Российские производители DPI и их платформы

Российские производители DPI

В прошлой статье мы сделали обзор иностранных производителей решений DPI, а сегодня посмотрим, что могут предложить отечественные компании для глубокой фильтрации и управления трафиком.

Российские производители

Конкуренция на рынке решений DPI достаточно сильная, ведь зарубежные производители уже много лет специализируются на устройствах операторского класса и могут предложить гибкие решения для всех сегментов. Российские производители пытаются привлечь клиентов (операторов и провайдеров) более низкой ценой и быстрой окупаемостью своих решений, универсальной аппаратной платформой и программным обеспечением, специализированным под российское законодательство, особенно это касается библиотек сигнатур и взаимодействия с российскими надзорными органами.

Однако не все продукты DPI отечественных производителей обладают максимальной функциональностью, аналогичной иностранным решениям.

vas experts logoVAS EXPERTS

Компания VAS Experts специализируется на создании и внедрении инновационных сервисов в области контроля и анализа трафика. В ее портфеле всего два решения: СКАТ «Система контроля и анализа трафика» и кеш-сервер. Первый – это полноценная система DPI, а второй – дополнение к ней для кеширования видео, графики, обновлений системы и других повторяющихся в трафике данных.

pic3

Система СКАТ, по заявлению производителя, детектирует более 6000 протоколов, может работать в 3 режимах («в разрыв», асимметрия исходящего трафика, зеркало трафика), управлять абонентами с динамическим IP и поддерживает несколько видов Netflow. Выполняется большинство функций DPI: сбор и анализ статистики, фильтрация запрещенных сайтов, оптимизация аплинков, приоритизация трафика, уведомление абонентов и другие.

СКАТ имеет несколько аппаратных платформ с разной производительностью.

Пропускная способность СКАТ

Также можно выбрать вариант поставки (лицензию) с необходимым набором опций – от простой Entry (позволяет только осуществлять фильтрацию запрещенных сайтов) до Base (управлять трафиком) и Complete (управлять абонентами, рекламой и защищать сеть).

Лицензии СКАТ Entry, Base, Complete

DPI СКАТ используют типовые аппаратные платформы на базе Intel Xeon, поддерживают технологию прямого доступа к интерфейсам сетевых карт (DNA, Direct NIC Access) и функцию Bypass на физическом уровне (L1). Все это делает решения VAS Experts сравнительно недорогими.

Дополнительно можно оснастить систему монитором событий Radius для обеспечения работы DPI в сетях с динамической выдачей IP-адресов и управлением кластером DPI-серверов. А модуль просмотра статистики и отчетов является коллектором Netflow для сбора и отображения статистики в режиме онлайн и построения графиков и отчетов по направлениям и протоколам.

Производитель СКАТ обещает обеспечить до 30 % экономии на uplink-каналах и быструю доставку аудио-/видеоконтента благодаря системе кэширования, предлагает протестировать решение, чтобы убедиться в этом.

pic7protej

НТЦ «ПРОТЕЙ»

НТЦ «ПРОТЕЙ» занимается разработкой и производством целого спектра программно-аппаратных продуктов для операторов и контент-провайдеров, в том числе и решений для глубокого анализа трафика.

Программно-аппаратный комплекс «ПРОТЕЙ DPI» – это система глубокого анализа трафика, предназначенная для предоставления услуг мобильного или фиксированного широкополосного доступа операторами связи. Комплекс позволяет проводить анализ и учет трафика на принадлежность к определенному протоколу и услуге, управление трафиком для оптимизации использования ресурсов, предоставлять дополнительные услуги (VAS), осуществлять блокировку запрещенных ресурсов.

pic8

НТЦ «ПРОТЕЙ» предлагает 3 аппаратных комплекса с идентичной функциональностью, но разной производительностью.

pic9

Из особенностей платформы можно выделить тарификацию в реальном времени по протоколу Diameter Gy, контроль потребления на основе интерфейса Gx, интеграцию с PCRF через интерфейс Gx или XML, а также горячий резерв 1+1, резервирование каналов с помощью аппаратных модулей Bypass.

pic10

«МФИ Софт»

Российская инновационная компания «МФИ Софт» является разработчиком решения «Периметр-Ф» для ограничения доступа к интернет-ресурсам по IP-адресу, домену или URL-адресу страницы. Назвать его системой DPI можно с натяжкой, так как фильтрация трафика осуществляется только на запросы по определенным IP, полученным из списка Роскомнадзора. Весь остальной трафик система не трогает. Для перенаправления исходящего трафика используется BGP-сессия с внутренним маршрутизатором.

pic11

Периметр-Ф – это аппаратно-программный комплекс, построенный на базе стандартного x86-сервера. Производительность комплекса и его пропускная способность зависят от выбранной аппаратной платформы.

pic13

Napa Labs

Компания Napa Labs – российский разработчик систем мониторинга и управления трафиком операторского класса. Платформа DPI Equila была выпущена на российский телекоммуникационный рынок в 2009 году.

pic14

В программно-аппаратном комплексе Equila используются платы General Electric.

Покупатель может выбрать из двух вариантов поставки с одинаковыми параметрами производительности, но разными функциональными возможностями.

pic15

pic16

 

ЗАО «Петер-Сервис»

ЗАО «Петер-Сервис» – разработчик биллинговых систем с более чем 20-летней историей. Специализируется на разработке, внедрении и обслуживании OSS/BSS систем.

Для осуществления мониторинга и анализа трафика, а также управления им в телекоммуникационных и IP-сетях передачи данных предлагает линейку продуктов PETER-SERVICE TREC.

PETER-SERVICE TREC включает в себя четыре основных компонента:

  • Программная библиотека TREC.SDK для анализа трафика по технологии DPI (Deep Packet Inspection).
  • Программные продукты TREC.Analyser и TREC.MDH для мониторинга, хранения и анализа трафика, а также управлениям им.
  • Программно-аппаратные комплексы для обработки трафика с предельной пропускной способностью в 10 Gbit/s, 80 Gbit/s и 600 Gbit/s.
  • Professional Services – услуги по консультированию в области применения технологии DPI.

pic17

TREC.SDK реализована на С++ и поддерживает распознавание около 400 широко используемых протоколов. Возможности TREC.SDK включают: детектирование протоколов прикладного уровня (L7), определение метаданных протоколов прикладного уровня, выделение протоколов транспортного уровня (L4).

TREC.Analyser предназначен для мониторинга трафика сетей в режиме реального времени. TREC.Analyser, применяя систему DPI, позволяет определять структуру трафика сети, а также анализировать трафик, потребляемый абонентами, с целью обеспечения эффективного использования сетевых ресурсов.

pic19

TREC.MDH осуществляет сбор, хранение и анализ статистических данных о трафике. Способен генерировать описания статистики в формате NetFlow 9 и выполнять поиск по ней. Система масштабируема, можно добавлять новые узлы и диски для увеличения глубины хранения данных.

Аппаратная платформа комплекса – серверы Supermicro, HP, ETegro. В зависимости от конфигурации сервера меняется производительность системы. Количество сетевых интерфейсов типового элемента – до 4 входных и до 2 выходных, скорость передачи данных на каждом сетевом интерфейсе – до 10 Гбит/с, количество обрабатываемых абонентских сессий – порядка 10 млн.

pic20

Преимущества системы от «Петер-Сервис»:

  • использование стандартного серверного оборудования и сетевых карт с производительностью не менее 10 Гбит/c входного трафика в дуплексе на сервер 1U;
  • отсутствие дополнительных выплат в сторону третьих лиц, так как не используется стороннее ПО;
  • решение может быть развернуто в виртуальной среде (Virtual Network).

Особенностью всех решений DPI от российских производителей является гибкость в выборе конфигурации и авторское программное обеспечение. Заказчик может подобрать оборудование именно той мощности, которая необходима для его полосы пропускания, а регулярное обновление ПО и хорошая служба поддержки делают отечественные системы максимально стабильными.

В следующей статье мы сравним характеристики всех систем и ценовые предложения производителей.

Рубрика:
Подойдет ли каркасный дом для постоянного: каркасный дом для постоянного проживания Тема в разделе &apos- Строительство каркасного дома &apos-, создана пользователем master-ok, 22 окт 2011. Подойдет ли каркасный дом для постоянного п

    1. Спасибо! Подписывайтесь на блог, чтобы не пропустить ничего интересного!

    1. Carbon Reductor выполняет только функцию фильтра трафика и не использует технологию DPI («Мы разрабатываем продукт исключительно для задач фильтрации запрещённых ресурсов, не отвлекаясь ни на какие мелочи.»), именно поэтому он не вошел в обзор.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *