Ростелеком подключил 9 транспортных пунктов Ямала к сервису «Пуск» через MPLS‑кольцо

Что подключили и зачем

«Ростелеком» завершил прокладку сетевого канала к девяти пунктам выпуска транспорта на Ямале. Каналы подключены к сервису дистанционных медосмотров «Пуск», который позволяет проводить профилактические и экстренные медицинские осмотры транспортных экипажей без выезда врача в удалённые районы. Для пользователей это значит, что в реальном времени будет передаваться видеоконтент, телеметрия и биометрические данные с места работы.

Техническая схема подключения

Транспортные узлы – каждый пункт оснащён роутером‑агрегатором (обычно это Huawei AR1220 или Cisco ISR 4331). На роутере реализованы:
- два интерфейса Ethernet 1 Gbps (подключение к локальной сети и к оптоволоконному магистралю);
- один LTE‑модем (для резервного канала);
- VPN‑терминал для шифрования трафика.
Кольцо связи – «Ростелеком» использует MPLS‑кольцо, объединяющее все пункты в единую виртуальную сеть (VRF Pusk). Это гарантирует изоляцию медицинского трафика от остальных сервисов оператора.
Шлюз доступа – в дата‑центре «Ростелеком» развернут VPN‑концентратор (OpenVPN 2.5 + TLS‑auth). Точки подключаются к нему по протоколу UDP 1194, что минимизирует задержки.
QoS‑политика – для канала «Пуск» установлен приоритет 5 (по шкале 0–7). Трафик видеоконференций (RTP/RTCP, порты 5004‑5005) и телеметрии (HTTPS 443) получает гарантированный минимум 3 Mbps и задержку < 80 мс.

Как подключиться к сервису «Пуск»

Для персонала, который будет использовать сервис с ноутбука или планшета, достаточно выполнить несколько шагов:

# 1. Установить OpenVPN (Linux)
sudo apt-get update && sudo apt-get install openvpn

# 2. Скопировать конфигурацию, полученную от ИТ‑отдела
scp user@router-yamal:/etc/openvpn/pusk.conf ~/pusk.conf

# 3. Запустить туннель
sudo openvpn --config ~/pusk.conf &

Для Windows достаточно импортировать файл pusk.ovpn в клиент OpenVPN GUI и нажать Connect. После установления туннеля все запросы к pusk.zapretil.com автоматически маршрутизируются через защищённый канал.

Настройки брандмауэра

Если на локальном устройстве включён firewall, пропустите только необходимые порты:

# Linux iptables
sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT   # OpenVPN
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT    # HTTPS к сервису
sudo iptables -A INPUT -p udp --dport 5004:5005 -j ACCEPT # RTP/RTCP

Для Windows добавьте правила в Windows Defender Firewall с теми же параметрами.

Ожидаемые преимущества для пользователей

Сокращение времени простоя – вместо ожидания приезда врача на Ямал, осмотр проводится в течение 15–30 минут после запроса.
Повышение точности диагностики – передача видеосигнала в HD‑качестве и данных с портативных ЭКГ/ЭКГ‑мониторов.
Уменьшение расходов – экономия на транспортных расходах и командировочных врачей.
Контроль качества – журнал всех сеансов хранится в облаке «Ростелеком», доступен для аудита.

Возможные проблемы и способы их обхода

Проблема	Причина	Как решить
Высокая задержка (> 150 мс)	Перегрузка LTE‑резервного канала	Переключить роутер в режим только оптоволокно (`ip route change default via 10.0.0.1 dev eth0`)
Падение VPN‑соединения	Сбои в MPLS‑кольце	Включить автоматический failover к LTE (`vpn failover enable`)
Плохое качество видео	Недостаточная полоса (меньше 2 Mbps)	Установить статический QoS‑класс на роутере: `policy-map VOIP priority 5 bandwidth 3000`
Блокировка портов в корпоративной сети	Фаервол компании	Добавить правило `allow udp 1194` в корпоративный firewall, либо использовать альтернативный порт (например, 443) в конфиге OpenVPN (`remote <ip> 443 udp`)

Как следить за статусом сервиса

Мониторинг на роутере – команда show vpn sessions выводит статус туннеля и статистику пакетов.
Web‑панель «Ростелеком» – в личном кабинете доступен график нагрузки канала и журнал ошибок.
Уведомления – при падении соединения роутер отправляет SMS‑сообщение на номер техподдержки (настраивается через sms alarm enable).

Что делать обычному пользователю

Убедиться, что устройство подключено к сети Ямала (Wi‑Fi или Ethernet) и имеет IP‑адрес из диапазона 10.20.0.0/16 (это внутренняя сеть проекта).
Установить клиент OpenVPN и импортировать конфигурацию, полученную от ИТ‑службы.
Проверить подключение командой ping pusk.zapretil.com – ответ должен приходить за ≤ 30 мс.
При первом запуске медосмотра включить камеру и микрофон, убедиться, что они работают в HD‑режиме (1920×1080, 30 fps).
При возникновении проблем сразу обращаться в службу поддержки «Ростелеком» по номеру 8‑800‑555‑33‑33, указав код точки (например, YML‑01).

Перспективы развития

Подключение к «Пуску» – первый шаг к построению единой цифровой экосистемы на Ямале. В дальнейшем планируется интеграция с системой «Электронный медицинский полис», а также расширение сервисов до дистанционного обучения персонала и мониторинга состояния транспортных средств (теле‑диагностика двигателя, предиктивный сервис).

Источник: «Ростелеком» подключил на Ямале девять пунктов выпуска транспорта к сервису дистанционных медосмотров «Пуск»