В одной из предыдущих публикаций мы анализировали причины ухода Sandvine и основные риски для операторов. Сейчас же мы cфокусируемся на сравнении функциональности Sandvine и СКАТ DPI от VAS Experts.
В этой статье мы расскажем, почему СКАТ DPI является достойной альтернативой Sandvine и в чём его преимущества, а также расскажем о реальном кейсе миграции. Для объективности мы выбрали критерии, основанные на требованиях операторов, опыте внедрений и типовых SLA.
Сравнение решений: Sandvine vs СКАТ DPI
| Функция | Sandvine | СКАТ DPI |
| Сопоставление IP и абонента DPI корректно работает с абонентами, использующими несколько логинов или IP-адресов. |
Есть | Есть – СКАТ DPI поддерживает привязку нескольких логинов и IP-адресов. Сопоставление происходит по RADIUS, GTP, BGP. |
| Расширенные политики управления DPI позволяет комбинировать различные действия и переменные через атрибуты для реализации продвинутых, динамических политик. |
Есть | Есть – СКАТ DPI может применять управление в зависимости от профиля абонента, тарифа и пакетов дополнительных услуг, состояния сессии (например, локация, роуминг), времени суток, дня недели; обнаружение и ограничение трафика от тетеринга; формирование политик для фильтрации контента/кеширования; контроль квот трафика на уровне абонента и даже приложений. Поддерживаются протоколы RADIUS и DIAMETER. |
| Настраиваемая аналитика и отчёты API для внешнего управления и интеграции с OSS/BSS системами. С помощью API аналитика становится максимально настраиваемой и позволяет создавать индивидуальные отчёты под конкретные требования оператора. Отчёты могут касаться как операционной аналитики, так и маркетинговой — для разных подразделений оператора. |
Есть – Решение предоставляет открытый API на основе протокола SOAP. | Есть – Решение предоставляет REST API. VAS Experts также предлагает модуль QoE, который собирает метаданные из DPI. QoE основан на Clickhouse — самой быстрой СУБД для аналитики в мире. Аналитика поддерживает простой SQL API, доступный для любого заказчика. |
| Глобальная отчётность Позволяет оператору видеть поведение абонентов и приложений по всей сети. |
Есть | Есть – Встроенные отчёты и гибкие фильтры позволяют сформировать любой тип отчётов, с возможностью отправки по электронной почте. |
| Асимметричный трафик Решение включает алгоритмы для корректной работы с асимметрией, если у оператора несколько ЦОДов с распределенным трафиком. |
Есть | Есть – СКАТ DPI использует два алгоритма для работы с асимметрией. Первый – зеркалирование только исходящего трафика с одного узла на другой для прояснения сессий. Подходит для 2–3 ЦОДов. Второй – передача только метаданных между кластерами DPI. Применяется при наличии более трёх ЦОДов. |
| Резервирование и балансировка Каждый компонент решения дублируется. Bypass обеспечивает высокую доступность. Балансировка используется при необходимости создания большого кластера DPI. |
Есть – Предлагается резервирование по схеме N+1 | Есть – Резервирование по схеме N+X. Балансировка нагрузки позволяет гибко применять правила и снижает CAPEX и OPEX затраты для оператора. |
| Масштабирование DPI-кластера | Есть – Virtual Switch Cluster масштабирует решение до 8 Тбит/с. | Есть – Решение работает без виртуализации. Установка на bare-metal сервера обеспечивает высокую производительность и простое управление. СКАТ DPI масштабируется до 4,6 Тбит/с. |
| Продвинутое обнаружение трафика DPI объединяет сигнатурный и поведенческий анализ, что позволяет выявлять даже зашифрованные или сложные протоколы и исключать ложные срабатывания. |
Есть | Есть – СКАТ DPI содержит более 6000 сигнатур, включая популярные сервисы, мессенджеры и VPN. Регулярные обновления обеспечивают высокую точность распознавания трафика. Актуальный список протоколов доступен на нашей wiki. |
| Обнаружение тетеринга DPI использует эвристический анализ с расширенным набором правил. Алгоритм достаточно точен для минимизации ложных срабатываний. |
Есть | Есть – СКАТ DPI анализирует поведение абонента и его устройства, что обеспечивает высокую точность обнаружения. |
| Настраиваемые сигнатуры Большинство локализованных приложений могут определяться по IP или URL. Предложенное решение позволяет быстро создавать такие сигнатуры для быстрой поддержки локальных сервисов. |
Есть | Есть – VAS Experts имеет сеть проб по всему миру и API для создания собственных сигнатур. |
| Гибкость и простота развертывания DPI работает как L2-мост. Решение не требует изменений маршрутизации или сложной настройки. Масштабирование возможно простым добавлением оборудования. |
Есть | Есть |
Дополнительные преимущества СКАТ DPI
Веб-интерфейс DPIUI2
Управление и аналитика через веб браузер без необходимости установки отдельных приложений.
Веб-интерфейс FilterUI
Для управления политиками сразу на нескольких DPI.
QoE-модуль на ClickHouse
Быстрое построение отчетов. Гибкая агрегация хранения для экономии дискового пространства.
Онлайн-отчеты с агрегацией до 5 секунд
Позволяют оперативно выявлять проблемы у абонентов или в сети при первичной отладке.
Фильтрация и экспорт отчетов
Создание отчетов для любых сценариев использования при помощи гибких фильтров и настроек, экспорт в XLSX, CSV, PDF, PNG, отправка по расписанию или триггерам на email, telegram и другие сторонние сервисы.
Пользовательские протоколы
Возможность добавления до 4096 собственных сигнатур на основе IP, SNI, ASN, а также распределение их по группам.
GUI — раздел Пользовательские протоколы
Возможности совместимости с Sandvine
СКАТ DPI полностью совместим с функционалом Sandvine:
- Поддержка сопоставления IP — абонент (RADIUS, GTP, BGP);
- Гибкое управление политиками (профиль, тариф, VAS, роуминг, tethering, расписание);
- Создание кастомных сигнатур под локальные приложения;
- Интеграция с OSS/BSS по REST API;
- Совместимость с IPv6, CG-NAT, BNG;
- Поддержка CUPS (разделение control/user plane);
- Техническая поддержка 24/7 на русском и английском языках.
Реальный кейс миграции
Один из операторов связи на Ближнем Востоке, столкнувшись с уходом Sandvine, выбрал СКАТ DPI в качестве замены. Цель: замена Sandvine DPI, масштабирование инфраструктуры, улучшение аналитики.
Этапы проекта
- Подтверждение соответствия требованиям (по RFP);
- Сайзинг и проектирование архитектуры;
- Поставка оборудования;
- Внедрение и тестирование на зеркале трафика;
- Локализация (например, разработка сигнатур для региональных приложений);
- Обучение персонала на стороне клиента;
- Пилотный запуск под живым трафиком;
- Полный переход и передача в эксплуатацию.
Результаты
- Создано более 100 новых облачных и встроенных сигнатур под популярные в регионе сервисы.
- Дополнительно клиент самостоятельно через GUI добавил более 500 кастомных протоколов.
- Была добавлена возможность редактировать группы протоколов: добавлять новые, переименовывать стандартные, менять их состав.
- Разработаны VoIP-отчёты с детализацией по абонентам, приложениям и минутам.
- Отчёты QoE адаптированы под заказчика, включая автоматическую рассылку.
- Успешная миграция с сохранением всех критичных параметров и улучшением аналитики.
VoIP отчет — Распределение абонентов, звонков и минут по протоколам
Заключение
Уход Sandvine создал необходимость выбора альтернативы, но одновременно предоставил шанс обновить инфраструктуру: перейти на платформу с более гибкой архитектурой, расширенными возможностями аналитики и улучшенной производительностью.
СКАТ DPI от VAS Experts предлагает:
- Установку на любой x86-сервер без виртуализации
- Производительность до 4,6 Тбит/с и подтвержденную устойчивость
- Полную совместимость с существующей инфраструктурой.
- Гибкое масштабирование, адаптацию под рост трафика и изменяющиеся требования
- Быструю и точную аналитику
- Инструменты для миграции политик и обучения команды оператора
- Решение, апробированное в реальных крупных проектах
Свяжитесь с нами чтобы узнать больше о возможностях СКАТ DPI при переходе с Sandvine.