Использование инструментов статистики и аналитики системы СКАТ DPI позволило оператору связи ГК «Спецсвязь» из города Челябинск повысить качество обслуживания своих корпоративных заказчиков и значительно сократило время решения возникающих на сети проблем.
Корпоративный доступ в интернет
Для корпоративных заказчиков на первом месте всегда стоит надежность и стабильность подключения офиса к сети интернет. Оператор связи должен обеспечить доступ 24 часа в сутки на заявленной скорости, осуществлять своевременную техническую поддержку и оперативное решение возникающих проблем. Возможность предоставления клиенту дополнительных услуг, таких как VPN-доступ, IP-телефония, защита от DDoS, блокировка рекламы, также является дополнительным преимуществом.
Для организации высокоскоростного и надежного подключения необходимо производительное оборудование операторского класса, но просто осуществлять движение трафика недостаточно для обеспечения высокого качества связи, требуется постоянный мониторинг и управление полосой пропускания, своевременный траблшутинг аварий и обратная связь с пользователем. В дополнение к обеспечению физических параметров сети, обязательные требования к оператору связи предъявляет российское законодательство, ФЗ-149, ФЗ-139, ФЗ-187, ФЗ-398, ФЗ-114 в части блокировки запрещенных ресурсов по спискам Роскомнадзора.
Эти и другие задачи позволяют решать системы глубокого анализа трафика, в частности СКАТ DPI — отечественная разработка компании «VAS Experts».
СКАТ DPI на сети оператора связи ГК «Спецсвязь»
Группа компаний «Спецсвязь» является лицензированным оператором связи, предоставляя высококачественные услуги связи на уровне передовых стандартов на рынке Челябинска с февраля 2006 года и имеет собственную оптическую транспортную сеть, покрывающую более 80% территории города. Основные клиенты оператора связи, которых уже более тысячи – организации, подключенные по индивидуально выделенным каналам (волоконно-оптическая линия до офиса) к опорной сети компании.
Несколько лет для классификации трафика и блокировки ресурсов «Спецсвязь» использовала решение Cisco SCE, пока разработчик не заявил о прекращении его поддержки и выпуска новых протокол-паков, что означало снижение качества распознавания трафика и ограничение использования функция устройства.
Вопрос о выборе новой платформы DPI встал особо остро, когда в 2012 году был опубликован Федеральный закон № 139-ФЗ, обязывающий всех операторов связи и интернет-провайдеров блокировать запрещенные ресурсы по спискам Роскомнадзора. Было принято решение внедрить систему СКАТ DPI, с которой инженеры компании сталкивались ранее, но не были удовлетворены доступными на тот момент функциями.
СКАТ DPI – это платформа глубокого анализа трафика, предназначенная для инспекции и классификации пакетов с последующей обработкой согласно задаче, стоящей перед компанией. Конечно, это не единственное решение, представленное на российском рынке, но именно оно позволяет реализовать максимальное число задач и повысить эффективность использования полосы пропускания и QoS.
СКАТ DPI был установлен по схеме «в разрыв» для фильтрации всего проходящего через сеть оператора пользовательского трафика и стал выполнять следующие задачи:
- Автоматическая блокировка запрещённых сайтов по «черным» спискам Роскомнадзора и Минюста (соответствие ФЗ-139);
- Отображение блокировочной страницы;
- Приоритизация трафика;
- Ограничение использование p2p протоколов (торрентов).
Функция приоритизации трафика позволяет наиболее эффективно использовать UPLINK канал от вышестоящего провайдер, а также удовлетворять пользователей, для которых в первую очередь важны показания бенчмарков, а не реальное качество предоставляемых услуг. Speedtest-запросы таких клиентов с помощью СКАТ DPI выделяются в отдельный тарифный план и показывают стабильный максимальный для тарифного плана результат вне зависимости от загрузки полосы пропускания самим клиентом, — делится опытом директор Группы компаний «Спецсвязь» Максим Горбушин.
Анализ трафика абонентов
Для улучшения качества обслуживания клиентов, инженерами компании ГК «Спецсвязь» был разработан внутренний портал, который в реальном времени осуществляет мониторинг сети, а также позволяет работать с данными клиентов, управлять тарифными планами, проводить инвентаризацию оборудования, вести сетевую статистику (по трафику, по портам, по адресам и т.п.). Использование портала позволяет специалистам технической поддержки в минимальные сроки выявлять причину аварии и устранять ее. Установка в сеть СКАТ DPI позволило расширить функциональные возможности портала для работы с трафиком абонента.
СКАТ DPI позволяет отдавать статистику, размеченную по классам трафика, об использовании полосы пропускания абонента в стандартном формате Netflow5. Внеся индивидуальные патчи в пакет сбора и анализа flow-tools, специалистам оператора связи удалось получать со СКАТ DPI размеченную информацию о трафике и передавать ее для обработки на портал, который графически отображает полученные данные в разрезе каждого абонента.
График построенный по прошедшему трафику с порта коммутатора позволяет увидеть только общую загрузку канала абонента, но не конкретный протокол или приложение, которые эту нагрузку создают. СКАТ DPI, благодаря методу глубокой фильтрации, позволяет увидеть реальное распределение полосы и выяснить причину падения скорости у абонента, устранить проблему и повысить QoS, — уточняет Максим Горбушин.
За время использования СКАТ DPI показала себя надежной и быстрой системой анализа трафика. Установка производилась на собственную аппаратную платформу оператора связи, что позволило не тратить лишние средства на покупку нового оборудования, а производительность решения не только удовлетворяет текущие потребности, но и позволяет покрыть рост числа абонентов.
Обратная связь с производителем позволяет оперативно решать возникающие проблемы, а также создавать запросы на реализацию дополнительных функций. Сейчас, производитель СКАТ DPI разрабатывает функцию ограничения скорости на выделенный VLAN, что позволит отдельно тарифицировать VPN-абонентов, не использующих интернет.
СКАТ DPI от разработчика «VAS Experts» поддерживает все необходимые функции по анализу и управлению трафиком, обладает высокой гибкостью в настройке и способна удовлетворить требования как крупных операторов связи, так и небольших интернет-провайдеров, что подтверждает успешный опыт внедрения СКАТ на сети связи ГК «Спецсвязь».
Более подробную информацию о преимуществах СКАТ DPI, ее эффективном использовании на сетях операторов связи, а также миграции с других платформ, вы можете узнать у специалистов компании «VAS Experts», разработчика и поставщика системы анализа трафика СКАТ DPI.