СКАТ DPI

Система контроля и анализа трафика (СКАТ) — это многофункциональная платформа, основанная на технологии Deep Packet Inspection. Она предназначена для проверки, классификации и обработки пакетов в соответствии с задачами провайдера.
Это программное DPI решение, которое не зависит от конкретного поставщика серверного оборудования и может гибко подстраиваться под требования бизнеса.

Детектирование более 6000 протоколов

Поддержка схем работы: «в разрыв», с асимметрией по исходящему трафику, с зеркалированием трафика

Установка на любое имеющееся у оператора оборудование

Управление абонентами с динамической IP-адресацией, с множеством IP-адресов

Возможно масштабирование решения для обработки трафика до 3,84 Тбит/сек

Бесплатное тестирование

Основные схемы работы СКАТ:

Также возможна реализация других режимов работы. Для получения более подробной информации, пожалуйста, оставьте запрос на сайте.

Схема установки «в линию»

DPI подключается между пограничным маршрутизатором и устройством терминации (BRAS). Отказоустойчивость обеспечивается с помощью функции bypass в картах Silicom.

в линию

Асимметричная схема

Асимметричная схема обработки трафика — для задач фильтрации только веб-трафика на основе policy based routing.

Асимметричная

Зеркалирование трафика

Схема зеркалирования трафика через SPAN-порты или оптические сплиттеры.

на зеркало

Особенности

Независимая программная платформа

В качестве аппаратной платформы для установки СКАТ DPI используются стандартные серверы на базе Intel Xeon. Это позволяет не зависеть от конкретного поставщика оборудования, снизить стоимость капитальных затрат, иметь возможность гибкого масштабирования мощности решения в зависимости от требований бизнеса.

Широкая сфера применения

Платформа DPI может применяться операторами связи, интернет-провайдерами, маркетинговыми агентствами, центрами изучения пользовательского поведения, поисковыми системами и сервисами контекстной рекламы.

Более 15 функций «из коробки»

Помимо анализа и классификации пакетов, в СКАТ DPI доступны функции:

  • Аналитика в реальном времени
  • Распределение каналов между абонентами и управление общей пропускной способностью (QoS)
  • Информирование абонентов, реклама
  • Защита от DOS и DDoS атак.

Современная технология анализа и фильтрации

Платформа DPI выполняет анализ всех проходящих через нее пакетов вплоть до 7 уровня модели OSI, а не только по стандартным номерам портов.

Выполняя поведенческий (эвристический) глубокий анализ трафика, она распознает приложения, не использующие для обмена данными заранее известные заголовки и структуры данных.
В качестве примера можно привести p2p (Bittorrent) протокол, в котором для идентификации трафика применяется анализ последовательности пакетов со схожими признаками, и набор сигнатур, соответствующий подобным приложениям.

Бесплатно протестируйте наше ПО СКАТ на собственном оборудовании или виртуальной машине

Связанные решения

В решении СКАТ DPI для провайдеров объединены сразу 3 продукта, которые обычно устанавливаются на серверное оборудование: BRAS, CG-NAT и DPI для анализа и приоритизации трафика. Благодаря этому, решение просто масштабировать и управлять им. Как выбрать сервер для СКАТ?

Характеристики

Наименование
СКАТ 6
СКАТ 10
СКАТ 20
СКАТ 40
СКАТ 80
СКАТ 100
СКАТ 200
ПроизводительностьГбит
6
10
20
40
80
100
200
Портышт.xГбит
6×1/2×10
2×10
2×10
4×10
8×10
10×10/4×25/4×40
20×10/8×25/8×40
РазмерностьRU
1
1
1
1
1
1
2
Абонентов
400К
16М
32М
Максимальное количество сессийсессий
4M
8M
16M
32M
64M
128M
256M
Новых сессийсессий/сек
100К
250K
500K
1000K
2000K
2500K
5000K
Задержка (среднее)микросекунд (µs)
30
30
30
30
30
30
30

Лицензирование

Опции
ENTRY
BRAS
BASE
COMPLETE
Поддержка режимов Bypass, On-stick, LAG
Фильтрация по реестру запрещенных сайтов и черный список
Сбор и выгрузка статистики по протоколам и направлениям в формате IPFIX
Разметка приоритета трафика в зависимости от прикладного протокола
Полисинг каналов и сессионный полисинг
Белый список и Captive Portal
Полисинг абонентского канала и сессионный полисинг
BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA
BRAS L2 (PPPoE, DHCP, L2TP), Dual Stack IPv4/IPv6
Маршрутизатор с поддержкой BGP, OSPF, VRF
CG-NAT — Трансляция сетевых адресов и выгрузка статистики в формате IPFIX
Мини Firewall для блокировки по портам
Автозащита от DoS и DDoS атак
Модуль QoE (Quality of Experience) версия Base
Модуль QoE (Quality of Experience) версия Standart
Лицензия QoE Standard
Категории web-ресурсов для черного и белого списков
Ежегодная подписка на обновления категорий ресурсов
Да
Опция
Нет
Есть вопросы? Свяжитесь с нами и наши менеджеры проконсультируют вас

Видеообзор решения СКАТ DPI

Отзывы клиентов

Однозначно могу сказать, что найти более гибкое и эффективное телеком-решение крайне сложно. A в сочетании с внимательной службой поддержки клиентов, пожалуй, невозможно.
В целом, после принятия «философии» СКАТ внедрение прошло безболезненно. Cпасибо инженерам и разработчикам VAS Experts за терпеливое и тщательное объяснение принципов работы BRAS и подсказки, как лучше настроить функционал.
Стоимость СКАТ DPI оказалась ниже новых устройств от Juniper или CISCO, а реализация была очень быстрой. Сложностей при настройке не возникло. Мы планируем расширение сети в следующем году. Положительные результаты внедрения и модернизации СКАТ DPI в 2018 году не оставляют сомнений в том, что смена производителя DPI, BRAS и CG-NAT не требуется.
Мы не столкнулись с какими-то особыми проблемами во время внедрения СКАТ DPI. Те непонятные моменты с конфигурацией, которые возникали, быстро исправляли с помощью техподдержки VAS Experts.
В компании VAS Experts очень грамотные специалисты техподдержки: разъясняют любые вопросы, помогают с настройкой ПО, разбираются в возникающих непредвиденных ситуациях и находят из них выход.
Основная задача, которую мы решаем используя СКАТ DPI, – высокая стоимость внешнего канала, у нас это по сути монополия государства. Поэтому в первую очередь мы реализовали приоритизацию трафика. Блокировку запрещённых сайтов можно было осуществлять по IP-адресу, как это делают многие крупные государственные провайдеры, но мы выбрали блокировку по домену с помощью СКАТ DPI, что показало большую эффективность и надежность.
Раньше у нас были SCE, CGN. Сейчас у нас две «коробки», которые работают в хорошем смысле как комбайны, и умеют сокращать все действия до минимального набора сущностей. Спасибо инженерам VAS Experts за обеспечение быстрой и динамичной работы.

Стоимость

Стоимость программного решения СКАТ DPI рассчитывается индивидуально и зависит от объема пропускаемого через систему трафика и набора функций. Для расчета стоимости ПО для вашего проекта свяжитесь с нами по телефону +7 (812) 313-88-54, электронной почте dpi@vas.expert или заполните форму ниже.

 

Оставьте запрос

Заполните форму
Мы свяжемся с вами, обсудим ваши задачи, предоставим доступ к документации и ответим на вопросы.
Выберите решение
Определим исходную ситуацию: объем трафика, доступное оборудование, необходимую функциональность.
Протестируйте
Наши инженеры установят программное обеспечение в вашу сеть и помогут с настройками. Договор — только после успешного тестирования.
Мы используем файлы cookies для оптимизации функциональности сайта и улучшения качества услуг. Нажимая «Принять», вы даете согласие на работу с этими файлами. Чтобы узнать больше, пожалуйста, прочтите нашу Политику конфиденциальности.