来源: https://habr.com/ru/news/1014590/
据媒体报道，俄罗斯数字发展、通信和大众传媒部计划到2030年将反恐系统（CTTS）的吞吐量提升至954 Tbit/s。该部还计划增加对这一联邦项目的拨款。专家认为，新的CTTS性能指标将能够分析所有俄罗斯网络（RuNet）流量，并预留足够的余量来应对自然增长、封锁措施的扩大以及新的规避方法的出现。
根据俄罗斯数字发展、通信和大众传媒部2030年前活动计划的一项命令，到2030年，俄罗斯联邦自动化安全系统（ASSI）的容量将增长2.5倍，达到954 Tbps。该命令预计，到2026年，俄罗斯100%的互联网流量将由ASSI处理。此前，根据联邦项目“网络安全基础设施”的数据表，该系统的容量计划到2030年达到752.6 Tbps。
联邦项目的预算也增加了149亿卢布，达到837亿卢布。其中大部分资金将用于提升系统吞吐量和升级ASBI（高级安全基础设施）。根据相关规定，到2030年，扩大系统容量将确保互联网的“网络主权和信息安全”。俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）向媒体表示，该系统的扩容“将与电信运营商流量的增长保持一致”。
一位电信市场媒体人士解释说，TSPU（电信系统处理单元）的容量有限。当系统无法处理流量时，它会切换到旁路模式，流量直接通过。据他透露，这种情况发生在3月22日至23日夜间，当时俄罗斯许多被封锁的资源开始开放。系统新增了大量过滤规则（每天4万条，而通常只有1万到1.5万条），导致系统不堪重负。
专家解释说：“要解决这个问题，我们需要加强系统本身，安装更多过滤单元，提高其处理能力。” TSPU的软硬件制造商RDP.ru和Signaltek拒绝置评，而Citadel公司则未回应媒体的询问。
Informzashita安全分析主管阿纳托利·佩斯科夫斯基(Anatoly Peskovsky)告诉媒体，将带宽扩展至954 Tbps是为了使基础设施与实际流量相匹配：“目前，过滤规则的数量已经超过250万条，而混淆协议（流量掩码）或各种VPN协议迫使深度包检测(DPI)设备在每个数据包上消耗更多资源。” 因此，他表示，除了增加带宽外，此举还旨在提高VPN绕过工具的拦截效率。“在俄罗斯，954 Tbps的容量意味着系统将拥有足够的资源来分析所有俄罗斯网络(RuNet)流量，并且还有增长空间，能够应对更复杂的规则以及新的混淆方法的出现。”佩斯科夫斯基解释道。
Servicepipe 副首席执行官丹尼尔·谢尔巴科夫向媒体解释说：“954 Tbps 这个数字确实非常庞大。作为对比，根据俄罗斯数字发展部的官方数据，2024 年俄罗斯网络的流量为 188.5 EB（艾字节），这相当于整个俄罗斯网络平均流量的约 30 Tbps。” 他补充说，将网络吞吐量提升至 954 Tbps 意味着到 2030 年，“将会出现更多网络节点，从而提供更大的覆盖范围和更高的安全性。”
Curator首席执行官德米特里·特卡切夫向媒体解释说，在如此大规模的网络中，不仅带宽本身，系统架构也起着关键作用。“TSPU的有效性将取决于网络拓扑结构、节点分布以及流量管理质量。这些因素最终决定了系统确保互联网稳定性和可管理性的能力。”特卡切夫总结道。
对《通信法》和《信息、信息技术和信息保护法》的修正案，即非正式地被称为“主权俄罗斯网络法”的修正案，于2019年11月1日生效。这些修正案旨在保护俄罗斯互联网免受外部威胁。所有电信运营商都必须在其网络上安装专用设备。一旦互联网的完整性、稳定性和安全性受到威胁，俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）将能够集中管理流量路由。该设备还可以过滤流量、限制对俄罗斯境内被禁资源的访问、降低某些资源的访问速度，并可以完全屏蔽在俄罗斯境内被禁的服务。
图像
红色表示 TSPU（技术威胁应对手段）设备——即来自俄罗斯联邦通信、信息技术和大众传媒监管局的“黑盒子”，电信运营商将这些设备连同电源一起放置在全国各地站点的独立机架中，但他们无法接触到这些设备。
俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）的TSPU系统已在俄罗斯联邦大多数供应商和电信运营商的站点安装并投入使用。该系统基于一系列参数分析所有用户的互联网流量（数据包），并决定是否允许（默认允许）、限制速度（针对不同服务制定规则）或阻止（针对受限网站）。TSPU组件的配置和管理均由Roskomnadzor的专家负责。由于Roskomnadzor的保密政策，目前尚不清楚其为“主权俄罗斯网络”（RuNet）提供的具体设备。
电信运营商须在其车辆机房内为已安装的TSPU设备提供空间，并提供电源（包括主电源和备用电源），同时确保国家无线电频率中心、俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）以及设备制造商的专家能够远程访问这些设备。此外，电信运营商不得干扰Roskomnadzor专家使用专用软件远程控制技术对抗措施的能力。
自 2023 年 8 月起，俄罗斯主要运营商的所有通信节点都配备了基于 TSPU 设备的对抗措施，以过滤用户流量中的违禁内容。
到2025年，TSPU的覆盖率将接近100%。三年前，宽带接入的覆盖率仅为80%。目前，已采取以下应对措施：
1207 个宽带节点；
135个移动网络节点；
86个跨境节点。
TSPU 的容量以速度衡量。Rostelecom 保持着“速度容量”的最高纪录，最高可达 16 Tbps，平均为 9 Tbps。MTS 位居第二，最高和平均分别为 6 Tbps 和 4 Tbps。VimpelCom 位列第三，最高分别为 5 Tbps 和 3 Tbps。接下来是 MegaFon（最高分别为 4 Tbps 和 3 Tbps）、ER-Telecom（最高分别为 3 Tbps 和 1.8 Tbps）以及 T2（最高分别为 1.8 Tbps 和 1.5 Tbps）。T2 的较低数据可能是由于其与 Rostelecom 共享基础设施所致。TSPU 的总流量负载为 132.3 Tbps。
俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）此前否认了媒体关于Telegram造成网络封锁问题的报道。该机构表示，有关其网络资源封锁设备过载的说法不实。Roskomnadzor并未解释为何某些已被封锁的服务有时仍能被用户访问。
2026年3月中旬，电信行业消息人士向媒体透露，俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）已无力应对不断涌现的封禁服务和系统瘫痪事件。该监管机构基于Telegram服务（TSPU）的过滤系统不堪重负，封禁尝试层出不穷，导致部分网站和平台有时又能重新访问。专家认为，主要问题出在Telegram本身。这款即时通讯软件内置的代理会生成大量垃圾流量来伪装自身，给Telegram服务（TSPU）造成了沉重的负担。
“据我们了解，俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）的带宽不足以处理所有俄罗斯网络（RuNet）流量，因此无法完全屏蔽所有被禁资源，”该骨干运营商的一位消息人士向媒体证实。他解释说，TSPU本质上是一个过滤器，用于处理所有电信运营商的流量，而这种设备的带宽是有限的。
TSPU 会过滤来自俄罗斯电信运营商的所有流量。根据《主权互联网法》，俄罗斯联邦通信、信息技术和大众传媒监管局 (Roskomnadzor) 独立负责在电信运营商的网络上安装和维护该设备。它使用深度包检测 (DPI) 技术来阻止对受限资源的访问。
一位大型公司信息安全部门的消息人士向媒体解释说，TSPU（终端安全处理单元）具有旁路模式：如果系统无法处理流量，流量可以直接重定向，无需过滤。据《福布斯》报道，目前大约有250万条过滤规则（即用于分析流量的参数）正在使用。该消息人士强调，TSPU节点的处理能力差异很大，如果某个节点无法处理流量，就会激活旁路模式：“这就是为什么被阻塞的资源会暂时可用。”
业内专家不排除暂时恢复被阻塞资源是由于所有 TSPU 资源都被转移到 Telegram 以降低速度所致的可能性。“然而，运营商表示，俄罗斯联邦通信、信息技术和大众传媒监管局 (Roskomnadzor) 会定期远程重启 TSPU，在此期间所有设置都会重置。TSPU 以全流量模式运行多久我并不清楚。此外，运营商也会出于各种原因定期切断 TSPU 的电源。尽管这些设备属于 Roskomnadzor，但它们的电力供应和费用均由运营商承担，”一位业内人士告诉媒体。
据电信市场一位消息人士向媒体透露，俄罗斯联邦通信、信息技术和大众传媒监管局（Roskomnadzor）早在年初就开始考虑如何释放Telegram服务中心（TSPU）的必要容量，以便屏蔽Telegram。该消息人士称，TSPU目前过载并非主要源于屏蔽Telegram本身，而是源于其内置代理（用户与服务器之间的中介）MTProxy的使用。“它会产生大量与Telegram流量不符的垃圾流量，这给TSPU带来了压力，”该消息人士解释道。
个人点评:
说两点吧,一,
Telegram服务（TSPU）的过滤系统不堪重负，封禁尝试层出不穷，导致部分网站和平台有时又能重新访问。专家认为，主要问题出在Telegram本身。这款即时通讯软件内置的代理会生成大量垃圾流量来伪装自身，给Telegram服务（TSPU）造成了沉重的负担。
似乎又可行了
二，经过多年战争后，如今的俄罗斯还能再出一个列夫托尔斯泰吗