Технические параметры

Последнее изменение: 30 июля 2026

Сервис «Шифрование каналов связи (ГОСТ VPN)» построен на программно-аппаратном комплексе (ПАК) ViPNet Coordinator. Ниже описаны протоколы и шифрование, показатели доступности, отказоустойчивость, мониторинг и изоляция ресурсов.

Протоколы и шифрование

ПАК использует собственные протоколы туннелирования ViPNet: трафик приложений инкапсулируется в UDP и IP. Данные шифруются по алгоритму ГОСТ 28147-89 с длиной ключа 256 бит.

Режимы работы

ViPNet Coordinator работает только в одном режиме одновременно. Для подключения «Сеть-сеть» по схеме L2VPN нужно дополнительное выделенное оборудование. Основная инфраструктура работает по схеме L3VPN.

Пропускная способность

Скорость VPN-канала не зависит от скорости интернет-канала в сервисе «Предоставление доступа в интернет». Эти сервисы выходят в интернет по разным каналам и схемам.

Доступность

Сервис обеспечивает доступность не менее 99,95% в зоне работы оборудования. Beeline Cloud гарантирует этот показатель только на своей стороне.

Активный внешний порт криптографического шлюза (ViPNet Coordinator) доступен из сетей общего пользования через порты, которые нужны для работы ViPNet.

Отказоустойчивость

На стороне Beeline Cloud ПАК работает в режиме кластера горячего резервирования (active-passive). Если один из серверов ViPNet выходит из строя, его функции автоматически принимает второй сервер.

Мониторинг

ПАК подключён к корпоративной системе мониторинга сетевых устройств. Система отслеживает активность внешнего интерфейса криптографического шлюза и автоматически оповещает администраторов, если шлюз становится недоступен.

Изоляция ресурсов

Ваши внутренние ресурсы полностью изолированы от ресурсов других заказчиков. Ресурсы — это данные и системы, которые сервис туннелирует через криптографический шлюз, чтобы обеспечить защищённый внешний доступ.

Изоляцию обеспечивают два механизма:

• ресурсы разных заказчиков размещаются в разных VLAN на внутреннем сетевом оборудовании Beeline Cloud;
• доступ ограничен списками правил сетевого доступа и другими средствами защиты.

К вашим ресурсам подключаются только пользователи, которые соответствуют правилам сетевого доступа. Правила создаются на сетевом оборудовании Beeline Cloud.

Требования к сети

Для работы ViPNet Coordinator нужен уникальный внешний «белый» IP-адрес.