Инновации и новые технологии
Подход к управлению
Инновационные технологии играют важную в роль в достижении стратегических целей Компании, так как оказывают прямое влияние на процесс их реализации. Внедрение инновационных проектов и цифровая трансформация способствуют повышению эффективности управления, минимизации рисков, содействию принципам ESG и достижению ЦУР.
Телекоммуникационная инфраструктура и развитие сети
Модернизация МСПД
- В АО «Казахтелеком» завершено обновление внешней границы МСПД и организованы PoP-узлы во Франкфурте и Гонконге.
Проведена модернизация пограничного маршрутизатора (ASBR) в городе Алматы, ранее данный процесс был запущен в Астане и Актобе.
Развернуты собственные PоP-узлы во Франкфурте и Гонконге, что позволило осуществлять прямые стыки с крупными контент-компаниями, такими как Google, Facebook/Meta, Steam Valve, Amazon, Tencent, Twitch, Microsoft и Apple. Также установлены соединения с Tire-1 операторами, такими как Lumen и PCCW. Эти изменения в инфраструктуре позволяют АО «Казахтелеком» предоставлять более высокоскоростной доступ к контенту для своих клиентов и улучшать качество предоставляемых услуг.
- Модернизированы опорные маршрутизаторы ядра сети второй плоскости (по одному маршрутизатору PTX в городах
Астана, Алматы и Актобе).
- Расширены маршрутизаторы сервисной границы дополнительными 100G-портами для подключения операторов связи в
городах Алматы, Астана, Караганды, Шымкент, Актобе, Тараз.
Магистральные каналы маршрутизаторов ШПД (BNG) в городах Кокшетау, Оскемен, Актобе и Атырау были переведены на 100G.
Новые бизнесы и инновационная деятельность
Облачное видеонаблюдение
На текущий момент на платформе АО «Казахтелеком» установлены 34 тыс. видеокамер в 17 городах Республики Казахстан. Видеокамеры установлены на входной группе и внутри подъездов многоквартирных домов.
Системы видеонаблюдения в общественных местах города Астана
Проведена успешная работа по развитию новых клиентских проектов по видеонаблюдению. Продолжает быть актуальной тема
общественной безопасности там, где система видеонаблюдения реализуется не на уровне частных компаний, а на уровне
города, создавая мощный инструмент для оперативного мониторинга работы различных городских служб. Эти системы
позволяют следить за обстановкой в общественных местах и контролировать работу городских служб, занимающихся вывозом
снега, уборкой мусора и т. д.
На сегодняшний день городские системы видеонаблюдения — это неотъемлемый первоочередной компонент экосистемы умного
города, стремящегося быть максимально безопасным и комфортным для своих жителей. Так, в городе Астана реализованы
проекты по установке систем видеонаблюдения в общественных местах на 118 объектах.
Объекты здравоохранения в городе Астана оснащены камерами, которые подключены к платформе облачного видеонаблюдения
с дополнительным резервированием на локальных видеосерверах на каждом объекте.
Имея доступ к камерам видеонаблюдения учреждений, у управления здравоохранения появилась возможность оперативного
мониторинга ситуации на объектах здравоохранения, что ведет к повышению безопасности посетителей.
Данные проекты демонстрируют возможности Компании в реализации масштабных проектов по городскому видеонаблюдению и
являются успешными кейсами для дальнейшего тиражирования в других регионах страны, т. к. для государственных
заказчиков одним из важных триггеров при принятии решений является наличие реализованных кейсов на территории
Республики Казахстан.
Работа с контент провайдерами
В 2022 году была продолжена работа с контент провайдерами. По результатам года Компания расширила локальные
кэш-серверы контент-провайдеров с такими компаниями как Google, Facebook, Cloudflare, Akamai, Yandex, Netflix, Steam
и др. Всего локализовано 67% трафика Интернет на сети Казахтелеком.
Эти кэш-сервера позволяют Компании локализовать трафик популярных контент-провайдеров ближе к конечным
пользователям, что повышает скорость и качество доступа к контенту. Благодаря наращиванию объема кэш-серверов,
компания улучшила качество предоставляемых услуг и увеличила удовлетворенность своих клиентов.
Протестирован и запущен корневой DNS (K-root) для зоны RIPE
АО «Казахтелеком», как оператор с надежной и большой сетевой инфраструктурой совместно с RIPE NCC, который отвечает
за корневой сервер K-root, развернули на сети в Tier III ЦОД города Павлодар «зеркало» К-root DNS-сервер. Таким
образом, сервер К-root на площадке «Казахтелеком» стал частью глобальной инфраструктуры, отвечающей за устойчивость
Интернета. Ежедневно сервер обрабатывает в среднем около 20 млн DNS запросов.
Текущее расположение серверов K-root можно посмотреть на сайте RIPE NCC https://ripe.net/analyse/dns/k-root.
Тестирование виртуализации и дезагрегации различных сетевых функций на узле Telco Cloud
В 2022 году АО «Казахтелеком» на базе облачного узла Telco Cloud провел несколько успешных тестирований. Эти тесты
были проведены с целью проверки виртуализации и дезагрегации различных сетевых функций.
Список проведенных тестирований:
- vDNS — корпоративные DNS для B2C-абонентов.
- vSBC — контроллер сессий для абонентов фиксированной телефонии.
- VOLTHA — OLT и ONT на базе открытой архитектуры и протокола Open OMCI.
- vSIEM — система SIEM для корреляции событий ИБ.
- Open RAN — БС на базе открытой архитектуры.
Данный опыт позволит в ближайшем будущем внедрять эти решения на сети АО «Казахтелеком». Например, такое решение как virtual Session Border Controller (vSBC) — пограничный контроллер сессий — оборудование (программное или аппаратное), являющееся частью операторских NGN сетей. Пограничные контроллеры сессий выполняют целый ряд функций, необходимых для успешного и безопасного функционирования операторской сети:
- Скрытие внутренней топологии сети.
- Разделение доверенных (внутренних) и недоверенных (внешних) сетей по различным физическим сетевым интерфейсам (разделение сетей на физическом уровне).
- Защита сетей от взлома, DoS/DDoS VoIP атак, возможность задавать произвольные правила анализа и проверки трафика.
- Динамические/статические черные/белые списки и access листы.
- Манипуляция с SIP заголовками, манипуляция с SDP.
- Нормализация SIP.
- Обеспечение работы абонентов за NAT (NAT Traversal).
- Совместимость с любыми сторонними решениями.
- Взаимодействие с сетями, имеющими стык с SS7 (поддержка SIP-I/SIP-T).
- Транскодинг и др.