NOC: что это, расшифровка и функции

Что такое NOC и как переводится

NOC (Network Operations Center) переводится как «центр сетевых операций». Сокращение читается «нок» — это нервный центр телеком-оператора, интернет-провайдера, MSP или крупного корпоративного ИТ. Операторы посменно 24/7 наблюдают за дашбордами: утилизация линков, здоровье оборудования, потоки алармов, очереди тикетов, окна изменений и SLA клиентов.

Помещение NOC: типичная архитектура

Помещение NOC — это специально оборудованный зал, где размещаются: видеостена для общей оперативной картины (16-32 дисплея), посменные АРМ операторов в 2-4 ряда, рабочее место смены и дежурного руководителя, отдельная зона для major-incident bridge, серверная или кроссовая в смежном помещении, резервное питание (ИБП + дизель). В кампусе крупной организации (университет, корпоративный парк, ЦОД-комплекс) NOC часто располагается в отдельном технологическом крыле или на выделенном этаже с контролируемым доступом.

Что показывает видеостена NOC

Типичная видеостена NOC показывает: карту сети в реальном времени, top-N алармов по критичности, погоду и инциденты маршрутов (для мобильных вышек), старение тикетов, тепловые карты загрузки каналов и канал связи major-incident. Цель: любой оператор, бросив взгляд, видит пульс системы за три секунды. Для подробной reference-архитектуры см. отдельную статью видеостена для NOC: справочная архитектура.

NOC и другие операционные центры: SOC, EOC, COC, MOC

NOC часто путают с другими операционными центрами. Различие — в области ответственности.

• SOC (Security Operations Center) — центр кибербезопасности. Где NOC следит за здоровьем сети, SOC следит за её безопасностью. На стене SOC: SIEM-дашборды, карты атак, EDR-очереди, статус покрытия MITRE ATT&CK.
• EOC (Emergency Operations Center) — центр управления в чрезвычайных ситуациях. В РФ — аналог ЦУКС МЧС и муниципальных ЕДДС. См. видеостена для ЦУКС МЧС.
• COC (Central Operations Center) — общий операционный центр организации, объединяющий функции NOC + SOC + EOC в одном пространстве. Встречается в крупных холдингах и в военных структурах.
• MOC (Mission Operations Center) — центр управления миссиями (космос, оборонка, крупные научные миссии). Активационный режим похож на EOC, но цикл миссии измеряется в годах.
• Ситуационный центр — широкий зонтичный термин для любого межведомственного управленческого помещения с видеостеной. В РФ — типовое название для региональных и муниципальных управленческих залов.

Зачем нужен NOC

Ключевая метрика — MTTD (среднее время обнаружения). NOC сокращает MTTD за счёт агрегации сигналов из десятков мониторинговых систем (Zabbix, Grafana, PRTG, Splunk, SolarWinds, Prometheus, отечественный Eltex Mon, ITV «Интеллект») на один общий холст видеостены. Чем меньше MTTD, тем меньше downtime, тем меньше штрафов по SLA, тем выше доверие клиентов и регуляторов.

NOC в РФ: операторы, типичные стеки, регуляторика

В России NOC-функцию исполняют: телеком-операторы (МТС, МегаФон, Билайн, Tele2, Ростелеком), интернет-провайдеры, крупные банки и финтех, ЦОДы (DataLine, IXcellerate, 3data, Selectel), госструктуры с собственной ИТ-инфраструктурой (Сбер, ВТБ, Госуслуги, ФНС, Налоговая, Казначейство). Если NOC входит в контур значимого объекта КИИ по 187-ФЗ, к его ПО видеостен и мониторинга применяются требования ФСТЭК и положение в реестре российского ПО Минцифры.

Связанные термины: SOC, ситуационный центр, KVM поверх IP, SCADA, мультивьювер.

Связанные термины

• SOC (центр операций по безопасности)
• Ситуационный центр
• KVM (клавиатура–видео–мышь) поверх IP
• SCADA (диспетчерское управление и сбор данных)