Задачи СКАТ DPI в сетях Unet.by
Приоритизация трафика по протоколам
В Республике Беларусь очень дорогие аплинки (каналы до вышестоящего провайдера), так как эта телекоммуникационная сфера регулируется государством. Поэтому самой важной задачей качественного предоставления услуг абонентам является приоритизация трафика и экономия полосы пропускания.
СКАТ DPI применяет технологию глубокого анализа трафика – используя наборы сигнатур и поведенческие методы, классифицирует трафик, потребляемый приложением или абонентом. Получение суммарной информации биллинга по классам трафика каждого абонента позволяет отдельно тарифицировать SIP, Skype, Viber, BitTorrent и другие. Также можно заранее выявить приложение или пользователя с наибольшей нагрузкой на полосу пропускания, увидеть тренды и защитить сеть от перегрузки, ограничив скорость.
Подключение к результатам анализа функции управления трафиком позволяет бороться с «прожорливыми» протоколами и обеспечивать высокую скорость работы абонента в Интернете.
С помощью СКАТ DPI Unet.by реализовали следующие задачи:
- Ограничение полосы пропускания для клиентов согласно тарифному плану.
- Предотвращение сетевых перегрузок, гарантируя качество и скорость доступа в сеть Интернет.
- Осуществление приоритизации трафика на всех этапах доставки его пользователю.
- Уменьшение затрат на аплинк и повышение QoE.
- Осуществление контроля «полки».
- Противодействие DDoS-атакам.
Блокировка запрещенных интернет-ресурсов
Второй важной задачей для провайдера была блокировка интернет-ресурсов по списку адресов Республиканского унитарного предприятия по надзору за электросвязью «БелГИЭ».
Список ограниченного доступа формируется на основании решений, принимаемых Министерством информации Республики Беларусь, в случаях, установленных законодательными актами в порядке, определенном Положением о порядке ограничения доступа к информационным ресурсам (их составным частям), размещенным в глобальной компьютерной сети Интернет, утвержденным Постановлением Оперативно-аналитического центра при Президенте Республики Беларусь, Министерства связи и информатизации Республики Беларусь от 19 февраля 2015 г. № 6/8.
В список ограниченного доступа попадают информационные ресурсы (их составные части), размещенные в глобальной компьютерной сети Интернет:
- владельцам которых в течение года вынесено два и более письменных предупреждения Министерства информации;
- содержащим информационные сообщения и (или) материалы, направленные на незаконный оборот наркотиков, иную информацию, запрещенную или ограниченную к распространению в соответствии с законодательными актами Республики Беларусь, а также вступившими в законную силу решениями суда (далее – информация, распространение которой запрещено);
- владельцы которых не выполнили законное требование государственного органа об устранении нарушений законодательства Республики Беларусь о средствах массовой информации.
Требования белорусского законодательства в части блокировки запрещенных ресурсов не такие объемные, как российские, реализуемые Роскомнадзором, но ответственность операторов связи и интернет-провайдеров также высока.
СКАТ DPI позволяет осуществлять блокировку информационных ресурсов как по спискам государственных регуляторов, так и по собственному внутреннему. Это позволяет оптимизировать его для работы в любой стране с любыми законодательными требованиями, в том числе в Республике Беларусь.
Реализация проекта
СКАТ DPI установлен со стороны пользователей перед маршрутизаторами по схеме «в разрыв» для фильтрации всего проходящего через сеть оператора пользовательского трафика. Также настроено взаимодействие с кеширующим сервером.
Реализация проекта была произведена несколько лет назад совместно с инженерами производителя VAS Experts. Все возникшие проблемы и ошибки были оперативно устранены. С ростом числа абонентов и увеличением трафика произведена модернизация версии системы со СКАТ-6 Complete до СКАТ-40 Complete.
Сейчас оператор связи тестирует встроенную в СКАТ DPI функцию NAT, в частности NAT 1:1, которая появилась в СКАТ DPI 7.2 и позволяет привязать внутренний IP-адрес абонента к определенному внешнему IP-адресу.
Основная задача, которую мы решаем используя СКАТ DPI, – высокая стоимость внешнего канала, у нас это по сути монополия государства. Поэтому в первую очередь мы реализовали приоритизацию трафика. Блокировку запрещённых сайтов можно было осуществлять по IP-адресу, как это делают многие крупные государственные провайдеры, но мы выбрали блокировку по домену с помощью СКАТ DPI, что показало большую эффективность и надежность, – комментирует реализацию проекта Максим Хайнацкий, руководитель отдела администрирования транспортной сети Unet.by.
СКАТ DPI от отечественного разработчика VAS Experts выполняет все необходимые функции по анализу и управлению трафиком, гибкая система лицензирования позволяет удовлетворить требования как крупных операторов связи, так и небольших интернет-провайдеров, а применение возможно в рамках законодательства любых государств, что подтверждает успешный опыт внедрения СКАТ DPI на сети связи белорусского интернет-провайдера Unet.by.
Более подробную информацию о преимуществах СКАТ DPI, ее эффективном использовании на сетях операторов связи, а также о миграции с других платформ вы можете узнать у специалистов компании VAS Experts, разработчика и поставщика системы анализа трафика СКАТ DPI.