Опыт использования СКАТ DPI группой интернет-провайдеров Unet.by из Беларуси

04.07.2018 | Владимир Хазов

Опыт использования СКАТ DPI группой интернет-провайдеров Unet.by из Беларуси

Unet.by – крупнейшая сеть Беларуси по объему файловых ресурсов, самая насыщенная ресурсами часть Байнета, а также оператор связи с большой абонентской базой. Реализация проектов такого масштаба невозможна без систем управления трафиком, в роли которой выступает СКАТ DPI от российского разработчика – компании VAS Experts.

Задачи СКАТ DPI в сетях Unet.by

Приоритизация трафика по протоколам

В Республике Беларусь очень дорогие аплинки (каналы до вышестоящего провайдера), так как эта телекоммуникационная сфера регулируется государством. Поэтому самой важной задачей качественного предоставления услуг абонентам является приоритизация трафика и экономия полосы пропускания.

СКАТ DPI применяет технологию глубокого анализа трафика – используя наборы сигнатур и поведенческие методы, классифицирует трафик, потребляемый приложением или абонентом. Получение суммарной информации биллинга по классам трафика каждого абонента позволяет отдельно тарифицировать SIP, Skype, Viber, BitTorrent и другие. Также можно заранее выявить приложение или пользователя с наибольшей нагрузкой на полосу пропускания, увидеть тренды и защитить сеть от перегрузки, ограничив скорость.

Приоритизация трафика по протоколам

Подключение к результатам анализа функции управления трафиком позволяет бороться с «прожорливыми» протоколами и обеспечивать высокую скорость работы абонента в Интернете.

С помощью СКАТ DPI Unet.by реализовали следующие задачи:

  • Ограничение полосы пропускания для клиентов согласно тарифному плану.
  • Предотвращение сетевых перегрузок, гарантируя качество и скорость доступа в сеть Интернет.
  • Осуществление приоритизации трафика на всех этапах доставки его пользователю.
  • Уменьшение затрат на аплинк и повышение QoE.
  • Осуществление контроля «полки».
  • Противодействие DDoS-атакам.

Блокировка запрещенных интернет-ресурсов

Второй важной задачей для провайдера была блокировка интернет-ресурсов по списку адресов Республиканского унитарного предприятия по надзору за электросвязью «БелГИЭ».

Список ограниченного доступа формируется на основании решений, принимаемых Министерством информации Республики Беларусь, в случаях, установленных законодательными актами в порядке, определенном Положением о порядке ограничения доступа к информационным ресурсам (их составным частям), размещенным в глобальной компьютерной сети Интернет, утвержденным Постановлением Оперативно-аналитического центра при Президенте Республики Беларусь, Министерства связи и информатизации Республики Беларусь от 19 февраля 2015 г. № 6/8.

В список ограниченного доступа попадают информационные ресурсы (их составные части), размещенные в глобальной компьютерной сети Интернет:

  • владельцам которых в течение года вынесено два и более письменных предупреждения Министерства информации;
  • содержащим информационные сообщения и (или) материалы, направленные на незаконный оборот наркотиков, иную информацию, запрещенную или ограниченную к распространению в соответствии с законодательными актами Республики Беларусь, а также вступившими в законную силу решениями суда (далее – информация, распространение которой запрещено);
  • владельцы которых не выполнили законное требование государственного органа об устранении нарушений законодательства Республики Беларусь о средствах массовой информации.

Требования белорусского законодательства в части блокировки запрещенных ресурсов не такие объемные, как российские, реализуемые Роскомнадзором, но ответственность операторов связи и интернет-провайдеров также высока.

СКАТ DPI позволяет осуществлять блокировку информационных ресурсов как по спискам государственных регуляторов, так и по собственному внутреннему. Это позволяет оптимизировать его для работы в любой стране с любыми законодательными требованиями, в том числе в Республике Беларусь.

Реализация проекта

СКАТ DPI в сети unet.by

СКАТ DPI установлен со стороны пользователей перед маршрутизаторами по схеме «в разрыв» для фильтрации всего проходящего через сеть оператора пользовательского трафика. Также настроено взаимодействие с кеширующим сервером.

Реализация проекта была произведена несколько лет назад совместно с инженерами производителя VAS Experts. Все возникшие проблемы и ошибки были оперативно устранены. С ростом числа абонентов и увеличением трафика произведена модернизация версии системы со СКАТ-6 Complete до СКАТ-40 Complete.

Сейчас оператор связи тестирует встроенную в СКАТ DPI функцию NAT, в частности NAT 1:1, которая появилась в СКАТ DPI 7.2 и позволяет привязать внутренний IP-адрес абонента к определенному внешнему IP-адресу.

«Основная проблема, которую мы решаем используя СКАТ DPI, – высокая стоимость внешнего канала, у нас это по сути монополия государства. Поэтому в первую очередь мы реализовали приоритизацию трафика. Блокировку запрещённых сайтов можно было осуществлять по IP-адресу, как это делают многие крупные государственные провайдеры, но мы выбрали блокировку по домену с помощью СКАТ DPI, что показало большую эффективность и надежность», – комментирует реализацию проекта Максим Хайнацкий, руководитель отдела администрирования транспортной сети Unet.by.

СКАТ DPI от отечественного разработчика VAS Experts выполняет все необходимые функции по анализу и управлению трафиком, гибкая система лицензирования позволяет удовлетворить требования как крупных операторов связи, так и небольших интернет-провайдеров, а применение возможно в рамках законодательства любых государств, что подтверждает успешный опыт внедрения СКАТ DPI на сети связи белорусского интернет-провайдера Unet.by.

Более подробную информацию о преимуществах СКАТ DPI, ее эффективном использовании на сетях операторов связи, а также о миграции с других платформ вы можете узнать у специалистов компании VAS Experts, разработчика и поставщика системы анализа трафика СКАТ DPI.

 Подписывайтесь на рассылку новостей блога, чтобы не пропустить новые материалы.

Поделиться в социальных сетях