1. Эволюция технологии DPI в
решениях Cisco Systems.
Denis Kodentsev
dkodents@cisco.com

2. Портфолио продуктов

3. Экосистема Сisco Service Control
Lawful Intercept
Контроль контента Управление Портал
Хранение URL Filtering политиками
AAA
данных
Subscriber
Collection и Quota
Manager manager
Cisco Insight SCA-BB
Console
Сеть
Deep Packet
Абоненты Inspection
1. DPI элемент 2. Collection 3. Subscriber Manager 4. Cisco Insight
для анализа Manager для для координации для бизнес
пакетов и сбора и информации об анализа
применения хранения абоненте с сетевым
сервиса отчетности адресом и
политиками
обслуживания

4. Cisco Service Control Engine
• Устройство операторского
класса:
–Анализ трафика
–Распознавание приложений
–Динамическое применение политик
• Специализированная гибкая
платформа:
–Модульность и масштабирование
–Аппаратный анализ и управление
–Простота использования, API и
наращиваемость.
• Для широкополосных сетей

5. Доступные платформы
Service Control Engine
SCE1000 SCE2000 SCE8000
Категория
2-10G
2-GBE 4-GBE
Интерфейсы 4-10G
(Fiber SX/LX) (Fiber SX/LX)
(Fiber SX/LX/ZX)
Интерфейсы
управления
2 x 10/100/1000 Eth 2 x 10/100/1000 Eth 2 x 10/100/1000 Eth
Макс. количество 16M
однонаправленных 2M 2M (с увеличением до
потоков приложений 32M)
Макс. количество
абонентских 40,000 200,000 1,000,000
контекстов
Out of Line Out of Line
Out of Line
Включение в сеть Inline Inline
Inline
Clustering Clustering

6. Дальнейшее развитие

7. Эволюция DPI в продуктах Cisco
Сервис на
Сервис в облаке
маршрутизаторе
(vSCE)
(AVC)
Отдельные Бизнес
устройства DPI исследования
(SCE) (Cisco Insight)
Cisco DPI
стратегия

8. DPI на маршрутизаторе
Видимость и Контроль - Advanced Visibility and Control
Flexible
NBAR2
NetFlow
AVC
User
MQC QoS
Awareness

9. ASR1K AVC
 Видимость и контроль для 1000+ приложений в IOS-XE для серии
маршрутизаторов ASR 1000
 Встроенная и простая в использования система отчетности для
бизнес планирования, развития сети, анализа трендов и
обнаружения проблем
 Справедливое использование сетевых ресурсов
ASR1K Семейство маршрутизаторов
Сетевой трафик
EBC Operations © 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 9

10. Позиционирование – Операторы связи
Меньше устройств в сети
Нет ассиметричности в маршрутизации
Видимость трафика между абонентами
Упрощенная интеграция в сервисную границу
Интегрированное решение Естественная интеграция в
граничные узлы оператора :
BRAS
LNS
Provider Edge
CMTS (Future)
ASR1k
+
SCE

11. Поддержка IPv6
Определение и отчетность туннелируемого IPv6 over
IPv4 трафика поддерживается с релиза ПО 3.5.5
Дальнейшая поддержка IPv6 будет предоставлять по
фазам:
–Фаза 1:
– Осень-Зима 2011 – Отчетность/Управление IPv6 трафиком на
уровне приложений
–Фаза 2:
» Первая половина 2012 года – Отчетность/управление IPv6
трафиком на уровне абонента (IPv6 Tunnel support – 6rd, Dslite)
» Вторая половина 2012 года – Общий контекст абонента для
IPv4&IPv6
* Справедливо только для SCE8000

12. SCE8000 – VAS
• SCE8000 – перенаправление трафика отдельных абонентов
для определенных L3/L4 приложений
– Перенаправление на основе одного порта (например. 80, 25..)
– или диапазона портов (например 1024-4000)
– До 64 сервисных групп (увеличено с 8 на SCE2020)
– Проверка работоспособности VAS
– Балансировка нагрузки
SCE
subscribers SCA BB Internet
VAS
engine
engine

13. Cisco Insight

14. Cisco Insight V3 – Июль 2011
• Поддержка AVC на ASR1000
• Более подробные отчеты
• Улучшение GUI
• Масштабирование на любую
сеть

15. Cisco Insight – универсальный
инструмент
• Что это такое? – мощный и в то же время простой в использовании web-инструмент
визуализации отчетности
• Для кого? – Операторы связи, ЦОД, Enterprise сектор
• Зачем? – Бизнес аналитика. Эффективная визуализация использования ресурсов сети для
дальнейшего применения в маркетинге, планировании сервисов и развития сети
Global Bandwith per service
A Cisco Service
Control Engine
Technology

16. Insight – общая архитектура
Email notifications
and report delivery
Report Gallery
Scheduled reports
and Dashboard PDF export
anc composition
SMTP server
Interactive reports
Cisco Raw data export
Insight
Enable / Disable
Subscriber Flows Monitoring
Collection Subscriber
Manager Manager
Residential / Business
Subscribers
Internet Service Control Engine

17. Cisco Insight для маркетинга
Какой P2P сервис наиболее популярен? Какие провайдеры видео популярны?
Major P2P services Top Video Providers
Операторы могут:
• Мониторить сетевые
приложения
• Анализировать
поведение клиентов

18. Аналитика видео-услуг
Какие видео-приложения используют Как меняется использование ресурсов
больше ресурсов? сети со временем?
Video Service Distribution Global Bandwith per video service
Кто больше все потребляет?
Top Video Consumers
С фокусом на
конкретные видео-
приложения
DRAFT – V2

19. Аналитика для мобильных операторов
Отчеты для конкретных APN Наиболее используемые терминалы
Application usage for specific APN Top devices per application
Использование ресурсов сети Аналитика по:
Global Bandwith per service • Приложениям
• Содержимому
• Абонентам Детализация:
• Типу
телефона
• APN
• Местонахож
дению

20. Интерактивные отчеты Application bar
Wizard steps
Traffic Direction
Chart type selector
split control
Legend
Time Slider
Service/Topology
filter tree
Launcher bar

21. Управление доступом к отчетности
Эксплуатация Cisco Insight
Маркетинг
Безопасность
Единая платформа

22. Анализ трендов
 Возможность анализа тенденций в профиле трафика

23. Анализ трендов
Анализ тендеции для двух прошедших месяцев

24. Генерация отчетов по расписанию
 Отчеты могут генерироваться с заданной частотой
 Выполненные отчеты могут быть разосланы по e-mail
Scheduling Frequency: Scheduled report added
Daily, Weekly, Monthly to My Dashboard

25. Тенденции новых протоколов
• Приложения меняются
– От изначально глобального
распространения мы движемся к
региональным и даже локальным HTTP
приложениям segmentation
Accurate
• Social sites
• HTTP становится основным • One-click file
voice
транспортом для многих сетевых sharing classification
приложений • Flash streaming
• Операторы и регуляторы
требуют все более точной
Multi-protocol
классификации Voice clients
приложений • Voice Video
• Video services
• Мониторинг и управление • File transfers
растущими видео-сервисами

26. Релиз ПО 3.7.0 - Июль 2011
• Реализация новых сервисов через определение ОС на
клиентском устройстве:
– NAT gateway detection
– Mobile Tethering
– Reports per device type
• Интеграция с LDAP/Active directory для управления абонентами
• TACACS+ - авторизация и контроль изменений
• Улучшеная работа с SMTP – точный подсчет количества SMTP
сообщений для контроля за SPAM
• Ограничение доступа к 25 порту при обнаружении SPAM
• NetFlow v9 Collector на базе Collection manager

27. Обновления Protocol pack
PP#23 PP#24 Будущее
CCTV Netflix Canada One-click hosting update
HeadCall World of Warcraft update Perfect Dark
Netflix Flash 10.1 HTML5 media
Net2Phone Gmail Video Pandora update
Pandora Audio GaduGadu RTP update
SVTPlay One-Click hosting update Skype Video
UUCall Apple Facetime Video Over HTTPs
Ustream Daum Viper
World of Warcraft RedVIP Sony Playstation3
One-click hosting Tandberg gaming network
Zatoo update Funshion
BitTorrent update Skype update
MapleStory update AliCall
FTP update KeePC
Flash over HTTP update SSH/SCP/SFTP update
Viber

28. Расписание выхода ПО
4.0.0
3.7.5 • Q2 CY12
• Поддержка
• Q4 CY11
IPv6
3.7.0 • Ipv6 Фаза 1
• Q2 CY11
• OS
3.6.5 Fingerprinting
• Q3 CY10
• VAS on
SCE8000
3.6.0
• Q1 CY10
• 2nd DPI
module

29. Вопросы и Ответы

30. Спасибо!
Просим Вас заполнить анкеты.
Ваше мнение очень важно для вас.