Практическая конференция «Телеком-полигон 2019»

1.

Практическая конференция
«ТЕЛЕКОМ-ПОЛИГОН 2019»

2. ННГС сегодня

г. Москва
г. Санкт-Петербург
г. Екатеринбург
г. Челябинск
г. Омск
г. Тюмень
г. Ярославль
г. Красноярск
г. Томск
г. Барнаул
г. Новосибирск
г. Нижний Новгород
г. Краснодар
г. Оренбург
г. Ханты-Мансийск
г. Кемерово
г. Ноябрьск
территориальные подразделения ННГС
региональные узлы

3. ННГС сегодня

Подключено
объектов ГК
ГПН порядка
1125
1400
14
5
179
30
2
33
9
АЗС
Аэропорты
Заводы
Офисы
Месторождения
Платформы
Нефтебазы
Передвижные
лаборатории
Количество ДО,
для которых
оказываются
услуги
55
Количество
подключенных
каналов передачи
данных порядка
3000
БЛОК
БЛПС
БРД
КФ
КЦ
ДРП
Доля резервирования каналов на объектах, %, 2019 г.
55
70
68
82
100
900
1400
600
30
ВОЛС
РРЛ, БШПД
3G/4G
Спутники
SLA
99,8

4. Состав услуги «офис под ключ»

ДОСТУП В ЕТП
• подключение к КСПД
• обслуживание СКЗИ
• обслуживание МСЭ
• обслуживание СПВ
• обслуживание ЛВС
КОРПОРАТИВНЫЙ ИНТЕРНЕТ
• централизованный доступ в Интернет
• защита от DDoS
WI-FI
• GPN-WiFi
• гостевой WiFi
ТЕЛЕФОНИЯ
• корпоративная IP телефония
• дополнительные виды обслуживания
• подключение к ТфОП
• предоставление заказчику телефонных
аппаратов
• FMC

5. Доступ в ЕТП

• Типовая схема подключения офиса к КСПД

6. Доступ в Интернет

• Схема организации узла Интернет

7. Телефония

• СТАТУС ПРОЕКТОВ
• Развертывание АТС ННГС в облаке IaaS
• На мощности АТС ННГС осуществлено переключение компаний: Бажен Санкт-Петербург, Бажен Москва, Нефтесервис
• Осуществлено подключение к телефонной сети Novi Sad (Сербия)
• Осуществлено подключение по FMC к операторам Мегафон, МТС, Билайн
• Около 500 абонентам ГПН КЦ подключена услуга FMC
• Совместно с компанией Элтекс осуществлена установка российского софт-свича АТС Элтекс на плащадке Варандей,
подключено около 300 абонентов, идет промышленная эксплуатация

8. Телефония

Существующая технологическая архитектура телефонной сети (взаимодействие со смежными системами)
Основные минусы существующего решения:
1. Сложная и слабоуправляемая взаимосвязь между
системой телефонии и смежными системами ВКС
Polycom, MS Skype for business
2. Отсутствие единого для 3 систем (ВКС, Телефония,
Skype for business) номерного плана
3. Отсутствие централизованного управления, учета,
реагирования на инциденты, экспертизы

9. Телефония

Целевая технологическая архитектура системы телефонии (общая схема)
Городская
телефонная
сеть
Каналы
связи
ЦОД Резервный
ЦОД, Основной
Система видеоконференцсвязи
Площадки ДО
Сервера управления
номерным планом*
Шлюз ТфОП
V
Видеотерминалы ВКС (примерно 200 штук
по группе компаний «Газпром нефть»)
Шлюз ТфОП
ЦОД Основной / Резервный, крупные площадки ДО (МНПЗ,
ОНПЗ и т.п.)
V
Балансировщики
V
V
Территориально
распределенный
кластер АТС
(1-5 IP АТС для всех ДО)
SIP Транки
Сервера системы
видеоконференцсвязи
SIP Транки
ЦОД, Основной / Резервный
Сервера управления
номерным планом*
Платформа виртуализации
SIP Транки
ЦОД сегмент ЗДО
Абоненты системы телефонии:
Шлюзы
стыка с ЗДО
Сеть ЗДО
(зарубежных
дочерних
обществ)
* - могут быть как отдельной подсистемой, так и функционировать в
кластере с АТС (зависит от технического решения производителя)
Переход на SIP транки упростит взаимодействие систем и позволит дополнять новыми по мере необходимости
(функционал: стационарная и мобильная
телефония, факсимильная связь, запись
разговоров, конференции, контакт-центр,
городская (МГ/МН) связь, и пр.)
Абоненты системы телефонии с ПК /
ноутбуками
(функционал: мгновенные сообщения,
показ рабочего стола, присутствие на
рабочем месте, частично аудиовызовы)

10. Телефония

Резервирование телефонии для филиалов

11. Телефония

На площадке Варандей установлена АТС Элтекс российского производства

12. Телефония

• СХЕМА Реализации услуги FMC

13. Панель дежурного специалиста в Zabbix

14. Карта сети ННГС

15. Пример автоматического письма оператору

16. Пример автоматического письма заказчику

17. Замечания в адрес дежурной службы ННГС

Недочёты службы мониторинга
Решение
Статус
Несвоевременное оповещение об
аварии на каналах связи
Настройка автоматического оповещения заказчиков о
падении каналов связи
В процессе
Несвоевременное реагирование и
обнаружение деградации канала связи
Изменение чувствительности срабатывания триггеров в
Zabbix, увеличение частоты отправки и размеров
посылаемых пакетов
Выполнено
Отсутствие информирования о
недоступности точек доступа Wi-Fi в
офисе ГПН-Шельф
Настройка автоматической рассылки в адрес РН УИТАТ
ГПН-Шельф о падении и восстановлении связи с точками
доступа
Выполнено
Здесь может быть ваше замечание
Здесь обязательно будет наше решение
Будет выполнено в кратчайшие сроки

18. Wi-fi КСПД. Текущая схема ЛВС офиса

19. Wi-fi КСПД. Нормативная документация

ТЕХНИЧЕСКОЕ РЕШЕНИЕ
• состав
• классификация
• область применения
• схема организации услуги
ТРЕБОВАНИЯ К СЗИ:
• подсистема управления доступом
• подсистема криптографической защиты
• подсистема контроля защищённости беспроводной сети
• подсистема обеспечения сетевой безопасности
• требования к подготовке мобильных АРМ

20. Wi-fi КСПД. Целевая схема ЛВС офиса

МСЭ + СПВ
Коммутатор
Координатор
СКЗИ
ЛВС
ОБЪЕКТА
Inside
Outside
ЛВС
ЦОД
Система контроля
доступа
Точка доступа WiFi
DMZ
Контроллер точек
доступа
Контроллер домена
Коммутатор
Система централизованного
управления СКЗИ
Компоненты рабочей станции:
Антивирус
DLP-Система
Клиент СКЗИ
Сегмент беспроводного доступа
к ресурсам корпоративной сети
Компоненты рабочей станции:
Антивирус
DLP-Система
Локальный
файловый сервер
ЛВС стандартного офиса

21. Услуга подключения с исп. Wifi

• Гостевой интернет
• GPN- WiFi
• Wi-fi 6