Российские производители
Конкуренция на рынке решений DPI достаточно сильная, ведь зарубежные производители уже много лет специализируются на устройствах операторского класса и могут предложить гибкие решения для всех сегментов. Российские производители пытаются привлечь клиентов (операторов и провайдеров) более низкой ценой и быстрой окупаемостью своих решений, универсальной аппаратной платформой и программным обеспечением, специализированным под российское законодательство, особенно это касается библиотек сигнатур и взаимодействия с российскими надзорными органами.
Однако не все продукты DPI отечественных производителей обладают максимальной функциональностью, аналогичной иностранным решениям.
VAS EXPERTS
Компания VAS Experts специализируется на создании и внедрении инновационных сервисов в области контроля и анализа трафика. В ее портфеле всего два решения: СКАТ «Система контроля и анализа трафика» и кеш-сервер. Первый – это полноценная система DPI, а второй – дополнение к ней для кеширования видео, графики, обновлений системы и других повторяющихся в трафике данных.
Система СКАТ, по заявлению производителя, детектирует более 6000 протоколов, может работать в 3 режимах («в разрыв», асимметрия исходящего трафика, зеркало трафика), управлять абонентами с динамическим IP и поддерживает несколько видов Netflow. Выполняется большинство функций DPI: сбор и анализ статистики, фильтрация запрещенных сайтов, оптимизация аплинков, приоритизация трафика, уведомление абонентов и другие.
СКАТ имеет несколько аппаратных платформ с разной производительностью.
Также можно выбрать вариант поставки (лицензию) с необходимым набором опций – от простой Entry (позволяет только осуществлять фильтрацию запрещенных сайтов) до Base (управлять трафиком) и Complete (управлять абонентами, рекламой и защищать сеть).
DPI СКАТ используют типовые аппаратные платформы на базе Intel Xeon, поддерживают технологию прямого доступа к интерфейсам сетевых карт (DNA, Direct NIC Access) и функцию Bypass на физическом уровне (L1). Все это делает решения VAS Experts сравнительно недорогими.
Дополнительно можно оснастить систему монитором событий Radius для обеспечения работы DPI в сетях с динамической выдачей IP-адресов и управлением кластером DPI-серверов. А модуль просмотра статистики и отчетов является коллектором Netflow для сбора и отображения статистики в режиме онлайн и построения графиков и отчетов по направлениям и протоколам.
Производитель СКАТ обещает обеспечить до 30% экономии на uplink-каналах и быструю доставку аудио-/видеоконтента благодаря системе кэширования, предлагает протестировать решение, чтобы убедиться в этом.
НТЦ «ПРОТЕЙ»
НТЦ «ПРОТЕЙ» занимается разработкой и производством целого спектра программно-аппаратных продуктов для операторов и контент-провайдеров, в том числе и решений для глубокого анализа трафика.
Программно-аппаратный комплекс «ПРОТЕЙ DPI» – это система глубокого анализа трафика, предназначенная для предоставления услуг мобильного или фиксированного широкополосного доступа операторами связи. Комплекс позволяет проводить анализ и учет трафика на принадлежность к определенному протоколу и услуге, управление трафиком для оптимизации использования ресурсов, предоставлять дополнительные услуги (VAS), осуществлять блокировку запрещенных ресурсов.
НТЦ «ПРОТЕЙ» предлагает 3 аппаратных комплекса с идентичной функциональностью, но разной производительностью.
Из особенностей платформы можно выделить тарификацию в реальном времени по протоколу Diameter Gy, контроль потребления на основе интерфейса Gx, интеграцию с PCRF через интерфейс Gx или XML, а также горячий резерв 1+1, резервирование каналов с помощью аппаратных модулей Bypass.
«МФИ Софт»
Российская инновационная компания «МФИ Софт» является разработчиком решения «Периметр-Ф» для ограничения доступа к интернет-ресурсам по IP-адресу, домену или URL-адресу страницы. Назвать его системой DPI можно с натяжкой, так как фильтрация трафика осуществляется только на запросы по определенным IP, полученным из списка Роскомнадзора. Весь остальной трафик система не трогает. Для перенаправления исходящего трафика используется BGP-сессия с внутренним маршрутизатором.
Периметр-Ф – это аппаратно-программный комплекс, построенный на базе стандартного x86-сервера. Производительность комплекса и его пропускная способность зависят от выбранной аппаратной платформы.
Napa Labs
Компания Napa Labs – российский разработчик систем мониторинга и управления трафиком операторского класса. Платформа DPI Equila была выпущена на российский телекоммуникационный рынок в 2009 году.
В программно-аппаратном комплексе Equila используются платы General Electric.
Покупатель может выбрать из двух вариантов поставки с одинаковыми параметрами производительности, но разными функциональными возможностями.
ЗАО «Петер-Сервис»
ЗАО «Петер-Сервис» – разработчик биллинговых систем с более чем 20-летней историей. Специализируется на разработке, внедрении и обслуживании OSS/BSS систем.
Для осуществления мониторинга и анализа трафика, а также управления им в телекоммуникационных и IP-сетях передачи данных предлагает линейку продуктов PETER-SERVICE TREC.
PETER-SERVICE TREC включает в себя четыре основных компонента:
- Программная библиотека TREC.SDK для анализа трафика по технологии DPI (Deep Packet Inspection).
- Программные продукты TREC.Analyser и TREC.MDH для мониторинга, хранения и анализа трафика, а также управлениям им.
- Программно-аппаратные комплексы для обработки трафика с предельной пропускной способностью в 10 Gbit/s, 80 Gbit/s и 600 Gbit/s.
- Professional Services – услуги по консультированию в области применения технологии DPI.
TREC.SDK реализована на С++ и поддерживает распознавание около 400 широко используемых протоколов. Возможности TREC.SDK включают: детектирование протоколов прикладного уровня (L7), определение метаданных протоколов прикладного уровня, выделение протоколов транспортного уровня (L4).
TREC.Analyser предназначен для мониторинга трафика сетей в режиме реального времени. TREC.Analyser, применяя систему DPI, позволяет определять структуру трафика сети, а также анализировать трафик, потребляемый абонентами, с целью обеспечения эффективного использования сетевых ресурсов.
TREC.MDH осуществляет сбор, хранение и анализ статистических данных о трафике. Способен генерировать описания статистики в формате NetFlow 9 и выполнять поиск по ней. Система масштабируема, можно добавлять новые узлы и диски для увеличения глубины хранения данных.
Аппаратная платформа комплекса – серверы Supermicro, HP, ETegro. В зависимости от конфигурации сервера меняется производительность системы. Количество сетевых интерфейсов типового элемента – до 4 входных и до 2 выходных, скорость передачи данных на каждом сетевом интерфейсе – до 10 Гбит/с, количество обрабатываемых абонентских сессий – порядка 10 млн.
Преимущества системы от «Петер-Сервис»:
- использование стандартного серверного оборудования и сетевых карт с производительностью не менее 10 Гбит/c входного трафика в дуплексе на сервер 1U;
- отсутствие дополнительных выплат в сторону третьих лиц, так как не используется стороннее ПО;
- решение может быть развернуто в виртуальной среде (Virtual Network).
В следующей статье мы сравним характеристики всех систем и ценовые предложения производителей.