EcoFilter
Фильтр, который решает судьбу соединения, — это обычный сервер с x86-процессором и российским софтом. Рекламные 160 Гбит/с к блокировкам не относятся.
EcoFilter — линейка фильтров, которые стоят в узле ТСПУ последними: после байпаса и балансировщика. Именно фильтр читает имя сайта в рукопожатии TLS и решает, пропустить соединение или оборвать.1 Программную часть пишет РДП.РУ, железо — серверы Yadro Vegman N110; так EcoFilter записан в реестре российских программно-аппаратных комплексов Минцифры.2
Место в узле
Фильтры не работают поодиночке: перед ними стоит байпас и балансировщик, а рядом — криптошлюз «Континент». Балансировщик раскладывает поток по ферме фильтров, а списки блокировки и логи ходят по отдельному каналу к центральной системе, которую описывает статья АСБИ.4
Модели
По конспекту лекции, все фильтры — стоечные серверы 1U с двумя блоками питания. Номер модели прямо связан с числом портов 10G.5
- EcoFilter 20 и 40 — младшая линейка, 2 и 4 порта 10G.
- EcoFilter 4080, 4120 и 4160 — старшая линейка, 8, 12 и 16 портов 10G.
Для 4120 и 4160 независимый разбор на Habr называет те же 12 и 16 портов; порты работают парами «абонент — интернет» и собираются в линки.5 Интерфейсов 100G у этих фильтров в проекте нет.
Поколений два. Модели 2019 года стоят на пилоте на Урале: процессоры Xeon 2695 и 2699, встроенные неменяемые порты. Модели 2020 года, федеральный проект, — Xeon Gold 6212 на 24 ядра, сменные интерфейсные платы и четыре лог-порта.5
Что фильтр умеет
Платформа выросла из устройства для трансляции адресов у операторов 2013 года, и в ТСПУ из неё включены только два модуля: фильтрация по спискам и распознавание приложений до седьмого уровня.5 По инструкции производителя в пересказе The Insider, продукт целиком умеет блокировать по протоколам, реестрам РКН и категориям из базы ЦАИР, перенаправлять на другой сайт, замедлять ресурсы и подставлять абонентам дополнительный контент.7 Какие из функций включены в ТСПУ, источник не уточняет.
Сколько и за сколько
Договор ГРЧЦ и ДЦОА предусматривал, по публикации, 1195 приборов EcoFilter в 2022 году и ещё 3149 в 2023–2024.3 Это закупочный план, а не число установленных устройств. Выручка РДП.РУ выросла с 145,9 млн руб. в 2018 году до 5,14 млрд в 2022-м.8 Как деньги складываются, разбирает Сколько стоит ТСПУ.
Откуда железо
До 2022 года серверы были иностранными, затем DPI перевели на платформу Yadro.9 Подробности — в статьях Серверы под ТСПУ и Импортозамещение железа ТСПУ.
Что неизвестно
- Сколько фильтров каждой модели стоит в реальных узлах.
- Реальная DPI-производительность одной модели.
- Какие функции из инструкции производителя включены в ТСПУ.
Примечания
- реконструкция Реконструкция: узел ТСПУ типа А состоит из байпаса, балансировщика и фильтров. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- документ Реестр ПАК Минцифры: EcoFilter = EcoDPIOS-DU + серверы Yadro Vegman N110. Реестр ПАК Минцифры, карточка 1684153.
- документ The Insider: объёмы спецификации — около 5000 ТСПУ на 350 узлах, планы закупок EcoFilter. The Insider, 10.10.2023, 2023-10-10.
- реконструкция Реконструкция: правила на узлы приходят из центральной системы управления. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- реконструкция Реконструкция: модельный ряд EcoFilter от 2×10G до 16×10G, поколения 2019 и 2020. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- заявление ГРЧЦ на «СПЕКТР-2025»: 1406 единиц ТСПУ и 132,3 Тбит/с. Techora; Новая газета, 19.12.2025.
- заявление Что умеет EcoFilter по инструкции производителя: категории, редирект, замедление, вставка контента. The Insider, 10.10.2023, 2023-10-10.
- заявление ComNews: выручка РДП.РУ выросла с 145,9 млн руб. в 2018 до 5,14 млрд в 2022. ComNews, 26.06.2023, 2023-06-26.
- заявление Импортозамещение железа ТСПУ: Huawei → Yadro, Silicom → «Булат»/«Сигналтек». CNews, 10.07.2024, 2024-07-10.