«Ростелеком» прокачал защиту: платформа Anti DDoS теперь держит удар любой DDoS-волны

Ростелеком» серьёзно укрепил оборону своей магистральной сети: компания завершила модернизацию платформы Anti DDoS. Теперь защита не просто отбивает атаки, а делает это тонко, предсказуемо и без сбоев даже в постоянно меняющейся топологии сети.

«Ростелеком» завершил модернизацию платформы Anti DDoS. Теперь система куда эффективнее отражает кибератаки, особенно для B2B- и B2G‑клиентов. В проекте участвовали дочерние компании — «РТК‑Сервис» и «Солар».

Платформа закрывает весь цикл борьбы с DDoS: ловит и анализирует трафик в сети IP/MPLS, выявляет аномалии, оповещает администраторов и уводит подозрительный трафик в центр очистки. Умная фильтрация отсекает вредоносное, а легитимный трафик спокойно идёт к пользователям. При инциденте система формирует отчёт и помогает разобраться в причинах.

Главная цель — полностью убрать влияние DDoS‑атак на магистральную сеть. Для этого инфраструктуру Anti DDoS перенесли на новые маршрутизаторы, через которые теперь проходит весь абонентский трафик. Проектировали и внедряли их совместно с экспертами «Солар».

Сложность была в том, что топология сети «Ростелекома» постоянно меняется, а схемы доставки очищенного трафика приходится регулярно корректировать. Чтобы всё сработало, инженеры «РТК‑Сервис» заранее проверили функционал в лаборатории, воссоздав сегмент сети. Маршрутизаторы установили на взаиморезервирующих площадках в ядре магистральной сети. Это дало резервирование, упростило масштабирование и заметно увеличило канальную ёмкость. Итог — нелегитимный трафик больше не портит сервисы клиентов.

Андрей Кононенко, вице‑президент идиректор по строительству технической инфраструктуры «Ростелекома», отмечает: команде удалось выстроить прозрачную и управляемую инфраструктуру, устойчивую к переменам. Специалисты «РТК‑Сервис» собрали разрозненные компоненты в стройное решение, надёжно прикрывающее клиентов и ядро сети.

По словам Андрея Прищемихина, директора опорного филиала «Ростелекома» в ЮФО иСКФО, смысл модернизации — в гарантированной устойчивости. Система отражает атаки умно и предсказуемо. Перенос защиты на выделенные маршрутизаторы и резервирование между площадками исключают влияние нелегитимного трафика на качество сервисов. Возможность анализировать инциденты добавляет управляемости — администраторы видят полную картину угроз, а клиенты не теряют доступ к сервисам даже во время атак. Для южных филиалов это особенно важно: нужно держать связь надёжной и вовремя закрывать критичные участки.

Стабильность платформы подкреплена волоконно‑оптическими линиями связи между площадками. Так, система продолжит работать, даже если на одной из них случится сбой. На финальном этапе специалисты «Ростелекома», «РТК‑Сервис» и «Солар» протестировали систему прямо на объектах сети.

О том, что Ростелеком Лицей» запускает летние интенсивы для обучения подростков цифровым навыкам и созданию реальных проектов для будущего портфолио, можно прочитать здесь.

Фото: пресс-центр «Ростелекома»

Реклама: ПАО «Ростелеком» ИНН 7707049388 erid:2SDnjdfs2FD

Оперативные новости в вашем мобильном: «РЕГИОН ОНЛАЙН» в ВК / ДЗЕН