua Т. Н. Нарытник, директор института электроники и связи Украинской академии наук, к.т.н., академик УАН director@mitris.com П. В. Химич, гл. специалист ЧАО «РОКС» pks@roks.com.ua

#03_09_p40-41_Corp_IT.qxd

08.04.2013

16:54

Page 40

К О Р П О Р А Т И В Н Ы Е

Р Е Ш Е Н И Я

внедрение мобильных решений в компании

ИT-отдел vs Бизнес?

овое исследование Symantec и Economist Intelligence Unit показало, что больше половины

сотрудников компаний считают ИT-отдел противником любых нововведений в сфере мобильных решений. И если компания стремится стать конкурентоспособной, ИT-специалисты должны наладить сотрудничество со своими коллегами из других подразделений

Корпорация Symantec анонсировала результаты исследования о развитии мобильных технологий в бизнесе «Fonts of Innovation – Mobile Development in the Business», направленного на изучение инноваций в сфере мобильных решений в организациях Европы, Ближнего Востока и Африки. Согласно данным, полученным компанией Economist Intelligence Unit (EIU), по мере того как организации все больше начинают полагаться в своей работе на мобильные решения, их конкурентоспособность все больше начинает зависеть от способности генерировать новые идеи относительно применения

Исследование, опубликованное компанией Economist Intelligence Unit и спонсированное компанией Symantec, указывает и на другие конфликтные области. Более половины опрошенных считают, что их ИT-отдел всегда выступает против любых идей о нововведениях в сфере мобильных решений. Более половины (62 %) опрошенных считают, что, когда дело касается мобильных решений, ИT-отделы сопротивляются внедрению любых новых идей, которые исходят от сотрудников других отделов. Это непонимание между отделами больше всего заметно в компаниях, занимающихся предо-

Соперничество часто способствует инновациям, но оно может и мешать процессу в тех случаях, когда ИT и бизнес не готовы принимать идеи друг друга этих решений. Благодаря таким тенденциям, как ориентация ИТ на пользователя, а также подхода BYOD , практика нововведений в сфере мобильных решений становится для компаний все более обыденным делом. Однако результаты исследования указывают также на то, что когда разговор заходит об инновациях в сфере мобильных решений, ИT-отделу не всегда удается найти общий язык с остальными подразделениями компании. Так, «крайне инновационной» работу своих ИT-коллег считают менее 10 % опрошенных работников не из ИT-сферы.

ставлением финансовых услуг. И почти половина (46 %) представителей ИT-отделов признают, что это действительно так.

Основные выводы исследования: В вопросе инноваций в сфере мобильных решений существует конфликт между работниками ИT-сферы и специалистами других областей. «Крайне инновационной» работу своих ИT-коллег считают менее 10 % респондентов. Более половины работников сферы ИT сопротивляются нововведениям, приходящим извне. Особен-

но этот конфликт заметен в компаниях, предоставляющих финансовые услуги. Идеи, приходящие из разных подразделений компании, затрагивают разные сферы деятельности. ИT-отдел, как правило, выступает в качестве главного источника идей по улучшению работы сотрудников. Что же касается нововведений, связанных с повышением качества взаимодействия с клиентами, большую активность здесь, как правило, проявляют отделы продаж и маркетинга. В последнее время связи ИT-отделов с другими подразделениями компаний становятся более тесными. Около трети респондентов характеризуют работу со своим ИT-отделом по развитию мобильных сервисов как «крайне тесное сотрудничество». Решение проблемы лежит в укреплении сотрудничества. Для всех участников процесса очевидно, что реализация нововведений в мобильной сфере требует активного взаимодействия между всеми сотрудниками компании, как связанными, так и не связанными с ИT-сферой. В то же время высказывалось мнение, что ответственность за налаживание отношений здесь все же лежит на ИT-отделах. «Соперничество часто способствует инновациям, но оно может и мешать процессу в тех случаях, когда ИT и бизнес не готовы принимать идеи друг друга», – отметил Дэнис МакКоули (Denis McCauley), директор подразделения Global Technology Research в Economist Intelligence Unit и по совместительству редактор отчета об исследовании. Дополнительный материал см. на CD

ТЕЛЕКОМ 3/2013

#03_09_p40-41_Corp_IT.qxd

08.04.2013

16:54

Page 41

#03_10_p42-46_Corp_DDOS.qxd

08.04.2013

18:11

Page 42

К О Р П О Р А Т И В Н Ы Е

Р Е Ш Е Н И Я

безопасность

DDoS «изнутри»

ороться с современными киберугрозами невозможно с помощью стандартных подходов и «типичных» программно-аппаратных средств. Яркий пример таких

угроз – DDoS-атаки. Рассмотрим, как проводятся современные кибератаки и какими средствами им можно противостоять

В своем основном проявлении DDoS-атака выводит из строя вычислительную систему путем «замусоривания» ее большим количеством паразитных обращений. Для этих целей преступники, как правило, задействуют мощности тысяч компьютеров, объединенных в ботнет, и противостоять им может только равная по силе система обороны. Если же таковой у атакуемого ресурса нет, то последствия DDoS-атаки могут оказаться весьма серьезными и привести к реальным финансовым и репутационным потерям. Как свидетельствует статистика, в бизнес-секторе от DDoS-атак чаще всего страдают площадки интернетторговли: интернет-магазины, онлайнаукционы, сайты частных объявлений о продаже и т. д. Вывод из строя подобных сайтов в большинстве случаев является результатом незаконной конкурентной борьбой, которая, к сожалению, проходит довольно успешно для атакующих по той причине, что небольшие интернет-магазины не располагают нужными ресурсами для эффективного отпора DDoS-атакам. Лакомым куском для киберпреступников является, конечно, и финансовый сектор Интернета: различные бизнес-ресурсы, сайты банков, бирже-

вые порталы. В рейтинге наиболее атакуемых ресурсов эти площадки следуют сразу за сегментом интернет-торговли. Одной из самых громких историй, свидетельствующих об активности киберпреступников в отношении финансового сектора, стала масштабная атака сразу на шесть американских банков во второй половине 2012 года, в ходе которой злоумышленники применили восемь разных техник проведения DDoS-атак. DDoSатаки на сайты банков, как правило, совершаются киберпреступникамиво время или сразу после кражи денег: делая сервис онлайн-банкинга недоступным в течение какого-то времени, злоумышленник получает возможность проведения незаконных операций по переводу денег, пока клиенты банка и сам банк не могут отслеживать состояние своих счетов. Помимо конкретных корыстных целей киберпреступники все чаще начинают использовать DDoS как оружие гражданского протеста, обрушивая мощь ботнет-сетей и других технологий кибератак на сайты правительств, государственных организаций, СМИ. Это явление, получившее название «социальный DDoS», эксперты по информационной безопасности советуют рассматривать не столько

как хулиганство и выражение определенной политической и гражданской позиции, сколько как серьезную угрозу, способную перерасти в настоящий кибертерроризм. Достаточно вспомнить, например, один из недавних случаев подобных «социальных» DDoS-атак, когда в феврале 2012 года преступники вывели из строя официальные сайты Президента Украины, Верховной Рады, Правительства и Партии регионов, а также блокировали доступ к базе всех законодательных документов Украины. Хакерские атаки на веб-сайты правительственных учреждений страны начались после того, как власти закрыли крупнейший украинский файлообменник EX.UA по статье о нарушении авторских прав. Ситуация усугубилась тем, что на следующий день после этих атак в Интернете начали появляться призывы «валить не сайты, а власть». В итоге действия преступников позволили сделать неутешительные выводы о возможных масштабах кибератак и реальном наличии сил, способных им противостоять. Если вернуться в сегодняшний день и посмотреть на ситуацию на Украине, то можно убедиться, что в целом все мировые тренды находят здесь свое отражение. По данным «Лаборатории Касперского», в первой половине 2012 гоТЕЛЕКОМ 3/2013

#03_10_p42-46_Corp_DDOS.qxd

08.04.2013

18:11

да больше всего от DDoS-атак пострадали украинские бизнес-сайты, атаки на которые совершались примерно в 30 % случаев. Следом за ними нападкам хакеров подверглись сайты СМИ, а третье место с очень небольшим отставанием заняли ресурсы интернет-торговли. Кроме того, злоумышленники не обошли своим внимание блоги и форумы, а также, как уже говорилось ранее, государственные ресурсы, которые тоже оказывались недоступными по причине DDoS-атак. Ждать спада DDoS-активности сегодня, к сожалению, не приходится. Эта сфера виртуального преступного мира приносит неплохие доходы как заказчикам атак, которые монетизируют время простоя конкурентов, так и исполнителям, которые зарабатывают деньги не только на проведении самих DDoS-атак, но и на продаже ресурсов и технологий для их осуществления. По данным специалистов «Лаборатории Касперского», существует несколько вариантов обогащения киберпреступников за счет DDoS. Вопервых, владелец ботнет-сети, которая чаще всего и служит основой DDoSатаки, может зарабатывать на рассылке спама, фишинге или похищении конфиденциальной информации – очень часто, организовав DDoS-атаку, злоумышленники требуют выкуп за ее

Page 43

прекращение (т. н. кибершантаж). Очевидно, что для компании, сделавшей ставку на ведение и развитие бизнеса через Интернет, недоступность ее сайтов и ресурсов потенциальным заказчикам означает практически полную остановку бизнеса, что, естественно, приводит к финансовым потерям.

Другой вариант незаконного заработка при помощи ботнетов основывается на сдаче ботнета в аренду или его продаже. Специалисты даже выделяют это как отдельное направление киберпреступного бизнеса. Мощные средства атак становятся доступны широкому кругу лиц, которые за сравнительно

В половине случаев боты, проводящие DDoS-атаки, обращаются к какой-то одной «тяжелой» странице сайта – чаще всего это главная страница. Если она не открывается, большинство пользователей считает, что такого сайта вообще нет Чтобы поскорее вернуть к жизни свои веб-сайты и бизнес-сервисы, такие компании скорее выполнят требования шантажистов, чем обратятся за помощью в правоохранительные органы или к специалистам в области информационной безопасности. Именно на это и рассчитывают киберпреступники, что и приводит, в частности, к увеличению количества DDoS-атак.

небольшую плату могут получить инструменты для «самовыражения». Цены на боты сегодня варьируются от $5 до $1000 в зависимости от того, насколько распространен бот, детектируется ли он антивирусным решением, какие команды поддерживает и т. д. Устаревшие бот-конструкторы вообще раздаются бесплатно всем желающим – для того чтобы их получить,

Принцип работы сервиса защиты от DDoS-угрозы ТЕЛЕКОМ 3/2013

#03_10_p42-46_Corp_DDOS.qxd

08.04.2013

18:11

Page 44

безопасность

К О Р П О Р А Т И В Н Ы Е достаточно иметь регистрацию на хакерском форуме. Понимая реальность угрозы DDoSатак, компании начинают выстраивать определённую защиту от них, но опираются при этом всё больше на те ресурсы, которые привычны и уже развёрнуты в их информационных системах, в частности на межсетевые экраны, системы предотвращения вторжений (IDS\IPS) или специальную настройку системы, например, включение геофильтрации. Но все эти меры не спасают от хорошо спланированных «интеллектуальных» атак, которые в последнее время набирают обороты.

Р Е Ш Е Н И Я

интеллектуальными DDoS-атаками, обращаются к какой-то одной «тяжёлой» странице сайта, чаще всего это главная страница. Ведь если она не открывается, большинство пользователей считает, что такого сайта вообще нет. Примерно в четверти случаев злоумышленники атакуют форму авторизации. Наконец, чуть более 10 % приходится на атаки, в ходе которых «умные» боты пытаются скачивать мультимедийный контент или документы с сайта – в итоге, отдавая этот контент, веб-движок сам забивает себе канал. Разумеется, все эти запросы не имеют своей целью получить от систе-

В своем основном проявлении DDoS-атака выводит из строя вычислительную систему путем «замусоривания» ее большим количеством паразитных обращений Интеллектуальные DDoS-атаки, как и следует из их названия, отличаются более «умным» подходом к выводу системы из строя, нежели их «соратники», примитивно забивающие канал большим количеством пакетов. Дело в том, что перегрузку канала связи «мусорным» трафиком сегодня достаточно легко вычислить и предотвратить на уровне сервис-провайдера, а вот распознать сотню ботов, имитирующих поведение реальных пользователей, способны далеко не все защитные средства. Из чего же состоят такие «медленные» и незаметные провайдеру атаки? В половине случаев боты, стоящие за

мы какой-то полезный отклик, их главная задача – загрузить по максимуму рабочие механизмы операционной системы, веб-движка, межсетевого экрана или балансировщика нагрузки. Сложные по своей конструкции DDoS-атаки сегодня поддерживают далеко не все боты, поэтому на их долю приходится пока всего 10 % от всех кибератак. Но специалисты уверены, что интеллектуальность атак неизбежно будет повышаться по мере совершенствования технологий защиты. На сегодняшний день одним из самых эффективных решений для отражения DDoS-атак, в том числе и интеллектуальных, является сервис

«Лаборатории Касперского» Kaspersky DDoS Prevention, который с недавних пор стал доступен и на украинском рынке. Принцип работы этого сервиса сводится к тому, что весь трафик в случае DDoS-атаки перенаправляется с серверов атакуемого веб-ресурса в центры фильтрации Kaspersky DDoS Prevention, которые расположены на магистральных каналах в разных географических локациях. Здесь весь входящий трафик анализируется на предмет выявления аномалии, и на основе этого анализа центр фильтрации отсекает паразитные запросы и отправляет на клиентский сервер только легитимные обращения. А поскольку центров фильтрации несколько и все они находятся в разных местах, шансы злоумышленников пробиться сквозь такую систему защиты сводятся к нулю, что было доказано на практике (см. рисунок). Этапу фильтрации трафика и непосредственному отражению атаки предшествует серьезная аналитическая работа, основанная на различных критериях. Сервис Kaspersky DDoS Prevention характеризуется комплексной системой фильтрации, которая позволяет анализировать типичный для ресурса трафик в течение продолжительного времени, а также выявлять отклонения и паразитные запросы по статистическим и поведенческим признакам. Такая комплексная аналитика в сочетании с распределнной структурой Kaspersky DDoS Prevention и позволяет сервису успешно противостоять комплексным атакам. Алексей Афанасьев, руководитель проекта Kaspersky DDoS Prevention, «Лаборатория Касперского»

ТЕЛЕКОМ 3/2013

#03_10_p42-46_Corp_DDOS.qxd

08.04.2013

18:11

Page 45

#03_10_p42-46_Corp_DDOS.qxd

08.04.2013

18:11

Page 46