Суверенный рунет: первые дни после 1 ноября - ТСПУ работают в режиме мониторинга

Закон вступил в силу. 1 ноября прошло тихо - примерно так, как мы и предполагали два с половиной поста тому назад, когда предупреждали: реальная картина проявится не в день икс, а постепенно.

Мы следили за ситуацией на нескольких площадках - у клиентов с собственными AS, у знакомых инженеров в двух крупных региональных операторах и по открытым данным: RIPE Atlas, BGPmon, телеграм-каналы операторского сообщества. Вот что получилось.

Что случилось 1 ноября

По факту - почти ничего заметного. Крупные федеральные операторы к этому дню действительно поставили оборудование ТСПУ на часть узлов. Но работает оно в режиме мониторинга: трафик копируется и анализируется, активной фильтрации нет. Это официально подтвердила пресс-служба Роскомнадзора в комментарии к отраслевым изданиям - первый этап именно мониторинговый, активное управление трафиком планируется позже.

Для бизнес-клиентов операторов это означает: с точки зрения BGP-сессий, латентности и доступности ресурсов 1 ноября не отличается от 31 октября. Ни один из наших клиентов с отслеживаемыми базовыми метриками не зафиксировал значимых изменений.

Что показали метрики

Ещё в октябре мы настаивали на снятии baseline - латентность, AS-PATH, RTT до ключевых пиров. Это оказалось правильным решением: теперь есть с чем сравнивать.

Картина по нескольким площадкам:

• Латентность до внешних ресурсов - в пределах обычных суточных колебаний. Статистически значимых изменений нет.
• BGP-таблицы - стабильны. Ни аномальных анонсов, ни исчезновения префиксов на стыках с операторами, у которых ТСПУ уже стоят.
• AS-PATH - маршруты не изменились. Новых хопов, которые можно было бы атрибутировать ТСПУ, в трассировках не появилось - что логично для режима копирования трафика без разрыва.

Режим copy/tap в отличие от inline-включения не добавляет задержку в путь пакета - это чисто пассивное наблюдение. Если ТСПУ переведут в inline-режим с активной фильтрацией, картина может измениться.

Что говорят операторы

Картина от двух операторов, с инженерами которых у нас есть контакт, совпадает: оборудование стоит, РКН подключился к управляющим интерфейсам, физически всё работает. Активных команд на фильтрацию или изменение маршрутизации не поступало. Один из инженеров охарактеризовал происходящее примерно так: «Поставили, включили, РКН смотрит - и пока ничего не трогает».

Это соответствует публичной позиции регулятора: сначала отладка мониторинга, потом - постепенное расширение функционала.

У региональных операторов меньшего размера ситуация разнообразнее. Часть не успела получить оборудование к 1 ноября - процедура передачи ТСПУ от РКН операторам оказалась небыстрой. Насколько это создаёт юридические риски для самих операторов - вопрос к юристам, не к нам.

Где остаётся открытая неопределённость

То, что первый день прошёл тихо, не снимает инженерных вопросов, которые мы поднимали раньше.

Inline-режим. Когда и если ТСПУ переключат в режим активной фильтрации, оборудование встанет в разрыв трафика. Данных о производительности конкретных устройств в публичном доступе по-прежнему нет. Какая будет латентность под нагрузкой - неизвестно.

Покрытие операторов. Не все операторы получили ТСПУ к дате вступления закона в силу. Сроки полного развёртывания неизвестны - публичного графика от РКН нет.

Механика управления маршрутизацией. Что именно РКН может делать с маршрутизацией через ТСПУ - по-прежнему не документировано публично. Теоретические вопросы про BGP-анонсы корпоративных AS через операторские стыки остаются открытыми.

Что делать сейчас

Для корпоративных клиентов с собственными AS - продолжать то, что начали: мониторинг с baseline. Никаких срочных изменений в конфигурациях не требуется.

Для тех, кто baseline не снял - сделать это сейчас, не откладывая. Первые дни прошли тихо, но это не повод расслабляться: интересная часть начнётся, когда мониторинговый режим сменится активным управлением. Сравнивать будет не с чем, если данных нет.

Следим дальше. Если в ближайшие недели появится что-то интересное по метрикам или от операторов - обновим.