Удаленный защищенный офис на судах «Совкомфлота»

 

 

Группа компаний «Совкомфлот» (Группа СКФ) — крупнейшая судоходная компания России, одна из ведущих в мире компаний по морской транспортировке углеводородов, а также обслуживанию шельфовой разведки и добычи нефти и газа. Собственный и зафрахтованный флот включает 146 судов общим дедвейтом более 12,7 млн тонн. Свыше 80 судов обладают ледовым классом.

Клиенту было необходимо обеспечить стабильное интернет-соединение на морских судах. Оно дало экипажам судов возможность в любой точке маршрута использовать для работы все корпоративные приложения и выходить в интернет через WiFi для личных целей, а операционному центру «Совкомфлота» на берегу отслеживать многочисленные параметры работы судов в онлайн-режиме.
 

Задача

Компании «Совкомфлот» требовалось модернизировать системы связи на судах, работающих в Арктике и на Дальнем Востоке. Для судовладельца было важно обеспечить для экипажей судов стабильный доступ в интернет на протяжении всего маршрута судна и качественную связь с берегом.

Мы предложили «Совкомфлоту» принципиально другой уровень реализации задачи — не просто обеспечить стабильный выход в интернет, а создать полноценный удаленный офис. При этом вопросы безопасности данных Orange Business Services решает в рамках предоставляемых услуг, служебные приложения становятся доступными для работы экипажа и все корпоративные политики транслируются на суда. Клиенту понравился такой подход.

Решение

Мы обеспечили каждое судно защищенными каналами передачи данных с возможностью разделения трафика по приоритетам, а также с возможностью организации исходящей и входящей телефонной связи. Кроме этого, в состав решения входит защита данных от несанкционированного доступа с помощью управляемого фаервола. Фильтрация сетевого трафика осуществляется на берегу и на судне. Все оборудование установлено на судне в составе услуги.

Подходы при реализации решения

Создали бесперебойную связь

Судно — это такая же часть корпоративной сети, как и обычный офис, поэтому бесперебойная связь — основа для любого интеграционного проекта. Мы минимизировали перерывы связи, запустив интеллектуальный алгоритм выбора спутника. Кроме этого, проактивный мониторинг работы всех предоставляемых сервисов позволяет незамедлительно приступать к устранению потенциальных инцидентов.

Обеспечили резервирование

Оптимальная плотность покрытия обеспечивается 7-ю спутниками на геостационарной орбите. Спутники подобраны таким образом, чтобы в каждой точке маршрута судно находилось в зоне видимости как минимум 2 спутников, разнесенных по орбите не менее чем на 30°. С таким подходом у судна всегда есть резервный спутник, а зоны затенения сокращены до минимума.

Вместе с этим, резервирование обеспечивается на уровне наземной инфраструктуры:

  • 3 хаба iDirect перераспределяют трафик в случае инцидентов на одном из них.
  • Через MPLS-сеть обмен данными с офисом клиента происходит по нескольким независимым маршрутам.
  • Подменный фонд обеспечивает резервирование на уровне оборудования. Таким образом, в случае переключения на резервную схему работоспособность основной восстанавливается в кратчайшие сроки.

Предоставили каналы связи без ограничения по трафику

Стабильное соединение и эффективный обмен данных позволяет экипажу эффективно выполнять текущие задачи в рамках штатной ежедневной работы.

С неограниченным трафиком и защищенными каналами связи можно внедрять инновационные решения: управление флотом и навигацию с данными CCTV; IoT с телеметрией; H&S для оперативного управления персоналом; телемедицину.

Кроме этого, используя наше решение, клиент организовал береговой центр операционного контроля, в который поступают телеметрические данные с судов.

Защитили сеть от проникновения

Весь трафик между судном и берегом, идущий и через интернет, и через выделенные каналы мы защитили от несанкционированного доступа. Интеграция судов в береговую инфраструктуру предполагала защиту каждого из сегментов сети на стыке и совместную защиту от проникновения в новый корпоративный контур. Все это мы решили с помощью системы межсетевых экранов под управлением Orange, которые обеспечивают инспекцию трафика на судах и с берега.

Нелегитимный трафик или несанкционированный доступ отсекается еще на уровне попытки инициализации соединения. В дополнение к этому, весь трафик зашифрован и не может быть использован злоумышленниками при несанкционированном доступе.

Сегментировали локальную сеть на судне

ЛВС судна разделена на сегменты (VLAN) в соответствии с технологическим назначением каждого из них: гостевой и бизнес-WiFi, ПК для работы экипажа, двигатели, навигация, видеонаблюдение и другие. Таким образом, достигается не только эффективное разделение и управление трафиком, но и защита каждого сегмента сети (то есть, соответствующего технологического оборудования) от угроз, сбоев и вредоносного ПО в случае его появления в другом сегменте.

Результаты

Внедрив решение, мы реализовали для «Совкомфлота» концепцию «Офис в море». Судно может непрерывно оставаться на связи, у заказчика появился базис для внедрения новых сервисов и технологических систем. Решение легко масштабируется и уже внедрено на значительном числе судов «Совкомфлота».

 

Thumbnail

 

Юрий Малышев,
генеральный директор ООО «СКФ Арктика», дочернего предприятия группы «Совкомфлот»

 



«Поддержание бесперебойной связи в рейсах играет значимую роль в обеспечении безопасности мореплавания, особенно в тяжелых ледовых и климатических условиях высоких широт и дальневосточных морей, в повышении эффективности работы экипажей судов и береговых подразделений, а также их взаимодействия. В области предоставления таких услуг спутниковой связи Orange Business Services зарекомендовал себя надежным партнером»

 

 

 

Основа всех наших решений — спутниковая связь VSAT в Ku диапазоне. Мы предоставляем на судах то же качество связи, что и в офисе.

Если вы хотите внедрить решение «офис в море» на свои суда, свяжитесь с нами.

Оставить заявку

Единая бесшовная сеть для Topaz Energy & Marine

Внедрили решение Maritime Connect, которое обеспечило связью суда Topaz Energy, а также позволило развернуть корпоративную сеть. Заказчик не только смог повысить эффективность работы своего флота, но и снизил себестоимость услуг, а также улучшил условия труда экипажей.

Читать подробнее

Экономия топлива для ГК «Доброфлот»
 

Оснастили IoT-решением по контролю расхода топлива и работы двигателей судов ГК «Доброфлот», крупнейшего производителя рыбных консервов в России. Благодаря этому экипажи могут с высокой точностью контролировать массу горючего в онлайн-режиме.

Читать подробнее