СКАТ DPI – платформа глубокого анализа трафика, предназначенная для инспекции и классификации пакетов с последующей обработкой согласно задаче, стоящей перед компанией.
Платформа DPI выполняет анализ всех проходящих через нее пакетов вплоть до 7 уровня модели OSI, а не только по стандартным номерам портов.
Выполняя поведенческий (эвристический) анализ трафика, она распознает приложения, не использующие для обмена данными заранее известные заголовки и структуры данных.
В качестве примера можно привести p2p (Bittorrent) протокол, в котором для идентификации трафика применяется анализ последовательности пакетов со схожими признаками, и набор сигнатур, соответствующий подобным приложениям.
Это программное решение, которое не зависит от конкретного поставщика серверного оборудования и может гибко подстраиваться под требования бизнеса. СКАТ DPI обеспечивает высокую производительность по привлекательной цене.
- Детектирование более 6000 протоколов.
- Поддержка схем работы: «в разрыв», с асимметрией по исходящему трафику, с зеркалированием трафика.
- Управление абонентами с динамической IP-адресацией, с множеством IP-адресов.
- Возможно масштабирование решения для обработки трафика до 3,84 Тбит/сек.
Платформа DPI может применяться операторами связи, интернет-провайдерами, маркетинговыми агентствами, центрами изучения пользовательского поведения, поисковыми системами и сервисами контекстной рекламы.
Помимо инспекции и классификации трафика, платформа DPI позволяет реализовать дополнительные функции:
- Автоматическая обработка списка запрещенных сайтов Роскомнадзора и Минюста (соответствие ФЗ-139)
- Аналитика в режиме реального времени.
- Распределение канала между абонентами и управление общей полосой (QoS).
- Информирование абонентов, вставка рекламы.
- Бонусная программа.
- Кэширование видео- и аудиоконтента, обновлений ПО и т.п.
- Защита от DDoS атак.
Функционал СКАТ лицензируется следующим образом:
Комплектация Система Контроля и Анализа Трафика - СКАТ DPI | Entry | FLTR | BRAS | Base | Complete |
Поддержка режима Bypass | Да | Да | Да | Да | Да |
Фильтрация по реестру запрещенных сайтов и черный список | Да | Да | Опционально | Да | Да |
Сбор и анализ статистики по протоколам и направлениям | Нет | Да | Да | Да | Да |
Предфильтр СОРМ-2 | Нет | Да | Нет | Да | Да |
Lawful interception, съемник для СОРМ-3 | Нет | Да | Да | Да | Да |
Разметка приоритета трафика в зависимости от протокола | Нет | Нет | Опционально | Да | Да |
Оптимизация использования внешних каналов доступа | Нет | Нет | Опционально | Да | Да |
Уведомление абонентов и маркетинговые кампании | Нет | Нет | Да | Да | Да |
Белый список и Captive Portal | Нет | Нет | Да | Нет | Да |
Распределение канала доступа между абонентами для IPv4 и IPv6 | Нет | Нет | Да | Нет | Да |
BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA | Нет | Нет | Да | Нет | Да |
BRAS L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6 | Нет | Нет | Опционально | Нет | Да |
CG-NAT - Трансляция сетевых адресов и выгрузка по NetFlow | Нет | Нет | Опционально | Нет | Да |
Мини Firewall для блокировки по определенным портам | Нет | Нет | Опционально | Нет | Да |
Блокировка и замена рекламы | Нет | Нет | Опционально | Нет | Да |
Защита от DOS и DDOS атак | Нет | Нет | Опционально | Нет | Да |
Дополнительные опции | |||||
Модуль QoE (Quality of Experience) | Доступна для любой версии выше FLTR согласно прайс листа | ||||
Сервис по встраиванию баннеров для web ресурсов в автоматическом режиме | Доступна через личный кабинет VAS Cloud | ||||
Категории web ресурсов для черного и белого списков | Доступна через личный кабинет VAS Cloud |
Основные характеристики:
- Поддержка свыше 6000 протоколов.
- До 2 000 000 абонентов
- До 16 000 000 потоков
- До 250 000 новых потоков в секунду
- Пропускная способность до 6 Гбит/с (3Гб/с транзит)
- Bypass
- Вывод графических отчетов
- Автоматическое обновление списков для блокировки по ФЗ
Производитель: VAS Experts
В комплект входит:
Платформа | Серверная платформа SNR-SR2208RS, 2U, Scalable, DDR4, 8xHDD, резервируемый БП | 1 шт. |
Процессор | Процессор Intel Xeon Silver 4215 (2.50GHz/11Mb/8-core) Socket S3647 | 1 шт. |
Память | Память 16GB Crucial 2666MHz DDR4 ECC Reg DIMM 2Rx8 | 2 шт. |
Накопитель | Накопитель SSD Intel S4510 Series, 480Gb, SATA, 3D TLC, 2,5" | 1 шт. |
Сетевая карта | Сетевая карта 2 порта 1000Base-X/10GBase-X (SFP+, Intel 82599ES), Silicom PE210G2SPi9A-XR | 1 шт. |
Лицензия DNA | Лицензия SILICOM DNA\Libzero 10G за порт | 2 шт. |
Лицензия DPI | Лицензия SW-СКАТ-20-Base, поддержка SnS-СКАТ-NBD-1Y | 1 шт. |
Характеристики | |
---|---|
Поддержка Bypass | Да |
Поддержка DPI | Да |
Поддержка фильтрации контента согласно ФЗ-139, ФЗ-187, ФЗ-398 | Да |
Поддерживаемый тип интерфейсов сервисного шлюза нп | Интерфейсы 10G BaseX SFP+ |
Производительность сервисного шлюза_, Gbps | 10 |