KZ
US
NL
RU
BY
TR
sales@itglobal.com
+ 7 7172 47 28 63
Контакты
Описание решения
Платформа СКАТ DPI выполняет контроль, управление и глубокий анализ трафика в режиме реального времени на уровне протоколов и приложений. Обеспечивает фильтрацию по «черным» и «белым» спискам, управление QoS, QoE.
Что получает клиент
Компания ITGLOBAL.COM предоставляет клиентам программно-аппаратное решение СКАТ DPI, которое устанавливается на стороне заказчика и выполняет следующие задачи:
Управление, контроль сетевого трафика
Инспекция, классификация трафика
Фильтрация по списку запрещенных сайтов (ФЗ-398, ФЗ-187, ФЗ -149, ФЗ-139, ФЗ-114)
Эвристический (поведенческий) анализ трафика
Кэширование видео
и аудио-контента
Защита от DoS/DDoS
Обработку трафика
до 3,84 Тбит/сек
Работу по схемам – в разрыв
(с bypass), с зеркалированием трафика, с ассиметрией по исходящему трафику
Анализ трафика на всех уровнях модели OSI с поддержкой более 6000 протоколов
Доступные опции
Фильтрация по реестру запрещенных сайтов
Для выполнения требований Федеральных законов 139 и 114 оператору необходимо блокировать страницы интернет-сайтов по «черным спискам», содержащим противоправную информацию и эффективно ограничивать доступ пользователей к неправомерным ресурсам.
СКАТ DPI позволяет экономить на разработке и поддержке собственного решения, избавляя операторов связи от дополнительных затрат. Платформа легко интегрируется в существующую инфраструктуру, обеспечивая гибкое масштабирование и фильтрацию без негативного влияния на пользовательский трафик.
СКАТ DPI зарекомендовал себя как эффективное решение для фильтрации по реестру запрещенных сайтов у сотен операторов связи Российской Федерации. СКАТ DPI показал отличные результаты в рамках тестирования, проводимого Роскомнадзором с 13.09.2017 по 13.10.2017, о результатах тестирования можно ознакомится на сайте Роскомнадзора или у менеджеров ITGLOBAL.COM.
Обеспечение качества обслуживания (QoS)
Обеспечение качества обслуживания (Quality of Service, QoS) – опция СКАТ DPI для управления пропускной полосой в зависимости от прикладных протоколов, направления и загрузки канала. Дает возможность экономии до 25% емкости канала за счет приоритезации трафика, увеличивает качество сервиса оператора в целом.
Качество восприятия услуги (QoE)
Quality of Experience (QoE) – модуль в СКАТ DPI, который собирает статистику и оценивает качество восприятия предоставляемых сервисов. Собранные показатели сравниваются с заданными метриками, что позволяет понять, насколько качественными являются услуги связи и доступа в интернет для отдельного пользователя. На основании полученной информации, модуль инициирует выполнение необходимых шагов, повышающих качество оказываемых услуг.
Списки контроля доступа (ACL)
Access Control List (ACL) – опция СКАТ DPI, используемая для создания «интеллектуальных» списков контроля доступа, отличающиеся от стандартных ACL. Такие списки умеют контролировать и управлять трафиком на верхних уровнях модели OSI, ограничивая либо разрешая обращение к конкретным сервисам, приложениям и ресурсам. Возможен контроль как одного пользователя, так и группы лиц.
Трансляция сетевых адресов (CG-NAT)
CG-NAT – опция СКАТ DPI, отвечает за преобразование сетевых адресов и портов с возможностью использовать единый публичный IPv4-адрес сразу несколькими пользователями. CG-NAT также решает проблему ограниченности адресного пространства IPv4 и облегчает переход на IPv6.
Классический NAT с трансляцией портов, реализованный в ОС Linux или FreeBSD – это port restricted NAT, он принимает входящие соединения только с конкретного номера порта. Как результат, например, две игровые приставки, находящиеся за подобным NAT шлюзом, не смогут связаться друг с другом, т.к. NAT изменит номер порта. Аналогично не произойдет соединения у торрентов и других пиринговых протоколов. Опция CG-NAT для СКАТ DPI решает эти проблемы, позволяя входящие соединения с любого номера порта.
Пример для Схемы включения СКАТ DPI в роли NAT шлюза с резервированием:
Firewall и AntiDDOS
СКАТ DPI реализует опцию Firewal, предотвращая взлом пользователей по открытым портам и блокируя любую нелегитимную активность, которая может исходить от абонента. Фаервол защищает сеть от перегрузки, вредоносного ПО, повышает качество услуг для клиентов, обеспечивает безопасность и стабильную работу. Межсетевой экран можно использовать с модулем QoE, что позволяет определить атакующего и атакуемого пользователя и оперативно уведомить клиента о подозрительной активности.
Маркетинг и редиректы
Маркетинг и редиректы – опция СКАТ DPI, которая позволяет оповестить абонентов о новых предложениях оператора или предупредить о планируемых работах в сети. При активации услуги оператором, абонент при переходе на произвольную начальную страницу по HTTP получает вместо нее информационную страницу оператора, на которой размещается необходимая информация.
Лаборатория трафика
Хотите в режиме реального времени посмотреть, оценить и проверить на практике как СКАТ DPI справляется с решением задач: выполняет обработку аналитических данных с коллекторов, обеспечивает мониторинг сети, использует метрики для повышения лояльности абонентов, увеличивает доход от каждого абонента при использовании наших продуктов. Тогда вам в Лабораторию трафика – куда любой оператор связи может бесплатно обратиться, чтобы выполнить различные оценки, включая:
Для сбора сведений по сетевому трафику на уровне сеансов и получения подробной статистики по сети, используется анализ Netflow с возможностью выгружать и визуализировать отчеты. Коме того, анализ NetFlow позволяет собирать статистику по абонентским задержкам, включая пиковые и медиальные значения.
Решаемые задачи
- Выявление абонентов с высоким показателем ping и снижением качества связи в динамике
- Определение проблем с CPE клиента, беспроводным роутером, коммутаторами доступа и агрегации
- Вывод статистики в специализированную систему мониторинга и информационную панель службы технической поддержки
- Выгрузка статистики Full NetFlow по транспортным и прикладным протоколам, распределение трафика по направлениям и AS.
- Приоритезация (QoS) на DPI в зависимости от распределения канала
- Поиск оптимальных точек пиринга и аплинков
- Обнаружение вирусных атак и атак типа DDoS, проработка методики по организации защиты
- Показатели перезапросов
- Статистика по ретрансмитам в установленной сессии
- Поиск проблем c Wi-Fi роутерами и физическими каналами
- Продажа оборудования с лучшими показателями по покрытию и функциональности.
Анализ ClickStream используется для сбора статистики по количеству генерируемых сессий и абонентских устройств. Позволяет определить топ посещаемых ресурсов, включая конечные клиентские устройства.
Решаемые задачи
- Борьба с негативными отзывами абонентов и предупреждение оттока абонентской базы
- Определение типа домохозяйства по заданным фильтрам
- Борьба с перепродажей интернета
- Автоматизация опроса после выезда мастера к абоненту
- Оповещение об авариях на сети, снижение нагрузки на службу поддержку
- Информирование клиентов о новых услугах, предложениях, акциях
ITGLOBAL.COM приглашает вас принять участие в бесплатном тестировании СКАТ DPI. Наш тестовый фонд располагает достаточным количеством оборудования для тестирования любой задачи оператора связи в условиях, максимально приближенным к реальным. Наши инженеры окажут полное сопровождение тестирования и предложат решения для вывода проекта в продакшн.
Возможность провести нагрузочное тестирование сетевых устройств с L2 по L7 модели OSI и мощностью генерации трафика до 100 Гбит/c.
Решаемые задачи
- Эмуляция потока трафика и требуемого количества одновременных сессий
- Возможность использовать широкий спектр параметров и протоколов для управления генерацией трафика
- Эмуляция ошибок и последующее восстановление
- Эмуляция распределения пакетов в трафике в заданный интервал времени
- Проигрывание ранее записанного трафика с модификацией IP-адресов либо портов отправителя/ получателя
Конфигуратор
Внедрение СКАТ DPI на сети
оператора «Щелково∙net»
Все истории успеха
Компания «Щелково∙net» (ООО «ПОИГ») предоставляет широкий набор услуг связи для бизнеса и частных пользователей города Щелково и Московской области: интернет, IPTV, телефония, видеонаблюдение и пр. Кроме того, оператор реализует федеральные телекоммуникационные проекты для государственных компаний.