Описание решения
Платформа СКАТ DPI выполняет контроль, управление и глубокий анализ трафика в режиме реального времени на уровне протоколов и приложений. Обеспечивает фильтрацию по «черным» и «белым» спискам, управление QoS, QoE.
Функциональность
Компания ITGLOBAL.COM предоставляет клиентам программно-аппаратное решение СКАТ DPI, которое устанавливается на стороне заказчика и выполняет следующие задачи:
Управление, контроль сетевого трафика
Инспекция, классификация трафика
Фильтрация по списку запрещенных сайтов (ФЗ-398, ФЗ-187, ФЗ -149, ФЗ-139, ФЗ-114)
Эвристический (поведенческий) анализ трафика
Кэширование видео и аудио-контента
Защита от DoS/DDoS
Обработка трафика до 200 Гбит/сек на одном процессоре
Работу по схемам – в разрыв (с bypass), с зеркалированием трафика, с ассиметрией по исходящему трафику
Анализ трафика на всех уровнях модели OSI с поддержкой более 6000 протоколов
Доступные опции
Фильтрация по реестру запрещенных сайтов
Для выполнения требований Федеральных законов 139 и 114 оператору необходимо блокировать страницы интернет-сайтов по «черным спискам», содержащим противоправную информацию и эффективно ограничивать доступ пользователей к неправомерным ресурсам.
СКАТ DPI зарекомендовал себя как эффективное решение для фильтрации по реестру запрещенных сайтов у сотен операторов связи Российской Федерации. СКАТ DPI показал отличные результаты в рамках тестирования, проводимого Роскомнадзором с 13.09.2017 по 13.10.2017, о результатах тестирования можно ознакомится на сайте Роскомнадзора или у менеджеров ITGLOBAL.COM.
Обеспечение качества обслуживания (QoS)
Обеспечение качества обслуживания (Quality of Service, QoS) – опция СКАТ DPI для управления пропускной полосой в зависимости от прикладных протоколов, направления и загрузки канала. Дает возможность экономии до 25% емкости канала за счет приоритезации трафика, увеличивает качество сервиса оператора в целом.
Качество восприятия услуги (QoE)
Quality of Experience (QoE) – модуль в СКАТ DPI, который собирает статистику и оценивает качество восприятия предоставляемых сервисов. Собранные показатели сравниваются с заданными метриками, что позволяет понять, насколько качественными являются услуги связи и доступа в интернет для отдельного пользователя. На основании полученной информации, модуль инициирует выполнение необходимых шагов, повышающих качество оказываемых услуг.
Трансляция сетевых адресов (CG-NAT)
CG-NAT – опция СКАТ DPI, отвечает за преобразование сетевых адресов и портов с возможностью использовать единый публичный IPv4-адрес сразу несколькими пользователями. CG-NAT также решает проблему ограниченности адресного пространства IPv4 и облегчает переход на IPv6.
Firewall и AntiDDOS
СКАТ DPI реализует опцию Firewal, предотвращая взлом пользователей по открытым портам и блокируя любую нелегитимную активность, которая может исходить от абонента. Фаервол защищает сеть от перегрузки, вредоносного ПО, повышает качество услуг для клиентов, обеспечивает безопасность и стабильную работу. Межсетевой экран можно использовать с модулем QoE, что позволяет определить атакующего и атакуемого пользователя и оперативно уведомить клиента о подозрительной активности.
Маркетинг и редиректы
Маркетинг и редиректы – опция СКАТ DPI, которая позволяет оповестить абонентов о новых предложениях оператора или предупредить о планируемых работах в сети. При активации услуги оператором, абонент при переходе на произвольную начальную страницу по HTTP получает вместо нее информационную страницу оператора, на которой размещается необходимая информация.
Лаборатория трафика
Хотите в режиме реального времени посмотреть, оценить и проверить на практике как СКАТ DPI справляется с решением задач: выполняет обработку аналитических данных с коллекторов, обеспечивает мониторинг сети, использует метрики для повышения лояльности абонентов, увеличивает доход от каждого абонента при использовании наших продуктов. Тогда вам в Лабораторию трафика – куда любой оператор связи может бесплатно обратиться, чтобы выполнить различные оценки, включая:
Для сбора сведений по сетевому трафику на уровне сеансов и получения подробной статистики по сети, используется анализ Netflow с возможностью выгружать и визуализировать отчеты. Коме того, анализ NetFlow позволяет собирать статистику по абонентским задержкам, включая пиковые и медиальные значения.
ClickStream используется для сбора статистики по количеству генерируемых сессий и абонентских устройств. Позволяет определить топ посещаемых ресурсов, включая конечные клиентские устройства.
Решаемые задачи
- Выявление абонентов с высоким показателем ping и снижением качества связи в динамике
- Определение проблем с CPE клиента, беспроводным роутером, коммутаторами доступа и агрегации
- Вывод статистики в специализированную систему мониторинга и информационную панель службы технической поддержки
- Выгрузка статистики Full NetFlow по транспортным и прикладным протоколам, распределение трафика по направлениям и AS.
- Приоритезация (QoS) на DPI в зависимости от распределения канала
- Поиск оптимальных точек пиринга и аплинков
- Обнаружение вирусных атак и атак типа DDoS, проработка методики по организации защиты
- Показатели перезапросов
- Статистика по ретрансмитам в установленной сессии
Решаемые задачи ClickStream
- Борьба с негативными отзывами абонентов и предупреждение оттока абонентской базы
- Определение типа домохозяйства по заданным фильтрам
- Борьба с перепродажей интернета
- Автоматизация опроса после выезда мастера к абоненту
- Оповещение об авариях на сети, снижение нагрузки на службу поддержку
- Информирование клиентов о новых услугах, предложениях, акциях
Возможность провести нагрузочное тестирование сетевых устройств с L2 по L7 модели OSI и мощностью генерации трафика до 100 Гбит/c.
Решаемые задачи
- Эмуляция потока трафика и требуемого количества одновременных сессий
- Возможность использовать широкий спектр параметров и протоколов для управления генерацией трафика
- Эмуляция ошибок и последующее восстановление
- Эмуляция распределения пакетов в трафике в заданный интервал времени
- Проигрывание ранее записанного трафика с модификацией IP-адресов либо портов отправителя/ получателя
Тестирование СКАТ DPI
ITGLOBAL.COM приглашает вас принять участие в бесплатном тестировании СКАТ DPI. Наш тестовый фонд располагает достаточным количеством оборудования для тестирования любой задачи оператора связи в условиях, максимально приближенным к реальным. Наши инженеры окажут полное сопровождение тестирования и предложат решения для вывода проекта в продакшн.
Комплектации
| Опции | ENTRY | FLTR | BRAS | BASE | COMPLETE |
|---|---|---|---|---|---|
| Поддержка режима Bypass |
|
|
|
|
|
| Фильтрация по реестру запрещенных сайтов и черным спискам |
|
|
|
|
|
| Сбор статистики по протоколам и направлениям в формате IPFIX |
|
|
|
|
|
| Предфильтр для СОРМ-2 |
|
|
|
|
|
| Съемник данных с трафика для COPM-3 |
|
|
|
|
|
| Разметка и приоритизация трафика в зависимости прикладного протокола (QoS) |
|
|
|
|
|
| Полисинг внешних каналов доступа |
|
|
|
|
|
| Уведомление абонентов и маркетинговые кампании |
|
|
|
|
|
| Белый список и Captive Portal |
|
|
|
|
|
| Полисинг абонентского канала для IPv4 и IPv6 |
|
|
|
|
|
| BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA |
|
|
|
|
|
| BRAS L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6 |
|
|
|
|
|
| CG-NAT - Трансляция сетевых адресов и выгрузка IPFIX |
|
|
|
|
|
| Мини Firewall для блокировки по адресам и портам |
|
|
|
|
|
| Блокировка и замена рекламы |
|
|
|
|
|
| Автозащита от DOS и DDOS атак |
|
|
|
|
|
| Сервис по встраиванию баннеров для WEB ресурсов |
|
|
|
|
|
| Категоризатор WEB ресурсов для черного и белого списков |
|
|
|
|
|
| Модуль QoE (Quality of Experience) версия Base |
|
|
|
|
|
| Модуль QoE (Quality of Experience) версия Standart (Отчет по категориям web ресурсов, пользовательские отчеты FullNetFlow и ClickStream для детализации по абоненту, установка триггеров и действий по событиям) |
|
|
|
|
|