© 2015, VASEXPERTS.RU
DPI 5D
QOS+VAS+NAT+BRAS+Filter
Дмитрий Молдаванов технический директорVAS Experts
VASEXPERTS.RU
VAS Experts
Свыше 400 операторов используют DPI платформу СКАТ: Россия, СНГ, Евросоюз, Америка
НАС 400 !
VASEXPERTS.RU
ALL-IN-ONE DPI• Контроль общей полосы до аплинков и приоритезация трафика 40%• Шейпинг абонентской полосы , SM 30%• Защита от DDOS 7%• Маркетинговые программы, VAS 4%• Съемник СОРМ-3, экспорт netflow 4%• Фильтр РКН и Минюста 1%• Кеширование 1%
CGNAT 8%BRAS L2 и L3 connected, интеграция с Radius 6%
© 2015, VASEXPERTS.RU
DPI = QOS
VASEXPERTS.RU
QOS : Раскраска трафикаDPI позволяет изменять поле приоритета в проходящих через него
пакетах в зависимости от детектированного протокола.Поддерживаются следующие поля:• DSCP/TOS в заголовке IP пакетов• приоритет в заголовке VLAN и QinQ пакетов• класс трафика в заголовке MPLS пакетов
Маршрутизаторы и коммутаторы могут использовать разметку в поле приоритета для распределения трафика по каналам разного качества и сквозного обеспечения требуемого QoS в магистрали не располагая собственными DPI возможностями.
Пример:• skype cs0• http cs1• bittorrent cs2• default keep
VASEXPERTS.RU
QOS: Оптимизация каналовDPI позволяет регулировать размер занимаемой полосы в зависимости
от протокола. “Полка” полностью под контролем – при приближении к границе будет ограничен только низкоприоритетный трафик (торренты), не нужно покупать канал с запасом, можно даже подвинуть границу вниз на 15-20% без видимого уменьшения QOE
Больше уверенности при отказах у аплинков.
Эту полосу оплачивает оператор
90% времени трафик не превышает этого значения
VASEXPERTS.RU
QOS в тарифе абонента
Управление полосой пропускания трафика (QoS) для каждого абонента в соответствии с его тарифным планом.• ограничение ширины полосы• приоритезация трафика внутри абонентской полосы повышение
QOE (“более качественный интернет”)• ограничения по определенным протоколам возможности для
маркетинга, борьба с “качальщиками”
VASEXPERTS.RU
QOE• Приоритезация DPI: экономия полосы• КЭШ сервер: cглаживание пиков при выходе обновлений ПО, отдача
видео без лагов (включая HD)• Ректрекер+DPI: реприоритезация торрентов в пользу локальных раздач
Эту полосу оплачивает оператор
90% времени трафик не превышает этого значения
VASEXPERTS.RU
КЭШ серверКЭШ сервер – позволяет кэшировать контент популярных
видеосервисов, таких как YouTube, RuTube и VK, обновления Windows, браузеров, антивирусов и другого ПО, а так же другие часто повторяющиеся файлы (библиотеки javascript, шрифты, картинки и т.п). Обеспечивает экономию канала и качественное воспроизведение онлайн видео, без лагов, в том числе HD качества.
VASEXPERTS.RU
Видео+торренты=55-70%
Видео 18% Торренты 37%Видео 70% Торренты 5%
VASEXPERTS.RU
Окупаемость СКАТ Base 6 месяцев
VASEXPERTS СКАТ-80 CISCO SCE10000
Технология Распределение обработки потоков данных по многоядерным CPU Intel x86Программируемая расширяемая архитектура, обеспечивающая защиту инвестиций
Пропускная способность
80 Гбит/c2,5 Тбит/c в кластере
60 Гбит/c480 Гбит/c в кластере
Кол-во потоков 20 млн
Кол-во абонентов 2 млнHardware: RAM, CPU, Hard Drive, Main Network, Control Network
128 GB, CPU 18 coresHDD 2 x 500 GB8 x 10 GBE с bypass 1 x 1GBE
512 GB, CPU 40 coresHDD 2 x 300 GB8 x 10 GBE с bypass 4 x 1 GBE
Размер 1 RU 2 RUMin GPL стоимость 20 000 у.е. 400 000 у.е.
© 2015, VASEXPERTS.RU
DPI = VAS
VASEXPERTS.RU
1 – Рекламные кампании
• Сегментация абонентов по интересам• Тагетированное оповещение через показ
стартовой страницы
Продажи оборудования, товаров и услуг, борьба с оттоком
VASEXPERTS.RU
Защита от DOS и DDOS атак
• Предоставляется клиентам как услугаОсновной покупатель - банки
VASEXPERTS.RU
Прочее
• Школьный интернет на основе индивидуальных черных и белых списков
• Блокировка и замена рекламы• Космобонус
© 2015, VASEXPERTS.RU
DPI = NAT
VASEXPERTS.RU
Carrier Grade NAT
• Возможно единственный DPI с NAT• Carrier Grade (операторская версия)– Full Cone (совместимость с играми и P2P)– Пулы IP адресов с квотами на количество tcp и udp сессий
• до 60 Гбит/c
Уже в тестировании !!!
© 2015, VASEXPERTS.RU
DPI = BRAS
VASEXPERTS.RU
Общие задачи
• Ограничение абонентской полосы в соответствии с тарифным планом
• Приоритезация в абонентской полосе: повышение QOE• Гибкость (скорость можно изменять хоть каждую секунду),
адаптируемость к текущим условиям, ограничение протоколов• Организация блокировки по балансу и Captive Portal с доступом к
сайтам online платежей• Поддержка динамических IP (интеграция с radius) и
множественных IP у абонента
VASEXPERTS.RU
Специфичные задачи
• Интеграция с Radius– авторизация сессий– назначение и изменение профилей через COA– учет потребления accounting
• Терминация трафика VLAN/QinQ• IP Source Guard• Выдача IP адресов, в т.ч. без участия DHCP
© 2015, VASEXPERTS.RU
DPI и Государство
Черные списки РКН
VASEXPERTS.RU
Характеристика Описание
Загрузка реестра Роскомнадзора (ФЗ-139, ФЗ-187, ФЗ-398)централизовано,
облачный сервис
Возможность использования запроса подписанного своей ЭЦП Да, размещается в облаке
Загрузка федерального списка экстремистских материалов Министерства Юстиции РФ (ФЗ-114)
централизовано, облачный сервис
Использование собственного списка оператора Да Поддержка централизованного собственного списка оператора для кластера серверов
Да
Поддержка схем подключения в линию,
асимметричная, на зеркало
Возможность управления фильтрацией по определенным пользователям Да
Блокировка трафика http/https ДаПоддержка переадресации для http на информационную страницу Да Возможность сбора статистики по заблокированным страницам Да Возможность мониторинга загрузки списков и работы фильтрации Да Максимальный объём списка до 4 млрд. URL
100 % блокировкаCамое дешевое коммерческое решение (на периоде 3 года)
VASEXPERTS.RU
Авторизация по SMS на WiFi
• Позволяет сохранить корпоративных абонентов: кафе, торговые точки, бизнес центры
• Реализовано на основе подключаемой услуги (Captive Portal)• Решение предоставляется бесплатно и с исходным кодом
VASEXPERTS.RU
ППРФ 538 и СОРМ-3
• Интеграция с биллингом оператора• Интеграция с пультом ФСБ: SSL/ASN1• Съемник СОРМ• Информационная система• Предфильтр СОРМ-2
VASEXPERTS.RU
Планы
• Совершенствование – фильтр, NAT, DPI, DDOS, заявки
• IDS: защита абонентов от BOTNET и WORM• Подключение внешних платформ VAS (антивирус,
контент. фильтр)• API (собственные сервисы, которых нет у других)• BGP, Border• СОРМ-2 (съемник и циклический буфер)• Mobile ( Diameter, GTP)
VASEXPERTS.RU
VAS Experts
Свыше 200 операторов используют DPI платформу СКАТ: Россия, СНГ, Евросоюз, Америка
СКАТ DPI №1 в России
VASEXPERTS.RU
Возможности DPI• 100% фильтрация трафика по реестрам РКН и Минюста• Проведение рекламных кампания по продвижению других услуг
оператора через сервис уведомлений• Блокирование или замена рекламы• Защита от DOS и DDOS• Аналитика по протоколам и по направлениям• Netflow, IPFIX• Captive Portal• Шейпинг общей и абонентской полосы с приоритезацией и
ограничениями по протоколам• Кэширование• Предфильтр и съемник СОРМ• Clickstream, метаданные• Избирательная запись трафика в PCAP• CGNAT• BRAS L2 и L3 connected• Radius авторизация и учет потребления трафика
VASEXPERTS.RU
Аналитика
• Информация о направлениях и содержимом потоков данных позволяет принять взвешенные решения о пиринге, необходимости кэширования
• Проверка соответсвия требованиям по установке GGC• Для транзитных операторов анализ трафика клиентов
– это часть их бизнеса
Lawful interception
VASEXPERTS.RU
СКАТ позволяет проводить запись сетевого трафика в реальном времени, необходимую для поддержки будущего стандарта СОРМ-3, и может использоваться для мониторинга трафика в целях диагностики и анализа угроз безопасности.
Обеспечивается :• Перехват трафика по
определенным протоколам, IP-адресам или подсетям (CIDR) и сохранение информации на дисковом накопителе
• Сохранение информации по http запросам
Изменение параметров запросов дампа трафика и http запросов, проводится «на лету» без необходимости перезапуска процесса.
© 2015, VASEXPERTS.RU
СПАСИБО ЗА ВНИМАНИЕ
Молдаванов Дмитрий[email protected]
+7 911 241 89 [email protected]+7 (812) 313 88 15
http://vasexperts.ru/