Масштабная модернизация критической связи МИД РФ на базе отечественного решения

𝓲

Фото: ИнформТехника

Связь на грани коллапса

Как подчеркивает куратор проекта со стороны заказчика, исходная ситуация к моменту начала модернизации была близка к критической. Начиная с 1990-х годов, в главном здании МИД России, являющемся объектом культурного наследия, эксплуатировалась устаревшая цифровая АТС зарубежного производства. К середине 2010-х годов это оборудование было не только снято с производства, но и полностью лишилось технической поддержки и поставок оригинальных запчастей.

Обеспечение работоспособности станций вызывало все больше трудностей. Специалистам службы эксплуатации приходилось буквально собирать по всей стране подержанные модули и комплектующие от списанных АТС такого же типа. Это создавало огромные операционные риски и непредсказуемые расходы.

Старая система не поддерживала современных протоколов IP-телефонии (SIP), что делало невозможной ее интеграцию с едиными корпоративными сервисами, системами видеоконференцсвязи или информационными платформами. Функционал ограничивался базовой телефонией, а такие возможности, как цифровые (ISDN) или SIP-телефоны, компьютерные или мобильные клиенты, конференцсвязь или единая система мониторинга, были недоступны в принципе.

Вопрос безопасности: устаревшая АТС не могла обеспечить современный уровень защиты от несанкционированного доступа к системе управления АТС, анализа сигнального потока на предмет атак и соответствия актуальным требованиям регуляторов в области защиты информации.

Фактор «исторических стен»: здание МИД — не просто офис. Это памятник архитектуры федерального значения. Любые строительно-монтажные работы, включая прокладку новых кабельных трасс, штробление стен, установку новых коммутационных шкафов, регламентируются крайне жестко и требуют специальных согласований с органами охраны культурного наследия. Полная замена кабельной сети на современную СКС была бы неоправданно дорогим и долгим проектом.

Перед командой проекта со стороны «Информтехники» стояла уникальная по своей сложности задача: необходимо было кардинально обновить, но при этом сохранить текущую инфраструктуру.

Сформулированные цели проекта были амбициозными:

• Провести полную качественную модернизацию устаревшей системы голосовой связи.
• Обеспечить работоспособность существующего парка аналоговых аппаратов (около 4000 единиц) без прокладки новой кабельной абонентской сети.
• Обеспечить возможность подключения современных многофункциональных цифровых телефонных аппаратов к существующей кабельной сети.
• Создать единую централизованно управляемую сеть связи для центрального аппарата и удаленных объектов с готовностью к масштабированию до 10 000 абонентов.
• Гарантировать высочайший уровень информационной безопасности в соответствии с требованиями ФСТЭК России.
• Минимизировать воздействие на текущую операционную деятельность ведомства, обеспечив плавный поэтапный переход.

Стратегия: гибридная архитектура

После глубокого анализа рынка и проведения пилотных испытаний выбор пал на отечественный программно-аппаратный комплекс МиниКом MX-1000 от компании «Информтехника».

Одним из факторов выбора в пользу ГК «Информтехника» было долгосрочное успешное сотрудничество с ней одного из подразделения МИД России: Департамент капитального строительства и собственности за рубежом (ДКСиСЗ МИД РФ), начиная с 2008 года, оснастил продукцией компании (УПАТС МиниКом DX-500 в информационно-безопасном исполнении) российские зарубежные учреждения — посольства, консульства и представительства — более чем в 100 странах мира.

Другим фактором стала комбинированная (гибридная) архитектура КАТС МиниКом МХ-1000. В отличие от IP-АТС, которые заточены только под SIP-телефоны и требуют современной IP-инфраструктуры, КАТС МиниКом MX-1000 изначально спроектирована как универсальная телекоммуникационная платформа, интегрирующая аналоговые и передовые интерфейсы и протоколы.

Техническое решение: гибридная архитектура решения базируется на выносе абонентской емкости через VoIP-шлюзы, интегрированные с ядром системы — программным коммутатором МиниКом МХ-1000. Это обеспечивает миграцию нескольких тысяч аналоговых (FXS) и цифровых (ISDN) абонентов в единую IP-среду без замены кабельной инфраструктуры. При этом на уровне ядра системы они бесшовно интегрируются как SIP-абоненты с полным набором доступных ДВО (дополнительных видов обслуживания).

Состав развернутого комплекса

Ядро системы: территориально распределенная по нескольким локациям комбинированная АТС МиниКом MX-1000. Развернута в отказоустойчивой кластерной конфигурации с горячим резервированием серверов (n+1), что гарантирует бесперебойную работу даже при выходе из строя одного из серверов. Суммарная емкость платформы заложена с запасом и с перспективой последующего плавного перехода на SIP-телефоны — до 10 000 абонентов.

Softswitch МиниКом MX-1000. Установлен на российской серверной платформе под управлением ОС Linux. Обеспечивает всю логику работы: маршрутизацию вызовов, управление услугами, интеграцию. Поддерживает виртуализацию, что упрощает развертывание и масштабирование.

Сохраняющие локальную работоспособность при потере связи с центральным узлом абонентские и транковые шлюзы. Распределены по нескольким локациям основного здания МИД и нескольким отдельно стоящим зданиям, обеспечили физическое подключение унаследованных телефонных аппаратов, соединение локаций между собой и стыковку с городскими и междугородными телефонными сетями.

Безопасность: пограничный контроллер сессий МиниКом-SBC. Критически важный элемент. Защищает ядро системы коммуникаций от DDoS-атак, осуществляет шифрование голосового трафика (SRTP), проводит детальный анализ SIP-сессий, обеспечивает аутентификацию абонентов и балансировку нагрузки.

Сервисы:

1. Система тарификации междугородних и международных разговоров для обеспечения контроля за расходами.
2. Факс-сервер, преобразующий входящие факсы в электронные письма.
3. Система оповещения, способная автоматически запускать голосовые рассылки, отправлять SMS и email по заранее заданным сценариям (например, по тревоге).
4. Многоуровневое голосовое меню (IVR).
5. Конференцсвязь для организации совещаний.

Центр управления: единая система мониторинга и администрирования. Через единый веб-интерфейс инженеры получили возможность в реальном времени видеть состояние всей сети: от загрузки процессоров центральных серверов до состояния каждого порта на удаленном абонентском шлюзе. Система генерирует детальные отчеты, журналы событий с фильтрацией и поддерживает протокол SNMP для интеграции с общекорпоративными системами мониторинга.

Плавный переход без остановки работы

1. Проект, стартовавший в августе 2023 года и завершенный к декабрю 2025 года, был реализован по четкому плану, минимизирующему риски для текущей деятельности МИД.

Первый этап. Глубокий аудит и детальное проектирование проведено авторитетной проектной организацией — АО «ЦПО «Каскад» при участии сотрудников ГК «Информтехника» и ФГУП «ЦТСПИ» (ноябрь 2023 — февраль 2024).

Была проведена инвентаризация каждой кабельной линии, каждого телефонного аппарата, изучены схемы размещения кросс-оборудования. На основе этих данных построена точная логическая модель новой сети, определены точки установки центрального коммутационного ядра КАТС МиниКом МХ-1000 и выживаемых шлюзов, рассчитана пропускная способность каналов связи между зданиями.

2. Создание пилотной зоны и тестирование.

Ключевые моменты модернизации системы связи МИД РФ были смоделированы и опробованы на стендах в центральном офисе ГК «Информтехника» в Москве и ее обособленном предприятии в Калуге. Это позволило отработать все технологические процессы резервирования системы управления КАТС, возможности миграции абонентов, проверить совместимость оборудования и программного обеспечения, получить обратную связь от тестировщиков. Пилотная зона стала живым полигоном для отладки и вселила уверенность в успешную реализацию большого проекта.

3. Изготовление и поставка оборудования, монтажные и пуско-наладочные работы.

4. Поэтапная миграция абонентов центрального аппарата.

Работа велась блоками: по этажам или по структурным подразделениям. В заранее согласованное «технологическое окно» производилось физическое переключение групп кабелей со старой АТС на новые абонентские шлюзы. Для пользователя это чаще всего выглядело как кратковременный перерыв в связи, после чего телефон начинал работать с новым функционалом.

5. Объединение и централизация.

После перевода основных массивов абонентов была выполнена тонкая настройка взаимодействия между всеми узлами сети: центральным аппаратом, удаленными объектами, системами оповещения и записи. Настроены единая нумерация, правила маршрутизации между филиалами, политики безопасности. Были проведены комплексные нагрузочные тестирования, имитирующие пиковую нагрузку на систему.

6. Ввод в эксплуатацию и обучение.

Старая АТС была частично отключена, но временно осталась в качестве «холодного» резерва. Проведено итоговое обучение администраторов и инженеров службы эксплуатации работе с расширенным функционалом системы мониторинга и управления.

Результаты: не просто замена «железа»

К концу 2025 года проект был полностью завершен, и новая IP-платформа введена в постоянную эксплуатацию.

Итоги работ выходят далеко за рамки простой «замены железа»:

• Сохранены многомиллионные инвестиции в инфраструктуру. Удалось избежать колоссальных затрат на полную замену кабельной системы в историческом здании.
• Создана мощная, защищенная и суверенная платформа. Внедрена полностью отечественная система связи, соответствующая требованиям импортозамещения и технологического суверенитета.
• Емкость в 5000 абонентов с двойным запасом на расширение и миграцию обеспечивает потребности ведомства на годы вперед.
• Существующие телефонные аппараты продолжили службу, получив доступ к современным сервисам.
• Революция в управляемости. Единый центр мониторинга кардинально повысил эффективность работы техподдержки. Теперь проблемы выявляются и локализуются проактивно, а не по факту сбоя. Администрирование (добавление номеров, изменение маршрутов) занимает минуты вместо часов.
• Гарантированный уровень безопасности. Использование SBC и реализация требований ФСТЭК создают защищенный контур голосовой связи, устойчивый к внешним кибератакам.
• Новый уровень сервиса для пользователей. Появились функции, немыслимые в старой системе: голосовая почта с доставкой на email, организация аудиоконференций без оператора, переадресация вызова на мобильный или софтфон, интеграция с календарями.
• Фундамент для цифровой трансформации. Внедренная IP-платформа — база для будущей интеграции с системами унифицированных коммуникаций, видеосвязи, корпоративными порталами, открывающая путь к созданию единой коммуникационной среды для сотрудников МИД.

Значение проекта: эталон для государственного сектора и не только

Кейс модернизации связи в МИД России имеет стратегическое отраслевое значение.

1. Возможность и эффективность эволюционного пути. Не нужно «сносить» старую инфраструктуру. Гибридные отечественные инфокоммуникационные решения, подобные платформе МиниКом MX-1000, позволяют провести модернизацию быстро, с минимальными рисками и бюджетом, максимально используя имеющиеся активы.
2. Проект подтвердил высокую зрелость российских телеком-решений. Способность «Информтехники» не просто поставить оборудование, а участвовать в проектировании, внедрить и обеспечить жизненный цикл столь сложной, критически важной системы уровня федерального министерства говорит о выходе отечественных вендоров на мировой уровень.
3. Кейс задает новый стандарт для модернизации связи в учреждениях, работающих в исторических зданиях: музеях, библиотеках, органах власти, расположенных в памятниках архитектуры. Опыт МИД становится готовым методическим пособием.
4. Вклад в безопасность государства. Создание независимой, контролируемой и защищенной коммуникационной инфраструктуры в ключевом внешнеполитическом ведомстве — важный элемент технологического суверенитета страны.

Проект в МИД — больше, чем успешная история. Это пример ресурсосберегающей модернизации государственного масштаба: прагматичной, но устремленной в будущее. Решение подтверждает: интеллектуальный инжиниринг позволяет не только сохранить капитальные вложения, но и превратить технологическое наследие в фундамент для инноваций.