SlideShare a Scribd company logo
VAS Experts, СПБ
www.vasexperts.ru
Дмитрий Молдаванов
Создаем VAS для операторов ШПД на базе

собственной DPI платформы СКАТ
Разработчики имеют большой опыт создания
решений для Мегафон и МТС
 100+ операторов зарегистрировались на сайте
vasexperts.ru для участия в акции по установке
бесплатного ПО для фильтрации
DPI решает много других задач:
 аналитика по протоколам и направлениям
 управление приоритетом трафика
 управление шириной пропускания канала
 учет потребления трафика
 VAS

DPI фактически платит за себя: экономит и

зарабатывает
Применение правил сосредоточено в одном месте

– на самой платформе
Поддерживает http и https
Не зависит от номера порта или смены сайтом IP
адреса
Вместо блокировки можно переадресовать
абонента на заданную страничку
От десятков Гигабит в секунду на 1 Юнит (1RU) до

N Терабит в секунду на стойку
Размеры черных списков URL от 100 тысяч до 4
миллиардов
Задержка в линии 20-200 мкс
Четыре девятки и выше
Резервирование
Bypass
Готовые проверенные решения с полной

автоматизацией закачки и применения для
списков РКН и Минюста
 

DPI СКАТ 

Платформа

Компьютер
Коммутатор
Xeon,SSE4.2,IGB/IXGBE ASIC/NP/FPGA/Multi
-core CPU
40 GBPS
40/50 GBPS

Пропускная 
способность
Количество 
потоков

Huawei      SIG9810

Неограниченно (20
млн на 20 GB RAM)

32/40 млн

Размер

1 RU

20 RU

Задержка

30 мкс

200 мкс

Надежность

Bypass

Bypass,1+1

Цена

160-200 тыс рублей

5 млн рублей

VAS

Входит в стоимость

N млн рублей
DPI устанавливается у транзитных или

магистральных провайдеров в режиме
“прослушивания”
В HTTP трафике обнаруживаются URL из “черного
списка” и создается реестр автономных систем
или IP тех провайдеров, которые не фильтруют
трафик
Реестр отправляется в РКН
Фильтрация неэффективна, так как направлена

против прогресса
На стороне торрентов:
 Удобство
 Скорость появления новинок
 Широта выбора
 Цена

И пользователи к этому уже привыкли!
Удобство - потоковое видео удобнее
Выбор, скорость выхода – могло бы помочь

государство: единый цифровой банк
Цена ? См. следующий слайд
Вид цифрового 
контента
Видео

Сервис

Музыка

Spotify

Книги

Scribd

Netfliх

Объединяет эти сервисы доступная подписка – за
небольшую сумму порядка $10 в месяц смотри,
слушай, читай сколько хочешь.
Экономика книгоиздания:

100 рублей стоит книга в магазине

2 рубля 68 копеек получает на руки автор
Убрать лишних посредников из цифровой дистрибуции?
DPI удобен, функционален и экономически

эффективен
Законодателям следует прислушиваться к мнению

сообщества, тогда Россия сможет стать лидером в
области легальной цифровой дистрибуции
VAS Experts, СПБ
www.vasexperts.ru
Дмитрий Молдаванов
VAS
Фильтрация трафика (как услуга для даунлинков)
Продвижение других услуг оператора через сервис уведомлений
Блокирование или замена рекламы
Бонусная программа для абонентов
Турбо-кнопка
Защита от DDOS
Детский интернет

Применение DPI, не затронутое в презентации:
Аналитика по протоколам
Аналитика по направлениям (принятие решений о пиринге и установке Google Cache)
Captive Portal
Шейпинг общей и абонентской полосы (BRAS) с приоритизацией протоколов
Кеширование

More Related Content

Similar to Преимущества DPI решений для блокирования противоправного контента

Современные технические средства защиты от инсайдеров российской разработки
Современные технические средства защиты от инсайдеров российской разработкиСовременные технические средства защиты от инсайдеров российской разработки
Современные технические средства защиты от инсайдеров российской разработки
SelectedPresentations
 
Системы тестирования современных сетей и сервисов
Системы тестирования современных сетей и сервисовСистемы тестирования современных сетей и сервисов
Системы тестирования современных сетей и сервисов
Александр Земсков
 
Электронная коммерция и автомобильный бизнес в Украине
Электронная коммерция и автомобильный бизнес в УкраинеЭлектронная коммерция и автомобильный бизнес в Украине
Электронная коммерция и автомобильный бизнес в УкраинеTatyana Rastyapina
 
Auditorius презентация
Auditorius презентацияAuditorius презентация
Auditorius презентация
Rishat Shigapov
 
Отечественный софт для сетей нового поколения
Отечественный софт для сетей нового поколения Отечественный софт для сетей нового поколения
Отечественный софт для сетей нового поколения
ARCCN
 
Отечественный софт для сетей нового поколения.
Отечественный софт для сетей нового поколения. Отечественный софт для сетей нового поколения.
Отечественный софт для сетей нового поколения.
ARCCN
 
отечественный софт Sdnnfv для телеком отрасли.цпикс
отечественный софт Sdnnfv  для телеком отрасли.цпиксотечественный софт Sdnnfv  для телеком отрасли.цпикс
отечественный софт Sdnnfv для телеком отрасли.цпиксARCCN
 
Российский софт для сетей нового поколения (SDN/NFV)
Российский софт для сетей нового поколения (SDN/NFV)Российский софт для сетей нового поколения (SDN/NFV)
Российский софт для сетей нового поколения (SDN/NFV)ARCCN
 
Отечественный софт для сетей нового поколения SDN&NFV
Отечественный софт для сетей нового поколения SDN&NFV Отечественный софт для сетей нового поколения SDN&NFV
Отечественный софт для сетей нового поколения SDN&NFV
ARCCN
 
LinkMeUp-V1 (03.2013)
LinkMeUp-V1 (03.2013)LinkMeUp-V1 (03.2013)
LinkMeUp-V1 (03.2013)
eucariot
 
InfoboxCloud для СМИ
InfoboxCloud для СМИInfoboxCloud для СМИ
InfoboxCloud для СМИ
Yuri Trukhin
 
Treatface Solutions for Information Security
Treatface Solutions for Information SecurityTreatface Solutions for Information Security
Treatface Solutions for Information Security
Arthur Voslaev
 
LinkMeUp-V17 (07.2014)
LinkMeUp-V17 (07.2014)LinkMeUp-V17 (07.2014)
LinkMeUp-V17 (07.2014)
eucariot
 
Hl09 P2p Ever Mesh Pantyukhin
Hl09 P2p Ever Mesh PantyukhinHl09 P2p Ever Mesh Pantyukhin
Hl09 P2p Ever Mesh PantyukhinHighLoad2009
 
финансовая индустрия и унификация Api finopolis2016 14окт
финансовая индустрия и унификация Api finopolis2016 14октфинансовая индустрия и унификация Api finopolis2016 14окт
финансовая индустрия и унификация Api finopolis2016 14окт
finopolis
 
OpenSource_2011
OpenSource_2011OpenSource_2011
OpenSource_2011iopent
 
Антибот — система разметки трафика
 и фильтрации автоматизированной активности
Антибот — система разметки трафика
 и фильтрации автоматизированной активностиАнтибот — система разметки трафика
 и фильтрации автоматизированной активности
Антибот — система разметки трафика
 и фильтрации автоматизированной активности
PavelEmelianov
 
Аналитика государственных конрактов СПб
Аналитика государственных конрактов СПбАналитика государственных конрактов СПб
Аналитика государственных конрактов СПбOpen City Foundation
 
Инновационные методы профилактики DDoS-атак
Инновационные методы профилактики DDoS-атакИнновационные методы профилактики DDoS-атак
Инновационные методы профилактики DDoS-атак
Olga Ponomareva
 
AMS-IX на европейском рынке IX
AMS-IX на европейском рынке IXAMS-IX на европейском рынке IX
AMS-IX на европейском рынке IX
Maksym Tulyuk
 

Similar to Преимущества DPI решений для блокирования противоправного контента (20)

Современные технические средства защиты от инсайдеров российской разработки
Современные технические средства защиты от инсайдеров российской разработкиСовременные технические средства защиты от инсайдеров российской разработки
Современные технические средства защиты от инсайдеров российской разработки
 
Системы тестирования современных сетей и сервисов
Системы тестирования современных сетей и сервисовСистемы тестирования современных сетей и сервисов
Системы тестирования современных сетей и сервисов
 
Электронная коммерция и автомобильный бизнес в Украине
Электронная коммерция и автомобильный бизнес в УкраинеЭлектронная коммерция и автомобильный бизнес в Украине
Электронная коммерция и автомобильный бизнес в Украине
 
Auditorius презентация
Auditorius презентацияAuditorius презентация
Auditorius презентация
 
Отечественный софт для сетей нового поколения
Отечественный софт для сетей нового поколения Отечественный софт для сетей нового поколения
Отечественный софт для сетей нового поколения
 
Отечественный софт для сетей нового поколения.
Отечественный софт для сетей нового поколения. Отечественный софт для сетей нового поколения.
Отечественный софт для сетей нового поколения.
 
отечественный софт Sdnnfv для телеком отрасли.цпикс
отечественный софт Sdnnfv  для телеком отрасли.цпиксотечественный софт Sdnnfv  для телеком отрасли.цпикс
отечественный софт Sdnnfv для телеком отрасли.цпикс
 
Российский софт для сетей нового поколения (SDN/NFV)
Российский софт для сетей нового поколения (SDN/NFV)Российский софт для сетей нового поколения (SDN/NFV)
Российский софт для сетей нового поколения (SDN/NFV)
 
Отечественный софт для сетей нового поколения SDN&NFV
Отечественный софт для сетей нового поколения SDN&NFV Отечественный софт для сетей нового поколения SDN&NFV
Отечественный софт для сетей нового поколения SDN&NFV
 
LinkMeUp-V1 (03.2013)
LinkMeUp-V1 (03.2013)LinkMeUp-V1 (03.2013)
LinkMeUp-V1 (03.2013)
 
InfoboxCloud для СМИ
InfoboxCloud для СМИInfoboxCloud для СМИ
InfoboxCloud для СМИ
 
Treatface Solutions for Information Security
Treatface Solutions for Information SecurityTreatface Solutions for Information Security
Treatface Solutions for Information Security
 
LinkMeUp-V17 (07.2014)
LinkMeUp-V17 (07.2014)LinkMeUp-V17 (07.2014)
LinkMeUp-V17 (07.2014)
 
Hl09 P2p Ever Mesh Pantyukhin
Hl09 P2p Ever Mesh PantyukhinHl09 P2p Ever Mesh Pantyukhin
Hl09 P2p Ever Mesh Pantyukhin
 
финансовая индустрия и унификация Api finopolis2016 14окт
финансовая индустрия и унификация Api finopolis2016 14октфинансовая индустрия и унификация Api finopolis2016 14окт
финансовая индустрия и унификация Api finopolis2016 14окт
 
OpenSource_2011
OpenSource_2011OpenSource_2011
OpenSource_2011
 
Антибот — система разметки трафика
 и фильтрации автоматизированной активности
Антибот — система разметки трафика
 и фильтрации автоматизированной активностиАнтибот — система разметки трафика
 и фильтрации автоматизированной активности
Антибот — система разметки трафика
 и фильтрации автоматизированной активности
 
Аналитика государственных конрактов СПб
Аналитика государственных конрактов СПбАналитика государственных конрактов СПб
Аналитика государственных конрактов СПб
 
Инновационные методы профилактики DDoS-атак
Инновационные методы профилактики DDoS-атакИнновационные методы профилактики DDoS-атак
Инновационные методы профилактики DDoS-атак
 
AMS-IX на европейском рынке IX
AMS-IX на европейском рынке IXAMS-IX на европейском рынке IX
AMS-IX на европейском рынке IX
 

Преимущества DPI решений для блокирования противоправного контента

  • 2.
  • 3.
  • 4. Создаем VAS для операторов ШПД на базе собственной DPI платформы СКАТ Разработчики имеют большой опыт создания решений для Мегафон и МТС  100+ операторов зарегистрировались на сайте vasexperts.ru для участия в акции по установке бесплатного ПО для фильтрации
  • 5.
  • 6. DPI решает много других задач:  аналитика по протоколам и направлениям  управление приоритетом трафика  управление шириной пропускания канала  учет потребления трафика  VAS DPI фактически платит за себя: экономит и зарабатывает
  • 7. Применение правил сосредоточено в одном месте – на самой платформе Поддерживает http и https Не зависит от номера порта или смены сайтом IP адреса Вместо блокировки можно переадресовать абонента на заданную страничку
  • 8. От десятков Гигабит в секунду на 1 Юнит (1RU) до N Терабит в секунду на стойку Размеры черных списков URL от 100 тысяч до 4 миллиардов Задержка в линии 20-200 мкс
  • 9. Четыре девятки и выше Резервирование Bypass Готовые проверенные решения с полной автоматизацией закачки и применения для списков РКН и Минюста
  • 10.
  • 11.   DPI СКАТ  Платформа Компьютер Коммутатор Xeon,SSE4.2,IGB/IXGBE ASIC/NP/FPGA/Multi -core CPU 40 GBPS 40/50 GBPS Пропускная  способность Количество  потоков Huawei      SIG9810 Неограниченно (20 млн на 20 GB RAM) 32/40 млн Размер 1 RU 20 RU Задержка 30 мкс 200 мкс Надежность Bypass Bypass,1+1 Цена 160-200 тыс рублей 5 млн рублей VAS Входит в стоимость N млн рублей
  • 12. DPI устанавливается у транзитных или магистральных провайдеров в режиме “прослушивания” В HTTP трафике обнаруживаются URL из “черного списка” и создается реестр автономных систем или IP тех провайдеров, которые не фильтруют трафик Реестр отправляется в РКН
  • 13. Фильтрация неэффективна, так как направлена против прогресса На стороне торрентов:  Удобство  Скорость появления новинок  Широта выбора  Цена И пользователи к этому уже привыкли!
  • 14. Удобство - потоковое видео удобнее Выбор, скорость выхода – могло бы помочь государство: единый цифровой банк Цена ? См. следующий слайд
  • 15. Вид цифрового  контента Видео Сервис Музыка Spotify Книги Scribd Netfliх Объединяет эти сервисы доступная подписка – за небольшую сумму порядка $10 в месяц смотри, слушай, читай сколько хочешь.
  • 16. Экономика книгоиздания: 100 рублей стоит книга в магазине 2 рубля 68 копеек получает на руки автор Убрать лишних посредников из цифровой дистрибуции?
  • 17. DPI удобен, функционален и экономически эффективен Законодателям следует прислушиваться к мнению сообщества, тогда Россия сможет стать лидером в области легальной цифровой дистрибуции
  • 19. VAS Фильтрация трафика (как услуга для даунлинков) Продвижение других услуг оператора через сервис уведомлений Блокирование или замена рекламы Бонусная программа для абонентов Турбо-кнопка Защита от DDOS Детский интернет Применение DPI, не затронутое в презентации: Аналитика по протоколам Аналитика по направлениям (принятие решений о пиринге и установке Google Cache) Captive Portal Шейпинг общей и абонентской полосы (BRAS) с приоритизацией протоколов Кеширование

Editor's Notes

  1. VAS Experts presentation for broadband operators, Krasnoyarsk, October 18, 2013Презентация компании VAS Experts на форуме для операторов связи, г. Красноярск, 18 октября 2013 года
  2. Спасибо приглашающей стороне, компании “Интертакс”, за гостеприимство и интересную экскурсию в уникальное место - заповедник “Столбы”
  3. У нас река, и у вас река. У нас медведь, и у вас много медведей. У нас гастарбайтеры ….Вообщем, у нас много общего 
  4. VAS (Value Added Services) – услуги, проносящие дополнительный доход DPI (Deep Packet Inspection) – технология глубокого анализа И МОДИФИКАЦИИ трафика (до протоколов прикладного уровня L7 OSI) Специалисты компании имеют больше 10 лет опыта создания надежных высокопроизводительных решений, часто превосходящих мировые аналоги, для крупных операторов связи.Акция действует с августа 2013: http://vasexperts.ru/vas/index.php/site/filtering4freeФактически в рамках акции оператор получает полноценную DPI платформу, часть функциональности которой закрыта лицензионным ключом.При подписке на услугу тех. сопровождения открывается вся функциональность.
  5. Не отклоняемся от тематики конференции
  6. DPI есть в сетях уже всех мобильных операторовВ стандартах 3GPP DPI (под именем PCEF или TDF) – это часть ядра (в LTE встроен в PGW) Пример. Экономика сервиса управления приоритетом трафика (г.Санкт-Петербург):Провайдер арендует 10 Гбитный канал. Приоритизация трафика в ЧНН (за счет, естественно, торрентов) позволяет сэкономить до 20% на uplink канале: 10G * 20% * 75 000 рублей= 150 000 рублей Провайдер теперь арендует 8 Гбитный канал.Стоимость тех. сопровождения DPI СКАТ (без учета спецпредложений) 8 Гбит * 3000 рублей=24 000 рублей в месяц за все опцииИтого: провайдер экономит 150000-24000=126000 рублей в месяц только за счет одной из возможностей DPIПримечание: для Красноярска экономия на канале (при цене 200 тысяч рублей за 1 Гигабит) составит 376 тысяч рублей в месяц Но это все семечки: внедрение VAS позволит заработать существенно больше денег!
  7. Применение правил в одном месте – на самой платформе. В типовом сценарии использования через DPI платформу проходит весь трафик, т.е. не нужно, как в случае с прокси, отдельно управлять коммутатором, чтобы перенаправить на него часть трафика. Не зависит от номера порта – отфильтрует и http://www.example.com и http://www.example.com:8080
  8. DPI платформы спроектированы для потоковой обработки всего трафика, а это миллионы пакетов в секунду и гигабиты пропускной способности
  9. Самодельные решения на основе squid – надежность непрогнозируема.
  10. “Бесплатный” прокси не бесплатный: цена компьютера + стоимость разработки и сопровождения решения.По timesheet одного из клиентов: 50 тысяч рублей обошлась разработка и 15 тысяч рублей в месяц сопровождение(реестр РКН нужно проверять, а для реестра Минюста автоматизация невозможна). Кроме того чтобы обеспечить аналогичную DPI производительность для прокси понадобилось бы значительно более мощное железо. PS Не все DPI конечно дешевле, только некоторые, точнее … пока только один. Но с учетом того, что DPI “платит за себя”, то все они достойны рассмотрения.
  11. Huawei лидер по продажам DPI платформ в мире (отчет Infonetics) и в России (МТС, Мегафон, РТК) Статья про SIG9800 http://nag.ru/articles/article/22432/dpi.htmlРезультаты установки СКАТ DPI по акции на бесплатную фильтрацию:от бизнес-центров и университетов (начиная с 50 Мбит/c, подходящий компьютер “нашелся”, цена компьютера около 30 тысяч рублей) до провайдеров с 2x10GB (приобрели компьютер самостоятельно или через нашего партнера компанию IT-Grad (поставляет Dell R620)). В “большом” телекоме широко используются в сети (и даже ядре) “простые” Blade и ATCA сервера: МТС - SCP, Вымпелком – DPI, у всех - биллинг, тарификация.
  12. В режиме TAP (прослушивания) DPI не вносит задержек и никак не влияет на прохождение трафика. Фактически это оптический разветвитель.
  13. Некоторые идеи в поддержку инициативы на ROI “об отмене антипиратского закона”:Фильтрация неэффективна, так как направлена против прогресса, а против прогресса – как против ветра… Обойти фильтрацию есть много способов и пользователей манит сладкая морковка, ради которой можно и “зад оторвать”: поставить себе tor/i2p/vpn/PerfectDark и т.п.Закон простимулирует исход пользователей в закрытый анонимный интернет… Российские спецслужбы должны заблокировать принятие этого закона  Контент-провайдеры тоже понимают, что это этот закон - просто “отмазка”, и объединяются, чтобы лоббировать “правильные” законы. Пример. Эффект от запрета закачки торрентов в Японии – продажи музыки снизились на 7% несмотря на …http://telekomza.ru/2013/10/16/snizhenie-aktivnosti-fajloobmena-ne-podnimaet-prodazhi-licenzionnoj-muzyki/
  14. Выбор – интересно предложение (Яндекс?) о едином цифровом архиве/банке Сроки – производители контента сами в него побегут, если хотят что-то продать и … можно помочь законодательно Пример (по рассказу Megogo): онлайн кинотеатр заранее купил права на фильм, фильм выходит на DVD в Корее и, следовательно, попадает в торренты,а сроки выхода в России на несколько месяцев позже! Такой политикой правообладатели “помогают” бизнесу на торрентах и сами разрушаютбизнес легальных онлайн кинотеатров. Вот где корень зла. Единый цифровой банк: Честное распределение прибыли по статистике просмотров Новые точки роста: локальные новости, эксклюзивы, возможно даже контентщики проспонсируют кабель в деревни?
  15. Это лишь примеры, в каждой нише есть конкуренция. Например у scribd: Oyster и Ereatah Пример: Приход netflix в Канаду – снижение трафика торрентов на 50% http://hitech.vesti.ru/news/view/id/2892 Почему не 90% ? Ограниченный выбор, “странная” политика правообладателей со сроками выхода новинокИсследование: 1) пользователи качают то, чего нет в Netflix 2) психология потребителя работает против сервиса – так как в Netflix доступно не все, то придется еще доплачивать еще кому-то, у кого это есть Но та же психология будет загонять издателей в единый цифробанк – пользователь не готов доплачивать, т.е. “если чего-то нет в цифробанке - значит его вообще нет”.
  16. Экономика приведена из статьи http://habrahabr.ru/post/197482/ Кроме того автор жалуется, что издательства еще и обманывают: делают допечатки тиража без его ведома. На самом же деле он гораздо сильнее страдает от существующей системы, недополучая доход (возможно в десятки раз больший) так как:- низкий тираж и продаваемость книги из-за высокой стоимости- низкая доля самого автора в длинной цепочке (при прямой продажи цену можно было бы поднять в несколько раз относительно той суммы, что он сейчас получает на руки, и без существенного снижения тиража) - пиратство из-за высокой цены
  17. Благодаря тому, что население освоило торренты, Россия вероятно уже в “лидерах “, но нужно думать, как перевести это преимущество в правовое поле, не потеряв его по пути.Не забываем про бесплатное решение по фильтрации на базе DPI СКАТ  http://vasexperts.ru/vas/index.php/site/filtering4free
  18. Список VAS постоянно расширяется. Следите за обновлениями.