Поскольку количество нестандартных и архивных тарифных планов от Билайн является довольно внушительным, мы вынуждены возвращаться к их рассмотрению вновь и вновь. Сегодня у нас запланировано еще несколько предложений, которые в свое время были актуальными, а сегодня уже стали архивными, или используются далеко не во всех областях и регионах.

Тариф «Тендерный» от Билайн

Данное предложение от оператора Beeline встречается невероятно редко, так как является закрытым пакетом, доступным далеко не всем абонентам. Известно о нем не слишком много информации, и для перехода он на данный момент является недоступным. Можно лишь точно заявлять о том, что стоимость звонков на любые направления и номера, в рамках данного тарифного плана, составляет 75 копеек за минуту разговора.

Тарифный план «Удивительные вещи» от Beeline

Следующее предложение, намеченное сегодня на рассмотрение, уже хранится в разделе с архивными тарифными планами на сайте оператора, но, тем не менее, ежедневно наблюдается довольно большое скопление абонентов, которые пытаются найти в Сети актуальную информацию, касающуюся условий данного предложения. Поэтому мы и предлагаем подробно их рассмотреть:

  • Абонентская плата в рамках предложения в любом из видов внесения отсутствует;
  • Звонки на номера телефонов внутри сотовой сети Beeline – 1,35 руб. за первые 5 минут в день, последующие разговоры тарифицируются всего по 15 копеек за минуту общения;
  • Звонки на номера сторонних операторов, а также на стационарные номера телефонов – 1,35 руб.;
  • Использование интернет-трафика – 9,95 руб. за 1 мегабайт данных, дополнительных интернет-услуг с наличием квот трафика в рамках тарифного плана не предусмотрено;
  • Отправка сообщений в формате мультимедиа – 6,6 руб.

Что касается услуг связи в международном формате, то актуальную информацию в рамках данного пакета необходимо уточнять у операторов колл-центра, поскольку она довольно часто изменяется. Кроме того, подробную информацию в рамках постоплатного варианта тарифа «Удивительные вещи», также необходимо уточнять у сотрудников колл-центра или офисов продаж компании Beeline.

Тариф «Форсаж»

А это название относится скорее не к тарифным планам, а к интернет-услугам, предоставляемым компанией Билайн на территории многих регионов. Целое семейство услуг позволяет выходить в сеть интернет, имея на своем балансе определенную квоту интернет-трафика.

Услуга доступна для подключения в разных модификациях:

  1. Форсаж на 1,5 гигабайт за 200 рублей ежемесячной абонентской платы.
  2. Форсаж на 4 гигабайта – 350 рублей ежемесячно.
  3. Форсаж на 8 гигабайт — 550 рублей;
  4. Форсаж на 16 гигабайт – 850 рублей;
  5. Форсаж на 23 гигабайта – 1150 рублей.

Услуга не является архивной и доступна для подключения в любой момент. Актуальную информацию для конкретных регионов необходимо уточнять непосредственно на сайте оператора.

Тариф «Хорошие новости» Билайн

Это предложение было создано, чтобы сделать общение в домашнем регионе еще более выгодным. В его рамках оператор обещал дополнительный мобильный интернет, а также текстовые и мультимедийные сообщения в рамках пакетов по всей стране.

Поговорим о более подробных условиях:

  • Бесплатное подключение;
  • Отсутствие абонентской платы;
  • Вызовы на номера абонентов с аналогичным тарифом — бесплатно;
  • Вызовы на другие номера в домашнем регионе – 1,76 руб.;
  • Звонки на Билайн по всей стране – 1,5 руб.;
  • Другие звонки по России – 5 рублей;
  • Сообщения на номера абонентов с аналогичным тарифом – 15 копеек;
  • Месседжи на другие номера – 85 копеек;
  • Стоимость интернет-трафика – 3,45/7,45 руб., в зависимости от времени использования.

Когда объявляется крупный онлайн тендер, иногда случается так, что одна заявка приходит довольно быстро, а затем площадка с тендером ложится под крепкой DDoS атакой. Атака странным образом заканчивается в момент окончания тендера. Поскольку одна заявка поступила, именно она и выигрывает. С такой проблемой (как и с обычными DDoS атаками от недоброжелателей и шантажистов) сталкиваются многие наши корпоративные клиенты.

Теперь мы обеспечиваем защиту как сервис. Делается это на двух уровнях: установкой железа Radware DefensePro у клиента и при необходимости переключением трафика на наш центр очистки.

Максимальная мощность атаки - 80 Гб/с (на уровень приложений, более мощные тоже фильтруются, но уже без гарантий по отсутствию потерь легитимного трафика), планируем по мере необходимости расширять до 160. Время от начала до отражения атаки на стороне клиента - 18 секунд максимум, на стороне центра очистки данных - до 40 секунд с учётом времени переключения трафика. При переключении потерь трафика не происходит.

Как это делается

Как обычно при подаче услуги вам необходимо для начала подписать с «Билайн» договор и заполнить бланк заказа (заявку) с необходимой для подключения информацией. После этого монтируется и конфигурируется оборудование DefensePro до первого маршрутизатора на входе в вашу сеть. Создаётся выделенный технический канал до центра управления (прозрачно для клиента: он никак не влияет на основной канал и по нему не выставляются счета). Физически это та же оптика (или другой канал), что и основная линия, но пропускная способность резервируется так, что даже при полном заполнении линии доступа интернет в момент сильной атаки канал управления работает нормально, и оборудование доступно. Оборудование через туннель IP VPN подключается к центру очистки.

Оборудование находится у нас на техническом обслуживании, осуществляется постоянный мониторинг сетевой активности на ваших каналах. От вас ещё необходимо предоставить список защищаемых ресурсов, их тип, а также перечислить все диапазоны сетей, доступные через каналы связи. Кроме того, в случае обеспечения защиты от DDoS атак через другие каналы связи (других провайдеров) необходимо предоставить параметры данных каналов. Интеграция всего этого делается, если необходимо, с помощью наших специалистов. Возможно подключение сервиса непосредственно под атакой (в случае наличия нашего интернет канала). В этом случае весь трафик клиента переключается на центр очистки. За ходом отражения атаки наблюдают инженеры и, в случае необходимости, участвуют в фильтрации атаки. Делается это в течение одного рабочего дня.

Само оборудование не влияет на легитимный трафик и имеет механизм беспрепятственного пропуска трафика в случае выхода оборудования из строя. На железке заводится аварийный байпас («медные» порты оборудованы ими «из коробки», на оптику ставятся внешние), чтобы даже при втыкании в неё железного лома трафик не пострадал.

Как это работает

Гибридная схема «Защита от DDoS атак» построена на оборудовании Radware DefensePro. На сегодняшний день компания Radware является мировым лидером в области обеспечения безопасности сетей и приложений.

В используемом решении от DefensePro реализованы следующие необходимые механизмы защиты:

  • Behavioral DDoS Protection;
  • TCP SYN Flood Protection;
  • Connection Limit;
  • HTTP Mitigator;
  • Behavioral Server-Cracking Protection;
  • Bandwidth Management;
  • Signature Protection;
  • Stateful Inspection;
  • Anti-Scanning Protection;
  • Stateful Firewall (ACL).
Данный список далеко не полон, перечисление всех типов защит занимает 218 страниц в руководстве производителя. DefensePro позволяет отражать атаки до 7-го уровня модели OSI и при этом не резать легитимных пользователей (то есть не закрывать сразу целые подсети по провайдерам, как могут делать менее точные средства защиты).

DefensePro работает в режиме in-line, невидим для сетевого оборудования (Transparent L2 Forwarding). Это означает, что на него невозможно совершить атаку, что гарантирует работу оборудования в любых условиях.

Первую неделю устройство работает в режиме обучения и собирает статистику для профилирования трафика. В ряде случаев обучение может длиться и до месяца. Затем устройство переключается в режим отражения и работает с полной отдачей. При аварийной установке режим обучения сокращается до минимума, необходимого для начала отражения, и сеть заказчика полностью профилируется несколько позже. В случае если в процессе использования для защиты добавляются новые устройства или on-line сервисы, приводящие к изменению профиля трафика, оборудование дообучается и адаптируется само (даже в режиме отражения атаки оно продолжает собирать данные). Для обеспечения корректной фильтрации при незавершенном периоде обучения, либо в случае экстренного подключения сервиса под атакой, в Билайн круглосуточно работает служба технической поддержки клиентов по этой услуге.

Устройство, стоящее у вас, отражает все атаки в полосе канала и профилирует трафик. При наступлении атаки формирует сигнатуру атаки в течение 18 секунд при сложном случае и 5-6 секунд в общей ситуации при имеющейся гранулярной политике (хорошо описанной сети). Устройство сопоставляет ширину канала с мощностью атаки. Как только (устанавливаемое вручную) значение критичности канала (например, 20–30% от его ёмкости) превышается, устройство по отдельному каналу управления сообщает в центр очистки Билайн о ситуации и передаёт профили и сигнатуру. Трафик переключается в центр очистки в течение 40 секунд. Атака приземляется на наше оборудование, возвратный трафик идёт в тот же канал интернет.

Переносится либо весь сегмент (при горизонтальном UDP-флуде), либо конкретный адрес. Поскольку переключение происходит внутри магистральной сети Билайн, разрыва в трафике нет.

Обратное переключение идёт в ручном режиме службой технической поддержки клиентов. Эта же команда детектирует и отражает атаки, которые не были найдены в автоматическом режиме. Переключение трафика после атаки обратно выполняется ими же вручную, поскольку пока не существует достаточно точных алгоритмов определения моментов прекращения атаки.

Вся система защиты и центр очистки организованы на транспортной сети Билайн, что не ограничивает нас по суммарной пропускной способности каналов, которые большинству других провайдеров по защите от DDoS приходится брать в аренду.

Почему пользователи не страдают

При различных атаках в момент срабатывания альтернативных систем защиты, направленных на обеспечение доступности канала связи, конечные пользователи лишаются доступа к on-line ресурсу компании. Получается, что системы организации защищены, но при этом полностью останавливается бизнес-процесс до момента прекращения атаки.

В случае использования услуги «Защита от DDoS атак» от Билайн доступ к системам открыт для пользователей, при этом отражение атаки происходит параллельно и не влияет на прохождение легитимных запросов.

При атаках группы slowloris и подобных, а также атаках с широкой географией требуется тщательный подход к тому, чтобы отличить живых пользователей от ботов. К примеру, для детектирования атак внутри SSL у нас на уровне железа делается следующее:

  1. Сначала посылается 302-й редирект пользователю. Примерно половина ботнетов его не проходит - как правило, на этом заканчиваются истории «давай завалим конкурента задёшево на сезонный пик».
  2. Если ботнет отрабатывает редирект, каждый отдельный клиент получает Javascript буквально на 3 строки. Современные ботнеты этот скрипт не проходят.
  3. Теоретически на данный момент создано решение, позволяющее пройти этот второй уровень защиты. Специально для таких ситуаций у производителя оборудования есть собственная команда специалистов ERT (Emergency Response Team), тщательно изучающих закрытые специализированные ресурсы. Соответственно, эти эксперты нашли и заранее определили данный tool и имеют защиту. Как только он будет использован, защита включится.
  4. Команда быстрого реагирования доступна 24/7 по телефону поддержки. При выходе нового обхода защиты новые методы «накатываются» за 5 минут. Эти 5 минут ресурс будет испытывать проблемы, но таковы принципы этой гонки «щита и меча».
Дополнительно стоит отметить, что основным вопросом гарантированного отражения атаки является защита канала связи, которую невозможно обеспечить на стороне клиента. В связи с этим защиту канала необходимо организовывать на уровне оператора связи. Центр очистки Билайн как раз и решает эту задачу.

Где используется

Большинство наших клиентов не планируют рассказывать о том, что у них установлена такая защита, по очевидным причинам. Тем не менее, можно назвать сферы - это банки (традиционно заботящиеся о безопасности до наступления аварийной ситуации), госкомпании и крупный ритейл. Ситуация с тендерами уже описана выше - поэтому к нам подключаются электронные площадки. Кроме того, встают под защиту компании-производители: дело в том, что по условиям тендеров часто нужно выкладывать определённую информацию на своём сайте, и если вдруг комиссия не сможет это проверить, то заявка будет снята. Как вы можете догадаться, положить такой сайт на время тендера обычно довольно легко, чем и пользуются некоторые заинтересованные лица.

Собственно, узнать подробнее о защите можно в комментариях, а уточнить про то, как подключить эту услугу -

Владимир Ступников

сайт и агентство iMARS продолжают мониторинг самых интересных тендеров на коммуникационные услуги, проводимые для российских компаний и органов государственной власти. Государственные учреждения активно работаю в области электронных коммуникаций. Этой тенденции посвящены сразу две строчки еженедельного рейтинга.

Третье место занимает тендер компании «ВымпелКом». В апреле стартовал квалификационный этап проекта по выбору агентства для оказания PR поддержки Билайн на 1 год с возможностью пролонгации еще на 1 год. Участники должны иметь опыт успешной реализации коммуникационных стратегий и интегрированных коммуникационных кампаний не менее 3-x лет.

Один из ключевых критериев отбора предполагает присутствие компании - исполнителя в профессиональных рейтингах 2014-2015 года, а также наличие премий и наград в профильных конкурсах и фестивалях. Среди блок-факторов участия заказчик указывает отсутствие действующих контрактов с конкурентами ПАО «ВымпелКом». В качестве конкурсного испытания участникам предлагается выполнить тестовое задание по продвижению продукта Билайн.

Ссылка на тендер

Фото: facebook.com

На втором месте разместился тендер объявленный Департаментом Москвы по конкурентной политике. Речь идет о закупке на организацию экспозиции российского павильона на XV Международной архитектурной биеннале в Венеции в 2016 году. Стартовая стоимость работ составляет 106 млн. руб.

В техническом задании места оказания услуг указаны как Москва и Венеция. Исполнителю предстоят работы как непосредственно по застройки выставочных пространств, так и по изготовлению видеоинсталляций. Заявки на участие в тендере принимаются до 10 мая. Итоги будут подведены в этот же день.

Ссылка на тендер

Первое место. ФГБОУ ВО «Государственный институт русского языка им. А.С. Пушкина» ищет исполнителя по интернет-продвижению и SEO-оптимизации портала «Образование на русском», в том числе для функционирования не менее, чем в 4 иностранных доменных зонах. Компании-победителю будет поручено выполнение работ по оптимизации сайта по максимальному списку ключевых слов, релевантных тематике сайта, в соответствии с текущими алгоритмами поисковых систем с последующим продвижением сайта по странам: Россия, США, Китай, Испания, Германия.

Задачи исполнителя также будут включать размещение и сопровождение таргетированной и контекстной рекламы, перевод новостного контента русской части сайта на китайский, английский, испанский и немецкий языки. Решающими факторами победы станут цена и эффективность предложенных методов. Стартовая стоимость контракта установлена на уровне 50 млн руб. Срок исполнения контракта - декабрь 2016 года. Пакет конкурсной документации необходимо предоставить до 10 мая.

Ссылка на тендер

Текст: Президент iMARS Владимир Ступников

06.10.2016 14:57

«ВымпелКом» проводит тендер для компаний, с которыми хочет заключить контракт на 37,5 млрд руб. на обслуживание своих сетей. Аутсорсинг позволит сэкономить более 10 млрд руб. и, возможно, повысить качество работы сетей


Три претендента на два лота


«ВымпелКом» (бренд «Билайн») проводит закрытый тендер по выбору компании, которая будет на аутсорсинге обслуживать все сети сотовой связи и широкополосного доступа в интернет по всей стране, рассказал источник РБК, знакомый с условиями тендера. По его словам, в тендере участвуют три производителя телекоммуникационного оборудования: Nokia, Huawei и ZTE, итоги конкурса планируется подвести к концу октября. Победитель будет в течение пяти лет эксплуатировать и строить сети. В «ВымпелКоме» рассчитывают заключить на весь период контракт стоимостью 37,5 млрд руб., тогда как стоимость обслуживания по старой модели, силами самой компании с привлечением подрядчиков на обслуживание отдельных сетей, оценивается в 48 млрд руб., рассказал источник РБК.


По его словам, помимо готовности исполнять контракт по заявленной цене участников конкурса будут оценивать по еще одному критерию — качеству технического оборудования. Контракт будет предусматривать перевод 16% сотрудников (3,5 тыс. человек, исходя из данных на первое полугодие 2016 года) «ВымпелКома» на работу в компанию — победителя тендера. В течение года им должны сохранить рабочие места, условия работы и размер зарплаты.

В «ВымпелКоме» не ответили на вопросы РБК о тендере, отметив лишь, что и сейчас эксплуатируют и развивают сети связи в большинстве регионов на аутсорсинге. «Мы постоянно ищем пути совершенствования этой модели с привлечением мирового опыта от лучших партнеров», — сказала пресс-секретарь «ВымпелКома» Анна Айбашева.


В ZTE подтвердили, что участвуют в тендере. В Nokia сообщили, что «всегда участвуют в тендерах, в которые приглашают компанию», но конкретно про конкурс «ВымпелКома» говорить отказались. В Huawei сказали, что «принимают участие во всех основных тендерах «ВымпелКома». Источник РБК в компании, которая готова присоединиться к проекту в качестве субподрядчика, рассказал, что тендер разбит на два лота по географическому признаку.

ПАО «ВымпелКом» оказывает в России услуги мобильной и фиксированной связи, широкополосного доступа в интернет и др. Выручка по итогам второго квартала — 56,54 млрд руб. На 30 июня оператор обслуживал 57,4 млн сотовых абонентов, занимал 23% российского рынка, по данным AC&M (у основных конкурентов, МТС и «МегаФона», было 31% и 30%, соответственно). 100% «ВымпелКома» принадлежит VimpelCom Ltd — компании, зарегистрированной на Бермудских островах со штаб-квартирой в Амстердаме. Основным акционером VimpelCom является LetterOne Михаила Фридмана, Германа Хана и Алексея Кузьмичева.


Гендиректор агентства «ТМТ Консалтинг» Константин Анкилов отмечает, что при передаче обслуживания сетей на аутсорсинг базовые станции и прочая инфраструктура остается в собственности оператора, партнеру передают техническую поддержку, мониторинг состояния сетей, устранение неполадок, подключение абонентов к услуге ШПД (прокладка кабеля до квартиры, заключение договора).

«ВымпелКом» изначально поставил условие, что в тендере могут участвовать только поставщики оборудования, из-за чего заявку не смог подать один из нынешних партнеров компании по обслуживанию ее сетей — НВБС (до недавнего времени «Энвижн Бизнес Салюшнс», ЭБС).


Прежний аутсорсинг «ВымпелКома»


«ВымпелКом» в 2012 году передал на аутсорсинг обслуживание своей мобильной сети в Центральном федеральном округе компании Nokia Siemens Networks (сейчас — Nokia), в Приволжском и Дальневосточном — Huawei, в Сибири и на Урале — Ericsson. В проекте с Huawei субподрядчиком по эксплуатации и подключениям к сети широкополосного доступа (ШПД) «ВымпелКома» была ЭБС. Компания подписала с оператором договор на расширенное обслуживание сетей ШПД в Уральском, Сибирском, Северо-Западном, Центральном, Южном и московском регионах на пять лет. В ЭБС перешли 2,5 тыс. сотрудников «ВымпелКома». В 2015 году владельцем NVision Group, куда входила ЭБС, стала МТС, основной конкурент «ВымпелКома». Чуть позже ЭБС была продана региональному интернет-провайдеру «Зеленая точка» (после чего ЭБС и сменила название на НВБС).

Как утверждает источник РБК в «ВымпелКоме», контракт с НВБС «держался на личных контактах экс-гендиректора оператора Михаила Слободина». В начале сентября Следственный комитет России объявил топ-менеджера в розыск по уголовному делу о взятках должностным лицам Коми, которые могла давать компания «Т Плюс» (ранее она называлась «КЭС Холдинг», Михаил Слободин был его главой в 2003–2010 годах).


Управляющий директор «Зеленой точки» Сергей Костелянец сообщил, что у него не было каких-либо личных отношений с Михаилом Слободиным, что компания выиграла предыдущий тендер, так как «предложила новую концепцию взаимоотношений, направленную на увеличение доли «ВымпелКома» на рынке фиксированной связи».

Борьба за качество


При этом, по информации бизнесмена, нынешний тендер «ВымпелКом» проводит в первую очередь на обслуживание сети мобильной связи. «Победитель может получить дополнительные плюсы за готовность обслуживать сети ШПД, но это опционно. Насколько я знаю, «ВымпелКом» не хочет терять нас в качестве партнера», — говорит Сергей Костелянец. Он добавил, что в действующем контракте компаний предусмотрены специальные механизмы одностороннего выхода любой из сторон, но детали не уточнил.


Среди российских операторов у «ВымпелКома» самые масштабные проекты по передаче обслуживания сетей на аутсорсинг. МТС в прошлом году продлила пятилетний контракт до 2020 года с Nokia на обслуживание сетей в 16 регионах Центрального федерального округа (кроме Москвы и Московской области). За счет этого оператор снижает операционные затраты на обслуживание этих сетей на 20%. «Для нас очень важен вопрос качества поддержки сетей, мы установили строгие KPI, ужесточив их в 2015 году. Речь о скорости обновления элементов сети, восстановлении в случае внештатных ситуаций, плановых работах, оптимизации отдельных элементов. Кроме того, МТС получает дополнительные скидки по другим проектам с Nokia на поставку оборудования и услуг», — рассказал представитель МТС Дмитрий Солодовников.

«МегаФон» обслуживает свои сети самостоятельно. Почему — в компании не объяснили. Сергей Костелянец называет сложным вопрос о том, работают ли переданные на аутсорсинг сети качественнее. «Качество повышается, так как к подрядчику выдвигаются более жесткие требования. Например, своего сотрудника компания может штрафовать на 500 руб. за ошибку, а стороннюю компанию — на сумму в десять​ раз больше. Но важно, чтобы для компании, которая занимается аутсорсингом, это был профильный бизнес», — рассуждает глава «Зеленой точки». Гендиректор Telecom Daily Денис Кусков считает, что зачастую партнеры оператора быстрее устраняют неполадки, чем он сам. По мнению Кускова, у участвующих в тендере «ВымпелКома» крупных производителей телекоммуникационного оборудования есть возможность создать в России разветвленную сеть пунктов обслуживания и содержать внушительный штат. Хотя и допускает некоторую неразбериху в первое время после заключения контракта.