Внедрение СКАТ DPI на сети оператора «Щелково∙net»
Компания «Щелково∙net» (ООО «ПОИГ») предоставляет широкий набор услуг связи для бизнеса и частных пользователей города Щелково и Московской области: интернет, IPTV, телефония, видеонаблюдение и пр. Кроме того, оператор реализует федеральные телекоммуникационные проекты для государственных компаний.
Комплекс оборудования и ПО, который ранее использовался для DPI-задач на сети «Щелково∙net», перестал справляться с растущим объемом трафика. Проблема была решена с помощью платформы СКАТ DPI.
Ключевые сведения
Реализация
До внедрения СКАТ DPI на сети оператора связи использовалось одновременно несколько решений для фильтрации трафика, поддержки NAT и QoS. Тем не менее, весь этот комплекс устройств не справлялся на 100% с ключевыми задачами по фильтрации трафика и трансляции сетевых адресов. Основное устройство, которое использовал клиент — Cisco SCE8000.
«SCE умела ограничивать и блокировать трафик, — рассказывает ведущий системный администратор “Щелково∙net” Александр Морозов. — Хотя в последнее время, из-за объемов [трафика], она и с этим уже не справлялась. Еще у нас были специальные модули NAT, но они тоже уже работали на пределе возможностей. И узнав в процессе тестирования СКАТ, что у нее есть такая замечательная функция как NAT, — обрадовались, конечно. У нас ведь там целая “молотильня” стояла для всех этих задач. А СКАТ в один юнит уместился».
В качестве решения, рассматривались различные схемы и вендоры. Но по итогам тестирования только СКАТ DPI в полной мере обеспечил требуемую функциональность.
«Мы тестировали разные решения, — говорит Александр. — RDP, к примеру, тоже подходил, хотя и возможностей у него было поменьше. Ну и многие вопросы к ним [RDP] возникли: что-то было удобно, что-то нет, какие-то функции работали не так, как нам хотелось бы. Поэтому и решили попробовать СКАТ».
Еще одним аргументом в пользу платформы стала возможность получения скидки по программе «Trade-In»: стоимость СКАТ-60 Complete была снижена за счет сдачи оператором своего старого оборудования Cisco.
Несмотря на то, что это был один из первых опытов внедрения СКАТ DPI для таких объемов трафика, специалисты ITGLOBAL.COM все вопросы, связанные с развертыванием системы, решали оперативно. «Мы были практически первыми, кто использовал NAT по той схеме, которая у нас сейчас реализована, — отмечает Александр. — VasExperts даже выпускали для нас специальные патчи».
Сейчас СКАТ DPI полностью справляется с основными требованиями клиента: фильтрация трафика, QoS, CG-NAT. При этом «Щелково∙net» использует не всю функциональность платформы, однако, по словам Александра, не исключено, что такие опции как, например L2/3 BRAS и QoE, могут пригодиться оператору в будущем.
О платформе СКАТ DPI
СКАТ DPI — система глубокого анализа и фильтрации трафика. Система СКАТ способна детектировать более 6 тыс. протоколов, включая трафик мессенджеров и Chrome-video. Платформа поддерживает опции CG-NAT, BRAS, QoS, QoE, Firewall защиту от DDoS и не только.