DPI Vas Experts Linkmeup

1. © 2015, VASEXPERTS.RU
DPI 4D
QOS+VAS+NAT+BRAS
Дмитрий Молдаванов
технический директор
VAS Experts

2. VASEXPERTS.RU
VAS Experts
Свыше 200 операторов используют DPI платформу СКАТ:
Россия, СНГ, Евросоюз, Америка
СКАТ DPI

3. © 2015, VASEXPERTS.RU
DPI = QOS

4. VASEXPERTS.RU
QOS : Раскраска трафика
DPI позволяет изменять поле приоритета в проходящих через него
пакетах в зависимости от детектированного протокола.
Поддерживаются следующие поля:
• DSCP/TOS в заголовке IP пакетов
• приоритет в заголовке VLAN и QinQ пакетов
• класс трафика в заголовке MPLS пакетов
Маршрутизаторы и коммутаторы могут использовать разметку в поле
приоритета для распределения трафика по каналам разного качества и
сквозного обеспечения требуемого QoS в магистрали не располагая
собственными DPI возможностями.
Пример:
• skype cs0
• http cs1
• bittorrent cs2
• default keep

5. VASEXPERTS.RU
QOS: Оптимизация каналов
DPI позволяет регулировать размер занимаемой полосы в зависимости
от протокола. “Полка” полностью под контролем – при приближении к
границе будет ограничен только низкоприоритетный трафик (торренты), не
нужно покупать канал с запасом, можно даже подвинуть границу вниз на
15-20% без видимого уменьшения QOE
Больше уверенности при отказах у аплинков.
Эту полосу
оплачивает оператор
90% времени трафик
не превышает этого
значения

6. VASEXPERTS.RU
QOS в тарифе абонента
Управление полосой пропускания трафика (QoS) для каждого абонента в
соответствии с его тарифным планом.
• ограничение ширины полосы
• приоритизация трафика внутри абонентской полосы  повышение QOE
(“более качественный интернет”)
• ограничения по определенным протоколам  возможности для
маркетинга, борьба с “качальщиками”

7. VASEXPERTS.RU
QOE
• Приоритезация DPI: экономия полосы
• КЭШ сервер: cглаживание пиков при выходе обновлений ПО, отдача
видео без лагов (включая HD)
• Ректрекер+DPI: реприоритезация торрентов в пользу локальных раздач
Эту полосу
оплачивает оператор
90% времени трафик
не превышает этого
значения

8. VASEXPERTS.RU
КЭШ сервер
КЭШ сервер – позволяет кэшировать контент популярных
видеосервисов, таких как YouTube, RuTube и VK, обновления Windows,
браузеров, антивирусов и другого ПО, а так же другие часто повторяющиеся
файлы (библиотеки javascript, шрифты, картинки и т.п).
Обеспечивает экономию канала и качественное воспроизведение онлайн
видео, без лагов, в том числе HD качества.

9. VASEXPERTS.RU
Видео+торренты=55-70%
Видео 18% Торренты 37%Видео 70% Торренты 5%

10. VASEXPERTS.RU
Окупаемость СКАТ Base
6 месяцев
VASEXPERTS СКАТ-80 CISCO SCE10000
Технология Распределение обработки потоков данных по
многоядерным CPU Intel x86
Программируемая расширяемая архитектура,
обеспечивающая защиту инвестиций
Пропускная
способность
80 Гбит/c
2,5 Тбит/c в кластере
60 Гбит/c
480 Гбит/c в кластере
Кол-во потоков 20 млн
Кол-во абонентов 2 млн
Hardware: RAM,
CPU, Hard Drive,
Main Network,
Control Network
128 GB, CPU 18 cores
HDD 2 x 500 GB
8 x 10 GBE с bypass
1 x 1GBE
512 GB, CPU 40 cores
HDD 2 x 300 GB
8 x 10 GBE с bypass
4 x 1 GBE
Размер 1 RU 2 RU
Min GPL стоимость 20 000 у.е. 400 000 у.е.

11. © 2015, VASEXPERTS.RU
DPI = VAS

12. VASEXPERTS.RU
1 – Рекламные кампании
• Сегментация абонентов по интересам
• Тагетированное оповещение через показ
стартовой страницы
Продажи
оборудования,
товаров и услуг,
борьба с оттоком

13. VASEXPERTS.RU
Защита от DOS и DDOS атак
• Предоставляется клиентам как услуга
Основной покупатель - банки
•

14. VASEXPERTS.RU
Прочее
• Школьный интернет на основе
индивидуальных черных и белых списков
• Блокировка и замена рекламы
• Космобонус

15. © 2015, VASEXPERTS.RU
DPI = NAT

16. VASEXPERTS.RU
Carrier Grade NAT
• Возможно единственный DPI с NAT
• Carrier Grade (операторская версия)
– Full Cone (совместимость с играми и P2P)
– Пулы IP адресов с квотами на количество tcp и udp сессий
• до 60 Гбит/c
Уже в тестировании !!!

17. © 2015, VASEXPERTS.RU
DPI = BRAS

18. VASEXPERTS.RU
Сейчас
• Ограничение абонентской полосы в соответствии с
тарифным планом
• Приоритезация в абонентской полосе: повышение QOE
• Гибкость (скорость можно изменять хоть каждую
секунду), адаптируемость к текущим условиям,
ограничение протоколов
• Организация блокировки по балансу и Captive Portal с
доступом к сайтам online платежей
• Поддержка динамических IP (интеграция с radius) и
множественных IP у абонента

19. VASEXPERTS.RU
Планы 2016 г.
• Более тесная интеграция с Radius
– авторизация сессий
– назначение и изменение профилей через
COA/SPD
• Терминация трафика VLAN/QinQ/PPPoE

20. © 2015, VASEXPERTS.RU
DPI и Государство

21. Черные списки РКН
VASEXPERTS.RU
Характеристика Описание
Загрузка реестра Роскомнадзора (ФЗ-139, ФЗ-187, ФЗ-398)
централизовано,
облачный сервис
Возможность использования запроса подписанного своей ЭЦП
Да, размещается в
облаке
Загрузка федерального списка экстремистских материалов
Министерства Юстиции РФ (ФЗ-114)
централизовано,
облачный сервис
Использование собственного списка оператора Да
Поддержка централизованного собственного списка оператора для
кластера серверов
Да
Поддержка схем подключения
в линию,
асимметричная,
на зеркало
Возможность управления фильтрацией по определенным
пользователям
Да
Блокировка трафика http/https Да
Поддержка переадресации для http на информационную страницу Да
Возможность сбора статистики по заблокированным страницам Да
Возможность мониторинга загрузки списков и работы фильтрации Да
Максимальный объём списка до 4 млрд. URL
100 % блокировка
Cамое дешевое решение

22. VASEXPERTS.RU
Авторизация по SMS на WiFi
• Позволяет сохранить корпоративных абонентов: кафе, торговые
точки, бизнес центры
• Реализовано на основе подключаемой услуги (Captive Portal)
• Решение предоставляется бесплатно и с исходным кодом

23. VASEXPERTS.RU
СОРМ
Канал 2
Канал 1
Канал 1 10GbE
10GbE
Агрегация
Маршрутизатор
Фильтрация торрент,
mpeg, flash
до 70% трафика
Интернет
Сеть
СКАТ
Канал 2 10GbE
Предфильтр СОРМ
Из потока трафика, идущего на СОРМ, исключаются протоколы, не
представляющие интерес с точки зрения ОРМ, такие как:
• Bittorent
• Потоковое видео (iptv, youtube, soapcast)
• MPEG, FLASH и т.п.
Остаточный трафик на СОРМ 3% (сейчас 40-50%).
Пульт управления для ФСБ

24. VASEXPERTS.RU
ППРФ 538 и СОРМ-3
Осень 2016 г.
• Интеграция с биллингом оператора
• Интеграция с пультом ФСБ: SSL/ASN1
• Съемник из предфильтра СОРМ
• Информационная система

25. VASEXPERTS.RU
VAS Experts
Свыше 200 операторов используют DPI платформу СКАТ:
Россия, СНГ, Евросоюз, Америка
СКАТ DPI №1 в России

26. VASEXPERTS.RU
Возможности DPI
• 100% фильтрация трафика по реестрам РКН и Минюста
• Проведение рекламных кампания по продвижению других услуг
оператора через сервис уведомлений
• Блокирование или замена рекламы
• Бонусная программа для абонентов
• Защита от DOS и DDOS
• Аналитика по протоколам и по направлениям
• Netflow, IPFIX
• Captive Portal
• Шейпинг общей и абонентской полосы (BRAS) с приоритезацией и
ограничениями по протоколам
• Кэширование
• Предфильтр СОРМ
• Clickstream, метаданные
• Избирательная запись трафика в PCAP

27. VASEXPERTS.RU
Аналитика
• Информация о направлениях и содержимом
потоков данных позволяет принять взвешенные
решения о пиринге, необходимости кэширования
• Проверка соответсвия требованиям по установке
GGC
• Для транзитных операторов анализ трафика
клиентов – это часть их бизнеса
•

28. Lawful interception
VASEXPERTS.RU
СКАТ позволяет проводить запись сетевого трафика в реальном
времени, необходимую для поддержки будущего стандарта СОРМ-3, и
может использоваться для мониторинга трафика в целях диагностики и
анализа угроз безопасности.
Обеспечивается :
• Перехват трафика по
определенным протоколам,
IP-адресам или подсетям
(CIDR) и сохранение
информации на дисковом
накопителе
• Сохранение информации по
http запросам
Изменение параметров запросов дампа трафика и http запросов,
проводится «на лету» без необходимости перезапуска процесса.

29. © 2015, VASEXPERTS.RU
СПАСИБО ЗА ВНИМАНИЕ
Молдаванов Дмитрий
dmoldavanov@vasexperts.ru
+7 911 241 89 43
info@vasexperts.ru
+7 (812) 313 88 15
http://vasexperts.ru/