© 2015, VASEXPERTS.RU

DPI 5D

QOS+VAS+NAT+BRAS+Filter

Дмитрий Молдаванов технический директорVAS Experts

VASEXPERTS.RU

VAS Experts

Свыше 400 операторов используют DPI платформу СКАТ: Россия, СНГ, Евросоюз, Америка

НАС 400 !

VASEXPERTS.RU

ALL-IN-ONE DPI• Контроль общей полосы до аплинков и приоритезация трафика 40%• Шейпинг абонентской полосы , SM 30%• Защита от DDOS 7%• Маркетинговые программы, VAS 4%• Съемник СОРМ-3, экспорт netflow 4%• Фильтр РКН и Минюста 1%• Кеширование 1%

CGNAT 8%BRAS L2 и L3 connected, интеграция с Radius 6%

© 2015, VASEXPERTS.RU

DPI = QOS

VASEXPERTS.RU

QOS : Раскраска трафикаDPI позволяет изменять поле приоритета в проходящих через него

пакетах в зависимости от детектированного протокола.Поддерживаются следующие поля:• DSCP/TOS в заголовке IP пакетов• приоритет в заголовке VLAN и QinQ пакетов• класс трафика в заголовке MPLS пакетов

Маршрутизаторы и коммутаторы могут использовать разметку в поле приоритета для распределения трафика по каналам разного качества и сквозного обеспечения требуемого QoS в магистрали не располагая собственными DPI возможностями.

Пример:• skype cs0• http cs1• bittorrent cs2• default keep

VASEXPERTS.RU

QOS: Оптимизация каналовDPI позволяет регулировать размер занимаемой полосы в зависимости

от протокола. “Полка” полностью под контролем – при приближении к границе будет ограничен только низкоприоритетный трафик (торренты), не нужно покупать канал с запасом, можно даже подвинуть границу вниз на 15-20% без видимого уменьшения QOE

Больше уверенности при отказах у аплинков.

Эту полосу оплачивает оператор

90% времени трафик не превышает этого значения

VASEXPERTS.RU

QOS в тарифе абонента

Управление полосой пропускания трафика (QoS) для каждого абонента в соответствии с его тарифным планом.• ограничение ширины полосы• приоритезация трафика внутри абонентской полосы повышение

QOE (“более качественный интернет”)• ограничения по определенным протоколам возможности для

маркетинга, борьба с “качальщиками”

VASEXPERTS.RU

QOE• Приоритезация DPI: экономия полосы• КЭШ сервер: cглаживание пиков при выходе обновлений ПО, отдача

видео без лагов (включая HD)• Ректрекер+DPI: реприоритезация торрентов в пользу локальных раздач

Эту полосу оплачивает оператор

90% времени трафик не превышает этого значения

VASEXPERTS.RU

КЭШ серверКЭШ сервер – позволяет кэшировать контент популярных

видеосервисов, таких как YouTube, RuTube и VK, обновления Windows, браузеров, антивирусов и другого ПО, а так же другие часто повторяющиеся файлы (библиотеки javascript, шрифты, картинки и т.п). Обеспечивает экономию канала и качественное воспроизведение онлайн видео, без лагов, в том числе HD качества.

VASEXPERTS.RU

Видео+торренты=55-70%

Видео 18% Торренты 37%Видео 70% Торренты 5%

VASEXPERTS.RU

Окупаемость СКАТ Base 6 месяцев

  VASEXPERTS СКАТ-80 CISCO SCE10000

Технология Распределение обработки потоков данных по многоядерным CPU Intel x86Программируемая расширяемая архитектура, обеспечивающая защиту инвестиций

Пропускная способность

80 Гбит/c2,5 Тбит/c в кластере

60 Гбит/c480 Гбит/c в кластере

Кол-во потоков 20 млн

Кол-во абонентов 2 млнHardware: RAM, CPU, Hard Drive, Main Network, Control Network

128 GB, CPU 18 coresHDD 2 x 500 GB8 x 10 GBE с bypass 1 x 1GBE

512 GB, CPU 40 coresHDD 2 x 300 GB8 x 10 GBE с bypass 4 x 1 GBE

Размер 1 RU 2 RUMin GPL стоимость 20 000 у.е. 400 000 у.е.

© 2015, VASEXPERTS.RU

DPI = VAS

VASEXPERTS.RU

1 – Рекламные кампании

• Сегментация абонентов по интересам• Тагетированное оповещение через показ

стартовой страницы

Продажи оборудования, товаров и услуг, борьба с оттоком

VASEXPERTS.RU

Защита от DOS и DDOS атак

• Предоставляется клиентам как услугаОсновной покупатель - банки

VASEXPERTS.RU

Прочее

• Школьный интернет на основе индивидуальных черных и белых списков

• Блокировка и замена рекламы• Космобонус

© 2015, VASEXPERTS.RU

DPI = NAT

VASEXPERTS.RU

Carrier Grade NAT

• Возможно единственный DPI с NAT• Carrier Grade (операторская версия)– Full Cone (совместимость с играми и P2P)– Пулы IP адресов с квотами на количество tcp и udp сессий

• до 60 Гбит/c

Уже в тестировании !!!

© 2015, VASEXPERTS.RU

DPI = BRAS

VASEXPERTS.RU

Общие задачи

• Ограничение абонентской полосы в соответствии с тарифным планом

• Приоритезация в абонентской полосе: повышение QOE• Гибкость (скорость можно изменять хоть каждую секунду),

адаптируемость к текущим условиям, ограничение протоколов• Организация блокировки по балансу и Captive Portal с доступом к

сайтам online платежей• Поддержка динамических IP (интеграция с radius) и

множественных IP у абонента

VASEXPERTS.RU

Специфичные задачи

• Интеграция с Radius– авторизация сессий– назначение и изменение профилей через COA– учет потребления accounting

• Терминация трафика VLAN/QinQ• IP Source Guard• Выдача IP адресов, в т.ч. без участия DHCP

© 2015, VASEXPERTS.RU

DPI и Государство

Черные списки РКН

VASEXPERTS.RU

Характеристика Описание

Загрузка реестра Роскомнадзора (ФЗ-139, ФЗ-187, ФЗ-398)централизовано,

облачный сервис 

Возможность использования запроса подписанного своей ЭЦП Да, размещается в облаке 

Загрузка федерального списка экстремистских материалов Министерства Юстиции РФ (ФЗ-114)

централизовано, облачный сервис 

Использование собственного списка оператора Да Поддержка централизованного собственного списка оператора для кластера серверов

Да 

Поддержка схем подключения в линию,

асимметричная, на зеркало 

Возможность управления фильтрацией по определенным пользователям Да 

Блокировка трафика http/https ДаПоддержка переадресации для http на информационную страницу Да Возможность сбора статистики по заблокированным страницам Да Возможность мониторинга загрузки списков и работы фильтрации Да Максимальный объём списка до 4 млрд. URL

100 % блокировкаCамое дешевое коммерческое решение (на периоде 3 года)

VASEXPERTS.RU

Авторизация по SMS на WiFi

• Позволяет сохранить корпоративных абонентов: кафе, торговые точки, бизнес центры

• Реализовано на основе подключаемой услуги (Captive Portal)• Решение предоставляется бесплатно и с исходным кодом

VASEXPERTS.RU

ППРФ 538 и СОРМ-3

• Интеграция с биллингом оператора• Интеграция с пультом ФСБ: SSL/ASN1• Съемник СОРМ• Информационная система• Предфильтр СОРМ-2

VASEXPERTS.RU

Планы

• Совершенствование – фильтр, NAT, DPI, DDOS, заявки

• IDS: защита абонентов от BOTNET и WORM• Подключение внешних платформ VAS (антивирус,

контент. фильтр)• API (собственные сервисы, которых нет у других)• BGP, Border• СОРМ-2 (съемник и циклический буфер)• Mobile ( Diameter, GTP)

VASEXPERTS.RU

VAS Experts

Свыше 200 операторов используют DPI платформу СКАТ: Россия, СНГ, Евросоюз, Америка

СКАТ DPI №1 в России

VASEXPERTS.RU

Возможности DPI• 100% фильтрация трафика по реестрам РКН и Минюста• Проведение рекламных кампания по продвижению других услуг

оператора через сервис уведомлений• Блокирование или замена рекламы• Защита от DOS и DDOS• Аналитика по протоколам и по направлениям• Netflow, IPFIX• Captive Portal• Шейпинг общей и абонентской полосы с приоритезацией и

ограничениями по протоколам• Кэширование• Предфильтр и съемник СОРМ• Clickstream, метаданные• Избирательная запись трафика в PCAP• CGNAT• BRAS L2 и L3 connected• Radius авторизация и учет потребления трафика

VASEXPERTS.RU

Аналитика

• Информация о направлениях и содержимом потоков данных позволяет принять взвешенные решения о пиринге, необходимости кэширования

• Проверка соответсвия требованиям по установке GGC• Для транзитных операторов анализ трафика клиентов

– это часть их бизнеса

Lawful interception

VASEXPERTS.RU

СКАТ позволяет проводить запись сетевого трафика в реальном времени, необходимую для поддержки будущего стандарта СОРМ-3, и может использоваться для мониторинга трафика в целях диагностики и анализа угроз безопасности.

Обеспечивается :• Перехват трафика по

определенным протоколам, IP-адресам или подсетям (CIDR) и сохранение информации на дисковом накопителе

• Сохранение информации по http запросам

Изменение параметров запросов дампа трафика и http запросов, проводится «на лету» без необходимости перезапуска процесса.

© 2015, VASEXPERTS.RU

СПАСИБО ЗА ВНИМАНИЕ

Молдаванов Дмитрийdmoldavanov@vasexperts.ru

+7 911 241 89 43info@vasexperts.ru+7 (812) 313 88 15

http://vasexperts.ru/