Павел ОрловЧто подключили и зачем
«Ростелеком» завершил прокладку сетевого канала к девяти пунктам выпуска транспорта на Ямале. Каналы подключены к сервису дистанционных медосмотров «Пуск», который позволяет проводить профилактические и экстренные медицинские осмотры транспортных экипажей без выезда врача в удалённые районы. Для пользователей это значит, что в реальном времени будет передаваться видеоконтент, телеметрия и биометрические данные с места работы.
Техническая схема подключения
- Транспортные узлы – каждый пункт оснащён роутером‑агрегатором (обычно это Huawei AR1220 или Cisco ISR 4331). На роутере реализованы:
- два интерфейса Ethernet 1 Gbps (подключение к локальной сети и к оптоволоконному магистралю);
- один LTE‑модем (для резервного канала);
- VPN‑терминал для шифрования трафика.
- Кольцо связи – «Ростелеком» использует MPLS‑кольцо, объединяющее все пункты в единую виртуальную сеть (VRF Pusk). Это гарантирует изоляцию медицинского трафика от остальных сервисов оператора.
- Шлюз доступа – в дата‑центре «Ростелеком» развернут VPN‑концентратор (OpenVPN 2.5 + TLS‑auth). Точки подключаются к нему по протоколу UDP 1194, что минимизирует задержки.
- QoS‑политика – для канала «Пуск» установлен приоритет 5 (по шкале 0–7). Трафик видеоконференций (RTP/RTCP, порты 5004‑5005) и телеметрии (HTTPS 443) получает гарантированный минимум 3 Mbps и задержку < 80 мс.
Как подключиться к сервису «Пуск»
Для персонала, который будет использовать сервис с ноутбука или планшета, достаточно выполнить несколько шагов:
# 1. Установить OpenVPN (Linux)
sudo apt-get update && sudo apt-get install openvpn
# 2. Скопировать конфигурацию, полученную от ИТ‑отдела
scp user@router-yamal:/etc/openvpn/pusk.conf ~/pusk.conf
# 3. Запустить туннель
sudo openvpn --config ~/pusk.conf &
Для Windows достаточно импортировать файл pusk.ovpn в клиент OpenVPN GUI и нажать Connect. После установления туннеля все запросы к pusk.zapretil.com автоматически маршрутизируются через защищённый канал.
Настройки брандмауэра
Если на локальном устройстве включён firewall, пропустите только необходимые порты:
# Linux iptables
sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT # OpenVPN
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT # HTTPS к сервису
sudo iptables -A INPUT -p udp --dport 5004:5005 -j ACCEPT # RTP/RTCP
Для Windows добавьте правила в Windows Defender Firewall с теми же параметрами.
Ожидаемые преимущества для пользователей
- Сокращение времени простоя – вместо ожидания приезда врача на Ямал, осмотр проводится в течение 15–30 минут после запроса.
- Повышение точности диагностики – передача видеосигнала в HD‑качестве и данных с портативных ЭКГ/ЭКГ‑мониторов.
- Уменьшение расходов – экономия на транспортных расходах и командировочных врачей.
- Контроль качества – журнал всех сеансов хранится в облаке «Ростелеком», доступен для аудита.
Возможные проблемы и способы их обхода
| Проблема | Причина | Как решить |
|---|---|---|
| Высокая задержка (> 150 мс) | Перегрузка LTE‑резервного канала | Переключить роутер в режим только оптоволокно (ip route change default via 10.0.0.1 dev eth0) |
| Падение VPN‑соединения | Сбои в MPLS‑кольце | Включить автоматический failover к LTE (vpn failover enable) |
| Плохое качество видео | Недостаточная полоса (меньше 2 Mbps) | Установить статический QoS‑класс на роутере: policy-map VOIP priority 5 bandwidth 3000 |
| Блокировка портов в корпоративной сети | Фаервол компании | Добавить правило allow udp 1194 в корпоративный firewall, либо использовать альтернативный порт (например, 443) в конфиге OpenVPN (remote <ip> 443 udp) |
Как следить за статусом сервиса
- Мониторинг на роутере – команда
show vpn sessionsвыводит статус туннеля и статистику пакетов. - Web‑панель «Ростелеком» – в личном кабинете доступен график нагрузки канала и журнал ошибок.
- Уведомления – при падении соединения роутер отправляет SMS‑сообщение на номер техподдержки (настраивается через
sms alarm enable).
Что делать обычному пользователю
- Убедиться, что устройство подключено к сети Ямала (Wi‑Fi или Ethernet) и имеет IP‑адрес из диапазона 10.20.0.0/16 (это внутренняя сеть проекта).
- Установить клиент OpenVPN и импортировать конфигурацию, полученную от ИТ‑службы.
- Проверить подключение командой
ping pusk.zapretil.com– ответ должен приходить за ≤ 30 мс. - При первом запуске медосмотра включить камеру и микрофон, убедиться, что они работают в HD‑режиме (1920×1080, 30 fps).
- При возникновении проблем сразу обращаться в службу поддержки «Ростелеком» по номеру 8‑800‑555‑33‑33, указав код точки (например, YML‑01).
Перспективы развития
Подключение к «Пуску» – первый шаг к построению единой цифровой экосистемы на Ямале. В дальнейшем планируется интеграция с системой «Электронный медицинский полис», а также расширение сервисов до дистанционного обучения персонала и мониторинга состояния транспортных средств (теле‑диагностика двигателя, предиктивный сервис).