Хроники связи СВО

Приоритет за деньги и приоритет по списку Билайн запустил линейку премиальных тарифов: premium M, L и XL, до четырёх тысяч рублей в месяц. В пакете расширенная защита, выгодный роуминг, терабайт в облаке, защита от подмены SIM-карты, привилегии для семейных номеров. Но ключевой особенностью оператор называет другое — приоритетный доступ к ресурсам сети в моменты высокой нагрузки: в метро, на стадионах, на концертах. Разберём, что это означает технически, потому что маркетинговая формулировка скрывает довольно простую вещь. Ресурс базовой станции конечен. В каждый момент планировщик распределяет частотно-временные блоки между абонентами, которые сейчас в соте. Когда абонентов немного, хватает всем и приоритет незаметен. Когда их тысячи — на том же стадионе, — планировщик начинает выбирать, кому дать ресурс раньше, а кому подождать. Кому дать раньше, определяется не характером человека, а меткой в его профиле. Я в своё время разбирал это подробно, когда объяснял QoS в LTE и роль PCRF: у абонента есть класс обслуживания, политика подтягивается из базы, и дальше сеть просто исполняет то, что в этой политике написано. То есть премиальный тариф — это не отдельная сеть и не отдельная антенна. Это строчка в вашем абонентском профиле, из-за которой на перегруженной соте вас обслужат раньше соседа. Сама по себе платная приоритизация не преступление. В корпоративном сегменте это давно норма, и там всё честно: заказчик оплачивает гарантированную полосу, оператор её резервирует. Спорным это становится в общей соте — потому что ресурс там не создаётся из воздуха. Чей-то приоритет физически означает чью-то задержку. На пустой сети разницы никто не заметит, а вот в набитом метро эта разница как раз и продаётся. Но взялся я за это не ради тарифов. Взялся, потому что механизм ровно тот же самый — метка в профиле абонента — применяется не только за деньги. По описаниям, которые ходят по отраслевым каналам, у режима белых списков есть исключения. Номер вносится в отдельную базу, и трафик с этой SIM идёт мимо ограничений: тогда, когда всем остальным в регионе мобильный интернет режут или оставляют только разрешённый перечень ресурсов. Проверить это со своей стороны я не могу и выдавать за установленный факт не буду. Но с инженерной точки зрения тут нечему удивляться: если сеть умеет применять политику к абоненту по метке, она ровно так же умеет и не применять её. Это одна функция, а не две. Напомню масштаб, чтобы разговор был предметным. По данным мониторинга за 23 августа, о шатдаунах мобильного интернета сообщили 53 региона, а белые списки зафиксированы в 77. Это не точечная мера в прифронтовой полосе, это состояние сети по стране. И вот теперь занудная часть: Кто ведёт список исключений и по каким критериям в него попадают? Есть ли вообще писаный критерий или решение принимается по обращению? Кто отвечает, если номер из списка окажется не у того человека? Последний вопрос не риторический, а вполне себе про безопасность. Любой механизм исключений — это готовый обходной путь, встроенный в систему по проекту. Значит, SIM-карта из списка приобретает самостоятельную ценность, а сама база становится целью. Я уже писал похожее про централизованный государственный VPN: единая точка, снимающая ограничения для избранных, — это одновременно единая точка отказа и единая точка компрометации. Чем шире и непрозрачнее список, тем выше цена одной утечки. Ограничение, которое снимается индивидуально по списку, устроено иначе, чем ограничение, направленное против угрозы. Против угрозы работают так: определяют признак, по которому её отличают, и режут по признаку. Здесь режут всех, а потом отдельным людям возвращают. Это означает, что по умолчанию недоверенным считается каждый. Не потому, что за ним что-то есть, а потому, что он не в списке. Мне такая конструкция не нравится. Я связист, я понимаю необходимость ограничений в прифронтовой полосе и сам работаю в условиях, где эфирная дисциплина — вопрос жизни. Но ограничение, у которого нет опубликованного критерия ни на вход, ни на выход, перестаёт быть мерой безопасности и становится просто распределением доступа. Приоритет можно продать, а можно назначить. Технически это одно и то же поле в базе. Вопрос всегда в том, кто его заполняет и по какому правилу. Кто работает у операторов и видит это со стороны сети: критерии исключений где-то формализованы или всё держится на устных согласованиях? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #связь #телеком #шатдауны #QoS