Компании, производящие решения с технологией глубокого анализа трафика (DPI), могут идти путем лицензирования стороннего движка (классификатора трафика) или заниматься разработкой собственного. У обоих вариантов есть преимущества и недостатки, о которых конечный потребитель – оператор связи или интернет-провайдер – задумываться не должен, но мы о них расскажем.
Важная новость индустрии глубокого анализа трафика (Deep Packet Inspection) – две крупные компании по производству решений фильтрации трафика для операторов связи завершают свое десятилетнее соперничество и объединятся. На этой неделе Sandvine и Procera Networks объявили о слиянии. Значит, на рынке DPI стало одним конкурентом меньше. Подробнее о сделке – в нашей статье.
Сегодня мы познакомим вас с Максимом Хижинским – ведущим инженером-программистом C++ компании "VAS Experts". Максим – член команды разработчиков платформы глубокого анализа трафика СКАТ DPI, в частности он отвечает за создание таких функций, как CG-NAT и BRAS.
По материалам сайта: www.blogs.manageengine.com
Множество сетевых устройств и несколько администраторов, которые ими управляют, – нормальная ситуация для любого оператора связи или интернет-провайдера. Для конфигурации всего парка оборудования требуются логины и пароли различного уровня доступа. Риск заключается в беспечном отношении к их хранению и передаче, что может обернуться катастрофой для всей компании.
Использование CG-NAT операторами связи – такая же необходимость, как и использование биллинга. В связи с нехваткой адресов IPv4 и медленным переходом на IPv6 трансляция локальных адресов в «белые» – единственная возможноть подключать новых абонентов к сети Интернет. И выбор платформы CG-NAТ необходимой мощности и функциональности – одна из первостепенных задач. Реализовать CG-NAT можно на стандартной x86-платформе, главное – выбрать программное решение, удовлетворяющее требованиям и производительности.
Современные системы глубокого анализа трафика, такие как СКАТ DPI от компании VAS Experts, позволяют производить расширенную аналитику в реальном времени и выгружать статистические отчеты по многим категориям: по приложениям, протоколам, тарифным планам, регионам, типам абонентских устройств и др. Цель сбора такой информации в повышении эффективности использования полосы пропускания и качества предоставляемых абонентам услуг.
Не так давно, мы проводили сравнение Cisco SCE и СКАТ DPI по общим вопросам работы обеих платформ. С точки зрения операторов связи и интернет-провайдеров, одной из наиболее востребованных функций этих систем является фильтрация по спискам Роскомнадзора, и тут у американского коллеги отечественного СКАТ DPI начинаются серьезные проблемы, которые сейчас обозначим.
Внедрение протокола IPv6 открыло новую эпоху развития сети Интернет. Мы косвенно касались его применения в статье про CG-NAT, сейчас наглядно покажем различия между IPv6 и IPv4, а также объясним, почему IPv6 - интернет-протокол будущего.
По материалам сайта www3.imperial.ac.uk
Эксперт по кибербезопасности профессор Гильермо Франсия недавно присоединился к Программе Фулбрайта. Мы задали вопросы о его работе по защите важных объектов инфраструктуры и использовании систем глубокого анализа пакетов (DPI).
Решения для глубокого анализа трафика на российском рынке представлены как отечественными разработками, так и системами от известных зарубежных производителей, таких как Procera, Allot, Sandvine, Cisco, Huawei. Мы уже сравнивали их технические характеристики, теперь рассмотрим особенности практической реализации на примере СКАТ DPI 40 и Cisco SCE 8000.
Выбрали Cisco, поскольку многие операторы связи до сих пор используют эту модель как часть одной экосистемы, несмотря на то что она снята с продажи.