Система глубокого анализа, контроля сетевого трафика и сервисов DPI

DPI – это программно-аппаратный комплекс, предназначенный для обработки пакетного трафика с возможностью глубокого анализа пакетов (Deep Packet Inspection), позволяющий эффективно управлять процессом распределения сетевых ресурсов и предоставлять новые услуги с добавленной стоимостью.

DPI управляет политикой обслуживания на уровне потоков данных. Проходящие через платформу пакеты классифицируются и логически связываются с той или иной услугой, например, «Социальные сети» или «Мессенджеры». Для каждого типа сервиса из внешнего хранилища запрашивается правило обслуживания, которое следует применить к потоку данных.


Интеграция

Поддерживаются различные сценарии использования, DPI может подключаться «в разрыв» или на зеркало трафика. Также для реализации функции фильтрации по спискам можно использовать ассиметричное подключение с использованием функции PBR. Поддерживается интеграция с биллингом и RADIAUS сервером.


Аналитика

Платформа DPI предоставляет аналитическую информация нескольких видов:

  • Распределение полосы по приложениям и прикладным протоколам
    • Критичные для бизнеса
    • Стандартные
    • Не относящиеся к рабочему процессу
  • Анализ по пользователям
    • Руководители / сотрудники
    • Подразделения / виртуальные команды
    • В офисе / работающие удаленно
    • Гости / посетители
  • Сетевой анализ
    • LAN / WAN / WiFi
    • Secured / non-secured
  • Распределение полосы по автономным системам
  • Выгрузка суммарной информации в биллинг по классам для каждого абонента
  • Выгрузка полного netflow по абонентам и многое др.

Все указанные режимы могут работать одновременно. Использование суммарной информации для биллинга по классам для каждого абонента позволяет, к примеру, отдельно тарифицировать SIP, Skype и Torrent трафик.


Преимущества

  • Достижение максимальной эффективно¬сти использования полосы пропускания.
  • Возможность применения операторами фиксированного и мобильного ШПД и LTE.
  • Широкие возможности детектирования трафика на основе сигнатурного и статистического анализа.
  • Поддержка более 2700 протоколов и более 6000 параметров протоколов.
  • Предоставление VAS-услуг.
  • Эффективное управления политикой обслуживания.
  • Тарификация в режиме реального времени.
  • Динамическое управление полосой про-пускания на основе приоритетов.
  • Гибкие настройки правил тарификации и обслуживания.
  • Интеграция с внешними базами данных и с системами PCRF (через интерфейс Gx или XML).
  • Встроенные инструменты для управления системой, сбора статистики и мониторинга состояния каналов ПД.
  • Надежность и высокая производительность.
  • Резервирование по принципу разделения нагрузки, N+M, возможность использова¬ния интеллектуальных модулей Bypass.
  • Программно-аппаратные решения собственной разработки.

Функциональные возможности

  • Детектирование трафика уровня приложе¬ний на основе сигнатурного и статистиче¬ского анализа, включая приложения P2P, IM, Voice/Video поверх IP, потоковое видео, игровой трафик, шифрованные данные.
  • Фильтрация трафика по черным и белым спискам сайтов и категорий сайтов.
  • Тарификация трафика в реальном вре¬мени по протоколу Diameter Gy, контроль потребления на основе интерфейса Gx, периодические восполняемые квоты, выделяемые на уровне услуг.
  • Динамическое управление полосой пропускания в периоды загруженности сети на основе приоритетов.
  • Применение правил тарификации и поли¬тики обслуживания в зависимости от ряда параметров (дата и время суток, местопо¬ложение, модель устройства, факт приме¬нения Tethering, наличие подключенных пакетов, текущей загрузки сети и т.д.)
  • Детектирование Tethering, обнаружение и предотвращение мошенничества.
  • Перенаправление трафика на партнерские ресурсы и переадресация на VAS-плат-формы.
  • WEB-интерфейс конфигурирования и статистики, IPDR-файлы по каждому потоку данных, онлайн-мониторинг состояния канала передачи данных.
  • Возможность информирования и оповещения абонентов о тарифах, квотах и условиях обслуживания.

DPI позволяет применять политику обслуживания отдельно для каждого абонента на основе тарифного плана, к которому подключен абонент. В тарифном плане содержатся правила политики обслуживания, правила тарификации и приоритезации. Тарификация трафика также выполняется на уров¬не потоков данных для каждого абонента в отдельности.


DPI предоставляет следующие инструменты тарификации:

  • Попотоковая онлайн-тарификация и тарифика¬ция на основе событий по протоколу Diameter (Gy)с поддержкой Credit-Pooling;
  • Контроль потребления на основе Gx Usage Monitoring;
  • Применение правил пакетов и бонусов (например, 1 Гбайт YouTube в день, бонус в 100 Мбайт трафика на каждый потраченный Гбайт).

В случае, если средств биллинговой системе недостаточно, или при превышении допустимой квоты DPI позволяет применить штрафное правило, ограничивающее потребление або¬нента по полосе пропускания, или блокирующее доступ к тем или иным ресурсам (например, P2P или социальным сетям).


DPI является платформой для предоставления услуг с добавленной стоимостью и позволяет:

  • Перенаправлять трафик абонентов на партнерские ресурсы;
  • Управлять подачей трафика на внешние платформы добавленной стоимости;
  • Собирать статистическую информацию о предпочтениях абонентов;
  • Выполнять категоризацию и блокирование URL в рамках услуг «Детский интернет» или «Корпоративный контроль».

Компания QuintaTec готова оказать консультацию по решениям сегмента DPI и предложить платформу, максимально удовлетворяющую вашим потребностям.