СКАТ DPI – платформа глубокого анализа трафика, предназначенная для инспекции и классификации пакетов с последующей обработкой согласно задаче, стоящей перед компанией.
Платформа DPI выполняет анализ всех проходящих через нее пакетов вплоть до 7 уровня модели OSI, а не только по стандартным номерам портов.
Выполняя поведенческий (эвристический) анализ трафика, она распознает приложения, не использующие для обмена данными заранее известные заголовки и структуры данных.
В качестве примера можно привести p2p (Bittorrent) протокол, в котором для идентификации трафика применяется анализ последовательности пакетов со схожими признаками, и набор сигнатур, соответствующий подобным приложениям.
Это программное решение, которое не зависит от конкретного поставщика серверного оборудования и может гибко подстраиваться под требования бизнеса. СКАТ DPI обеспечивает высокую производительность по привлекательной цене.
- Детектирование более 6000 протоколов.
- Поддержка схем работы: «в разрыв», с асимметрией по исходящему трафику, с зеркалированием трафика.
- Управление абонентами с динамической IP-адресацией, с множеством IP-адресов.
- Возможно масштабирование решения для обработки трафика до 3,84 Тбит/сек.
Платформа DPI может применяться операторами связи, интернет-провайдерами, маркетинговыми агентствами, центрами изучения пользовательского поведения, поисковыми системами и сервисами контекстной рекламы.
Помимо инспекции и классификации трафика, платформа DPI позволяет реализовать дополнительные функции:
- Автоматическая обработка списка запрещенных сайтов Роскомнадзора и Минюста (соответствие ФЗ-139)
- Аналитика в режиме реального времени.
- Распределение канала между абонентами и управление общей полосой (QoS).
- Информирование абонентов, вставка рекламы.
- Бонусная программа.
- Кэширование видео- и аудиоконтента, обновлений ПО и т.п.
- Защита от DDoS атак.
Функционал СКАТ лицензируется следующим образом:
Комплектация Система Контроля и Анализа Трафика - СКАТ DPI | Entry | FLTR | BRAS | Base | Complete |
Поддержка режима Bypass | Да | Да | Да | Да | Да |
Фильтрация по реестру запрещенных сайтов и черный список | Да | Да | Опционально | Да | Да |
Сбор и анализ статистики по протоколам и направлениям | Нет | Да | Да | Да | Да |
Предфильтр СОРМ-2 | Нет | Да | Нет | Да | Да |
Lawful interception, съемник для СОРМ-3 | Нет | Да | Да | Да | Да |
Разметка приоритета трафика в зависимости от протокола | Нет | Нет | Опционально | Да | Да |
Оптимизация использования внешних каналов доступа | Нет | Нет | Опционально | Да | Да |
Уведомление абонентов и маркетинговые кампании | Нет | Нет | Да | Да | Да |
Белый список и Captive Portal | Нет | Нет | Да | Нет | Да |
Распределение канала доступа между абонентами для IPv4 и IPv6 | Нет | Нет | Да | Нет | Да |
BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA | Нет | Нет | Да | Нет | Да |
BRAS L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6 | Нет | Нет | Опционально | Нет | Да |
CG-NAT - Трансляция сетевых адресов и выгрузка по NetFlow | Нет | Нет | Опционально | Нет | Да |
Мини Firewall для блокировки по определенным портам | Нет | Нет | Опционально | Нет | Да |
Блокировка и замена рекламы | Нет | Нет | Опционально | Нет | Да |
Защита от DOS и DDOS атак | Нет | Нет | Опционально | Нет | Да |
Модуль QoE (Quality of Experience) версия Base | Нет | Да | Да | Да | Да |
Дополнительные опции | |||||
Модуль QoE (Quality of Experience) | Доступна для любой версии выше FLTR согласно прайс листа | ||||
Сервис по встраиванию баннеров для web ресурсов в автоматическом режиме | Доступна через личный кабинет VAS Cloud | ||||
Категории web ресурсов для черного и белого списков | Доступна через личный кабинет VAS Cloud |
Основные характеристики:
- Поддержка свыше 6000 протоколов.
- До 2 000 000 абонентов
- До 16 000 000 потоков
- До 250 000 новых потоков в секунду
- Пропускная способность до 40 Гбит/с (20Гб/с транзит)
- Bypass
- Вывод графических отчетов
- Автоматическое обновление списков для блокировки по ФЗ
Производитель: VAS Experts
Общие | |
---|---|
Поставляется как ПО | Да |
Поддержка CG-NAT | Да |
Поддержка BRAS | Да |
Поддержка Bypass | Да |
Поддержка QoE | Да |
Поддержка DPI | Да |
Поддержка фильтрации контента согласно ФЗ-139, ФЗ-187, ФЗ-398 | Да |
Поддерживаемый тип интерфейсов сервисного шлюза | Интерфейсы 10/100/1000 Base-T |
Производительность сервисного шлюза, Gbps | 20 |