Большой FAQ: Новые вопросы и новые ответы по СКАТ DPI 8.1

20.01.2019 | Андрей Леушкин

Большой FAQ: Новые вопросы и новые ответы по СКАТ DPI 8.1

С момента публикации нашего первого Большого FAQ прошло довольно много времени, вышла новая версия СКАТ DPI 8.1, по возможностям которой мы провели вебинар.

В ходе вебинара были затронуты темы:

  • Получение и обработка данных Quality of Experience (QoE);
  • Обновление графического интерфейса для маркетинговых кампаний и работы с кликстрим;
  • Dual-Stack IPv4/IPv6 с авторизацией через Radius;
  • Защита абонентов с белыми адресами (включая IPv6) от взлома внутренней инфраструктуры;
  • Планы развития на 2019 год.

По ходу вебинара у зрителей появлялись новые вопросы, на которые руководитель направления СКАТ DPI Артем Терещенко давал новые ответы. Для удобства читателей мы снова проанализировали видео и продублировали все вопросы в текстовом формате.

Можем ли в GUI увидеть с каких IP и на какие идет DDoS?

До конца года, согласно плана, мы добавим это в интерфейс.

Можно ли получить QoE-аналитику, если СКАт не используется в качестве BRAS’а?

Да, можно. Либо СКАТ установлен в разрыве, либо он установлен “на зеркале”. Соответственно, если он стоит в разрыва и фильтрует запрещенный трафик роскомнадзором согласно спискам, вы апгредите версию программного обеспечения и после этого DPI сможет сгружать статистику.

Как хранятся данные для QoE?

Это клик-хаус база в ней есть две виртуальных машины. Одна хранит эти данные, а другая их визуализирует. В документации есть требования по параметрам для этих машин. Операционная система для QoE — Centos 7.

Будет ли введен vCPE?

Да, это есть в планах на 2019 год.

Умеет ли QoE разбирать инкапсулированный трафик (GRE, MPLS, GTP)?

С MPLS конечно работает. GRE, только на условии, что трафик, в туннеле, не шифрованный. С GTP вопросов пока нет, хотя у нас есть тестовый стенд с мобильным оператором. С прочими инкапсуляциями — VLAN, QinQ и прочие разбираются, но только если трафик не шифрованный.

ERP систему будете разрабатывать?

Нет, также как и биллинг. Акцент в разработке сделан на DPI.

Про блокировку рекламы расскажите. Где взять базы того, что нужно резать?

У нас есть категоризатор, который также будет участвовать в графическом интерфейсе. Именно с его помощью и будет дополняться (57:14) невнятно, но тема интересна.

Есть ли возможность зеркалирования и выборочного зеркалирования трафика по правилам L2?

Нет. DPI сам зеркалировать не умеет. Также это накладная операция для устройства. Отвод трафика возможен на следующем коммутаторе по меткам.

Зачем вообще роутер? В чем суть?

Суть в том, что в некоторых случаях требуется маршрутизация между несколькими BRAS. Либо как по модели с Ericsson SE100, когда устройство является и аплинком, и BRAS’ом и NAT’ом.

Когда ждать роутер?

В первом квартале 2019 года.

Какой размер базы данных QoE нужен для гигабитного трафика?

Если брать по аналогии с СОРМ — ориентировочно 4 терабайта за 6 месяцев при среднесуточной нагрузке в 1 гигабит/с. Более точные данные можно узнать экспериментально.

Продолжение следует!

Более подробную информацию о преимуществах СКАТ DPI, ее эффективном использовании на сетях операторов связи, а также миграции с других платформ, вы можете узнать у специалистов компании VAS Experts, разработчика и поставщика системы анализа трафика СКАТ DPI.

Поделиться в социальных сетях