Российский и зарубежный рынок VPN и аренды каналов: текущее состояние и перспективы развития

______________________________________________________________

декабрь 2014 год

РРЫЫННООКК VVPPNN ИИ ААРРЕЕННДДЫЫ ККААННААЛЛООВВ ВВ РРООССССИИИИ ИИ ММИИРРЕЕ

Выборочные результаты исследования

Обзор рынка VPN и аренды каналов

2

О ПОЛНОЙ ВЕРСИИ ОТЧЕТА

На протяжении многих лет рынок виртуальных частных сетей является одним из динамично развивающихся сервисов передачи данных. На мировом рынке это связано с миграцией с других технологий передачи данных на MPLS VPN, ростом рынка корпоративных приложений для совместной работы, а также использованием данной технологии в облачных решениях для обеспечения защищенного удаленного доступа с гарантированными

параметрами качества корпоративных пользователей в частные облака. Росту рынка способствует также использование виртуальных частных сетей на операторском рынке (в частности - строительство сетевой инфраструктуры при развертывании LTE, а также организация высокоскоростных подключений на скоростях от 1 Гбит/c для обеспечения соединений в ЦОД). В России основным драйвером рынка остается сегмент государственных потребителей и операторский сегмент. Данный отчет, подготовленный компанией Директ ИНФО в декабре 2014 года, анализирует ситуацию, сложившуюся на настоящий момент на рынке VPN и аренды каналов в России. Он содержит детальный анализ рынка межрегионального управляемого VPN (MPLS VPN L3 и L2) и аренды каналов, на котором работают национальные операторы связи. Также рассматривается рынок внутрирегионального VPN и аренды каналов.

Отчет состоит из трех разделов. В первом кратко анализируются основные тенденции рынка за рубежом. В отчете приведены данные по объему рынка и прогнозу его развития до 2018 года, драйверы роста, а также анализ спроса на услугу со стороны потребителей, и приводятся информация по новым направлениям развития услуги управляемого VPN и, в частности, услуги по требованию для организации доступа в корпоративные частные облака.

Во втором разделе размещена информация по общим показателям развития рынка – объеме в натуральном (по числу портов) и денежном выражении, региональной структуре рынка и структуре по отраслевой принадлежности основных клиентов. Отдельно рассмотрен рынок для гос. организаций, представлены сведения по профилю потребителя услуги (отраслевая принадлежность и проникновение по виду деятельности и размеру компании). В разделе также представлены сведения по показателям работы магистральных операторов на рынке VPN в разбивке на сегменты потребителей (операторский, бизнес-сегмент и сегмент государственных организаций). Информация, представленная в отчете, получена на основе опроса операторов, выполненного Директ ИНФО осенью 2014 года.

В третьем разделе представлен прогноз развития рынка межрегионального управляемого VPN и рынка аренды каналов в денежном выражении до 2020 года и рекомендации по наиболее привлекательным сегментам потребителей и услугам на базе VPN.

Раздел Методология содержит важные замечания и пояснения по методам анализа и источникам информации, представленной в данном отчете. В разделе Глоссарий приводится расшифровка специальных терминов, которые используются при описании услуги VPN и ее основных опций.

В разделе Глоссарий приведены расшифровки терминов и определений, представленных в отчете. В Приложении представлена подробная информация по числу пользователей услугой в зависимости от отрасли, региона, типа потребителя, а также региональная структура рынка по числу портов. Там же приведена анкета по которой проводился опрос основных игроков рынка.


3

Содержание полной версии отчета

СПИСОК СОКРАЩЕНИЙ .....................................................................................................................

ВВЕДЕНИЕ ................................................................................................................................................

1. МИРОВЫЕ ТЕНДЕНЦИИ РЫНКА УСЛУГ ЧАСТНЫХ СЕТЕЙ

1.1. ОБЩЕЕ СОСТОЯНИЕ И ОСНОВНЫЕ ТЕНДЕНЦИИ РЫНКА...................................................................... 1.2. ОСНОВНЫЕ ДРАЙВЕРЫ РЫНКА, CПРОС СО СТОРОНЫ ПОТРЕБИТЕЛЕЙ ................................................ 1.3. НОВЫЕ ДРАЙВЕРЫ РЫНКА - MPLS CLOUD READY .............................................................................

2. ОБЩЕЕ СОСТОЯНИЕ РОССИЙСКОГО РЫНКА ..................................................................

2.1. ОБЪЕМ И СТРУКТУРА РОССИЙСКОГО РЫНКА VPN И АРЕНДЫ КАНАЛОВ ........................................... 2.1.1. Общие показатели развития рынка ................................................................................... 2.1.2. Рынок VPN ............................................................................................................................. 2.1.2.1. Доля VPN на рынке фиксированной связи для организаций........................................... Источник: расчеты на основе данных Минсвязи ........................................................................ 2.1.2.2. Внутрирегиональный VPN ................................................................................................ 2.1.2.3. Рынок межрегионального VPN......................................................................................... 2.1.2.4. Средний месячный счет за порт и средние ежемесячные затраты клиентов для различные типов VPN..................................................................................................................... 2.1.2.4. Обзор рынка VPN отдельных городов и макро регионов.............................................

2.2. ПОРТРЕТ ПОТРЕБИТЕЛЯ УСЛУГ ВИРТУАЛЬНЫХ ЧАСТНЫХ СЕТЕЙ И АРЕНДЫ КАНАЛОВ ..................... 2.2.1. Число потребителей услуг ................................................................................................... 2.2.2. География использования услуги, cкорости подключения ................................................ 2.2.3. Отраслевая структура пользователей и структура по типу потребителей .............. 2.2.4. Использование в государственных организациях .............................................................. 2.2.5. Проникновение на предприятиях различного размера......................................................

2.3. ОСНОВНЫЕ ДРАЙВЕРЫ РОСТА РЫНКА ................................................................................................ 2.3.1. Услуги для государства ........................................................................................................ 2.3.2. Корпоративный сегмент ..................................................................................................... 2.3.3. Операторский сегмент ........................................................................................................ 2.3.4. Новые услуги связи ( IaaS, облачные решения) ..................................................................

2.4. СРЕДНЯЯ ВЫРУЧКА НА ПОРТ И НА КЛИЕНТА ОТ УСЛУГ VPN - ТЕКУЩАЯ СИТУАЦИЯ, ТЕНДЕНЦИИ

И ПРОГНОЗЫ ДО 2020 ГОДА .......................................................................................................................

3. ВЫВОДЫ И РЕКОМЕНДАЦИИ, ПРОГНОЗ РЫНКА ДО 2020 ГОДА.....................................

МЕТОДОЛОГИЧЕСКИЕ ПОЯСНЕНИЯ И ИСТОЧНИКИ ИНФОРМАЦИИ ...........................

ГЛОССАРИЙ.............................................................................................................................................

ПРИЛОЖЕНИЕ A: ОПРОСНЫЙ ЛИСТ ОПЕРАТОРОВ СВЯЗИ ПО РЫНКУ .........................

ПРИЛОЖЕНИЕ Б: ИСПОЛЬЗОВАНИЕ VPN В ГОСУДАСТВЕННОМ И ДРУГИХ СЕГМНЕНТАХ ПОТРЕБИТЕЛЕЙ В 2014 ГОДУ..............................................................................

ПРИЛОЖЕНИЕ В: ЧИСЛО КЛИЕНТОВ VPN ПО ОТРАСЛЯМ В 2012 И 2014 ГОДАХ .......

ПРИЛОЖЕНИЕ Г: ЧИСЛО КЛИЕНТОВ VPN ПО РЕГИОНАМ В 2014 И 2012 ГОДАХ .......

ПРИЛОЖЕНИЕ Д: ЧИСЛО ПОРТОВ VPN ВСЕХ ТИПОВ С РАЗНОЙ СКОРОСТЬЮ ПОДКЛЮЧЕНИЯ ПО РЕГИОНАМ НА КОНЕЦ 2012 И 2013 ГГ


4

МИРОВОЙ РЫНОК VPN

Мировой рынок услуг MPLS VPN продолжает развиваться высокими темпами. В 2013 году его общий объем превысил 62,6 млрд. долларов, что на 12% выше показателей 2010 года. Традиционно более высокими темпами растет рынок MPLS L2 VPN. Внутри данного сегмента наибольший рост демонстрирует сегмент сверхвысоких скоростей (от 1 Гбит/c). По оценкам аналитиков к 2018 году общий объем мирового рынка MPLS VPN достигнет 95 млрд. долларов.

По данным регулярного исследования “Ethernet и IP MPLS VPN Services“ компании Infonetics Research, включающего анализ всех типов VPN MPLS (L2 и L3, включая управляемый и неуправляемые сервисы, операторский и розничный рынок), в 2013 году мировой рынок продолжил развиваться высокими темпами. По итогам прошлого года он достиг 62,6 млрд. долларов, что на 12% выше, чем годом раньше. При этом сегмент MPLS L2 VPN (Ethernet L2 VPN или E-LAN и E-LINE) развивался более высокими темпами, чем IP VPN MPLS. По оценкам аналитиков к 2018 году рынок данного вида услуг может достигнуть 95 млрд. долларов (см. Рисунок 1.).

Источник: Infonetics Research, Ovum, 2014 Рисунок 1. Мировой рынок услуг на базе MPLS VPN

в 2011-2018 гг., млрд. долларов Аналитики отмечают, что до 2018 года Ethernet-услуги на базе MPLS будут расти значительно более высокими темпами, чем IP MPLS VPN. В 2013 году лидирующим рынком по выручке от Ethernet VPN был Азиатско-Тихоокеанский регион. До 2018 года он сохранит лидирующие позиции. Основными драйверами рынка будут облачные сервисы, доступ через IP-VPN, Ethernet-услуг и мобильные транспортные сети поверх Ethernet. В период с 2013 по 2018 года наиболее высокими темпами будет расти сегмент сверх высоких подключений VPN на скоростях от 1 Гбит/c. По оценкам Infonetic Research в период с 2013 года до 2018 года данный сегмент вырастет на 300%, а его доля в общем объеме подключений увеличиться с 10% в 2013 году до 30% в 2018 году.


5

По оценкам Infonetic Research в 2013 году на мировом рынке Ethernet VPN около 40% всех портов были подключены на скорости от 10 до 100 мбит/c, 35% - от 100 мбит/c до 1 Гбит/c и около 15% на скорости от до 10 мбит/c

Аналитики прогнози-

руют, что к 2018 году в структуре подклю-чений по скорости портов, около 36% придется на скорости подключения от 10 до 100 Мбит/c (36%), на втором месте будет сегмент со скоростями подключения от 100 мбит/c до 1 Гбит/c, на третьем месте будет сегмент от 1 Гбит/c (30% всех подключений)

Источник: Infonetics Research, июнь 2014

Рисунок 2. Cтруктура подключений к Ethernet VPN на

мировом рынке по скоростям в 2013 год

Источник: Infonetics Research, июнь 2014

Рисунок 3. Cтруктура подключений к Ethernet VPN на

мировом рынке по скоростям в 2018 году


6

ОБЩЕЕ СОСТОЯНИЕ РОССИЙСКОГО РЫНКА

Объем и структура российского рынка VPN и аренды каналов Рынок VPN – самый

быстрорастущий сегмент услуг передачи данных. Несколько лет подряд он обгоняет по темпам роста рынок аренды каналов и рынок корпоративного доступа в интернет. В то время как основные сегменты, на которых работают крупные магистральные опера-торы, демонстрируют отрицательную дина-мику, сегмент межреги-онального VPN показывает отно-сительно неплохие показатели роста. Тем не менее, темпы роста рынка постепенно замедляются. В 2014 году они могут составить всего 9%.

По оценкам Директ ИНФО, общий объем рынка VPN всех типов составил в 2013 году около 27,1 млрд. рублей (рост за год на 11%). В 2014 году рынок может вырасти еще на 9% достигнув 29,15 млрд. рублей. Cервис виртуальных частных сетей – самая динамично развивающаяся услуга передачи данных.

Источник: Данные операторов, оценки Директ ИНФО Рисунок 4. Рынок Аренды каналов, IP-транзита и VPN

в 2009-2014 гг. в млн. рублей

Структура рынка управляемого VPN по видам (межрегиональный и внутрирегиональный), а также по основным типам игроков представлена на следующих рисунках.

2008 2009 2010 2011 2012 2013 2014

(оценка) Объем рынка , млн. рублей

IP транзит 10534 12359 13120 13663 14 353 15 058 15 950

Межрегиональный VPN 6 780 8 881 10 105 10 974 13 264 14 216 15 053

Внутрирегиональный VPN

2 983 4 085 6 467 9 084 11 073 12 862 14 462

Аренда межрегиональных каналов (NPL)

22 173 20 463 18 104 15 463 13 237 11 674 11 260

Аренда международных каналов (IPL)

3405 3695 3715 3802 3 939 4183 4950

Рынок в % к прошлому году

IP транзит 117% 106% 104% 105% 105% 106%

Межрегиональный VPN 131% 114% 109% 121% 107% 106%

Внутрирегиональный VPN

137% 158% 140% 122% 116% 112%

Аренда межрегиональных каналов (NPL)

92% 88% 85% 86% 88% 96%

Аренда международных каналов (IPL)

109% 101% 102% 104% 106% 118%


7

Внутрирегиональный VPN растет более высокими темпами, чем межрегиональный. Если в 2008 году его доля в общем объеме управляемого VPN составляла всего 29%, то в 2014 году она вырастет до 47% или 12,9 млрд. рублей

Рынок аренды каналов

в 2013 году практически достиг дна, сократившись по сравнению с 2012 годом на 8% - до 15,8 млрд. рублей. В 2014 году рынок может незначительно вырасти до 16,2 млрд. рублей. Хотя рынок аренды междугородних каналов продолжит сокращаться рынок международной аренды (включая транзит) будет активно расти. Поддержку ему окажет ослабленный курс рубля, так как на данном рынке расчеты ведутся в долларах (пусть и по фиксированному курсу для Российских компаний)

Источник: Данные операторов, оценки Директ ИНФО

Рисунок 5. Российский рынок MPLS VPN по типам в 2008-2014 гг., млн. рублей

Источник: Данные операторов, оценки Директ ИНФО

Рисунок 6. Российский рынок аренды магистральных каналов по типам в 2008-2014 гг., млн. рублей


8

Доля VPN на рынке фиксированной связи для организаций

Услуга VPN – самый динамично развивающийся сервис рынка фиксированной связи и услуг передачи данных. Поэтому не удивительно, что его доля постоянно растет. В 2011 году доля VPN на рынке фиксированной связи составляла 4.9%, c учетом услуг пропуска и присоединения значительная часть которого составляет выручка сотовых компаний на операторском рынке, и 9.3% - без учета данного рынка (учитываються только услуги передачи данных, местная и

дальняя связь для орагнизаций). В 2013 году доля VPN в структуре доходов операторов выросла до 5.8% и 12.2% cоответственно.

Услуги в млн. рублей и % к итогу 2011 2012 2013

Услуги фиксированного МГ/МН 62 479 60 460 55 565

Услуги местной телефонной связи 67 144 70 349 55 197

Услуги передачи данных и интернет (без VPN) 67 076 91 079 84 029

Виртуальные частные сети (межрегиональный и городской VPN) 20 058 24 337 27 078

Пропуск и присоединения трафика 195 776 212 497 243 112

В целом объем рынка услуг фиксированной связи для организации

412 534 458 722 464 981

Доля VPN на рынке фикс. связи (без учета транзита и присоединения), %

9,3% 9,9% 12,2%

Доля VPN на рынке фикс. связи (с учетом транзита и присоединения), %

4,9% 5,3% 5,8%

Источник: расчеты на основе данных Минсвязи Рисунок 7. Доля виртуальных частных сетей на рынке фиксированной связи для юридических

лиц (операторов и организаций) РФ в 2011-2013 гг

Можно ожидать, что в условиях относительно низких темпов роста фиксированной связи доля VPN в общем объеме рынка в 2014-2020 гг будет расти. В 2014 году она может достичь 5,2% (c учетом рынка транзита и присоединения) и 13,5% (без учета рынка транзита и присоединения).


9

Портрет потребителя услуг виртуальных частных сетей Ниже представлены результаты опроса компаний по использованию ИКТ, выполняемые ежегодно по заказу Минсвязи в рамках федеральной программы стат. наблюдения. Опрос проводился среди предприятий с численностью сотрудников более 37 человек. В общей сложности в опросе участвует ежегодно около 193 тыс. предприятий (более 90% крупного и среднего бизнеса, работающего в РФ, и частично малые предприятия). Данные, представленные в исследовании, относятся к опросам, проведенным в апреле 2007-2014 гг. При анализе результатов опроса, касающихся VPN,

использовались следующие пункты опросной формы: Использование на предприятии Экстранет - делалось допущение, что если предприятие

имеет данный сервис, то для организации его используется межрегиональный VPN или аренды каналов для целей связанных с бизнесом.

Наличие Интранет – предполагается, что использование данной услуги на предприятии

требует наличие внутрирегионального (внутригородского) VPN или аренды канлов для целей связанных с бизнесом.

Использование шифрования информации передаваемой по глобальным сетям –

наличие подобных средств предполагает как применение неуправляемого VPN с использованием публичной сети интернет, так и организацию удаленного доступа в корпоративную сеть, использования средств шифрования электронной переписки и удаленных систем доступа к банковскому счету (банк-клиент).

При рассмотрении результатов исследования следует помнить, что они не полностью соответствуют всей генеральной совокупности предприятий РФ (кроме особо оговоренных случаев, когда Директ ИНФО выполняло пересчет результатов данного опроса на всю генеральную совокупность предприятий) и смещен в сторону крупного и среднего бизнеса. Также результаты данного опроса не позволяют определить точно технологии, по которым осуществлялась организация VPN или собственную сеть с использованием технологии аренды каналов (в частности, только условно можно определить использовались ли для этого публичные сети или специализированные сервисы операторов). В приложениях к отчету представлены более подробные сведения по использованию VPN и шифрования трафика по регионам и отраслям в 2012-2014 гг. При использовании этих данных следует иметь ввиду, что число опрошенных предприятий по отраслям, регионам и размерам предприятий за 2012 и 2014 год различается. Для того, что бы нивелировать это различия, дополнительно представлены расчетные данные по проникновению услуги на предприятиях (отношение числа пользующихся услугой к общему числу опрошенных).


10

За период с 2007 по

2014 год число крупных и средних предприятий, ис-пользующих межреги-ональный VPN, увели-чивалось ежегодно более чем на 1000 компаний. Однако последние годы темпы роста падают. В прошлом году прирост составил всего около 750 компаний. Также падают темпы прироста и других типов VPN (внутригородского и VPN организуемого через публичный интернет). Это свидетельствует о насыщении рынка данного типа услуг.

В период с 2006 - 2012 гг. число компаний-пользователей увеличивалось на более чем 1000 компаний ежегодно. Но в прошлом году рынок начал достигать насыщения. Уровень проникновения услуги вырос всего на 0,4%. Это является самым низким показателем за все время наблюдения. Аналогичная ситуация наблюдается и на рынке внутрирегионального (внутригородского VPN) и интернет VPN.

Тип VPN 2007 2008 2009 2010 2011 2012 2013 2014 Используют

межрегионального VPN, шт

4374 5316 6 383 7 830 9452 10850 13083 14835

Проникновение, % 2,7% 3,1% 3,8% 4,5% 5,4% 6,1% 7,3% 7,7% Используют

внутригородской VPN, шт

13843 15870 18 415 20 628 23143 28 782 29 392 32 369

Проникновение % 8,60% 9,30% 10,80% 12,0% 13,0% 16,1% 16,4% 16,7% Используют средства

шифрования информации

передаваемой по интернет

30851 41186 46 968 55 246 57 722 71 011 75 989 77 225

Проникновение % 19,10% 24,20% 27,60% 32,0% 35,0% 39,8% 42,4% 39,9%

Источник: Данные Минсвязи (Информ 3), 2007-2014 гг. Рисунок 8. Число пользователей услугой VPN и проникновение на

крупных и средних предприятиях в 2007-2014 гг. Интересным фактом является некоторое сокращение уровня проникновения интернет VPN. Оно составило в 2013 году около 2,5%. Данная тенденция связана с отказом части потребителей от данного типа соединений в пользу управляемого VPN, обладающего большей безопасностью и устойчивостью к кибер угрозам.


11

Cамый большой

прирост клиентов по услугам межреги-онального и внутрирегионального VPN зафиксирован в Центральном ФО (без учета Москвы). За последние 2 года число пользователей этими услугами выросло - 437 компаний. Больше всего выросло число пользователей внутри-регионального VPN в Центральном ФО – на 1,5 тыс. компаний

География использования услуг VPN (межрегионального и внутригородского) в 2014 году, а также трафика передаваемого по глобальным сетям (интернет VPN), представлена на Рисунке 9. Лидерство по числу пользователей по внтуригородскому VPN у Центрального ФО (без Москвы) - 6,9 тыс. клиентов. По межрегиональному VPN – у приволжского ФО (2,9 тыс. клиентов)

Внутригородской VPN Межрегиональный VPN

Пользу-ются

Прирост за 2 года

Пользу-ются

При-рост за 2 года

Шифрование информации при передачи через интернет (Интернет VPN)

Центральный ФО (без Москвы) 6 860 974 2 675 915 14 940

г. Москва 2 309 190 1 257 191 3 235

Северо-Западный ФО (без С-Петербурга)

2 375 318 1 076 286 6 298

г. Санкт-Петербург 1 379 163 696 120 2 445

Южный ФО 2 517 250 1 196 272 7 176

Северо-Кавказский ФО 542 -71 264 73 1 774 Приволжский ФО 6 319 500 2 919 692 17 069 Уральский ФО 3 440 373 1 590 440 7 636

Сибирский ФО 4 833 752 2 298 726 11 931

Дальневосточный ФО 1 795 138 864 270 4 721 Всего по РФ 32 369 3 587 14 835 3 985 77 225

Источник: Данные Минсвязи (Информ 3), апрель 2014 года

Рисунок 9 География использования услуги внутригородского, межрегионального VPN в 2012 году

Быстрее всего выросла за два года абонентская база межрегионального VPN (экстранет) в Центральном ФО без учета Москвы (прирост 915 компаний). Этот же регион лидер по проросту внутрирегионального VPN ( прирост 974 компании).


12

Москва – лидер по

проникновению услуг межрегионального и внутригородского VPN. Если в среднем по РФ данный показатель составляет 7,7% и 16,7%, то в столице 23,9% опрошенных предприятий имели экстранет, а 43,9% - интранет.

Несмотря на то, что московские компании занимают лишь 10% в общем числе пользователей межрегионального VPN, столица является лидером по проникновению данной услуги на предприятиях крупных и средних предприятиях. Если в апреле 2014 года в целом по РФ проникновение экстранета составляло по опрошенным компаниям около 7,7%, то на московских предприятиях оно достигало 23,9% (cм. Рисунок 10).

Источник: Данные Минсвязи (Информ 3), 2014 года

Рисунок 10. Проникновение внутригородского, межрегионального VPN и шифрование трафика передаваемого в глобальных сетях на

крупных и средних предприятиях по регионам Аналогичная ситуация наблюдается и с внутригородским VPN. Если в среднем по РФ проникновение данной услуги по опрошенным компаниям составляло 16,7%, то в Москве данный показатель достиг 43,9%, а в Санкт-Петербурге – 32%. Более подробная информация по числу клиентов межрегионального и внутригородского VPN в региональной разбивке, а также по использованию (планам использования) шифрования трафика, передаваемого по глобальным сетям, в подробной разбивке по областям представлена в Приложении Г к данному отчету. На Рисунке 2.2.2.3. в полной версии отчета представлена структура рынка VPN всех типов по скоростям и федеральным округам. Более детальная информация о количестве портов с теми или иными скоростями по состоянию на конец 2013 года представлена в Приложении Д к данному исследованию.


13

Отраслевая структура пользователей и структура по типу потребителей Cамые высокие уровни

проникновения меж-регионального VPN у отрасли Связь (27%), в финансовых ком-паниях (25%) и на предприятиях ИКТ (22%). Межрегио-нальный VPN в наибольшей степенени распространен в финансовых компа-ниях (55%) и в отрасли Связь (47%)

По отраслям самое высокое проникновение межрегионального VPN на предприятиях связи (27%), финансовых компаниях (25%) и в ИКТ (22%). Самый высокий уровень проникновения внутрирегионального VPN на предприятиях отрасли Связи и Финансовая деятельность (47% и 55%). Проникновение по укрупненным отраслям представлено на Рисунке:

Используют

Проникновение в % от опрошенных

Экстра-нет Интранет

средства шифрова-

ния Экстра-нет

Интра-нет

средства шифрова-

ния Сельское и лесное хозяйство 44 103 468 2% 6% 26%

Все виды производства 2 412 5 000 11 504 10% 20% 46% Строительство 399 771 2 199 8% 15% 43%

Оптовая и розничная торговля 2 246 4 877 7 679 13% 29% 46% Гостиницы и рестораны 176 254 685 8% 12% 33%

Транспорт 738 2 452 3 421 9% 30% 42% Связь 512 902 1 198 27% 47% 63%

Финансовая деятельность 1 735 3 864 5 210 25% 55% 74% Услуги (включая научные) 1 986 3 988 10 544 7% 13% 35%

Государственное управление 2 682 6 395 18 928 6% 13% 39% Образование 489 943 1 405 20% 39% 58%

Здравоохранение и социальные услуги 961 1 848 9 652 5% 10% 50%

Организация отдыха, культура и спорт 438 942 4 230 2% 4% 17% ИКТ 876 1 639 2 447 22% 41% 61% Источник: Данные Минсвязи (Информ 3),апрель 2012

Рисунок 11. Отрасли с самым высоким приростом по числу компаний межрегионального VPN

Структура рынка в % отношении по отраслям (межрегиональный и внутригородской VPN, средства шифрования) представлены на Рисунках 11 и 12. Более детальная информация по отраслям и подотраслям приведена в Приложении В к данному исследованию.


14

В общем числе предприятий, исполь-зующих меж-региональный VPN, наибольшую долю имеют организации, занимающиеся госу-дарственным управ-лением (17%), производство всех типов (15%), финан-совые компании (11%) и торговля (14%).

В общем числе

предприятий, исполь-зующих внутри-региональный VPN, наибольшую долю имеют организации, занимающиеся госуда-рственным управ-лением (19%), производственные компании всех видов (15%) и предприятия сферы услуг (12%).

Источник: Данные Минсвязи (Информ 3), апрель 2014

Рисунок 12. Отраслевая структура пользователей межрегионального VPN

Источник: Данные Минсвязи (Информ 3), апрель 2014 Рисунок 13. Отраслевая структура пользователей внутрирегионального (внутригородского) VPN


15

Использование VPN в государственных организациях Государственные

организации являются активными потреби-телями услуг VPN всех типов. Например из 50 тыс. государственных организаций и их обособленных подразделений 11% охвачены межрегиона-льным VPN, 22% – внутригородским (внутрирегиональным) и 58% используют средства шифрования при передачи информации через интернет

В общем числе

государственных организаций исполь-зующих меж-региональный VPN, наибольшую долю имеют органы государственной власти в субъектах РФ (35%), Органы исполнительной власти ( 32%) и Другие государственные организации (25%)

В целом из почти 50 тыс. государственных организаций и обособленных подразделений около 5,3 тыс. (11%) охвачены межрегиональным VPN, 11 тыс (22%) – внутригородским (внутрирегиональным) и 28,9 тыс. (58%) используют средства шифрования при передачи информации через интернет. Структура рынка в % отношении по отраслям (межрегиональный и внутригородской VPN, средства шифрования) представлены на Рисунках:

Источник: Данные Минсвязи (Информ 3), апрель 2014

Рисунок 14. Отраслевая структура государственных потребителей межрегионального VPN (доля в общем числе филиалов и

обособленных подразделений)

Крупнейшие контракты на услуги управляемого VPN заключенные в 1 половине 2014 года, согласно процедурам описанным в 44-ФЗ, представлены в Таблице 2.2.4 в полной версии отчета. Более детальная информация по количеству государственных потребителей (министерствам, ведомствам, внебюджетным фондам, федеральным и региональным органам власти) приведена в Приложении Б к данному исследованию.


16

Проникновение на предприятиях различного размера

Использование

межрегионального и внутригородского VPN наиболее характерен для предприятий с численностью сотруд-ников более 5 тыс. человек. Среди этой группы компаний виртуальные частные сети используют более 85% (для внутригородского) и более 44% (для межрегионального) компаний.

Согласно данным опросов Минсвязи, сети Экстранет (межрегиональные сети) и интранет (внутригородские сети) с использованием VPN характерны для предприятий с численностью сотрудников более 5 тыс. человек. В данной группе предприятий межрегиональный VPN используют более 44% компаний, городской – более 85% . На предприятиях с численностью сотрудников более 10 тыс. человек данный тип VPN используют около 50% компаний, а городской (внутрирегиональный) – около 87%.

Проникновение в % от общего числа

опрошенных Число сотрудников, чел.

Межрегиональный VPN

Внутригородской VPN

(интра-нет)

Использующие средства шифрования

Число компаний, шт

От 37 до 100 2 927 9 854 30 208 СМБ От 100 до 250 1 688 4 402 11 024

От 250 до 1000 . 1 874 4 606 11 097

От 1000 до 5000 543 1 405 3 231

От 5000 до 100000 1 574 3 687 7 797 Крупный бизнес

Свыше 100000 1 048 2 449 4 358

Проникновение , %

От 37 до 100 3% 12% 28% СМБ От 100 до 250 8% 20% 49%

От 250 до 1000 . 10% 24% 56%

От 1000 до 5000 10% 27% 61%

От 5000 до 100000 14% 33% 67% Крупный бизнес

Свыше 100000 18% 43% 73%

Источник: данные Информ 3 по 190 тыс. предприятий, апрель 2014

Рисунок 15. Проникновение услуг VPN и использование шифрования информации, передаваемой по интернет (интернет

VPN), на предприятиях c различной численностью сотрудников.


17

ГЛОССАРИЙ ТЕРМИНОВ И ОПРЕДЕЛЕНИЙ

IPsec (сокращение от IP Security) — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять подтверждение подлинности и/или шифрование IP-пакетов передаваемых по открытым сетям (в частности интернет). IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет. Протоколы IPsec работают на сетевом уровне (уровень 3 модели OSI).

SDN (от англ. Software-defined Networking, Программно-конфигурируемая сеть или программно-определяемая сеть) — сеть передачи данных, в которой уровень управления сетью отделён от устройств передачи данных и реализуется программно, одна из форм виртуализации вычислительных ресурсов. Ключевые принципы программно-конфигурируемых сетей — разделение процессов передачи и управления данными, централизация управления сетью при помощи унифицированных программных средств, виртуализация физических сетевых ресурсов. Протокол OpenFlow, реализующий независимый от производителя интерфейс между логическим контроллером сети и сетевым транспортом, является одной из реализаций концепции программно-конфигурируемой сети и считается движущей силой её распространения и популяризации.

MPLS (Multi Protocol Label Switching) — технология быстрой коммутации пакетов в многопротокольных сетях, основанная на использовании меток. MPLS. Сочетает в себе возможности управления трафиком, присущие технологиям канального уровня (Data Link Layer 2), и масштабируемость и гибкость протоколов, характерные для сетевого уровня (Network Link Layer 3). "Многопротокольность" в названии технологии означает, что MPLS – инкапсулирующий протокол и может транспортировать множество других протоколов.

MPLS-TP - ориентированная на соединения пакетная сеть на основе MPLS, которая обеспечивает управляемые сквозные соединения к сетям клиентского уровня (таким как Ethernet). В этой реализация MPLS удалены все лишние функции, не имеющие отношения к коммутации пакетных соединений, и добавлены ключевые функциональные возможности, такие как QoS, сквозной OAM и зарезервированная коммутация, обеспечив тем самым полную детерминированность сети. Таким образом, MPLS-TP это новая разновидность MPLS, специально предназначенная для применения в транспортных сетях. Она опирается на хорошо известные и широко использующиеся технологии и стандарты сетей IP/MPLS, но без всей его избыточности, не имеющей отношения к приложениям на основе соединений, и без пробелов в транспортной функциональности. MPLS-TP может рассматриваться как основа сетей Ethernet и транспортных сетей OTN. В отличие от классического MPLS, MPLS-TP не поддерживает режим без установления соединения, у него более простые возможности, он менее сложен и более управляем. Он открывает путь к транспортной технологии с низкой стоимостью коммутации на втором уровне, где устранена вся избыточность маршрутизации третьего уровня.

VLAN Stacking - это механизм, когда один VLAN (Virtual Local Area Network) вставляется внутрь другого VLAN (Q-in-Q). Это позволяет объединить в одной несущей сети данные разных клиентов, использующих в своих сетях одинаковые VLAN. Без этого механизма, если два клиента используют один и тот же VLAN в своих сетях и на входе к провайдеру, оба они смогут видеть эти сети. VLAN Stacking решает такую проблему двойным тегированием кадров. Провайдер назначает на входе для первого клиента опорный VLAN, внутри которого проходят тегированные клиентские кадры, и может использовать до 4096 таких опорных VLAN. На входе другого клиента назначается другой опорный VLAN, внутри которого проходят тегированные кадры другого клиента, vlan которого такие же, как и у первого.


18

QoS (Quality of Service) и COS (Class of Service) - Качество и класс предоставляемых услуг передачи данных. QoS и COS обычно описывает сеть в терминах задержки, полосы и дрожи сигнала. Классы сервиса – подразумевают под собой механизмы дифференциации потоков трафика, обеспечивающие качественное обслуживание различных видов трафика на всем протяжении составного пути от одного конечного узла до другого. SLA (Service Level Agreement) – соглашение о гарантии качества обслуживания, заключаемое между провайдером услуг и клиентом

VPN (Virtual Private Network) - обобщённое название технологий, обеспечивающих одно или несколько защищенных сетевых соединений (логическую сеть) поверх другой сети. VPN состоит из двух частей: «внутренняя» (подконтрольная) сеть, которых может быть несколько, и «внешняя» сеть, по которой проходит инкапсулированное соединение (обычно используется Интернет или выделенную сеть оператора). В зависимости от применяемых протоколов и назначения, VPN может обеспечивать соединения трёх видов: узел-узел, узел-сеть и сеть-сеть. В зависимости от способа реализации различают Защищённый или Доверительный вид VPN. Первый является наиболее распространённым вариантом. С его помощью возможно создать надежную и защищенную сеть на основе ненадёжной сети, как правило, Интернета. Примером защищённых VPN являются реализации на базе протоколов IPSec, PPTP или SSL. Данный тип виртуальных частных сетей может быть внедрен как непосредственно потребителем (организация самостоятельно), так и предоставлен базе оборудования провайдера (как отдельная услуга). Доверительный способ реализации используется в случаях, когда передающую среду можно считать надёжной и необходимо решить лишь задачу создания виртуальной подсети в рамках большей сети. Проблемы безопасности становятся неактуальными. Примерами подобных VPN решений являются: Multi-protocol label switching (MPLS) и реализации VPN на его основе. Основные элементы такой сети представлены в Таблице 2. При такой реализации оператор гарантирует своим клиентам определенные параметры качества (см Таблицу 1). MPLS L2 VPN (E-LINE), VPLS (Virtual private LAN Service) или E-LAN и MPLS L3 VPN – различные способы реализации услуг управляемого VPN на базе протокола MPLS. Основные характеристики данных способов реализации их отличия друг от друга представлены в Таблице 3. При построении сети VPN различают следующие виды связности :

Полная связность (Full Mesh) - в данной архитектуре подразумевается организация IP VPN сети по схеме соединения узлов «каждый с каждым», когда любой из узлов имеет прямое виртуальное соединение до любого другого узла сети. Т.е. данные при передаче от любого узла пойдут до узла назначения по наиболее оптимальному пути, с точки зрения сети оператора. Все порты VPN сети подключаются отдельно и могут использовать различные классы портов для каждой точки подключения.

Звезда с центром (Hub & Spoke, Central Site) - наиболее распространенный способ организации VPN с одним выделенным центральным узлом сети (hub) и несколькими филиалами (spoke), имеющими подключение только к центральному узлу. Филиалы могут отправлять трафик только в центральную точку , политикой маршрутизации которого уже определяется, пропускать трафик дальше к другим филиалам или нет. Для центрального узла ограничений в направлениях трафика нет.

Произвольная связность (Custom) К этому варианту относятся все остальные топологии построения IP VPN сетей. Для каждой сети данного типа используется индивидуальная архитектура, разработанная в соответствии с потребностями Клиента, которая не может быть в целом заранее предопределена.. Типы портов и схемы тарификации для каждой из точек сети могут быть выбраны также независимо друг от друга.


19

Таблица 1. Параметры качества MPLS VPN

Название параметра Описание

SA – Site Availability Доступность виртуального коммуникационного транка, выраженная в процентах, между сайтом и PE маршрутизатором, к которому подключен CE маршрутизатор, включая последнюю милю и часть сети провайдера, предоставляющая связность с сайтом клиента

RTD – Round Trip Delay Усредненное за отчетный месяц значение суммарных задержек на передачу в прямом и обратном направлении пакетов между двумя маршрутизаторами

Packer Loss Ratio Процентное отношение потери пакетов при их прохождении между маршрутизаторами в прямом и обратном направлении выраженное в процентах

Jitter Вариация задержки в серии передаваемых пакетов между маршрутизаторами, измеряется в миллисекундах.

Таблица 2. Основные элементы MPLS VPN

Название элемента Описание

CE (Customer Edge Router) - маршрутизатор со стороны узла клиента, который непосредственно подключается

к маршрутизатору оператора.

Маршрутизатор (включая кабели, коннекторы и программное обеспечение), расположенный в помещении клиента и являющийся

частью клиентской сети. Осуществляет взаимодействие с PE маршрутизатором.

PE (Provider Edge)- граничный маршрутизатор со стороны оператора

(MPLS домена), к которому подключаются устройства CE

Маршрутизатор, расположенный на узле провайдера в городах и являющийся частью опорной сети провайдера. Осуществляет

взаимодействие с CE маршрутизатором и отвечает за трансляцию пакетов по опорной сети.

Транк Переключение между магистральным PE маршрутизатором провайдера

и CE маршрутизатором клиента.

P - маршрутизатор Маршутизатор внутри сети Оператора

MPLS домен Группа соединённых устройств, осуществляющих коммутацию по

меткам, находящихся под единым административным подчинением и функционирующих в соответствии с единой политикой маршрутизации

Сайт (Site) Площадка предоставления клиенту сервиса IP VPN. В одном городе

возможно неограниченное количество сайтов.

Таблица 3. Различные способы реализации VPN на базе MPLS

Услуга управляемого VPN/ характеристика

MPLS L2 VPN VPLS MPLS L3 VPN

Альтернативные названия/ классификация Ethernet

Forum

E-LINE или Ethernet Virtual Private Line (EVPL)

E-LAN или Ethernet Virtual Private LAN (EVP-LAN)

Управляемый IP VPN

Уровень (по модели OSI) 2 (Канальный) 2 (Канальный) 3 (Сетевой)

Интерфейс подключения Только Ethernet Только Ethernet Любой

поддерживающий IP

Топология VPN Точка-Точка (P2P)

Полная связность Любая

Приоритезация данных Один класс трафика на портКаждый кадр Ethernet по

меткам 802.1р Каждый пакет по полю в

заголовке IP

Варианты тарифных планов

1. Фиксированная плата без учета трафика

2. По объему пропущенного трафика

Фиксированная плата без учета трафика

1. Фиксированная плата без учета трафика

2. По объему пропущенного трафика

Ограничения услуги Один класс трафика на порт

виртуального канала

Ограниченная тарифи-кация (невозможна

тарификация по трафику)

Поддержка только IPv4 протокола


20

Desktop as a Service (DaaS) — модель распространения и эксплуатации программного обеспечения, получившая известность в начале 2000-х годов и являющаяся логическим продолжением SaaS/IaaS. При предоставлении услуги DaaS клиенты получают полностью готовое к работе («под ключ») стандартизированное виртуальное рабочее место, которое каждый пользователь имеет возможность дополнительно настраивать под свои задачи. Таким образом, пользователь получает доступ не к отдельной программе, а к необходимому для полноценной работы программному комплексу. Физически доступ к рабочему месту пользователь может получить через локальную сеть или Интернет. В качестве терминала может использоваться ПК или ноутбук, нетбук и даже смартфон. Устройство доступа используется в качестве тонкого клиента и требования к нему минимальны. Virtual Desktop Infrastructure (VDI) – означает по сути тоже , что и DaaS (службы удаленного доступа к пользовательскому рабочему столу на удаленных серверах доступных по сети), Основное различие в том, что аббревиатура VDI, как правило означает удаленный доступ к рабочему столу в корпоративном облаке, в то время как DaaS – о том, что десктоп как услуга предоставляется из публичного облака, т. е. с серверов хостинговой компании или сервис-провайдера. Fiber To The X или FTTx (англ. fiber to the x — оптическое волокно до точки X) —термин для любой телекоммуникационной сети, в которой от узла связи до определенного места (точка X) доходит волоконно-оптический кабель, а далее, до абонента, — медный или коаксиальный кабель. В семейство FTTx входят различные виды архитектур:

FTTN (Fiber to the Node)/ FTTLA (Fiber to the last amplifier) — волокно до сетевого узла или последнего усилителя (для КТВ)

FTTC (Fiber to the Curb) — волокно до микрорайона, квартала или группы домов; FTTB (Fiber to the Building) — волокно до здания; FTTH (Fiber to the Home) — волокно до жилища (квартиры или отдельного коттеджа); FTTO (Fiber to the Office) - волокно до офиса или объекта коммерческой недвижимости;

Существуют и другие сокращения связанные с данным термином (например, FTTN или FTTD), но они в данном исследовании не используются. PON (аббр. от англ. Passive optical network, пассивная оптическая сеть) — технология пассивных оптических сетей. Распределительная сеть доступа PON основана на древовидной волоконно-кабельной архитектуре, с пассивными оптическими разветвителями на узлах, представляет экономичный способ обеспечить широкополосную передачу информации. При этом архитектура PON обладает необходимой эффективностью наращивания узлов сети и пропускной способности, в зависимости от настоящих и будущих потребностей абонентов. Существует несколько утвержденных стандартов для данной технологии:

ITU-T G.983: APON (ATM Passive Optical Network)/BPON (Broadband PON) - скорость до 622 мбит/с. Сейчас данный стандарт практически не используется

ITU-T G.984: GPON (Gigabit PON) - скорость до 2400 мбит/c. IEEE 802.3ah: EPON или GEPON (Ethernet PON) – скорость до 1,25 Гбит/с. В отличие

от предыдущих версий протокола работает напрямую с кадрами Ethernet. IEEE 802.3av: 10GEPON (10 Gigabit Ethernet PON)- до 10 Гбит/c

Technology

Российский и зарубежный рынок VPN и аренды каналов: текущее состояние и перспективы развития