СКАТ DPI — система контроля и анализа трафика

СКАТ DPI – платформа глубокого анализа трафика, предназначенная для инспекции и классификации пакетов с последующей обработкой согласно задаче, стоящей перед компанией.

Это программное решение, которое не зависит от конкретного поставщика серверного оборудования и может гибко подстраиваться под требования бизнеса. СКАТ DPI обеспечивает высокую производительность по привлекательной цене.

  • Детектирование более 6000 протоколов.
  • Поддержка схем работы: «в разрыв», с асимметрией по исходящему трафику, с зеркалированием трафика.
  • Установка на любое имеющееся у оператора оборудование.
  • Управление абонентами с динамической IP-адресацией, с множеством IP-адресов.
  • Возможно масштабирование решения для обработки трафика до 3,84 Тбит/сек.
  • Бесплатное тестирование.

ОТПРАВИТЬ ЗАПРОС

Основные схемы работы СКАТ DPI:

Функциональность

Фильтрация трафика

Автоматическая обработка списка запрещенных сайтов Роскомнадзора и Минюста (соответствие ФЗ-139).

BRAS

Программное решение, работающее в режимах L3 и L2. Сервисный шлюз выполняет функцию контроля и анализа трафика для терминации абонентов.

CG-NAT

Эффективное использование адресного пространства IPv4 и упрощение перехода на IPv6

Списки контроля доступа

Реализация «умных» списков – Access Control List (ACL). Управление трафиком до 7 уровня OSI, блокировка по имени, создание Caption Portal.

Quality of Service

Распределение канала (приоритизация трафика) между абонентами и управление общей полосой (QoS).

Маркетинговые кампании

Информирование абонентов, создание стартовой страницы, вставка рекламы.

mini-Firewall

Защита от BotNet, блокировка подозрительной активности от абонента, предотвращение взломов.

Защита от DoS/DDoS

Защита при помощи теста Тьюринга, TCP SYN Flood, Fragmented UDP Flood.

Модуль Quality of Experience

Модуль для сбора статистики и оценки качества услуг связи, аналитика в режиме реального времени.

Особенности

Независимая программная платформа Независимая программная платформа

В качестве аппаратной платформы для установки СКАТ DPI используются стандартные серверы на базе Intel Xeon. Это позволяет не зависеть от конкретного поставщика оборудования, снизить стоимость капитальных затрат, иметь возможность гибкого масштабирования мощности решения в зависимости от требований бизнеса.

Широкая сфера применения Широкая сфера применения

Платформа DPI может применяться операторами связи, интернет-провайдерами, маркетинговыми агентствами, центрами изучения пользовательского поведения, поисковыми системами и сервисами контекстной рекламы.

Современная технология анализа и фильтрации Современная технология анализа и фильтрации

Платформа DPI выполняет анализ всех проходящих через нее пакетов вплоть до 7 уровня модели OSI, а не только по стандартным номерам портов.

Выполняя поведенческий (эвристический) анализ трафика, она распознает приложения, не использующие для обмена данными заранее известные заголовки и структуры данных.

В качестве примера можно привести p2p (Bittorrent) протокол, в котором для идентификации трафика применяется анализ последовательности пакетов со схожими признаками, и набор сигнатур, соответствующий подобным приложениям.


Основные характеристики:

Наименование
СКАТ DPI 6
СКАТ DPI 10
СКАТ DPI 20
СКАТ DPI 40
СКАТ DPI 80
СКАТ DPI 100
СКАТ DPI 200
Измерение
Производительность
6
10
20
40
80
100
200
Гбит
Порты
6x1/2x10
2x10
2x10
4x10
8x10
10x10/4x25/4x40
20x10/8x25/8x40
шт.xГбит
Интерфейсы
RJ-45/SFP+
SFP+
SFP+
SFP+
SFP+
SFP+/QSFP
SFP+/QSFP28
-
Размерность
1
1
1
1
1
1
2
RU
Абонентов
400К
1М
2М
4М
8М
16М
32М
-
Максимальноe кол-во сессий
4М
8М
16М
32М
64М
128М
256М
сессий
Новых сессий
100К
250К
500К
1000К
2000К
2500К
5000К
сессий / сек.
Задержка (среднее)
30
30
30
30
30
30
30
микросекунд (us)

Возможно масштабирование решения для обработки трафика до 3,84 Тбит/сек.

Функциональность СКАТ DPI разделяется между пятью лицензиями:

ОПЦИИ

ENTRY

FLTR

BRAS

BASE

COMPLETE

Поддержка Bypass

Фильтрация по реестру запрещенных сайтов и черный список

Опционально

Сбор и анализ статистики по протоколам и направлениям


Разметка приоритета трафика в зависимости от протокола



Опционально

Полисинг общего канала



Опционально

Предфильтр СОРМ-2



Уведомление абонентов и маркетинговые кампании



Lawful interception, съемник для СОРМ-3


Полисинг абонентского канала для IPv4 и IPV6




Блокировка и замена рекламы



Опционально


Белый список и Captive Portal




Защита от DOS и DDOS атак



Опционально


CG-NAT – Трансляция сетевых адресов



Опционально


BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA




BRAS L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6



Опционально


Маршрутизатор с поддержкой BGP, OSPF, IS-IS

Опционально

Опционально

Опционально

Опционально

mini-Firewall для блокировки по определенным портам



Опционально


Подписка на обновления 1 год

Модуль QoE (версия Base)


С чего начать?

1. Оставьте заявку

Мы свяжемся с Вами, уточним задачу, предоставим доступ к документации и ответим на вопросы.

2. Подберем решение

Обсудим текущую ситуацию: объем трафика, имеющееся оборудование, необходимый функционал. Предложим оптимальное решение и вариант лицензии.

3. Начнем бесплатное
тестирование

Наши специалисты установят выбранный софт и при необходимости адаптируют его под Ваши конкретные задачи. Заключение договора — только после успешного теста.

ХОТИТЕ УЗНАТЬ БОЛЬШЕ О НАШИХ ПРОДУКТАХ?
ОТПРАВЬТЕ ЗАПРОС!

    При нажатии кнопки отправить вы соглашаетесь с политикой конфиденциальности и лицензионным соглашением.