1 ноября 2019 года вступил в силу Федеральный закон № 90-ФЗ – «закон о суверенном Рунете». Он меняет правила маршрутизации трафика, вводит на сетях операторов технические средства противодействия угрозам (ТСПУ) и обязывает участников рынка готовиться к работе в условиях централизованного управления. Для бизнеса и госсектора это не абстрактная политика, а конкретные требования к инфраструктуре, которые лучше учесть заранее, а не в момент учений Роскомнадзора.

Что меняется на уровне сети

Закон делегирует операторам связи и владельцам точек обмена трафиком установку ТСПУ – оборудования глубокой фильтрации (DPI), которым централизованно управляет Роскомнадзор. На практике это означает три риска для корпоративной сети.

Первый – деградация и непредсказуемая задержка трафика, когда DPI разбирает пакеты на магистрали. Чувствительные к latency сервисы (VoIP, видеоконференции, биржевые и платёжные шлюзы) пострадают первыми. Второй – возможные блокировки протоколов и портов в ходе учений, которые закон прямо предусматривает. Третий – требование передавать данные о топологии сети и средствах шифрования, если вы сами имеете номер автономной системы.

Вывод простой: трафик, который вы раньше считали «просто интернетом», теперь проходит через управляемую точку контроля. Архитектуру нужно проектировать с учётом этого факта.

Что готовить инфраструктуре

Начните с инвентаризации. Соберите карту внешних каналов, всех точек выхода в интернет, используемых протоколов и зависимостей от зарубежных сервисов – DNS, NTP, CDN, облачные API. Без этой карты вы не оцените, что именно отвалится при сбое внешней связности.

Дальше – резервирование критичных функций внутри периметра. Поднимите внутренние DNS- и NTP-серверы, кэширующие резолверы, локальные зеркала репозиториев и обновлений. Цель – чтобы при разрыве внешней связности ключевые системы продолжали работать на внутренних ресурсах. Это та же логика, что мы разбирали в материале про импортозамещение инфраструктуры: снижать число точек отказа, которыми вы не управляете.

Отдельно – мультиоператорность и BGP. Если у вас один аплинк, любая проблема у провайдера становится вашей. Два независимых оператора, собственная AS и продуманная политика маршрутизации дают пространство для манёвра, когда часть маршрутов фильтруется.

Не забывайте про данные. Централизованный сбор логов и метрик связности позволит зафиксировать момент деградации и отличить учения регулятора от собственной аварии. Если вы уже строите аналитический контур, эти телеметрические потоки логично завести в общее хранилище – подход мы описывали в статье про архитектуру data lake.

Где это пересекается с регуляторикой

Закон о суверенном Рунете – не изолированная инициатива, а часть более широкой повестки. Требования к защищённости и устойчивости сетей встроены в нацпрограмму «Цифровая экономика», за траекторией которой мы следим в обзоре цифровой экономики. Для госсектора это значит, что аудит связности и план действий при изоляции сегмента сети станут штатным элементом проверок, а не разовой реакцией.

Технические подзаконные акты ещё дорабатываются, и часть требований будет уточняться в течение 2020 года. Это аргумент не откладывать, а заложить запас: гибкая маршрутизация и внутреннее резервирование пригодятся при любой редакции правил.

Вывод

Закон о суверенном Рунете переводит устойчивость связности из разряда «само работает» в управляемую инженерную задачу. Проведите инвентаризацию каналов, зарезервируйте критичные сетевые сервисы внутри периметра, обеспечьте мультиоператорность и наблюдаемость. Аудит связности и резервирование критичных функций укладываются в общую логику проектирования отказоустойчивой ИТ-инфраструктуры.