Типичный Сисадмин

🚧 ТСПУ раскачают до 954 Тбит/с, закупая новое железо на 84 миллиарда. Бюджет проекта (Инфраструктура кибербезопасности) пухнет на 14,9 млрд и достигает почти 84 млрд рублей. Все эти суммы пойдут на то, чтобы к 2030 году увеличить пропускную способность ТСПУ в 2,5 раза... до 954 Тбит/с. При этом уже к концу текущего 2026 года через систему должно проходить 100% вообще всего ру-трафика. У коробок ТСПУ есть физический предел вычислительной мощности. В ночь с 22 на 23 марта регулятор решил пойти в крестовый поход и влил в систему 40 тысяч новых правил фильтрации за сутки (вместо дефолтных 10-15 тысяч). ЦП на DPI-нодах тупо не вывезли парсинг пакетов по такой гигантской таблице регулярных выражений и ушли в троттлинг 🔥 И чтобы из-за зависшего ТСПУ не легло всё остальное, коробки автоматически переключились в bypass. Весь трафик пошел напрямую, минуя фильтры. Именно поэтому удивленные юзеры вдруг смогли зайти на заблокированные ресурсы без костылей 🎩 РКН этот аппаратный факап категорически не устроил. Чтобы коробки больше не падали в bypass под DDoS-ом от ТГ или от собственных правил, им купят новое железо и поставят еще тысячи узлов фильтрации. Для понимания масштабов... сейчас весь трафик Рунета оценивается в среднем в 30-40 Тбит/с. Заявленные 954 Тбит/с это лютый оверкилл. Для чего нужен такой конский запас вычислительной мощности? Походу для того, чтобы перестать просто смотреть на SNI-заголовки и начать применять тяжелейшую эвристику, ML-анализ и глубокую инспекцию к каждому зашифрованному пакету. Система будет пытаться вычислять и глушить даже самые ловкие Xray, VLESS и Shadowsocks-туннели на лету по поведенческим паттернам 🚪 Так что халява с перегревом вскоре закончится... цифровой занавес армируют дополнительными стойками с серверами. Типичный 🥸 Сисадмин