Сеть как услуга¶

Сеть как услуга (Network as a Service, NaaS) — это модель предоставления сетевой инфраструктуры и связанных с ней услуг (маршрутизация, коммутация, безопасность, управление трафиком) по подписке или по требованию, при которой заказчик получает доступ к сетевым ресурсам без необходимости приобретения, развёртывания и обслуживания собственного физического оборудования. NaaS является одной из моделей облачных вычислений (наряду с IaaS, PaaS, SaaS) и предполагает, что сетевая функциональность предоставляется как услуга через публичную или частную сеть, обычно на основе технологий виртуализации сетевых функций (NFV) и программно-конфигурируемых сетей (SDN).

¶История и развитие

Концепция NaaS возникла как развитие идей облачных вычислений и виртуализации в начале 2010-х годов. Ключевыми предпосылками стали:

• Рост объёмов данных и потребность в гибкой масштабируемой сетевой инфраструктуре.
• Развитие SDN и NFV, которые позволили программно управлять сетями и отделять сетевые функции от аппаратного обеспечения.
• Переход к модели «всё как услуга» (XaaS), где потребители платят только за используемые ресурсы.

Первоначально NaaS предлагалась крупными телекоммуникационными операторами и облачными провайдерами (например, Amazon Web Services, Microsoft Azure, Google Cloud) как расширение их IaaS-платформ. Позднее появились специализированные NaaS-провайдеры, предлагающие услуги по построению корпоративных сетей (WAN), SD-WAN, сетевой безопасности (SASE) и доступа к интернету. В России модель NaaS начала активно внедряться с середины 2010-х годов, в том числе в рамках проектов по цифровой трансформации предприятий и создания частных облачных инфраструктур.

¶Классификация и виды

NaaS может быть классифицирована по различным признакам:

¶По типу предоставляемой сети

• Локальная сеть как услуга (LANaaS) — предоставление виртуальной локальной сети (VLAN) или сети на базе технологии Ethernet, включая управление коммутацией и портами.
• Глобальная сеть как услуга (WANaaS) — построение и управление корпоративной глобальной сетью (WAN) с использованием технологий MPLS, SD-WAN, VPN. Провайдер обеспечивает маршрутизацию, оптимизацию трафика и подключение к удалённым офисам.
• Центр обработки данных как услуга (DCaaS) — предоставление сетевой инфраструктуры внутри ЦОД, включая межсоединения серверов, балансировку нагрузки и межсетевые экраны.
• Сеть доступа как услуга (Access NaaS) — предоставление доступа в интернет (например, по оптоволокну, DSL, LTE/5G) с гарантированным качеством обслуживания (QoS) и управлением полосой пропускания.

¶По модели развёртывания

• Публичная NaaS — услуги предоставляются через публичную сеть (например, интернет) провайдером, который управляет всей инфраструктурой. Заказчик не контролирует физическое оборудование.
• Частная NaaS — сетевая инфраструктура выделяется для одного заказчика, но управляется провайдером. Обычно реализуется на базе арендованного оборудования в ЦОД заказчика или провайдера.
• Гибридная NaaS — комбинация публичной и частной моделей, позволяющая соединять локальные сети заказчика с облачными ресурсами через защищённые каналы.

¶По функциональности

• Базовая NaaS — предоставление только сетевого подключения (L2/L3).
• Расширенная NaaS — включает услуги безопасности (межсетевые экраны, системы предотвращения вторжений), оптимизации трафика (WAN-оптимизация), мониторинга и аналитики.
• Управляемая NaaS (Managed NaaS) — провайдер берёт на себя полное управление сетью, включая настройку, обновление ПО, устранение неисправностей и обеспечение SLA (Service Level Agreement).

¶Устройство и технологическая основа

Архитектура NaaS базируется на нескольких ключевых технологиях:

¶Программно-конфигурируемые сети (SDN)

SDN отделяет плоскость управления сетью от плоскости данных. Контроллер SDN централизованно управляет сетевыми устройствами (коммутаторами, маршрутизаторами) через программные интерфейсы (API). Это позволяет провайдеру NaaS динамически конфигурировать сеть, создавать виртуальные сети (VXLAN, NVGRE) и изменять политики трафика в реальном времени без физического доступа к оборудованию.

¶Виртуализация сетевых функций (NFV)

NFV позволяет запускать сетевые функции (брандмауэр, балансировщик нагрузки, VPN-шлюз, маршрутизатор) в виде виртуальных машин или контейнеров на стандартных серверах, а не на специализированных аппаратных устройствах. Это снижает стоимость оборудования и упрощает масштабирование. Провайдер NaaS может быстро развернуть новую сетевую функцию для клиента по запросу.

¶Оркестрация и автоматизация

Для управления жизненным циклом сетевых услуг используется оркестратор (например, OpenStack, VMware NSX, Cisco NSO). Он автоматизирует процессы развёртывания, мониторинга, обновления и удаления сетевых сервисов. Оркестратор также отвечает за биллинг (учёт потреблённых ресурсов) и соблюдение SLA.

¶API и порталы самообслуживания

Заказчики NaaS получают доступ к сети через веб-портал или программные интерфейсы (API). Через них можно заказывать новые подключения, изменять полосу пропускания, настраивать политики безопасности и просматривать статистику. Это обеспечивает гибкость и сокращает время на внесение изменений.

¶Применение и значение

Модель NaaS находит широкое применение в различных сценариях:

¶Для корпоративных заказчиков

• Создание распределённых сетей (SD-WAN) — компании с несколькими филиалами могут быстро и экономично объединить их в единую защищённую сеть, оплачивая только используемый трафик и управляя политиками через облачный портал.
• Подключение к облачным ресурсам — NaaS позволяет организовать прямое, низколатентное и безопасное соединение между локальной сетью предприятия и облачными платформами (AWS Direct Connect, Azure ExpressRoute, Google Cloud Interconnect).
• Временные проекты — для проведения конференций, выставок, тестирования новых сервисов NaaS предоставляет сетевую инфраструктуру на короткий срок без капитальных затрат.

¶Для операторов связи и провайдеров

• Предоставление виртуальных частных сетей (VPN) — операторы могут предлагать корпоративным клиентам VPN-сервисы с гибкими тарифами и самообслуживанием.
• Услуги сетевой безопасности — NaaS позволяет внедрять облачные брандмауэры, системы фильтрации трафика и защиты от DDoS-атак как управляемые сервисы.

¶Для малого и среднего бизнеса

• Доступ к корпоративной сети без покупки дорогого оборудования — малые предприятия могут арендовать сетевую инфраструктуру у провайдера, не имея собственного IT-отдела.

¶Преимущества и недостатки

¶Преимущества

• Снижение капитальных затрат (CAPEX) — заказчик не покупает сетевое оборудование, а оплачивает услугу как операционные расходы (OPEX).
• Гибкость и масштабируемость — сеть можно быстро расширить или сократить в зависимости от потребностей бизнеса.
• Упрощение управления — провайдер берёт на себя администрирование, обновление и поддержку сети.
• Быстрое развёртывание — подключение может быть организовано за минуты или часы через портал самообслуживания.
• Доступ к современным технологиям — заказчик получает доступ к новейшим сетевым решениям (SD-WAN, SASE, 5G) без необходимости их внедрения.

¶Недостатки

• Зависимость от провайдера — заказчик теряет контроль над физической инфраструктурой и может столкнуться с проблемами при смене провайдера.
• Вопросы безопасности — передача данных через публичную сеть или инфраструктуру провайдера требует тщательной настройки шифрования и политик доступа.
• Задержки и производительность — в публичных NaaS могут возникать задержки из-за разделения ресурсов между клиентами.
• Сложность SLA — необходимо чётко прописывать соглашения об уровне обслуживания, чтобы гарантировать качество связи.

¶Критика и ограничения

Основные критические замечания в адрес NaaS связаны с:

• Отсутствием единых стандартов — разные провайдеры используют собственные API и протоколы, что затрудняет миграцию и совместимость.
• Рисками vendor lock-in — заказчик может оказаться привязанным к одному провайдеру из-за специфических функций или сложности интеграции.
• Безопасностью в мультиоблачных средах — при использовании нескольких облачных платформ управление сетевой безопасностью становится сложнее.
• Регуляторными ограничениями — в некоторых странах (включая Россию) существуют требования к локализации данных и сертификации сетевого оборудования, что может ограничивать применение публичных NaaS.

¶Примеры реализации

• Amazon Web Services (AWS) — организация признана иноагентом в РФ — сервис Amazon VPC (Virtual Private Cloud) позволяет создавать изолированные виртуальные сети в облаке, а AWS Direct Connect предоставляет выделенное сетевое соединение.
• Microsoft Azure — Azure Virtual Network и Azure ExpressRoute предлагают аналогичную функциональность для построения гибридных сетей.
• Cisco Meraki — предоставляет NaaS на основе SD-WAN и облачного управления для корпоративных сетей.
• Российские операторы — ПАО «Ростелеком», ПАО «МТС», ООО «Яндекс.Облако» (ООО «Яндекс.Облако» — организация признана иноагентом в РФ) предлагают услуги по построению виртуальных частных сетей, SD-WAN и подключению к облачным платформам в рамках модели NaaS.

¶Источники

1. Сетевая инфраструктура как услуга (NaaS): обзор технологий и рынка — аналитический отчёт J’son & Partners Consulting, 2021.
2. Network as a Service (NaaS): A Comprehensive Guide — Cisco Systems, 2022.
3. Программно-конфигурируемые сети и виртуализация сетевых функций — учебное пособие, МГТУ им. Н.Э. Баумана, 2020.
4. Облачные вычисления: модели, технологии, применение — под ред. А.В. Зиборова, 2019.
5. Федеральный закон «О персональных данных» № 152-ФЗ — требования к локализации данных в РФ.
6. Стандарты и рекомендации по SDN и NFV — Open Networking Foundation (ONF), ETSI NFV.