Описание решения

Платформа СКАТ DPI выполняет контроль, управление и глубокий анализ трафика в режиме реального времени на уровне протоколов и приложений. Обеспечивает фильтрацию по «черным» и «белым» спискам, управление QoS, QoE.

Что получает клиент

Компания ITGLOBAL.COM предоставляет клиентам программно-аппаратное решение СКАТ DPI, которое устанавливается на стороне заказчика и выполняет следующие задачи:

Управление, контроль сетевого трафика

Инспекция, классификация трафика

Фильтрация по списку запрещенных сайтов (ФЗ-398, ФЗ-187, ФЗ -149, ФЗ-139, ФЗ-114)

Эвристический (поведенческий) анализ трафика

Кэширование видео
и аудио-контента

Защита от DoS/DDoS

Обработку трафика
до 3,84 Тбит/сек

Работу по схемам – в разрыв
(с bypass), с зеркалированием трафика, с ассиметрией по исходящему трафику

Анализ трафика на всех уровнях модели OSI с поддержкой более 6000 протоколов

Доступные опции

Фильтрация по реестру запрещенных сайтов

Для выполнения требований Федеральных законов 139 и 114 оператору необходимо блокировать страницы интернет-сайтов по «черным спискам», содержащим противоправную информацию и эффективно ограничивать доступ пользователей к неправомерным ресурсам.

СКАТ DPI позволяет экономить на разработке и поддержке собственного решения, избавляя операторов связи от дополнительных затрат. Платформа легко интегрируется в существующую инфраструктуру, обеспечивая гибкое масштабирование и фильтрацию без негативного влияния на пользовательский трафик.

СКАТ DPI зарекомендовал себя как эффективное решение для фильтрации по реестру запрещенных сайтов у сотен операторов связи Российской Федерации. СКАТ DPI показал отличные результаты в рамках тестирования, проводимого Роскомнадзором с 13.09.2017 по 13.10.2017, о результатах тестирования можно ознакомится на сайте Роскомнадзора или у менеджеров ITGLOBAL.COM.

Подробнее

Обеспечение качества обслуживания (QoS)

Обеспечение качества обслуживания (Quality of Service, QoS) – опция СКАТ DPI для управления пропускной полосой в зависимости от прикладных протоколов, направления и загрузки канала. Дает возможность экономии до 25% емкости канала за счет приоритезации трафика, увеличивает качество сервиса оператора в целом.

Подробнее

Качество восприятия услуги (QoE)

Quality of Experience (QoE) – модуль в СКАТ DPI, который собирает статистику и оценивает качество восприятия предоставляемых сервисов. Собранные показатели сравниваются с заданными метриками, что позволяет понять, насколько качественными являются услуги связи и доступа в интернет для отдельного пользователя. На основании полученной информации, модуль инициирует выполнение необходимых шагов, повышающих качество оказываемых услуг.

Подробнее

Списки контроля доступа (ACL)

Access Control List (ACL) – опция СКАТ DPI, используемая для создания «интеллектуальных» списков контроля доступа, отличающиеся от стандартных ACL. Такие списки умеют контролировать и управлять трафиком на верхних уровнях модели OSI, ограничивая либо разрешая обращение к конкретным сервисам, приложениям и ресурсам. Возможен контроль как одного пользователя, так и группы лиц.

Подробнее

Трансляция сетевых адресов (CG-NAT)

CG-NAT – опция СКАТ DPI, отвечает за преобразование сетевых адресов и портов с возможностью использовать единый публичный IPv4-адрес сразу несколькими пользователями. CG-NAT также решает проблему ограниченности адресного пространства IPv4 и облегчает переход на IPv6.

Классический NAT с трансляцией портов, реализованный в ОС Linux или FreeBSD — это port restricted NAT, он принимает входящие соединения только с конкретного номера порта. Как результат, например, две игровые приставки, находящиеся за подобным NAT шлюзом, не смогут связаться друг с другом, т.к. NAT изменит номер порта. Аналогично не произойдет соединения у торрентов и других пиринговых протоколов. Опция CG-NAT для СКАТ DPI решает эти проблемы, позволяя входящие соединения с любого номера порта.

Пример для Схемы включения СКАТ DPI в роли NAT шлюза с резервированием:

Подробнее

Firewall и AntiDDOS

СКАТ DPI реализует опцию Firewal, предотвращая взлом пользователей по открытым портам и блокируя любую нелегитимную активность, которая может исходить от абонента. Фаервол защищает сеть от перегрузки, вредоносного ПО, повышает качество услуг для клиентов, обеспечивает безопасность и стабильную работу. Межсетевой экран можно использовать с модулем QoE, что позволяет определить атакующего и атакуемого пользователя и оперативно уведомить клиента о подозрительной активности.

Подробнее

Маркетинг и редиректы

Маркетинг и редиректы – опция СКАТ DPI, которая позволяет оповестить абонентов о новых предложениях оператора или предупредить о планируемых работах в сети. При активации услуги оператором, абонент при переходе на произвольную начальную страницу по HTTP получает вместо нее информационную страницу оператора, на которой размещается необходимая информация.

Подробнее

Лаборатория трафика

Хотите в режиме реального времени посмотреть, оценить и проверить на практике как СКАТ DPI справляется с решением задач: выполняет обработку аналитических данных с коллекторов, обеспечивает мониторинг сети, использует метрики для повышения лояльности абонентов, увеличивает доход от каждого абонента при использовании наших продуктов. Тогда вам в Лабораторию трафика – куда любой оператор связи может бесплатно обратиться, чтобы выполнить различные оценки, включая:

Для сбора сведений по сетевому трафику на уровне сеансов и получения подробной статистики по сети, используется анализ Netflow с возможностью выгружать и визуализировать отчеты. Коме того, анализ NetFlow позволяет собирать статистику по абонентским задержкам, включая пиковые и медиальные значения.

Заполните форму обратной связи, чтобы выполнить анализ Netflow

Решаемые задачи

  • Выявление абонентов с высоким показателем ping и снижением качества связи в динамике
  • Определение проблем с CPE клиента, беспроводным роутером, коммутаторами доступа и агрегации
  • Вывод статистики в специализированную систему мониторинга и информационную панель службы технической поддержки
  • Выгрузка статистики Full NetFlow по транспортным и прикладным протоколам, распределение трафика по направлениям и AS.
  • Приоритезация (QoS) на DPI в зависимости от распределения канала
  • Поиск оптимальных точек пиринга и аплинков
  • Обнаружение вирусных атак и атак типа DDoS, проработка методики по организации защиты
  • Показатели перезапросов
  • Статистика по ретрансмитам в установленной сессии
  • Поиск проблем c Wi-Fi роутерами и физическими каналами
  • Продажа оборудования с лучшими показателями по покрытию и функциональности.

Анализ ClickStream используется для сбора статистики по количеству генерируемых сессий и абонентских устройств. Позволяет определить топ посещаемых ресурсов, включая конечные клиентские устройства.

Заполните форму обратной связи, чтобы выполнить анализ ClickStream

Решаемые задачи

  • Борьба с негативными отзывами абонентов и предупреждение оттока абонентской базы
  • Определение типа домохозяйства по заданным фильтрам
  • Борьба с перепродажей интернета
  • Автоматизация опроса после выезда мастера к абоненту
  • Оповещение об авариях на сети, снижение нагрузки на службу поддержку
  • Информирование клиентов о новых услугах, предложениях, акциях
Заполните форму, чтобы протестировать СКАТ DPI

ITGLOBAL.COM приглашает вас принять участие в бесплатном тестировании СКАТ DPI. Наш тестовый фонд располагает достаточным количеством оборудования для тестирования любой задачи оператора связи в условиях, максимально приближенным к реальным. Наши инженеры окажут полное сопровождение тестирования и предложат решения для вывода проекта в продакшн.

Возможность провести нагрузочное тестирование сетевых устройств с L2 по L7 модели OSI и мощностью генерации трафика до 100 Гбит/c.

Заполните форму, чтобы провести нагрузочное тестирование

Решаемые задачи

  • Эмуляция потока трафика и требуемого количества одновременных сессий
  • Возможность использовать широкий спектр параметров и протоколов для управления генерацией трафика
  • Эмуляция ошибок и последующее восстановление
  • Эмуляция распределения пакетов в трафике в заданный интервал времени
  • Проигрывание ранее записанного трафика с модификацией IP-адресов либо портов отправителя/ получателя

Конфигуратор

Доступные редакции
Поддержка режима Bypass
Фильтрация по реестру запрещенных сайтов и черный список
Сбор статистики по протоколам и направлениям в формате NetFlow
Предфильтр для СОРМ-2
Lawful interception, съемник аналитики для СОРМ-3
Разметка и приоритизация трафика в зависимости от протокола (QoS)
Оптимизация использования внешних каналов доступа (QoS)
ENTRY FLTR BRAS BASE COMPLETE
Уведомление абонентов и маркетинговые кампании
Белый список и Captive Portal
Распределение канала доступа между абонентами для IPv4 и IPv6
BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA
BRAS L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6
CG-NAT - Трансляция сетевых адресов и выгрузка по NetFlow
Мини Firewall для блокировки по определенным портам
Блокировка и замена рекламы
Защита от DOS и DDOS атак
ENTRY FLTR BRAS BASE COMPLETE
Сервис по встраиванию баннеров для WEB ресурсов
Категоризатор WEB ресурсов для черного и белого списков
Модуль QoE (Quality of Experience) Lite
Модуль QoE (Quality of Experience) Standart (Поддержка категорий web-ресурсов, пользовательских отчетов, сервис триггеров-уведмлений, детектирование DDOS и BotNet)
Скидка по программе Trade-in для SCE8000 и SE100-600-1200
ENTRY FLTR BRAS BASE COMPLETE
Консультация по услугам