3 Требования к физической организации каналов связи, их криптозащищённости и резервированию на ПЦО (количество вводов в зависимости от емкости, резервирование)

Типы цифровых каналов связи

Каналы связи - это линии связи, по которым одно сетевое устройство передает данные другому. Канал связи может использовать различные виды среды передачи данных: витую пару, волоконную оптику, радио- и инфракрасные волны, спутниковые линии связи. Каждый из типов каналов связи имеет свои преимущества и недостатки. Обычно высокоскоростные каналы более дорогие и по ним можно достаточно быстро передавать большие объемы данных (что снижает значение показателя цена/бит). Далее в рамках настоящих рекомендаций будут рассмотрены основные типы каналов связи, наиболее часто используемые на ПЦО для связи пультового и объектового оборудования: выделенная линия, «витая пара» и оптоволоконный кабель.

Выделенные линии
В выделенных линиях в качестве среды передачи применяется двухжильный медный кабель. Обычно в качестве выделенных используются телефонные линии, отключенные от аппаратуры АТС и телефонного аппарата. Такой канал используется только для организации связи между двумя определенными пунктами, например, между пультом и ретранслятором СПИ. Качество связи по выделенной линии обычно выше, чем связь по коммутируемой телефонной линии. Скорость передачи в выделенных линиях несколько выше - от 64 до 512 Кбит/с.

Кабель «витая пара»
Кабель типа «витая пара» содержит несколько пар медных проводов. На сегодня этот тип кабеля наиболее распространен в локальных сетях. Скорость передачи данных в сетях, где используется кабель «витая пара», составляет от 10 Мбит/с до 100 Мбит/с. Чаще всего применяется кабель типа UTP5 (Unscrewed Twisted Pare - неэкранированная «витая пара», категория 5). В тех случаях, когда необходима защита данных от помех (например, от сильных электромагнитных полей), применяют экранированную витую пару. Кабель типа «витая пара» широко применяется в локальных сетях, создаваемых на основе технологий Ethernet и Fast Ethernet.

Волоконно-оптический кабель
В настоящее время региональные операторы проводной связи осуществляют модернизацию инфраструктуры существующей телефонной сети путем перехода с медных телефонных линий на волоконно-оптические линии связи (ВОЛС). Модернизация телефонной сети осуществляется на всех уровнях - от абонентских устройств на квартирах и объектах до узлов доступа и агрегации на АТС. Волоконно-оптический кабель по своей структуре напоминает витую пару. Основу волоконно-оптического кабеля составляет стеклянная сердцевина, по которой распространяется свет, окруженная твердым заполнителем и помещенная в защитную оболочку диаметром 125 мкм. В одном кабеле может содержаться от одного до нескольких сотен таких сердечников. Сердечник покрыт слоем стекла с более низким, чем у сердечника, коэффициентом преломления. Он предназначен для более надежного предотвращения выхода света за пределы сердечника. Внешним слоем служит пластиковая оболочка, защищающая остекление. Источником распространяемого по оптоволоконному кабелю светового луча является преобразователь электрических сигналов в оптические, например, светодиод или полупроводниковый лазер.

Кодирование информации осуществляется изменением интенсивности светового луча. Физической основой передачи светового луча по волокну является принцип полного внутреннего отражения луча от стенок волокна, обеспечивающий минимальное затухание сигнала, наивысшую защиту от внешних электромагнитных полей и высокую скорость передачи. По оптоволоконному кабелю, имеющему большое число волокон, можно передавать огромное количество сообщений. На другом конце кабеля принимающий прибор преобразует световые сигналы в электрические. Скорость передачи данных по оптоволоконному кабелю на сегодняшний день может достигать до 40 000 Мбит/с.

При использовании оптоволоконного кабеля в качестве линии связи операторами связи широко используются транспортные технологии уровня магистрали. Способы применения оптоволоконного кабеля классифицируют по названию точки сопряжения с потребителем и объединяются названием FTTx - оптоволокно до точки «х»: FTTB (Fiber To The Building) - оптика до административного здания, FTTC (Fiber To The Curb) - до распределительного шкафа, FTTH (Fiber To The Home) - до жилого дома.

Технология «волокно в монтажный шкаф» FTTC обеспечивает один из простейших и наименее дорогих способов наращивания сети. В FTTC волоконно-оптический кабель из центрального узла (районной АТС, или узла оператора услуг связи) приходит в монтажный шкаф (curb). Монтажный шкаф, который оснащается электронным распределительным оборудованием, может быть как уличного исполнения, так и исполнения для установки внутри помещений. От шкафа к абонентам идут витые пары. В отличие от телефонных пар, эти витые пары имеют лучшие технические характеристики и значительно меньшую длину до 500 м.

Технология FTTB (Fiber-To-The-Building) - оптика доведена до здания (строения).

В доме устанавливается коммутатор, который имеет число выходных портов, соответствующее количеству абонентов для их индивидуального подключения, и оптический входной порт для подключения к магистральному коммутатору или мультиплексору цифрового транспортного кольца. Коммутатор, устанавливаемый в доме, должен обеспечивать гарантированное предоставление требуемого качества для всех видов услуг, контролировать и управлять сервисными потоками по всем портам для каждого абонента в отдельности. Абоненты, как правило, подключаются с помощью витого парного кабеля типа UTP.

Современные коммутаторы имеют модульную архитектуру и поддерживают широкий спектр интерфейсов и протоколов, в том числе xDSL, HomePNA, 10/100 Base-TX/FX и т.д., и обеспечивают высокую гибкость при построении домовой распределительной сети.

Технология FTTH (Fiber to the Home) - оптическое волокно до квартиры. FTTH означает, в отличие от FTTB, развертывание оптических сетей доступа с использованием технологии Ethernet (Ethernet FTTH) с прокладкой оптического волокна до квартиры абонента.

В типовых конфигурациях сетей доступа Ethernet FTTH применяются недорогие одноволоконные линии, использующие технологию 100ВХ или 1000ВХ, с заданным максимальным радиусом действия 10 км. Для работы на больших расстояниях имеются оптические модули, позволяющие увеличить мощность оптического сигнала, а также оптоволоконные пары с оптическими модулями, которые можно подключить к порту любого Ethernet-оборудования.

Оптимальным решением для FTTH является технология пассивных оптических сетей Gigabit PON (GPON), характеризующаяся масштабируемостью и сверхбольшой пропускной способностью. Суть технологии PON заключается в том, что между центральным узлом, расположенным на АТС и обеспечивающим подключение к магистрали, и абонентскими узлами создается полностью пассивная оптическая сеть древовидной топологии. В промежуточных узлах дерева размещаются компактные пассивные оптические разветвители (сплиттеры), не требующие питания и обслуживания.

Так, компания ОАО «Ростелеком» применяет GPON для предоставления услуги доступа в Интернет в массовом порядке. В качестве абонентского терминала для доступа в Интернет в квартирах граждан применяется ONT (Optic Network Terminal) (абонентский узел), как правило, имеющий четыре Ethernet разъема FE (Fast Ethernet), один из которых можно использовать для организации централизованной охраны.

На сегодняшний день выделенная оптоволоконная линия является самой защищенной средой (на физическом уровне), особенно в сравнении с общими передающими средами. Кроме того, коммутаторы Ethernet, использующиеся в средах сервис-провайдеров, призваны обеспечить разделение физического уровня портов и логического уровня абонентов, и имеют множество надежных функций защиты, которые в состоянии предотвратить практически все попытки вторжений.

Технология организации централизованной охраны с использованием оптоволоконных каналов связи подробно рассмотрена в выпущенных ФКУ «НИЦ «Охрана» Росгвардии «Рекомендациях по организации централизованной охраны при проведении операторами связи модернизации сетей передачи данных, в том числе с применением PON-технологий» Р 78.36.019-2012.

Рекомендации по количеству каналов связи на ПЦО

Качество работы всех каналов связи зависит от провайдера. Возможны ситуации, когда канал связи не работает (аварии коммутационного оборудования, ремонтные работы на линии) и информация с объекта (взятие/снятие, тревоги, аварии и др.) не приходит на ПЦО. Объект в это время не охраняется. В связи с этим необходимо обращать внимание на надежность провайдера, предоставляющего услуги связи, и на надежность собственно канала связи. В любом случае необходимо обеспечивать резервирование каналов передачи информации на ПЦО в соответствии с пунктом 35 приказа МВД РФ от 16 июня 2011 года №676 «Об утверждении Инструкции по организации работы пунктов централизованной охраны подразделений вневедомственной охраны». При резервировании должны выбираться каналы, предоставляемые разными провайдерами. При резервировании необходимо обеспечение постоянного контроля каналов связи, как основного, так и резервного.

Для защиты аппаратно-программного комплекса ЛВС ПЦО от возможных технических сбоев и неисправностей каналообразующего оборудования провайдеров сети Интернет целесообразно обеспечить устойчивую связь с объектовым оборудованием путем подключения к ПЦО как минимум двух каналов сети Интернет (основной и резервный) от разных провайдеров. При количестве охраняемых ПЦО объектов до 1500 гарантированная скорость передачи данных каналов должна быть не менее 2 Мбит/с, а при количестве охраняемых объектов от 1500 до 7000 указанная скорость должна быть не менее 5 Мбит/сек. На крупных ПЦО со значительным количеством охраняемых объектов (свыше 7000 объектов) рекомендуется организовывать на ПЦО три канала (при наличии технической возможности) подключения к сети Интернет: основной, резервный и аварийный каналы от разных провайдеров с соответствующим подключением через свои маршрутизаторы с гарантированной скоростью передачи данных не менее 10 Мбит/с.

Далее >>>