Suomi ilmoittaa lähiaikoina hakevansa NATO-jäsenyyttä. Ilmoituksen odotetaan käynnistävän entistä laajemman hybridivaikuttamisen, joka pitää sisällään GPS-signaalien häirintää, kyberhyökkäyksiä ja sabotaasia. DNA:n mukaan verkon toiminnan varmistamiseksi on tehty monenlaisia toimia eri tasoilla.
DNA:n tekninen johtaja Ville Virtanen kertoo, että operaattori on sitoutunut noudattamaan Traficomin viime heinäkuussa voimaan tullutta määräystä siitä, että verkkojen palvelukyky on varmistettu erilaisissa tilanteissa. Valtaosa tukiasemista on esimerkiksi aika- ja vaihesynkronoitu keskenään kellosignaalilla, joka tuodaan niihin GPS-satelliitin sijaan kiinteällä runkoyhteydellä, useimmissa tapauksissa kuidulla.
Toimet verkkoyhteyksien säilyttämiseksi toimivina ja suorituskykyisinä on suunniteltu kaikenlaisten poikkeustilanteiden varalle, Virtanen kertoo. Kaikkia verkkoarkkitehtuurin - eli yhteyksien, tilojen ja järjestelmien - suunnitteluun liittyviä toimenpiteitä yhdistää yksi perustavoite: jatkuvuuden varmistaminen siten, että vaikka verkkoyhteyteen tulisi hetkellinen katkos, kuluttaja ei ehdi kokea vikatilannetta.
Kattavan verkon ansiosta yhteydet voidaan reitittää vikasietoisesti toimipisteestä toiseen. Matkalle ei osu yhtään yksittäistä pistettä, jonka pettäminen katkaisisi koko palvelun toiminnan. Tämä suo yllättävälle piikkiliikenteellekin tarvittavan kapasiteetin ja antaa siten operaattorille paljon pelivaraa poikkeustilanteissa.
Etenkin yrityksille elintärkeää on ulkomaan-tietoliikenneyhteyksien varmuus. Kriittiset runkoverkkoyhteydet esimerkiksi Suomen ja Ruotsin välillä on turvattu kahdella toisistaan riippumattomalla ja täysin DNA:n omistuksessa olevalla merikaapelilla (DNA Seaway). DNA vastaa myös kaapeleiden kunnosta ja ylläpidosta.
- Jo yhden merikaapelin kriittinen vikaantuminen on varsin epätodennäköistä, mutta kahdella toisistaan riippumattomalla yhteydellä varmistetaan, että ulkomaanyhteydet toimivat käytännössä aina varmasti. Vikaantumisen voisi aiheuttaa ison laivan epätyypillinen ankkurointi, mutta teoriassa myös vihamielinen toimija voi yrittää tehdä tahallistakin haittaa. Verkkoarkkitehtuuri on suunniteltu kestämään vikatilanteet aiheuttajasta riippumatta, Virtanen painottaa.
Tukiaseman tekniikan rikkoutumiselle ja sähkölinjojen katkeamiselle on niillekin olemassa DNA:lla selvä toimintaprotokolla, oli vahingon syynä sitten luonnonilmiö tai tarkoituksellinen sabotaasi. Lahdessa sijaitseva DNA:n verkonhallintakeskus, eli valvomo, saa tietää verkkohäiriöstä lähes reaaliajassa, minkä jälkeen kriisitilanteisiin koulutettu henkilökunta käynnistää välittömästi vikojen selvitysketjun ja toimet verkkokyvykkyyksien palauttamiseksi. Osan häiriöistä automatiikka korjaa saman tien tai ihminen jopa alle minuutissa etänä, eli vika ei välttämättä ehdi näkyä kuluttajalle asti.
- Sähköverkon häiriötilanteessa jokainen tukiasema toimii akkujen varassa useita tunteja, minkä puitteissa valtaosa häiriöistä päästään korjaamaan. Jos sähköverkkoyhtiöt eivät näytä saavan virtaa palautetuksi tarpeeksi nopeasti, kriittisiin kohteisiin kuljetetaan generaattoreita tai muita varavoimakoneita, joilla taataan sähkönsaanti. DNA toimii suurhäiriötilanteissa tiiviissä yhteistyössä paitsi valtakunnallisten ja alueellisten operaattoreiden myös hätäkeskuslaitosten, Traficomin, pelastuslaitoksen, Krivat-järjestelmää ylläpitävien erillisverkkojen ja alueellisten alihankkijoiden kanssa, Virtanen kertoo.
Tukiasemista data kulkee ydinverkkoon, missä varsinainen prosessointi tehdään. Ne ovat verkon toimivuuden ja esimerkiksi pilvipalveluiden kannalta hyvin kriittisiä paikkoja. DNA on rakentanut ydinverkkojaan palvelevia laitetiloja keskittämisen sijasta useisiin sijainteihin eri puolille Suomea. Hajauttaminen parantaa verkon paikallista nopeutta, vähentää viivettä ja parantaa toimintavarmuutta myös häiriö- ja kriisitilanteissa.
DNA tekee jatkuvasti töitä myös kyberhyökkäyksien torjumiseksi. Esimerkiksi palvelunestohyökkäykset (DDos) ovat yhä suurempi uhka valmistautumattomalle organisaatiolle, sillä hyökkäysten takana on entistä ammattimaisempaa toimintaa. Suomessa tapahtuu vuosittain kymmeniä tuhansia palvelunestohyökkäyksiä, joissa verkossa toimivaan palveluun suunnataan niin paljon liikennettä, ettei se pysty käsittelemään kaikkia pyyntöjä. Palvelunestohyökkäys toimii usein vielä vakavamman hyökkäyksen savuverhona.
Palvelunestohyökkäyksiä ei voi estää sataprosenttisella varmuudella, mutta ennakoivilla toimenpiteillä niiden vaikutuksia voidaan pienentää merkittävästi. Yrityksille DDos-suojausta myydään erillisenä palveluna, jossa DNA voi tehdä runkoverkossaan toimenpiteitä hyökkäyksen heikentämiseksi. Tällöin hyökkäysliikenteen määrä asiakkaan internet-liittymää kohtaan pienentyy merkittävästi, ja palvelut ja infrastruktuuri toimivat asiakkaalla suunnitellusti.
Suuren nopeuden Ethernet-muuntajien tulee täyttää nykyaikaisille, tehokkaille verkkolaitteille asetetut vaatimukset. Niiden tehtävänä on turvata luotettava ja varma datansiirto, optimoida signaalin laatu ja tehostaa verkon yleistä suorituskykyä ja kapasiteetin hyödyntämistä.
