Вы знаете, что интернет-трафик в России фильтруется не где-то в облаке, а в ядре сети вашего провайдера. Но как именно выглядит эта «коробка», которая режет трафик? Разбираем устройство ТСПУ (технических средств противодействия угрозам) — начинку системы, с которой борется любой VPN. Проект называется АСБИ (Автоматизированная система безопасности интернета). Государство (ГРЧЦ) заказало её у подрядчиков (RDP.ru), и сейчас идёт масштабирование на ~350 площадок по стране, суммарно около 5000 устройств. Что ставят провайдерам в разрыв? Схема типовой площадки выглядит так: ↪️ Байпасы — это входные ворота. Каналы связи оператора физически разрываются и заводятся на эти устройства. Если пропадает электричество или ломается фильтр, байпас автоматически замыкает линию, чтобы интернет у абонентов не отключился. Работают на скоростях 10-100 Гбит/с. ⚖️ Балансировщики — высокопроизводительные программируемые коммутаторы (3,2 Тбит/с). Они забирают трафик с байпасов и равномерно распределяют его между фильтрами. Логика простая: порты, смотрящие на абонента — LAN, в сторону глобальной сети — WAN. 🔍 Фильтры — сердце системы. Это серверы DPI (глубокой инспекции пакетов), которые и занимаются анализом трафика, сравнением с реестром Роскомнадзора, блокировкой или деградацией (замедлением) соединений. Количество фильтров зависит только от объёма трафика, а не от числа каналов. 🛡 Сегмент управления — обеспечивает связь площадки с центром управления через VPN. Сюда входят SPFS (сбор протоколов работы фильтров) и СПХД (хранилище логов). Как это работает в связке: Трафик абонента → входит в байпас → уходит на балансировщик → распределяется по фильтрам для анализа → возвращается на балансировщик → через байпас обратно в сеть провайдера. В минимальной конфигурации (например, для небольшого города) байпас может не нужен: трафик идёт напрямую на фильтр, если каналы не превышают 10 Гбит/с. В масштабных же узлах стоят связки из нескольких балансировщиков и десятков фильтров. #ТСПУ