Представьте: утром 40 000 сотрудников СИБУРа приходят на работу, а корпоративная система видеосвязи не работает. Совсем. Зарубежный вендор отключил доступ из-за новых санкций. Заводы от Европейской части и до Дальнего Востока остались без связи друг с другом.

Этот сценарий мог стать реальностью в любой момент. До 2025 года мы использовали зарубежную систему видео-конференц-связи. Она работала стабильно, но с каждым новым пакетом санкций риск блокировки рос.

Для компании масштаба СИБУРа потеря связи между подразделениями — это не просто неудобство. Это остановка управления, срыв производственных процессов, миллиардные потери.

Мы решили не дожидаться катастрофы и стали искать альтернативы. Но на рынке еще не существовало продукта, который закрывал бы все наши требования. Поэтому мы пошли на новый риск — вошли в разработку нового продукта вместе с вендором.

Дисклеймер: статья написана совместно с Сергеем Хрусталевым, руководителем  проекта импортозамещения системы видео-конференц-связи в СИБУРе. Мы сознательно упростили описание технических моментов, чтобы статья была понятна широкой аудитории.

Задача: связать всех, не оборвав ни одного звонка

Типичное утро в СИБУРе. Планёрки руководителей, встречи на производствах по всей стране, звонки между офисами и заводами, подключения коллег из зарубежных представительств к совещаниям. Всё это идёт параллельно. Больше тысячи видеоконференций одновременно.

Нам нужна была единая платформа для 40 000 сотрудников: видеозвонки, мессенджер, совместная работа — в одном интерфейсе. Система должна держать пиковые нагрузки: свыше 1300 одновременных сеансов видеосвязи. Офисные сотрудники, руководители производств и технические специалисты проводят в конференциях до трёх часов в день.

При этом у нас уже работала сложная инфраструктура: корпоративная почта, телефония на 56 АТС (автоматических телефонных станциях — оборудовании, которое управляет звонками), 27 300 телефонных абонентов. В переговорных — терминалы разных производителей, видеопанели. Всё это нужно было не заменить, а связать с новой системой.

И ещё один момент — гибкость. Сотрудникам нужно созваниваться с внешними партнерами и клиентами, в том числе зарубежными. Закрытая внутренняя конференция для обсуждения планов производства — это одно. Публичная встреча с подрядчиком из другой страны — другое. Система должна была поддерживать оба сценария.

Как выбрали платформу

Мы изучили 12 российских платформ по 150 критериям. Провели пилот на 500 сотрудниках. Смотрели на три вещи: закрывает ли решение наши требования, как его оценивают реальные пользователи, и насколько адекватна цена.

По этим параметрам выбрали TrueConf. Но дальше начинается самое интересное.

На момент выбора продукта в том виде, который нам был нужен, на рынке не существовало. TrueConf готовил к выпуску версию 2.0 — принципиально новую архитектуру. Мы могли подождать, пока продукт выйдет и обкатается на других. Могли взять текущую версию и мириться с ограничениями. Но выбрали третий путь: войти в разработку как партнёр.

СИБУР стал одним из драйверов развития новой версии. Мы не просто составили список пожеланий — мы участвовали в формировании продукта. TrueConf взял на себя более 50 доработок под наши сценарии. 

Зачем это вендору? Получить требования от компании нашего масштаба — это готовый чек-лист для enterprise-продукта. Зачем это нам? Получить систему, в которой работают все сценарии, к которым привыкли пользователи. Не «почти как было», а «так же или лучше».

Что было важно в платформе

Первое — собственный протокол связи. Мы обсуждаем в видеозвонках производственные планы, финансовые показатели, технологические процессы. Утечка такой информации — прямой ущерб компании. Облачные сервисы на открытых протоколах можно заблокировать извне или перехватить трафик. Часть наших заводов вообще работает в изолированных сетях без выхода в интернет — туда облако физически не дотянется.

TrueConf разработал протокол с нуля. Никаких внешних зависимостей. Никто не может его ограничить или остановить.

Второе — архитектура без единой точки отказа. На производстве связь — это вопрос безопасности. Когда на заводе растёт давление в реакторе, оператор должен дозвониться до диспетчерской. Не через минуту, не после перезагрузки сервера — сейчас.

Как устроена отказоустойчивость

TrueConf Enterprise 2.0 построен на модульной архитектуре. Система состоит из нескольких типов компонентов, каждый отвечает за свою задачу.

• Application Server — рабочая лошадка системы. Обрабатывает подключения пользователей, видеопотоки, работу шлюзов для интеграции с телефонией.

• Base Server — хранит данные: учётные записи, записи конференций, настройки. Обеспечивает аутентификацию и интеграцию с корпоративным каталогом.

• Server Manager — управляет всем хозяйством: распределяет лицензии, хранит общие настройки, следит за состоянием компонентов.

Ключевой принцип — все модули зарезервированы по схеме active-active. Это значит, что одновременно работают несколько экземпляров каждого компонента, распределяя нагрузку между собой.

Если один сервер выходит из строя, остальные продолжают работать. Пользователь переподключится к другому серверу, что будет, конечно, заметно: отключение от конференции и переподключение 3-5 секунд. Но конференции не падают, звонки не обрываются.

Мы это проверяли. Во время тестирования специально отключили сервер, на котором шло около 200 активных конференций. Система перераспределила все сессии за несколько секунд через короткое переподключение. Участники увидели короткое замирание картинки, но ни один звонок не упал.

Это принципиально отличается от классического резервирования, когда запасной сервер включается через час после аварии. Здесь система продолжает работать в реальном времени, даже когда часть инфраструктуры недоступна.

Три главные сложности интеграции

Самые трудные задачи в проекте были связаны не с конференциями как таковыми, а с тем, чтобы новая система заработала со всем, что у нас уже есть.

56 телефонных станций

Часть сотрудников работает там, где нет компьютеров: в цехах, на производственных площадках, на складах. У них стационарные телефоны. Мастер на линии не побежит в офис, чтобы подключиться к срочному совещанию. Ему нужно набрать номер с рабочего места и войти в конференцию голосом.

Задача звучит просто: сотрудник должен быть на связи независимо от того, чем пользуется — приложением TrueConf, стационарным телефоном или диспетчерским пультом. Должен принимать входящие и звонить на все разрешённые направления.

Сложности начались, когда мы стали погружаться во все возможные сценарии прохождения вызовов между TrueConf и нашими АТС. В одном случае TrueConf должна понимать, может ли сотрудник вообще звонить из приложения на городские номера, и маршрутизировать вызов на правильную АТС его предприятия. В другом — преобразовывать номера во внутренний формат, чтобы входящий вызов приходил и на телефон, и в приложение. В третьем — пускать в конференцию внешних участников из телефонной сети, но только если у организатора есть на это права.

Каждый такой сценарий мы прорабатывали вместе с командой TrueConf. Шаг за шагом. В итоге получили продукт, который интегрируется практически с любой АТС.

600 переговорных с разным оборудованием

В переговорных стоят терминалы — устройства с экранами, камерами, микрофонами. Разные производители, разные протоколы: часть работает по SIP, часть по H.323.

Менять весь парк — дорого и долго. Нужно было научить новую систему работать с тем, что есть.

Сложность не в каком-то одном устройстве, а в масштабе и разнородности. Мы выполнили интеграцию со всем оборудованием. Сейчас терминалы полноценно работают с TrueConf: видеозвонки, демонстрация экрана — всё как нужно.

Изолированные сети на закрытых производствах

Часть заводов работает в сетях без прямого выхода в интернет. Между изолированными сегментами и корпоративной сетью — межсетевые экраны, которые контролируют каждое соединение.

При этом сотрудникам на закрытых производствах всё равно нужна связь с коллегами из других подразделений: участвовать в совещаниях, созваниваться с диспетчерскими, подключаться к общим конференциям.

Для этого мы развернули локальные компоненты системы внутри изолированных сегментов. Они обслуживают пользователей на закрытых производствах и позволяют работать с видеосвязью, не открывая прямой доступ в интернет.

Данные о пользователях и событиях синхронизируются с центральной системой по защищённым каналам — строго через контролируемые точки подключения. Когда сотрудник из изолированной сети звонит коллеге в другом подразделении, соединение проходит через такую точку подключения: связь работает, а изоляция сети сохраняется.

При этом безопасность определяется не только архитектурой сети, но и тем, как пользователь входит в систему:

• Двухфакторная аутентификация. Вход не только по паролю, но и с подтверждением через мобильное приложение или SMS.

• Сквозное шифрование. Все видеопотоки и сообщения шифруются. Перехватить трафик между серверами можно, но увидеть там получится только зашифрованный поток. Ключи хранятся на наших серверах под строгим контролем.

Отдельно про мобильный доступ. Сотрудники подключаются с телефонов через защищённый цифровой сертификат. Не нужно вводить логин и пароль — сертификат уже установлен, устройство под управлением корпоративной системы. Нажал «Войти» — и ты в системе. Для пользователя проще, для безопасности надёжнее: учётные данные не передаются через внешний контур.

Всё это работает прозрачно. Сотрудник запускает приложение, подтверждает вход, звонит. Остальное происходит автоматически.

Что получилось

Единая система коммуникаций для всей компании. Открываешь TrueConf — видишь всех коллег в одном каталоге, распределённых по заводам и подразделениям. У каждого статус: онлайн, занят, не в сети.

Нужно позвонить — кликаешь на имя, нажимаешь кнопку. Через секунду соединение. Групповая встреча — добавляешь участников на ходу или планируешь через календарь, и конференция создаётся автоматически.

Качество видео адаптируется под канал. На заводе со слабым интернетом система снижает разрешение, чтобы не было обрывов. В офисе с хорошей связью — HD. На экране до 49 участников одновременно. Для больших мероприятий — конференции до 2000 человек.

Чат работает параллельно со звонками. Личные переписки, групповые каналы для проектов, всё в одном месте. Можно раскладывать по папкам, архивировать завершённые проекты. История сохраняется.

Во время конференции — демонстрация экрана, презентации, аннотации поверх контента. Важные встречи записываем на свой сервер.

27 300 телефонных абонентов подключены к системе. Мастер на площадке набирает номер со стационарного телефона — и его голос появляется в конференции. Видео нет, но для оперативной связи хватает.

600 переговорных работают с системой. Бронируешь комнату в календаре — конференция создаётся автоматически. Приходишь, нажимаешь кнопку на пульте — звонок запускается.

Приложение одинаково работает на компьютере, ноутбуке, телефоне. Утром проверил сообщения в дороге, днём работаешь за столом, потом ушёл в переговорную — везде одна история, одни контакты, один интерфейс.

Внутренние встречи идут в закрытом контуре. Для внешних партнёров — публичные конференции по ссылке. Человек открывает её в браузере и сразу попадает в звонок. Без регистрации, без установки приложения.

Система держит более 1300 одновременных конференций. В среднем каждый сотрудник проводит в видеосвязи около трёх часов в день. Утренние планёрки, дневные встречи, вечерние созвоны с заводами в других часовых поясах — всё это идёт параллельно. Справляется.

Итог

За год мы перевели 40 000 сотрудников с иностранной платформы на российскую без единого простоя.

Что получили:

• Полная независимость от внешних рисков. Никаких блокировок и санкций.

• Единая система: видеосвязь, телефония, переговорные — всё вместе.

• 56 АТС разных производителей работают как одно целое.

• Нагрузка 1300+ параллельных конференций. Раньше мы даже не могли это измерить.

• Экономия на командировках — сотни миллионов рублей в год.

При этом стоимость поддержки осталась на прежнем уровне.

Но главное — мы показали, что можно не просто купить готовое решение, а построить его вместе с вендором под свои задачи. Это сложнее. Это риск. Но в результате получаешь продукт, который действительно работает для тебя.

Подписывайтесь на наш тг-канал. Он полезен айтишникам, которые хотят понять, что реально происходит в промышленном ИТ.

Там мы рассказываем о цифровых технологиях для производства — от IIoT и аналитики до инженерных инструментов и ИИ. Делимся кейсами, экспериментами, новостями и выкладываем вакансии.