Интернет и Wi-Fi для соревнований

Безопасный код в изолированной сети: как мы обеспечили интернет для соревнований по программированию на JVM Day в штаб-квартире Т-Банка

30 августа 2025 года в московской штаб-квартире Т-Банка на Грузинском Валу прошла конференция JVM Day 2025 . Мероприятие, посвящённое Java, Scala и бэкенд-технологиям, собрало инженеров для обсуждения кейсов, нестандартных решений и инженерных практик . В программе было 19 докладов, демостены и афтепати .

Одной из ключевых активностей конференции стали соревнования по программированию. Для их проведения требовался стабильный и безопасный интернет. Однако использовать локальную сеть штаб-квартиры Т-Банка было нельзя: строгие политики информационной безопасности (ИБ) исключают подключение внешних устройств участников к корпоративной инфраструктуре, где обрабатываются конфиденциальные данные . Мы организовали автономное решение: интернет по технологии LTE с выделенным Wi-Fi для соревнований и обеспечили удалённую техническую поддержку.

Почему местный интернет был недоступен

В штаб-квартире Т-Банка, занимающей 90 000 м² в бизнес-центре AFI Square , действуют строгие политики ИБ. Подключение внешних устройств к корпоративной сети создаёт риски:

• Проникновение вредоносного ПО в закрытый ИТ-периметр.

• Несанкционированный доступ к внутренним данным.

• Невозможность контроля за действиями внешних пользователей .

Для компании, которая активно использует государственные TLS-сертификаты Минцифры и работает с огромными массивами данных , такие ограничения — стандартная практика.

Решение: автономная LTE-сеть

Мы развернули выделенную беспроводную сеть на базе LTE, полностью изолированную от корпоративной инфраструктуры. Решение строилось на следующих принципах:

1. Профессиональное оборудование: Использовалась внешняя LTE-антенна 12-й категории (Cat. 12) с коэффициентом усиления 10–12 дБи. Антенна была установлена в месте с наилучшим приёмом сигнала — что позволило минимизировать помехи и обеспечить качественное соединение для всех участников.

2. Один оператор с устойчивым покрытием: Был выбран оператор, обеспечивающий стабильный сигнал в месте проведения мероприятия (бизнес-центр AFI Square в центре Москвы). Это гарантировало предсказуемую скорость и низкую задержку, критичные для интерактивных соревнований.

3. Выделенный канал для соревнований: Весь трафик проходил через этот единственный канал, что обеспечивало полный контроль над пропускной способностью и исключало влияние других активностей конференции.

4. Автономность: Сеть не использует корпоративные ресурсы, все данные передаются по внешнему каналу оператора, что полностью исключает риски для внутренней безопасности Т-Банка.

Как работала сеть для соревнований

• Для участников соревнований: Был организован защищённый Wi-Fi с доступом в интернет через LTE-канал. Участники подключали свои ноутбуки для решения задач без ограничений.

• Изоляция трафика: Сеть для соревнований была создана как отдельный сегмент, гарантирующий производительность и безопасность, не зависящую от других активностей конференции.

Удалённая техническая поддержка: гарантия стабильности

Вместо физического присутствия на площадке мы организовали удалённую техническую поддержку. Инженеры подключались к сетевому оборудованию дистанционно, мониторили качество сигнала, состояние каналов и нагруженность Wi-Fi в реальном времени. Это позволяло реагировать на любые изменения и гарантировало, что соревнования по программированию прошли без технических проблем.

Заключение

Организация интернета через LTE для соревнований по программированию на JVM Day в штаб-квартире Т-Банка — пример того, как найти баланс между строгими требованиями безопасности и потребностью участников в стабильной связи. Автономное решение с антенной Cat. 12, балансировкой каналов и удалённой технической поддержкой позволило провести активность на высоком уровне, обеспечив комфортную работу всех участников без компромиссов для информационной безопасности компании.

Часто задаваемые вопросы о безопасности и LTE-интернете (FAQ)

1. Почему в штаб-квартире Т-Банка нельзя использовать локальную сеть для гостей?
Корпоративные сети крупных компаний, особенно банков, защищены строгими политиками безопасности. Подключение внешних устройств создаёт риски проникновения угроз и утечки данных. Поэтому доступ для сторонних участников мероприятий часто ограничен или полностью запрещён .

2. Что такое LTE-антенна категории Cat. 12 и зачем она нужна?
Категория LTE (UE Category) определяет технические возможности модема: скорость приёма/передачи данных, поддержку агрегации частот и технологии MIMO. Cat. 12 обеспечивает скорость до 600 Мбит/с на приём и агрегацию до 3 частотных диапазонов, что достаточно для стабильной работы соревнований по программированию.

3. Как обеспечивается безопасность при использовании LTE-сети?
LTE-сеть организуется как полностью изолированная от корпоративной инфраструктуры. Все данные передаются по внешним каналам операторов, не попадая во внутренний периметр компании. Дополнительно могут использоваться шифрование и управление доступом на уровне оборудования.

4. Что такое удалённая техническая поддержка и как она работает?
Это формат сопровождения, при котором инженеры не находятся физически на площадке, а подключаются к оборудованию дистанционно через защищённые каналы. Они мониторят состояние сети в реальном времени и могут оперативно устранять проблемы без присутствия на месте. Это особенно удобно для мероприятий, где физическое присутствие ограничено или не требуется.