| Наименование характеристики |
Значение характеристики |
Единица измерения
характеристики |
Инструкция по заполнению
характеристик в заявке |
| Гарантии доступности сервисов |
Оператор связи гарантирует доступность сервисов Абонента и соблюдение параметров услуги, указанных в п.1.2, если объем DDoS атаки на сервис Абонента не превышает 4 Gbps или 2 Mpps.
Оператор связи гарантирует доступность сервисов Абонента, если объем DDoS атаки на сервис Абонента не превышает:
а) 5 Gbps или 4 Mpps для DDoS атак, использующих протоколы транспортного уровня OSI, требующих установление соединения;
б) 10 Gbps или 5 Mpps для остальных видов DDoS атак, использующих протоколы сетевого и транспортного уровней OSI.
Оператор связи обязуется принимать все возможные меры для обеспечения доступности ресурса Абонента, если объем DDoS атаки на сервис Абонента не превышает:
а) 5 Gbps или 4 Mpps для DDoS атак, использующих протоколы транспортного уровня OSI, требующих установление соединения;
б)10 Gbps или 5 Mpps для остальных видов DDoS атак, использующих протоколы сетевого и транспортного уровней OSI.
Гарантии не распространяются на услугу защиты на уровне приложения сервисов, отличных от веб-сайтов (например, TeamSpeak, Skype и др.) |
|
|
| Дополнительные требования |
Оказание Услуг осуществляется круглосуточно, в течение срока действия Контракта. Транспортом для передачи данных служит волоконно-оптический кабель связи. Срок организации канала не более 3-х дней с момента заключения Контракта. Организация цифрового канала осуществляется Исполнителем за свой счет без дополнительной оплаты со стороны Заказчика. В случае необходимости прокладки линии связи все работы исполняются, а согласования получаются Исполнителем самостоятельно и за свой счет. Исполнителем осуществляется подключение и настройка оборудования, необходимого для оказания Услуг – маршрутизатора Ubiquiti EdgeRouter Infinity (или его аналог, предоставляется Исполнителем), криптографическое оборудование Заказчика АПКШ Континент, а также проведение необходимых работ на оборудовании Заказчика с целью надлежащего его подключения к оборудованию Исполнителя, осуществление технического обслуживания оборудования, установленного на объектах Заказчика. Исполнитель своими силами, средствами и за свой счет осуществляет подключение оптических волокон и настройку необходимого телекоммуникационного и криптографического оборудования, включая оптические трансиверы (SFP+10 000 Мбит/с). |
|
|
| Параметры качества |
Абонент приобретает надежную Услугу у Оператора связи в виде набора функционала с параметрами, заявленными в настоящем приложении; при этом Абонент выражает согласие использовать Услугу только таким образом, как было предусмотрено при ее разработке или адаптации Оператором связи.
Гарантируемые параметры качества.
В рамках настоящего приложения Оператор связи гарантирует Абоненту, что следующие параметры Услуги в течение всего срока оказания Услуг не будут выходить за пределы следующих
Параметры качества обслуживания Значение
Значение Коэффициент доступности, не менее 0,995
Время задержки пакетов*, не более, мс 150
Вариация времени задержки пакетов*, не более, мс 45
Потери пакетов*, не более, % 1
* - здесь и далее подразумеваются характеристики прохождения пакетов через сеть Оператора связи
Коэффициент доступности вычисляется как:
К = (24 часа x 30(31,28,29) дней - Общее время недоступности услуги в текущем месяце)
(24 часа x 30(31,28,29) дней)
Время (односторонней) задержки пакетов (мс) - среднее значение времени прохождения тестовых пакетов (ping), размером 128 байт по сети Оператора связи, в оба конца в определенной географической зоне (регионе) за указанный период времени (за час, сутки, неделю, месяц). Вариация задержки пакетов (мс) - среднее значение вариаций значений времен задержки пакетов, вычисляемое по итогам замеров времени задержки пакетов. Потери пакетов - выраженное в процентах отношение количества пакетов, потерянных на канале сети Оператора связи, к общему количеству пакетов, переданных за указанный период наблюдения (за сутки, неделю, месяц).
|
|
|
| Сервис защиты от DDoS |
Сервис защиты сайтов от DDoS обеспечивает гарантированную защиту и работоспособность сервисов Абонента как от атак на переполнение каналов передачи данных (Volumetric), так и от атак на уровень приложений (с раскрытием SSL-соединений), с использованием систем анализа трафика вплоть до 7го уровня модели OSI.
Сервис защиты от DDoS обеспечивает очистку (фильтрацию) трафика, направленную на снижение нагрузки на атакуемый ресурс, путем выявления и блокировки паразитного трафика, при этом обеспечивает:
а) очистку трафика от паразитной составляющей на уровне 98% на атаках типа UDP Flood, ICMP Flood, SYN-Flood (в т.ч. и с подменой IP-адреса), HTTP Flood;
б) очистку трафика от паразитной составляющей на уровне 90% на остальных типов атак 3-4 уровней OSI;
в) уровень ошибочной блокировки легитимного пользователя на уровне не более 2 % (IP-адрес легитимного пользователя пропускается с вероятностью 98% по прошествии 5 минут с начала атаки).
Сервис защиты от DDoS обеспечивает защиту от атак нижеперечисленных классов (но не ограничиваясь перечисленными): Классы атак Виды атак Объемные атаки TCP Flood атаки (SYN/SYN-ACK/ACK/RST/FIN/URG-PSH и др.) UDP Flood атаки Атака UDP фрагментами ICMP Flood атаки Flood пакетами других протоколов Амплификации Амплификации с использованием протоколов: • TCP • UDP •ICMP • DNS • SSDP/UPnP • NTP • RIPv1 • rpcbind • SNMP • SQL RS • Chargen • L2TP • Memcached Атаки, направленные на исчерпание ресурсов Атаки некорректными или усеченными пакетами Атаки фрагментированными или сегментированными пакетами (Teardrop, Targa3, Jolt2, Nestea и др.) Атака TCP пакетами с некорректным идентификатором сегмента Атака поддельными TCP сессиями «Медленные» TCP атаки Атака TCP/UDP пакетами с некорректными метками в полях flag, checksum Атака TCP/UDP пакетами с некорректными номерами портов Атаки с использованием bogon адресов Атака с модификацией поля TOS заголовка IP Прочие атаки SIP Flood атаки GRE Flood атаки IPSec flood атаки HTTP Flood |
|
|
| Технические требования к Услуге |
1. Наличие на телематическом узле Исполнителя резервного оборудования и/или избыточных мощностей, позволяющего задействовать дублирующий резервный транспортный канал в течение 15 минут при повреждении или выходе из строя, задействованного в предоставлении Услуги основного транспортного канала.
2. Среднее время отклика оборудования Исполнителя, опрашиваемого с оборудования Заказчика, устанавливаемого по месту оказания Услуги, – не более 1 миллисекунды.
3. Использование Исполнителем протокола динамической маршрутизации (BGP-4) для работы с вышестоящими операторами (копия договора RIPE предоставляется при заключении Контракта) с пропуском трафика не менее чем на трех магистральных операторов в г. Кемерово (копии договоров с магистральными операторами предоставляется при заключении Контракта по требованию Заказчика). |
|
|
| Условия оказания услуг |
1. Исполнитель передает Заказчику в безвозмездное использование Исполнителем активное оборудование, необходимое для предоставления Услуги (на период предоставления Услуги).
2. Объем информации – без ограничений. Для контроля объема предоставления Услуги Исполнитель обязан предоставить Заказчику доступ к системе мониторинга каналов связи.
3. Связь с провайдером – проводная - волоконно-оптическая, тип транспорта для подключения объектов: ВОЛС (волоконно-оптическая линия связи). Связь должна быть организована посредством выделенных оптических волокон, пролегающих по подземной кабельной инфраструктуре от телематического узла Исполнителя до места оказания Услуг.
4. Услуги оказываются 24 часа в сутки, 7 дней в неделю, за исключением перерывов для проведения плановых профилактических и регламентных работ. Количество плановых перерывов – не более 1 раза в месяц. Время плановых перерывов предоставления Услуги не должно превышать 0,1% времени предоставления Услуги за каждый месяц.
5. Исполнитель обязан извещать о предполагаемых перерывах в предоставлении Услуг связи, связанных с необходимостью проведения планово-профилактических работ и регламентных работ, не позднее, чем за 72 часа до предполагаемого начала их проведения.
6. Планово-профилактические и регламентные работы не проводятся в интервале с 08.00 до 18.00 в будние дни.
7. Время восстановления работоспособности направления после отказа в зоне ответственности Исполнителя с момента фиксации обращения Заказчика в техническую службу Исполнителя о возникновении аварии не должно превышать:
• 4 (четырех) часов – для случаев неисправности оборудования;
• 24 (двадцати четырех) часов – для случаев повреждения магистрального кабеля.
8. В случае возникновения вопросов и проблем при использовании Услуг, все запросы должны направляться к техническим специалистам Исполнителя. |
|
|
| Услуги должны включать следующее |
1. Телекоммуникационный доступ (транспорт) к сети Интернет с защитой от DDoS атак с использованием двух физических каналов связи, независимых друг от друга с интерфейсом Ethernet и суммарной пропускной способностью не менее 1 000 Мбит/с (с возможностью расширения пропускной способности канала до 10 000 Мбит/с), предоставляемый по технологии IPoE (IP over Ethernet), со скоростью физического порта не менее 10 Гбит/с, на приём и на отправку пакетов (upload/download), ул. Арочная, 37а, непосредственно от места оказания Услуг, до телематического узла Исполнителя;
- предоставление доступа к блоку PI адресов и автономной системе Заказчика:
194.33.15.0/24, AS207347.
Заказчик должен иметь возможность анонсировать данную подсеть в Интернет посредством протокола BGP;
2. Телекоммуникационный доступ (транспорт) к сети Интернет с интерфейсом Ethernet со скоростью порта доступа не менее 300 Мбит/сек на приём и на отправку пакетов (upload/download), пр. Советский 62 серверное помещение в пристройке внутреннего двора, не менее 8-и внешних IP адресов (блока адресов сети /29);
3. Телекоммуникационный доступ (транспорт) к сети Интернет с интерфейсом Ethernet, не менее 100 Мбит/сек на приём и на отправку пакетов (upload/download), пр. Советский 60, серверное помещение в подвале, не менее 8-и внешних IP адресов (блока адресов сети /29);
4. Телекоммуникационный доступ (транспорт) к сети Интернет с интерфейсом Ethernet, не менее 100 Мбит/сек на приём и на отправку пакетов (upload/download), пр. Советский 58 каб. 2412, не менее 8-и внешних IP адресов (блока адресов сети /29);
5. Канал передачи данных по технологии L2, не менее 1000 Мбит/сек, г. Кемерово, ул. Арочная, 37А – г. Кемерово, пр. Кузнецкий, 19А;
6. Канал передачи данных по технологии L2, не менее 1000 Мбит/сек, г. Кемерово, ул. Арочная, 37А, - г. Кемерово, ул. Мирная, 5. |
|
|
Показать всё
Скрыть
|
Зарегистрироваться
Войти
Все сервисы
