Компания AAEON анонсировала сетевое решение FWS-7850, на базе которого могут реализовываться различные функции обеспечения безопасности, такие как обнаружение вторжений, предотвращение потери данных и межсетевой экран. В основу устройства положена аппаратная платформа Intel.

Решение, рассчитанное на монтаж в стойку, выполнено в форм-факторе 1U с габаритами 430 × 400 × 44 мм. Применена системная плата на наборе логики Intel W680: возможна установка процессора Core 12-го или 13-го поколения. Есть четыре слота U-DIMM для модулей оперативной памяти DDR5 суммарным объёмом до 128 Гбайт.

Источник изображения: AAEON

Новинка располагает тремя слотами для модулей расширения NIM (Network Interface Module): например, можно добавить до 24 сетевых разъёмов RJ-45. Есть два порта 10GbE SFP+ (Intel X710-BM2), интерфейс HDMI и два порта USB 3.2 Gen1.Система может быть оборудована двумя SFF-накопителями с интерфейсом SATA-3 и SSD формата M.2 2280 с интерфейсом PCIe x4.

Устройство несёт на борту чип TPM 2.0. За охлаждение отвечают три вентилятора с интеллектуальным управлением скоростью вращения крыльчатки. Установлен блок питания мощностью 300 Вт. Диапазон рабочих температур — от 0 до +40 °C.

Президент России, по сообщению газеты «Коммерсантъ», подписал распоряжение, разрешающее компании «Рестрим» (принадлежит «Ростелекому») приобрести долю Nokia в ООО «РТК — Сетевые Технологии». Данная структура была сформирована «Ростелеком» и Nokia в 2018 году с целью развития выпуска сетевого оборудования и ПО.

В совместном предприятии (СП) «РТК — Сетевые Технологии» компании «Ростелеком» принадлежит доля в размере 51 %. Оставшимися 49 % владеет Nokia Solutions & Networks Oy. «РТК — Сетевые Технологии» занимается производством ПО и оборудования для сетей связи. При создании предприятия Nokia планировала вложить в него до 10 млрд руб. до 2022 года. Но в итоге финская компания покинула российский рынок и развитие проекта в соответствии с первоначальной бизнес-моделью прекратилось.

Источник изображения: «Ростелеком»

Теперь «Ростелекому» разрешено выкупить долю бывшего партнёра согласно требованиям указа от 5 августа 2022 года «О применении специальных экономических мер в финансовой и топливно-энергетической сферах в связи с недружественными действиями некоторых иностранных государств и международных организаций». Предполагается, что «Ростелеком» интегрирует активы «РТК — Сетевые технологии» в свою группу. Покупка будет осуществлена «в ближайшее время», но детали сделки не раскрываются.

Пока не ясно, с какой целью «Ростелеком» консолидирует актив. Участники рынка полагают, что речь может идти о приобретении неких технологий или о получении прав на действующие контракты. Nokia в рамках совместного проекта с «Ростелекомом» должна была провести модернизацию региональных сетей передачи данных. Кроме того, СП получило лицензии по четырём категориям, необходимым в том числе для локализации работы оборудования в России: это деятельность по технической защите конфиденциальной информации, разработка и производство средств защиты, а также распространение криптографических средств. Не исключается также, что у предприятия были права на часть компонентной базы из оборудования Nokia, которая нужна для постепенной локализации и вывода продукции на госзакупки.

Облачная платформа Alibaba Cloud, по сообщению ресурса The Register, раскрыла аппаратную конфигурацию сетевого оборудования, которое используется на периферии. Речь идёт об устройствах под названием LuoShen, которые рассматриваются в качестве «серверов-коммутаторов».

Источник изображения: Alibaba

Отмечается, что изделия LuoShen находятся в производстве приблизительно два года. На сегодняшний день они эксплуатируются на «сотнях периферийных площадок» в составе облачной инфраструктуры Alibaba Cloud.

LuoShen имеет форм-фактор 2U. Конструкция включает два CPU общего назначения, FPGA, а также чип Intel Tofino — интегральную схему специального назначения (ASIC) с возможностью программирования. Tofino представляет собой сетевой Ethernet-процессор, ориентированный на дата-центры.

Утверждается, что LuoShen обеспечивает пропускную способность до 1,2 Тбит/с. Чип Tofino отвечает за перераспределение 64 портов 100G под различные цели. Это, в частности, обработка трафика виртуальных машин, интернет-трафика и пр. В зависимости от выполняемых задач данные направляются к CPU и FPGA, а после обработки отправляются в конечную точку.

Отмечается, что устройствам LuoShen приходится обрабатывать трафик разных типов, а поэтому возможность программирования Tofino имела для Alibaba Cloud ключевое значение — облачная платформа смогла оптимизировать работу оборудования под собственные нужды. Благодаря переходу на LuoShen компания смогла сократить первоначальные затраты, занимаемое место и энергопотребление на 75 %, 87 % и 60 % соответственно по сравнению с ранее использовавшейся сетевой архитектурой.

«Ростелеком» намерен внедрить полностью импортонезависимую автоматизированную систему расчётов для сегментов B2B и B2G. Речь идёт о биллинговой платформе на основе продуктов компании Nexign, которая специализируется на разработке решений корпоративного класса для различных отраслей экономики. Предполагается, что новая система обеспечит поддержку всего комплекса ИКТ-услуг «Ростелекома», включая будущие сервисы на основе 5G.

Готовящаяся биллинговая платформа, по заявлениям «Ростелекома», сможет удовлетворять потребности B2B-операторов, корпоративные клиенты которых имеют более 5 млн сотрудников. В основу решения ляжет российская инфраструктура, построенная в соответствии с требованиями технологического суверенитета.

Источник изображения: «Ростелеком»

Среди преимуществ новой системы названо полное отсутствие зарубежных компонентов и снижение совокупной стоимости владения IT-ландшафтом. Говорится о высокой надёжности и безопасности. Появление платформы поможет укрепить технологический суверенитет России в сфере ИКТ. О том, что «Ростелеком» планирует создать собственную импортонезависимую биллинговую систему, уже сообщалось ранее. Тогда говорилось, что она будет использовать отечественную СУБД Platform V Pangolin от «СберТеха».

«Проект построения автоматизированной системы расчётов для оператора с таким широким спектром услуг и географией присутствия позволит создать действительно полное решение, подходящее большому количеству заказчиков. Задача очень амбициозная, но у нас более 30 лет опыта работы в телеком-отрасли и сильная элементная база», — говорит коммерческий директор Nexign.

«Ростелеком» планирует создать собственную импортонезависимую биллинговую систему на базе отечественной СУБД Platform V Pangolin от «СберТеха», сообщил вице-президент «Ростелекома» Дарий Халитов. В настоящее время «Ростелеком» использует для биллинга решения американской Oracle. В интервью «Ведомостям» Халитов рассказал, что ядро билинговой системы собираются «полностью импортозаместить и использовать на уровне страны».

Он добавил, что компания сейчас параллельно внедряет решение у себя в периметре и занимается рефакторингом, «меняя его логику работы с иностранной СУБД Oracle на российскую базу данных». Миграция доверена дочерней «ОС групп», решениями которой пользуются, в частности, «Netbynet, «Эр-телеком» и «ВымпелКом» («Билайн»). Халитов уточнил, что решение будет совместимо с основными российскими СУБД — Postgres Pro, Pangolin и др., а также с ОС ALT Linux, «Ред ОС» и др.

Фото: Jakub Żerdzicki / Unsplash

Опрошенные «Ведомостями» эксперты и представители рынка отметили, что «Мегафон» использует биллинговую систему Nexign, владельцем которой и является. Nexign уже отказалась от ПО Oracle и других зарубежных поставщиков. «Билайн» выкупил исходный код используемой им системы Amdocs и локализовал его. МТС пока использует Foris, но уже готовит систему Telecom Platform собственной разработки. Tele2 тоже создаёт собственную систему Bercut, передают «Ведомости».

Компания Google прокладывает первый в истории оптоволоконный кабель Umoja, который напрямую свяжет африканский континент с австралийским. Bloomberg сообщает, что это поможет улучшить соединение наименее обеспеченных доступом в интернет частей света. А со стороны Южной и Северной Америки до Австралии дотянется целая сеть кабелей Google: Humboldt, Honomoana и Tabua.

Umoja дополнит цифровую магистраль Google Equiano, которая соединяет Африку с Европой. Новая линия будет заканчиваться в Кении, пройдя по суше через Уганду, Руанду, Конго, Замбию, Зимбабве и Южную Африку до того, как пересечёт океан по дороге в Австралию. Наземный участок Umoja построен в сотрудничестве с Liquid Intelligent Technologies — речь идёт о масштабируемой магистрали через Африку, включающую точки доступа, которые позволят другим странам воспользоваться преимуществами новой инфраструктуры.

Благодаря новой инфраструктуре улучшится связность Африки с другими частями света — в этом году континент пострадал из-за обрывов кабелей, сейчас его с остальным миром связывают немногие подводные и ограниченные наземные цифровые маршруты, из-за чего перенаправлять трафик в случае форс-мажорных ситуаций довольно трудно. Дополнительно Google подпишет заявление о сотрудничестве с кенийским Министерством информационных коммуникаций и цифровой экономики, чтобы ускорить развитие совместных проектов в сфере кибербезопасности, повышения квалификации, внедрения ИИ и др.

Источник изображения: Google

На этой неделе Microsoft также объявила о намерении построить в Кении дата-центр за $1 млрд с питанием от геотермальной энергии — это лишь часть многолетнего плана, в ходе которого будут наращиваться облачные мощности на востоке Африки. Всё это, как считается, часть большого плана США по наращиванию присутствия и влияния на африканском континенте и противостоянию здесь Китаю и России.

Корпорация Broadcom анонсировала высокопроизводительные Ethernet-адаптеры 400G, которые, как утверждается, призваны революционизировать экосистему дата-центров в эру ИИ. Изделия помогут устранить узкие места в системах коммутации на фоне стремительного роста объёмов передаваемых данных.

По заявлениям Broadcom, дебютировавшие устройства — это первые на рынке адаптеры Ethernet, в основу которых положен контроллер (BCM57608), изготовленный по 5-нм технологии. В качестве ключевых сфер применения названы облачные и корпоративные среды, HPC-платформы, серверы хранения данных, приложения ИИ и машинного обучения.

Источник изображения: Broadcom

В семейство вошли модели P1400GD и N1400GD, выполненные в виде карт PCIe и OCP 3.0 соответственно. Используется интерфейс PCIe 5.0 x16. Адаптеры соответствуют стандарту 400GbE, кроме того, поддерживаются режимы 200/100/50/25GbE. В обоих случаях присутствует коннектор QSFP112-DD.

Реализована поддержка RDMA over Converged Ethernet (RoCEv2). Упомянуты технологии TruFlow (ускорение сетевых операций) и TruManage (управление серверами). На аппаратном уровне реализованы инструменты обеспечения безопасности Root-of-Trust (RoT). Средства Multi-host позволяют сразу нескольким CPU обращаться к одному Ethernet-адаптеру. Говорится о совместимости с Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Ubuntu, DPDK.

Прошла всего неделя после того, как Google удалила облачную учётную запись австралийского пенсионного фонда UniSuper, но, похоже, инженеры компании только начинают входить во вкус. По данным The Register, в минувшую пятницу Google Cloud нарушила работу десятков сервисов.

Изначально в Google Cloud объявили о запуске «автоматизации техобслуживания для отключения неиспользуемого компонента контроля сети в одной локации». Но в результате отключение состоялось сразу в 40 локациях, так что почти три часа пользователи 33 сервисов Google Cloud, включая крупные службы вроде Compute Engine и Kubernetes Engine, столкнулись с рядом проблем:

• новые инстансы не имели сетевого подключения;
• перенесённые/перезапущенные виртуальные машины потеряли сетевое подключение;
• конфигурации виртуальных сетей (брандмауэров и т.п.) обновить не удалось;
• частичная потеря пакетов для отдельных сетевых потоков VPC (Virtual Private Cloud) в регионах us-central1 и us-east1;
• невозможность выделения портов (DPA) в Cloud NAT;
• сбои при создании новых узлов и пулов GKE (Google Kubernetes Engine).

Прочие сервисы, требовавшие использования виртуальных машин в Google Cloud Engine или обновление конфигураций сети, столкнулись с проблемами с 15:22 по 18:10 по тихоокеанскому времени США.

Источник изображения: NOAA/unsplash.com

В Google объяснили инциденты ошибкой в системе автоматизированного отключения сетей. После перезапуска некорректно работавшего компонента проблема была устранена. Инструмент автоматизации заблокировали до принятия необходимых мер безопасности, а клиентам сообщили, что пока риска повторения сбоев нет. Впрочем, подмоченная репутация компании позволяет усомниться в её заявлениях. Облачное подразделение Google пообещало со временем раскрыть больше информации о произошедшем.

Американский поставщик сетевого оборудования корпоративного класса Cisco сообщил результаты работы в III квартале 2024 финансового года, завершившемся 27 апреля. Продажи компании упали в Америке на 15 % до $7,37 млрд, на 9 % до $3,46 млрд — в Европе, на Ближнем Востоке и в Африке (EMEA), и на 12 % до $1,87 млрд — в Азиатско-Тихоокеанском регионе, Японии и Китае (APJC). Выручка снизилась год к году на 13 % до $12,7 млрд, это самое большое падение с 2009 года.

Однако выручка оказалась выше консенсус-прогноза аналитиков, опрошенным LSEG, равного $12,53 млрд, благодаря чему акции компании выросли в цене на расширенных торгах на 8 %. По словам гендиректора Cisco Чака Роббинса (Chuck Robbins), компания возлагает большие надежды на расширение в долгосрочной перспективе инфраструктуры ИИ. Компания «уверена в том, что в 2025 финансовом году будет заказана продукция для обслуживания ИИ-нагрузок на сумму $1 млрд».

Источник изображения: Cisco

Чистая прибыль (GAAP) по итогам квартала упала на 41 % до $1,89 млрд и $0,46 на акцию с $3,21 млрд и $0,78 на акцию. Примерно $0,09 падения прибыли на акцию связано с завершением сделки по покупке Splunk за $28 млрд. В то же время благодаря Splunk компания получила в этом квартале на $413 млн больше выручки. Скорректированная чистая прибыль (non-GAAP) упала на 14 % до $3,6 млрд с $4,1 млрд годом ранее. Падение прибыли (non-GAAP) на акцию составило 12 % — до $0,88 с $1,00 годом ранее при прогнозе аналитиков $0,82 на акцию.

Выручка от реализации различных продуктов упала на 19 % до $9,02 млрд, вместе с тем превысив прогноз Уолл-стрит в $8,95 млрд, а доход от сервисов увеличился год к году на 6 % до $3,68 млрд, тогда как аналитики ожидали $3,58 млрд. Выручка от сетевых продуктов упала на 27 % до $6,52 млрд. Это подразделение продолжает приносить компании большую часть общего дохода. Подразделение Security получило выручку в размере $973 млн (рост 3 %), выручка подразделения Collaboration осталась на прошлогоднем уровне, составив $989 млн, у Observability было $188 млн выручки (рост 14 %).

По итогам IV квартала Cisco ожидает выручку в размере от $13,4 до $13,6 млрд, а скорректированная прибыль (Non-GAAP) должна составить в пределах от $0,84 до $0,86 на акцию. При этом компания повысила прогноз выручки на 2024 финансовый год до диапазона от $53,6 до $53,8 млрд с диапазона в $51,5–$52,5 млрд, что делает её прогноз выше ожиданий Уолл-стрит в $53,14 млрд (опрос LSEG). Также Cisco сузила диапазон по прогнозу по скорректированной прибыли (Non-GAAP) на год. Теперь он составляет от $3,69 до $3,71 на акцию по сравнению с $3,68–$3,74, объявленному в феврале. Консенсус-прогноз LSEG — $3,67 на акцию.

Компания «Солар» (дочернее предприятие «Ростелекома», работающее в сфере информационной безопасности) выпустила на рынок программно-аппаратный комплекс Solar NGFW, виртуальное исполнение которого было представлено в прошлом году.

Созданное российским разработчиком решение относится к классу межсетевых экранов нового поколения (NGFW). Комплекс обеспечивает защиту корпоративной сети от сетевых атак и вредоносного ПО, а также управление доступом к веб‑ресурсам. Продукт устанавливается в разрыв трафика и проверяет все проходящие через него пакеты данных. При этом механизмы защиты Solar NGFW работают параллельно, но каждый по своим базам сигнатур и правил. Это обеспечивает комплексную проверку трафика на соответствие политике безопасности. Решение также может быть использовано для изоляции сегментов сети с целью снижения площади атаки и отделения общедоступных корпоративных сервисов от внутренних.

Место Solar NGFW в корпоративной IT-инфраструктуре (здесь и далее источник изображений: rt-solar.ru)

Аппаратное исполнение Solar NGFW реализовано в сотрудничестве со специалистами российской компании Kraftway и представлено в одноюнитовом форм-факторе, что позволяет заместить импортное решение в стойке без изменения в ней компоновки оборудования.

Линейка устройств Solar NGFW насчитывает три модели — L2000, XL4000 и XXL10000 (будет выпущена на рынок в 2025 году), разнящиеся аппаратной начинкой и производительностью в режиме межсетевого экрана.

Самый младший вариант — L2000 — обеспечивает производительность до 20 Гбит/с и предназначен для небольших организаций или филиалов.

Средняя модель — XL4000 — позволяет обрабатывать трафик со скоростью до 40 Гбит/с и подходит для обеспечения безопасности организаций enterprise-уровня.

Самая старшая модель — XXL10000 — обеспечивает обработку трафика со скоростью до 100 Гбит/c и предназначена для обеспечения защиты передачи данных между дата-центрами.

По словам разработчиков, отличительной особенностью межсетевого экрана является экспертиза Центра исследования киберугроз Solar 4RAYS, который аккумулирует информацию о наиболее значимых атаках на инфраструктуру отечественных организаций. Эти знания передаются в NGFW в виде новых сигнатур IPS. SLA их доставки составляет 24 часа с момента обнаружения атаки.

В настоящий момент запущен процесс сертификации программно-аппаратного комплекса Solar NGFW по требованиям ФСТЭК России. Получение сертификата соответствия ожидается в октябре 2024 года.

Российский рынок сетевой безопасности активно развивается. По данным аналитиков, в 2025 году его объём достигнет 100 млрд рублей, при этом около 60 % защитных продуктов придётся на решения класса NGFW. Такие прогнозы игроки рынка связывают с требованиями правительства РФ по переводу к упомянутому сроку критической информационной инфраструктуры на преимущественное использование отечественных разработок в сфере ИБ.