Исследование рынка сетевых услуг VPN/SD-WAN для предприятий в России и мире

1 Обзор рынка LPWAN
Рынок
VPN и
SD‐WAN

Исследование рынка сетевых услуг
для предприятий в России и Мире
Подписчик Тема
Рынок VPN в России и мире

Отчет от 18 августа 2017 года

2 Обзор рынка VPN/SD‐WAN
Cписок сокращений и базовых определений

ВЧС (VPN) Виртуальные частные сети
СМБ Средний и Малый Бизнес
ОВ Оптическое Волокно
ТНК Транснациональные корпорации
ШД или ШПД Широкополосный Доступ
ФЗ Федеральный Закон
СМБ Средний и Малый Бизнес

CAGR   От англ. Compound Annnual Growth Rate — термин, который означает
среднегодовой темп роста с учетом сложного процента
DCI От англ. Data Center Interconnect  ‐ услуга организация высокоскоростного
соединения с требуемыми параметрами качества между дата‐центрами
SDN и SD‐
WAN
От англ. Software‐defined Networking  или Software‐Defined Wide Area
Network   ‐  программно‐конфигурируемая сеть/глобальная сеть  или
программно‐определяемая сеть)
NFV Виртуализация сетевых функций (англ. Network Functions Virtualization,
NFV)
CPE, vCPE или
CPE
CPE (аббревиатура от англ. customer premises equipment) —
телекоммуникационное оборудование, расположенное в помещении
абонента/клиента. Разновидности СPE – это виртуальный CPE (vCPE) и
универсальный CPE (uСPE)

ONIE От англ. Open Network Install Environment  ‐  инициатива по созданию ПО с
открытым программным кодом устанавливаемого на различные сетевые
устройства
PaaS Платформа как услуга (от  англ. Platform‐as‐a‐Service)
IaaS Инфраструктура как услуга (от  англ. Infrastructure‐as‐a‐Service)
SaaS Программное обеспечение как услуга (от  англ. Software‐as‐a‐Service)

Оглавление
Cписок сокращений и базовых определений ............ 2
ВВЕДЕНИЕ ...................................................................... 6
1.Обзор мирового рынка ............................................. 7
1.1. Объем и структура рынка, динамика и  прогноз до 2022 года 7
1.2 Основные драйверы рынка ................................. 11
1.3. Обзор экосистемы новых сетевых сервисов, представленных на рынке, анализ
ведущих игроки .......................................................... 15
1.4. Решения вендров  SD‐WAN и vCPE ..................... 25
1.4.1. Общий обзор решений на рынке..................... 25
1.4.2. Решения Cisco для SD‐WAN .............................. 35
1.4.3. SD‐WAN Решения Juniper .................................. 43
1.4.4.  Решение Accedian Networks ............................ 47
1.4.5. Ericsson Cloud VPN ............................................. 49
1.4.6. Brocade Vyatta Network .................................... 50
1.4.7. SD‐WAN решения российской компании Brain4Net 51
1.5.  Обзор продуктового портфеля телеком‐операторов 55
1.5.1. AT&T ................................................................... 55
1.5.2. NTT Communication ........................................... 62
1.5.3. Verizon ................................................................ 67
1.4.5. Tata Communication .......................................... 69
1.4.6. Orange Business ................................................. 72
1.4.7. Прочие глобальные игроки .............................. 73
2. Общее состояние российского рынка ................... 74
2.1. Общие показатели развития рынка аренды каналов и VPN 74
2.2. Объем и структура рынка VPN ............................ 77
2.2.1. Общие показатели развития рынка ................ 77
2.2.2. Внутрирегиональный  VPN ............................. 79

2.2.3. Межрегиональный VPN ................................... 82
2.2.4. Средний месячный счет за порт и средние ежемесячные затраты клиентов–
тенденция и текущая ситуация ............................. 84
2.2.5. Рынок  VPN  отдельных городов и  макро регионов 86
2.3. Портрет потребителя услуг ................................. 92
2.3.1. Число потребителей услуг ............................. 93
2.3.2. Проникновение на предприятиях различного размера 94
2.3.3. Отраслевая структура пользователей ....... 95
2.3.4. Использование в государственных организациях 97
3. Анализ услуг MPLS VPN крупнейших игроков ...... 99
3.1. Оранж Бизнес Сервис .......................................... 99
3.1.1. Общее описание услуги, структура клиентской базы 99
3.1.2. Опции в составе услуги, гарантии качества105
3.1.3.  Политика ценообразования ........................ 108
3.2. Ростелеком ......................................................... 109
3.2.3. Политика ценообразования ......................... 121
3.3. Компания ТТК ..................................................... 125
3.3.1. Общее описание услуги .................................. 125
2.2.3.Политика ценообразования .......................... 132
3.4. Мегафон .............................................................. 136
3.4.3.  Политика ценообразования ........................ 148
3.5.  Билайн бизнес ................................................... 152

3.5.3.Политика ценообразования .......................... 161
4. Выводы и рекомендации, прогноз рынка до 2025 года 163
Методика исследования и основные источники информации 171
Глоссарий терминов и определений ...................... 172
Приложение A: Использование VPN и облачных технологий в государственном и других
сегментах потребителей в 2016 году ...................... 180
Приложение Б: Число клиентов VPN различных типов и организаций, использующих
облачные технологии по отраслям в 2016 году ..... 186
Приложение В: Число клиентов VPN и организаций, использующих облачных
технологий по регионам в 2016 году ...................... 190

ВВЕДЕНИЕ
Рынок сетевых услуг для предприятий в мире переживает
период трансформации. На смену традиционным моделям
предоставления сетевых услуг, таких как выделенные каналы
связи и VPN приходят новые – базирующиеся на идеологии
виртуализации. Эти процессы служат новым драйвером
рынка и превращают технологически сложные в настройке
сетевые услуг в простые и понятные для пользователей
“услуги по требованию”, которые потребитель может
самостоятельно настроить через портал самообслуживания.
Популярность VPN также связана с ростом рынка
корпоративных приложений для совместной работы, а также
использованием VPN в облачных решениях для обеспечения, защищенного удаленного
доступа с гарантированными параметрами качества корпоративных пользователей в
частные облака.  По оценкам Market Research Future к 2020 году общий объем мирового
рынка услуг VPN вырастет с 45 млрд. долларов в 2016 году до 106 млрд.  долларов в 2019
году.  В рассматриваемый период среднегодовые темпы роста данного рынка будут на
уровне 13%. Самым динамично развивающимся сегментом будет новое направление –
облачный VPN (cloud VPN, базирующийся на SDN/NFV решениях).  В России основным
драйвером рынка остается сегмент государственных потребителей и отчасти
операторский сегмент. Данный отчет, подготовленный компанией «Директ ИНФО» в
мае 2017 года, содержит общий анализ ситуации, сложившейся на настоящий момент
на рынке VPN и аренды каналов в России. Он содержит детальный анализ рынка
межрегионального управляемого VPN (MPLS VPN L3 и L2) и аренды каналов, на котором
работают национальные операторы связи.
Отчет состоит из четырех разделов. В первом кратко анализируются основные
тенденции рынка за рубежом. В отчете приведены данные по объему рынка и прогнозу
его развития до 2020 года, драйверы роста, а также анализ спроса на услугу со стороны
потребителей, и приводится информация по новым направлениям развития услуги
управляемого VPN и, в частности, эволюции данной услуги в сторону SDN/NFV сетей, а
также новым услугам, которые на базе технологий предоставляют ведущие операторы.
Во втором разделе размещена информация по общим показателям развития рынка в
России – объеме в натуральном (по числу портов) и денежном выражении,
региональной структуре рынка и структуре по отраслевой принадлежности основных
клиентов.  Отдельно рассмотрен рынок для гос. организаций, представлены сведения
по профилю потребителя услуги (отраслевая принадлежность и проникновение по виду
деятельности и размеру компании). Третий раздел посвящен операторам,
предоставляющим услуги VPN на Российском рынке. В четвертом разделе представлен
прогноз развития рынка VPN в денежном выражении до 2022 года и рекомендации по
наиболее привлекательным сегментам потребителей и услугам на базе VPN.  Раздел
Методология содержит важные замечания и пояснения по методам анализа и
источникам информации, представленной в данном отчете. В разделе Глоссарий
приводится расшифровка специальных терминов, которые используются при описании
сетевых услуг на базе услуги VPN, SDN/NFV.

1.Обзор мирового рынка
1.1. Объем и структура рынка, динамика и  прогноз до 2022 года
По оценкам Market Research Future мировой рынок VPN
демонстрирует хорошие темпы роста, превышающие
темпы роста, которые демонстрируют другие услуги
передачи данных для корпоративных клиентов (доступ в
интернет, аренда каналов связи т.п.) Его общий объем
составил в 2016 году около $51 млрд. Он вырос по
сравнению с 2015 годом на 7%.  Аналитики этой компании
прогнозируют, что к 2020 году рынок может удвоиться,
достигнув $106 млрд. долларов. В период с 2016 по 2022
гг рынок будет расти со средней скоростью 13% в год (см.
Рисунок 1.1.1
Источник: Market Research Future,  отчет  "Global Virtual Private
Network Market", апрель 2017
Рисунок 1.1.1. Рынок VPN в 2016‐2022 гг.
Основным драйвером роста рынка станут так называемые услуги SD‐WAN (Глобальная
сеть с программным управлением), а также услуги по удалённому доступу с
использованием мобильных технологий, базирующихся на решениях SDN/NFV. По
оценкам IDC, мировые доходы SD‐WAN в 2020 году превысят 6 миллиардов долларов
США, а совокупный ежегодный темп роста (CAGR) составит более 90 процентов в
прогнозируемый период 2015‐2020 годов.  Из этой суммы большая часть придется на
телеком‐операторов (cм. Рисунок 1.1.2.). Также росту рынка будут способствовать
внедрение новых сетевых стандартов VPN таких, например, как EVPN (дальнейшее
развитие VPLS (VPN L2), обеспечивающее множественную адресацию).


                                         Источник: IDC, PWC, расчеты Juniper
Рисунок 1.1.2.  Объём и структура рынка SD‐WAN в
2015‐2020 гг. по типам подключений
Источник: Сisco, 2015
Рисунок 1.1.3.  Объём и структура рынка SD‐WAN в
2015‐2020 гг. по типам подключений


Согласно оценкам, Juniper и   PwC
предпочтения по способу
подключения предприятий к
сетям SD‐WAN будут менять. На
раннем этапе (до середины 2015
года), SD‐WAN были в основном с
использованием DIY подхода
(самостоятельного запуска без
использования провайдеров).
Вторая волна подключений,
которая наблюдается сейчас ‐
DIY подход и использование SD‐
WAN от игроков OTT. В третьей
волне будет доминировать
телеком‐компании, которые
сейчас активно начинают
предоставлять услуги SD‐WAN на
своих сетях.

Аналитик CISCO, которые
оценивают рынок VPN
значительно скромнее, чем
Market Research Future ($45
млрд. в 2014 году и $70 млрд.  в
2019 году) считают, что доля
облачного VPN реализуемого с
помощью SDN технологий
вырастет с 13% ‐  в 2014 году, до
32% ‐ в 2019 году или     $22 млрд.

2. Общее состояние российского рынка
2.1. Общие показатели развития рынка аренды каналов и VPN
Кризисные явления в экономике существенно замедлили темпы роста услуг передачи
данных. В прошлом году доходы от услуг межрегионального VPN выросли всего на 4%,
внутрирегионального VPN остались практически на том же месте. Спад на рынке аренды
внутрироссийских каналов практически прекратился, а доходы от международных
каналов после некоторого роста за счет девальвации рубля, не значительно
сократились за счет его стабилизации и перехода части потребителей на более дешевые
предложения (в частности, тех что предлагают Китайские операторы) ‐см. Рисунок
2.1.1.).

   2008 2009 2010 2011 2012 2013 2014 2015 2016
Объем рынка , млн. рублей
Межрегиональный VPN 6,8 8,9 10,1 11,0 13,3 13,9 15,4 16,7 17,0
Внутрирегиональный VPN 3,0 4,1 6,5 9,1 12,4 15,0 18,4 18,4 18,4
Аренда межрегиональных
каналов  (NPL)
22,2 20,5 18,1 15,5 13,2 11,7 11,5 11,3 11,3
Аренда международных
каналов (IPL)
3,4 3,7 3,7 3,8 3,9 4,2 5,3 6,7 6,3
Рынок в % к прошлому году

Межрегиональный VPN    131% 114% 109% 121% 105% 111% 108% 102%
Внутрирегиональный VPN    137% 158% 140% 137% 121% 122% 100% 100%
Аренда межрегиональных
каналов  (NPL)
   92% 88% 85% 86% 88% 98% 99% 100%
Аренда международных
каналов (IPL)
   109% 101% 102% 104% 106% 128% 125% 95%
Источник: Данные операторов, оценки Директ ИНФО
Рисунок 2.1.1 Российский рынок MPLS VPN и аренды каналов в 2008‐2015 гг., млн.
рублей
Данные по объему рынка   MPLS VPN за 2008‐2015 гг. представлены на Рисунке 2.1.2.
Информация по рынку аренды каналов – на Рисунке 2.1.3.
6,8
8,9
10,1 11,0
13,3 13,9
15,4
16,7 17,0
3,0
4,1
6,5
9,1
12,4
15,0
18,4 18,4 18,4
22,2
20,5
18,1
15,5
13,2
11,7 11,5 11,3 11,3
3,4 3,7 3,7 3,8 3,9 4,2
5,3
6,7 6,3
0,0
5,0
10,0
15,0
20,0
25,0
2008 2009 2010 2011 2012 2013 2014 2015 2016
Российский рынок VPN и арнеды каналов в 2008‐2016 гг, млрд. руб
Межрегиональный VPN Внутрирегиональный VPN
Аренда межрегиональных каналов  (NPL) Аренда международных каналов (IPL)

Внутрирегиональный VPN растет более высокими темпами, чем межрегиональный.
Если в 2008 году его доля в общем объеме управляемого VPN составляла всего 29%, то
в 2016 году она выросла до 52% или 18,4 млрд. рублей

Источник: Данные операторов, оценки Директ ИНФО
Рисунок 2.1.1.2. Российский рынок MPLS VPN по типам  в  2008‐2016 гг., млн. рублей
Рынок аренды каналов в 2016 году был в состоянии стабилизации прекратив свое
падении, которое наблюдалось в период в период с 2008 по 2013 гг.   В 2016 году рынок
международных и междугородних каналов в рублевом выражении по сравнению с 2015
годом и незначительно сократился.  Основные факторы влияющий на данный рынок
представлены в Таблице.
6,8 8,9 10,1 11,0 13,3 13,9 15,4 16,7 17,03,0
4,1
6,5
9,1
12,4
15,0
18,4
18,4 18,4
0,0
5,0
10,0
15,0
20,0
25,0
30,0
35,0
40,0
2008 2009 2010 2011 2012 2013 2014 2015 2016
Объем рынка городского VPN в 2009‐2016 гг , млрд. руб
Межрегиональный VPN Внутрирегиональный VPN
9,8
13,0
16,6
25,7
28,9
35,0
20,1
35,4
33,8
22,2
20,5
18,1
15,5
13,2 11,7 11,5 11,3 11,3
3,4
3,7
3,7
3,8
3,9
4,2 5,3 6,7 6,3
0,0
5,0
10,0
15,0
20,0
25,0
30,0
2008 2009 2010 2011 2012 2013 2014 2015 2016
Объем рынка  аренды каналов в 2009‐2016 гг , млрд. руб
Аренда международных каналов (IPL)
Аренда межрегиональных каналов  (NPL)
25,6
24,2
21,8
17,2
15,9
18,0
19,3
17,6
16,8

4. Выводы и рекомендации, прогноз рынка до 2025 года
На западных рынках происходят процессы трансформации
сетевых услуг для предприятий. Традиционные модели
построения корпоративных сетей с использованием MPLS
VPN L2 и L3 уступают место гибридным сетям использующих
как публичные сети, так и MPLS VPN и новым SD‐WAN
решениям с использованием функций виртуализации
сетевых функций (NFV) и сетевых услуг по запросу.
Практически все крупные операторы перешли на так
называемые гибридные сети в которых корпоративным
клиентам предоставляются услуги виртуальных сетей как с
использованием управляемого VPN, так и не управляемого
VPN, использующего публичные сети. Благодаря развитию
ШПД и новым продуктам таким как CISCO IWan, корпоративные пользователи могут
централизованно управлять такой сетью и использовать QoS и интеллектуальную
маршрутизацию на таких гибридных сетях, а также подключать дополнительные услуги
(удалённые пользователи, виртуальный файрвол   или фильтрацию трафика). В свою
очередь, благодаря развитию Оpen Source и конкуренции между различными
проектами в данной области сформировались полностью законченные эффективные
решения для ядра SDN/SD‐WAN сетей – оркестратора. Для оказания услуг на стороне
клиента операторы постепенно переходят к внедрению самоинсталлируемого “из
коробки” uСPE, на которых реализуются различные виртуальные сетевые функции
(NFV). Последние могут настраиваться самим потребителем с помощью портала
самообслуживания. Некоторые игроки делают ставку на закрытые решения в данной
области и решения одного конкретного поставщика (например, NTT который работает
на продуктах дочерней компании VipTelа, а в качестве uCPE использует разработку NEC).
Другие (AT&T, Verizon) наоборот –   делают ставку на разработку uCPE , которые может
поддерживать SD‐WAN продукты сразу нескольких поставщиков  (пока это относительно
дорогостоящие решения на платформе x86 – брендированные сервера под Linux на
которых установлено определённое ПO. Коммерческих продуктов на базе ARM
технологий присутствуют на рынке только в виде пилотных продуктов). При
использовании этого подхода потребитель в перспективе может выбрать и использовать
одно из нескольких конкурирующих решений (например, виртуальный файрвол или
приложения для фильтрации трафика) через магазин приложений. Отдельные
операторы (в частности TATA Telecommunication) пытаются параллельно с
развертыванием нового оборудования использовать возможности SD‐WAN (портал
самообслуживания и внедрение отдельных виртуальных функций) на старом
оборудовании (например, маршрутизаторах CISCO c ограниченной поддержкой
OpenFlow ‐ основного протокола управления SDN сетями или же специальных модулей
стандартного формата устанавливаемый в старое оборудование). Такой подход
позволяет им без существенных затрат в переходный период предложить клиентам
совершенно новые услуги SD‐WAN сетей и сократить операционные затраты, связанные
с обслуживанием корпоративных сетей за счет использование портала
самообслуживания.

Россия в настоящее время находится в стороне от
процессов трансформации и виртуализации сетевых услуг.
Это связано как с падением спроса на
высокотехнологичные решения со стороны потенциальных
потребителей в следствии кризиса и сокращение их
расходов, так и не осведомлённости со стороны
операторов с возможностями новых технологий и отсутствие продвижения новых
продуктов крупными вендорами такими как Cisco на российском рынке. Это в свою
очередь обусловлено общей санкционной политикой по отношению к нашей стране
которую де факто поддерживают крупные вендоры.  В новых экономико‐политических
реалиях не существует новых драйверов роста услуг традиционного VPN на базе
технологии MPLS. Основными потребителями остаются крупные компании (в том числе
и с государственным участием), финансовые учреждения, производственные компании
и торговые сети. Международные компании, работающие в нашей стране, которые
могли бы через таких операторов как Оранж стать локомотивом для внедрения новых
технологий на российском рынке, не спешат инвестировать в модернизацию своих сетей
в России. В тоже время у нас в стране есть отдельные разработчики предлагающие
собственные SD‐WAN разработки (например, компания Brain4Net), однако они являются
венчурными проектами в которых осваивает деньги тот‐же Ростелеком, и они не
проявляют пока себя активно на рынке (не имеют опыта коммерческого внедрения
своих продуктов).
В ближайшие годы в связи с экономической ситуацией, в случае сохранения нынешней
ситуации при которой на рынке отсутствуют новые продукты и решения, не ожидается
какого‐то значительного роста потребления услуг среди всех категории пользователей,
а в некоторых сегментах возможно даже общее сокращение потребления данных услуг
в связи с уменьшением количества потребителей или их переходом на более дешевые
технологии (в частности VPN на базе интернета). В этой ситуации драйвером роста рынка
для операторов могут стать услуги VPN в двух сегментах – новые услуги на базе
гибридных сетей аналогичные Cisco Ivan и вывод на массовый рынок продуктов на базе
SDN/NFV технологий, как в сегменте крупных корпоративных пользователей, так и в
сегменте СМБ.  Также привлекательным является сегмент организации защищенного
доступа к облачным провайдерам или ЦОД оператора, на базе которого возможна
организация доп. услуг по модели SaaS (например, доступ к 1С, удаленным рабочим
столам с предустановленным ПО и т.д.). Даная услуга может быть востребована у
крупных клиентов и СМБ по мере роста проникновения облачных сервисов в бизнес‐
процессы российских предприятий (включая гос. Потребителей благодаря программе
“гособлако”). Однако пока данный рынок, в отличие от зарубежных рынков, в России
развит слабо и основным его драйвером в настоящее время могут являться только
госпроекты, которые курирует Ростелеком. Отрицательным моментом также является
закон о персональных данных, который существенно ограничил возможности
российских компаний по использованию облачных технологий крупных поставщиков
услуг таких как AWS или Azur. Однако в перспективе 3‐4 лет данный сегмент может стать
привлекательным, не только для западных компаний, работающих в России или
госкомпаний, но и для отечественного бизнеса.

По оценки Директ ИНФО общий потенциал услуг облачно VPN (услуг SD‐WAN сетей для
корпоративных пользователей) составляет около 5 млрд. рублей или около 14% рынка
в его нынешних объемах. При этом только 40% этого потенциала составляет миграция с
других технологи на Cloud VPN. Другие 60% ‐ новые клиенты, которые могут впервые
воспользоваться услугой VPN (в первую очередь это предприятия СМБ), а также
дополнительные услуги на базе SD‐WAN (виртуальный Firewall, услуги удалённого
защищенного доступа и фильтрации трафика и т.д.), которые будут занимать
значительно большую долю в доходах чем сейчас. К 2022 году объем данного рынка
может вырасти до 8 млрд. рублей или 15% всего рынка VPN, размер которого составит
56,6 млрд., что на почти на 60% больше, чем в прошлом году – см. Рисунок 4.2.

   2015 2016 2017 2018 2019 2020 2021 2022
Потенциал рынка Cloud VPN (SD‐
WAN) и доп. услуг на его основе 4 5 6 7 9 11 14 18
Размер рынка Сloud VPN (SD‐WAN)  и
доп. услуг на его основе 0,0 0,0 0,1 0,5 1,0 2,4 5,3 8,3
Размер рынка Cloud VPN (SD‐WAN)
в % от потенциала 0% 0% 2% 6% 11% 22% 38% 46%
Традиционный VPN 35,0 35,4 37,9 41,9 44,5 46,1 47,0 48,2
Весь рынок 35,0 35,4 38,0 42,3 45,4 48,5 52,3 56,5
справочно: доля Сloud VPN на
рынке,% 0% 0% 0% 1% 2% 5% 10% 15%
Темпы роста
Сloud VPN (SD‐WAN)    ‐ ‐ 450% 211% 253% 221% 157%
Традиционный VPN 101% 107% 110% 106% 104% 102% 103%
Весь рынок 101% 107% 111% 107% 107% 108% 108%
Источник: Оценки Директ ИНФО
Рисунок 4.2.  Прогноз развития рынка виртуальных частных сетей и Cloud VPN
в России в 2015‐2022 гг., млрд. рублей
0,1 0,45 0,95 2,4 5,3
8,3
35,1 35,9 37,5
39,8
41,3
42,5
43,7
0
10
20
30
40
50
60
2016 2017 2018 2019 2020 2021 2022
Российский рынок VPN по видам
технологий в 2016‐2022 гг
Размер рынка Сloud VPN (SD‐WAN)  и доп. услуг на его основе Традиционный VPN
35,4
38,0
52,3
42,3
45,4
48,5
56,5

Методика исследования и основные источники информации
Для достижения цели исследования и решения поставленных
задач, было проведено кабинетное исследования, а также
осуществлен сбора и анализ данных по исследуемой тематике
из открытых источников и исследований, выполненных
Директ ИНФО по смежным тематикам. При подготовке отчета
использовались следующие источники информации:
 При обзоре зарубежного рынка, VPN и SD‐WAN,
использовались исследования других компаний в
данной области, в частности IDC, Garthner, Frost &
Sulivan, информация клиентских презентаций, данные
специализированных отраслевых порталов, сайты
поствщиков услуг и целевых решений.
 При анализе российского рынка использовались следующие источники
информации:
 Финансовые отчеты, предоставляемые компаниями в государственные
органы в национальной системе бухгалтерского учета, и аудированная и
неаудированная финансовая отчетность в стандарте ГААП отдельных
компаний;
 Данные оперативных форм отчетности, предоставляемых предприятиями в
Государственные органы (Статистические ведомства, Минсвязи и ГНИ), в
частности форма П1, СВ‐65 и СВ‐4);
 Данные опросов по использованию информационно ‐ коммуникационных
технологий на крупных и средних предприятиях РФ, выполненных Минсвязи
в 2012‐2016 гг. (статформа ИНФОРМ 3);
 Сведения, предоставленные самими операторами в рамках регулярного
анкетирования, проводимого Директ ИНФО (данные по выручке операторов
от различных услуг и, в частности, аренда каналов, IP транзит и т.д.)
 Тендерная документация, размещенная на Электронных Торговых
Площадках при проведении процедуры закупки для государственных нужд.
В отчете также частично использовались внутренние материалы по услугам самих
компаний (прайс‐листы в региональном разрезе, положения об услугах и принципах
тарификации, бланки договоров по качеству обслуживания, презентации компаний и
т.д.).
При составлении оценок на период 2017‐2025 года использовались оценки и прогнозы
развития рынка Связи, экономики и демографической ситуации, выполненные
Росстатом, Министерством Связи и Информационно‐Коммуникационных технологий, а
также Министерством Экономического Развития и Торговли (МЭРТ).
При расчете рынка и рыночных долей делались поправки к некоторым показателям. Это
связано с неточностью информации, предоставляемой по некоторым формам
отчетности операторами.

Глоссарий терминов и определений
Общие определения
OSS/BSS системы (Operations Support Systems/Business Support Systems — системы
поддержки операций/системы поддержки бизнеса) предназначены для комплексного
управления телекоммуникационными ресурсами предприятия. Изначально подобные
решения были всецело направлены на эксплуатационную поддержку
телекоммуникационных сетей. Сейчас подобные бизнес‐задачи решаются в рамках
всего лишь одного из модулей современной OSS/BSS системы. Другие модули получили
достаточно широкое распространение в энергетических, финансовых и транспортных
компаниях.

Определения, связанные с традиционными телекоммуникационными технологиями
VPN (Virtual Private Network) ‐ обобщённое название технологий, обеспечивающих одно
или несколько защищенных сетевых соединений (логическую сеть) поверх другой сети,
VPN состоит из двух частей: «внутренняя» (подконтрольная) сеть, которых может быть
несколько, и «внешняя» сеть, по которой проходит инкапсулированное соединение
(обычно используется Интернет или выделенную сеть оператора), В зависимости от
применяемых протоколов и назначения, VPN может обеспечивать соединения трёх
видов: узел‐узел, узел‐сеть и сеть‐сеть, В зависимости от способа реализации различают
Защищённый или Доверительный вид VPN, Первый является наиболее
распространённым вариантом, С его помощью, возможно создать надежную и
защищенную сеть на основе ненадёжной сети, как правило, Интернета, Примером
защищённых VPN являются реализации на базе протоколов IPSec, PPTP или SSL, Данный
тип виртуальных частных сетей может быть внедрен как непосредственно потребителем
(организация самостоятельно), так и предоставлен базе оборудования провайдера (как
отдельная услуга), Доверительный способ реализации используется в случаях, когда
передающую среду можно считать надёжной и необходимо решить лишь задачу
создания виртуальной подсети в рамках большей сети, Проблемы безопасности
становятся неактуальными, Примерами подобных VPN решений являются: Multi‐
protocol label switching (MPLS) и реализации VPN на его основе, При такой реализации
оператор гарантирует своим клиентам определенные параметры качества.
Новое направление развитие VPN – так называемый облачный VPN реализуемый на так
называемых гибридных сетях (см. следующее определение) В нем удаленные офисы
компаний соединяются с помощью защищенных соединений не с центральным офисом,
а с облаком, которое обеспечит связность всех площадок и на базе, которого клиентам
предоставляется целый набор дополнительных сервисов, в частности виртуальный
файрвол, системы обнаружения вторжения, фильтрация трафика, защита от DDoS,
организация удаленного защищенного доступа в сеть или создание защищенного
соединения с облачными поставщиками услуг такими как AWS или Azur.

Сloud VPN (в переводе с англ, – облачный VPN) ‐ при данной архитектуре реализации
подключение удаленных точек присутствия клиентов (филиалов компании)
осуществляется не к центральному офису, а к облаку, которое обеспечит связность всех
площадок, В филиалах ставятся устройства доступа к облаку: роутеры (l3 VPN) или мосты
(l2 VPN, реже это только программные компоненты, Вся настройка, маршрутизация и
мониторинг осуществляется из облака, Все обновления, параметры самих туннелей,
распространение сертификатов осуществляются автоматически облаком без участия
пользователя, На базе облака также могут быть реализованы такие дополнительные
услуги как WAN‐акселератором (сжатие любого трафика), предоставление услуг
управляемого файрвола, системы IDC/IPS, защита от DDoS и др.
IPsec (сокращение от IP Security) — набор протоколов для обеспечения защиты
данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять
подтверждение подлинности и/или шифрование IP‐пакетов передаваемых по
открытым сетям (в частности интернет), IPsec также включает в себя протоколы для
защищённого обмена ключами в сети Интернет, Протоколы IPsec работают на сетевом
уровне (уровень 3 модели OSI),
Гибридная сеть VPN ‐  сочетает в себе MPLS и IPSec. Оба типа используются отдельно на
различных узлах. Однако, иногда узел допускает одновременное подключение обоих
типов протоколов. Это делается с целью повысить надежность MPLS при помощи IPSec.
IPSec, как известно, требуют наличия определенного оборудования. Обычно это роутер
или многоцелевое устройство безопасности. При его помощи данные шифруются и
образуют VPN‐туннель. MPLS используются на канале передачи информации при
помощи передающего оборудования. Для соединения этих двух типов VPN
устанавливается шлюз, где устраняется IPSec и производится подключение к MPLS с
сохранением безопасности данных.  Гибридные VPN используются компаниями, так как
MPLS очень часто не подходит для их узлов. MPLS обеспечивает множество преимуществ
по сравнению с общим подключением, однако цена высока. При помощи гибридной
сети потребители могут  подключиться к центральному узлу через удаленный.

MPLS (Multi Protocol Label Switching) — технология быстрой коммутации пакетов в
многопротокольных сетях, основанная на использовании меток, MPLS, Сочетает в себе
возможности управления трафиком, присущие технологиям канального уровня (Data
Link Layer 2), и масштабируемость, и гибкость протоколов, характерные для сетевого
уровня (Network Link Layer 3), "Многопротокольность" в названии технологии означает,
что MPLS – инкапсулирующий протокол и может транспортировать множество других
протоколов, Наибольше распространение получили следующие реализации MPLS VPN:
Характери‐
стика/Тип
MPLS L2 VPN VPLS EVPN MPLS L3 VPN
Уровень (по
модели OSI)
2 (Канальный) 2 (Канальный) 2 (Канальный)/
3(сетевой)
3 (Сетевой)
Интерфейс
подключения
Только Ethernet Только Ethernet Только Ethernet Любой
поддерживаю
Топология VPN Точка‐Точка (P2P)

Полная
связность
Любая Любая
Приоритезаци
я данных
Один класс трафика
на порт
Каждый кадр
Ethernet по
меткам 802,1р
Каждый пакет
по полю в
заголовке IP
Варианты
тарифных
планов
1, Фиксированная
плата без учета
трафика
2, По объему
пропущенного
трафика
Фиксированная
плата без учета
трафика
1, Фиксированная плата
без учета трафика
пропущенного трафика
1,
Фиксированная
плата
без учета
трафика
пропущенного
трафика
Ограничения
услуги
Один класс трафика
на порт
виртуального
канала
Ограниченная
тарификация
(невозможна
тарификация по
трафику)
Поддержка
только
IPv4 протокола

В 2015 году в RFC был утвержден новый сетевой стандарт EVPN или Ethernet VPN (RFC
7432 ). EVPN изначально позиционировался как технология Data Center Interconnect,
однако уже сейчас используется не только для объединения дата‐центров, но и внутри
них. Он вобрал в себя все преимущества Ethernet VPN и MPLS L3 VPN – возможности
построения различных топологий сетей, балансировки нагрузок, классы сервиса и
возможности по обеспечению широкополосных подключений. Протокол EVPN был
разработан с нуля, чтобы обрабатывать сложные сценарии резервирования доступа,
для каждого потока балансировки нагрузки и простоту эксплуатации.

QoS (Quality of Service) и COS (Class of Service) ‐ Качество и класс предоставляемых
услуг передачи данных, QoS и COS обычно описывает сеть в терминах задержки,
полосы и дрожи сигнала, Для MPLS VPN основными параметрами качества являются:
 SA – Site Availability Доступность ‐ виртуального коммуникационного рынка,
выраженная в процентах, между сайтом и PE маршрутизатором, к которому
подключен CE маршрутизатор, включая последнюю милю и часть сети
провайдера, предоставляющая связность с сайтом клиента
 RTD – Round Trip Delay Усредненное за отчетный месяц значение суммарных
задержек на передачу в прямом и обратном направлении пакетов между
двумя маршрутизаторами
 Packer Loss Ratio Процентное отношение потери пакетов при их прохождении
между маршрутизаторами в прямом и обратном направлении выраженное в
процентах
 Jitter Вариация задержки в серии передаваемых пакетов между
маршрутизаторами, измеряется в миллисекундах,
Классы сервиса – подразумевают под собой механизмы дифференциации потоков
трафика, обеспечивающие качественное обслуживание различных видов трафика на
всем протяжении составного пути от одного конечного узла до другого,

SLA (Service Level Agreement) – соглашение о гарантии качества обслуживания,
заключаемое между провайдером услуг и клиентом

Определения, связанные с телекоммуникационными сетями нового поколения
SDN (от англ, Software‐defined Networking, Программно‐конфигурируемая сеть или
программно‐определяемая сеть) — сеть передачи данных, в которой уровень
управления сетью отделён от устройств передачи данных и реализуется программно,
одна из форм виртуализации вычислительных ресурсов, Ключевые принципы
программно‐конфигурируемых сетей — разделение процессов передачи и управления
данными, централизация управления сетью при помощи унифицированных
программных средств, виртуализация физических сетевых ресурсов, Основным
элементом концепции SDN является протокол OpenFlow, который обеспечивает
взаимодействие контроллера, осуществляющего основные функции управления
элементами с сетевыми устройствами, На «северной» стороне контроллер
предоставляет программные интерфейсы (API), наличие которых позволяет владельцу
сети или сторонним разработчикам создавать приложения для управления сетью
Виртуализация сетевых функций (англ, Network Functions Virtualization, NFV) — это
концепция сетевой архитектуры, предлагающая использовать технологии
виртуализации для виртуализации целых классов функций сетевых узлов в виде
составных элементов, которые могут быть соединены вместе или связаны в цепочку для
создания телекоммуникационных услуг (сервисов), NFV отличается от традиционных
способов виртуализации, используемых в информационных технологиях уровня
предприятия, Виртуализируемая сетевая функция (англ, virtualized network function,
VNF) может включать одну или несколько виртуальных машин, использующих разное
программное обеспечение и процессы, поверх отраслевых стандартов, серверы,
коммутаторы и хранилища большого объема, или даже инфраструктуру облачных
вычислений, вместо отдельных аппаратных решений для каждой сетевой функции,
Оркестровка сервисов (англ, service orchestration) ‐ сервисы эффективного
распределения рабочей нагрузки по сети, представленные программно‐аппаратными
надстройками на сети SDN
Коммутатор без операционной системы (англ. Bare‐metal switch, BMS, буквально —
«коммутатор на голом железе») — вид сетевых коммутаторов, поставляемых без
встроенного программного обеспечения, но с программной загрузочной средой ONIE,
обеспечивающей установку совместимых сетевых операционных систем на базе Linux.
Это даёт возможность потребителям заменять сетевую операционную систему и
избежать привязки к поставщику оборудования, а также вписывается в тенденции
построения программно‐определяемых сетей и виртуализации сетевых функций.
Основная концепция такого коммутатора — превращение его фактически в обычный
узел под управлением Linux, тогда как все коммутационные функции реализуется
демоном, управляющим коммуникационной матрицей, имеющей собственные
драйвера, как ещё одним сервисом. В некоторых разработках предлагается размещать
управляющий процессор на отдельной дочерней плате, что позволит, в перспективе,
выбирать даже архитектуру процессора. Среди поставщиков коммутаторов без
операционной системы — Agema, Dell, Edge‐Core, ETegro, Mellanox, Penguin Computing.

OpenFlow — протокол управления процессом обработки данных, передающихся по
сети передачи данных маршрутизаторами и коммутаторами, реализующий технологию
программно‐конфигурируемой сети (SDN) . Протокол используется для управления
сетевыми коммутаторами и маршрутизаторами с центрального устройства —
контроллера сети (например, с сервера или даже персонального компьютера). Это
управление заменяет или дополняет работающую на коммутаторе (маршрутизаторе)
встроенную программу, осуществляющую построение маршрута, создание карты
коммутации и т. д.. Контроллер используется для управления таблицами потоков
коммутаторов, на основании которых принимается решение о передаче принятого
пакета на конкретный порт коммутатора. Таким образом в сети формируются прямые
сетевые соединения с минимальными задержками передачи данных и необходимыми
параметрами. Версии микропрограмм с поддержкой Openflow разработаны для
устройств многих производителей, включая Extreme Networks, Juniper, Cisco, HP, IBM,
NEC. Текущая версия протокола 1.3.4. – действует с октября 2013 года.
Кроме NetFlow на рынке SDN существуют несколько аналогичных по функции
протоколов разработанных производителями оборудования. Ппримером может
служить Protocol Oblivious Forwarding (POF) от Huawei или P4 (Programming Protocol‐
independent Packet Processors) от Open Networking Research Center (Стэнфорд). Однако
OpenFlow – это пока единственная реализация SDN, которая обещает честную
независимость от производителя. Все крупные вендоры предлагают свои решения SDN
и в той или иной степени расширили возможность управления устройства в сети, но
решения разных вендоров между собой в настоящее время практически не совместимы.

Определения связанные с облачными сервисами
Частное облако (англ, private cloud) — инфраструктура, предназначенная для
использования одной организацией, включающей несколько потребителей (например,
подразделений одной организации), возможно также клиентами и подрядчиками, Оно
может находиться в собственности, управлении как самой организации, так и третьей
стороны и оно может физически существовать как внутри, так и вне юрисдикции
владельца,
Публичное облако (англ, public cloud) — инфраструктура, предназначенная для
свободного использования широкой публикой, Оно может находиться в собственности,
управлении и эксплуатации коммерческих, научных и правительственных организаций,
Публичное облако физически существует в юрисдикции владельца — поставщика услуг,
Общественное облако (англ, community cloud) — вид инфраструктуры,
предназначенный для использования конкретным сообществом потребителей из
организаций, имеющих общие задачи (например, требований безопасности,
соответствия требованиям), Оно может находиться в совместной собственности,
управлении одной или более из организаций сообщества или третьей стороны, и оно
может физически существовать как внутри, так и вне юрисдикции владельца,
Гибридное облако (англ, hybrid cloud) — это комбинация из двух или более различных
облачных инфраструктур (частных, публичных или общественных), остающихся
уникальными объектами, но связанных между собой стандартизованными или
частными технологиями передачи данных и приложений

Определения сервисов, предоставляемых как услуга c использованием облачных
технологий:
Программное обеспечение как услуга (SaaS, англ, Software‐as‐a‐Service) — модель, в
которой потребителю предоставляется возможность использования прикладного ПО
провайдера, работающего в облачной инфраструктуре и доступного из различных
клиентских устройств или посредством тонкого клиента, например, из или посредством
интерфейса программы, Контроль и управление основной физической и виртуальной
инфраструктурой облака, в том числе сети, серверов, ОС, хранения, или даже
индивидуальных возможностей приложения (за исключением ограниченного набора
пользовательских настроек конфигурации приложения) осуществляется облачным
провайдером,
Платформа как услуга (PaaS, англ, Platform‐as‐a‐Service) — модель, когда потребителю
предоставляется возможность использования облачной инфраструктуры для
размещения базового программного обеспечения для последующего размещения на
нём новых или существующих приложений (собственных, разработанных на заказ или
приобретённых), В состав таких платформ входят инструментальные средства создания,
тестирования и выполнения прикладного программного обеспечения — системы
управления базами данных, связующее программное обеспечение, среды исполнения
языков программирования — предоставляемые облачным провайдером, Контроль и
управление физической и виртуальной инфраструктурой осуществляется облачным
провайдером, за исключением разработанных или установленных приложений, а также,
по возможности, параметров конфигурации среды (платформы),
Инфраструктура как услуга (IaaS, англ, Infrastructure‐as‐a‐Service) ‐ возможность
использования облачной инфраструктуры для самостоятельного управления ресурсами
обработки, хранения, сетями и другими фундаментальными вычислительными
ресурсами, например, потребитель может устанавливать и запускать произвольное
программное обеспечение, которое может включать в себя ОС, платформенное и
прикладное ПО, Он может контролировать ОС, виртуальные системы хранения данных
и установленные приложения, а также обладать ограниченным контролем за набором
доступных сетевых сервисов (например, межсетевым экраном, DNS), Контроль и
управление основной физической и виртуальной инфраструктурой облака, в том числе
сети, серверов, типов используемых ОС, систем хранения осуществляется облачным
провайдером,
Сеть‐как‐услуга (NaaS – Network‐as‐a‐Service) ‐ описывает услуги транспортной
телекоммуникационной сетии. NaaS включает оптимизацию распределения ресурсов,
рассматривая телекоммуникационные сети и вычислительные ресурсы внутри них как
единое целое. Разновидностями NaaS являются такие услуги как VPN, полоса
пропускания по требованию (BOD — Bandwidth‐on‐Demand), виртуализация сети
мобильной связи (услуги для MNVO операторов) и т.д

Исследование рынка сетевых услуг VPN/SD-WAN для предприятий в России и мире

Recommandé

Recommandé

Contenu connexe

Similaire à Исследование рынка сетевых услуг VPN/SD-WAN для предприятий в России и мире

Similaire à Исследование рынка сетевых услуг VPN/SD-WAN для предприятий в России и мире (20)

Plus de Alexey Kondrashov

Plus de Alexey Kondrashov (20)

Исследование рынка сетевых услуг VPN/SD-WAN для предприятий в России и мире