Система глубокого анализа, контроля сетевого трафика и сервисов DPI

DPI – это программно-аппаратный комплекс, предназначенный для обработки пакетного трафика с возможностью глубокого анализа пакетов (Deep Packet Inspection), позволяющий эффективно управлять процессом распределения сетевых ресурсов и предоставлять новые услуги с добавленной стоимостью.

DPI управляет политикой обслуживания на уровне потоков данных. Проходящие через платформу пакеты классифицируются и логически связываются с той или иной услугой, например, «Социальные сети» или «Мессенджеры». Для каждого типа сервиса из внешнего хранилища запрашивается правило обслуживания, которое следует применить к потоку данных.

Интеграция

Поддерживаются различные сценарии использования, DPI может подключаться «в разрыв» или на зеркало трафика. Также для реализации функции фильтрации по спискам можно использовать ассиметричное подключение с использованием функции PBR. Поддерживается интеграция с биллингом и RADIAUS сервером.

Аналитика

Платформа DPI предоставляет аналитическую информация нескольких видов:

• Распределение полосы по приложениям и прикладным протоколам
  • Критичные для бизнеса
  • Стандартные
  • Не относящиеся к рабочему процессу
• Анализ по пользователям
  • Руководители / сотрудники
  • Подразделения / виртуальные команды
  • В офисе / работающие удаленно
  • Гости / посетители
• Сетевой анализ
  • LAN / WAN / WiFi
  • Secured / non-secured
• Распределение полосы по автономным системам
• Выгрузка суммарной информации в биллинг по классам для каждого абонента
• Выгрузка полного netflow по абонентам и многое др.

Все указанные режимы могут работать одновременно. Использование суммарной информации для биллинга по классам для каждого абонента позволяет, к примеру, отдельно тарифицировать SIP, Skype и Torrent трафик.

Преимущества

• Достижение максимальной эффективно¬сти использования полосы пропускания.
• Возможность применения операторами фиксированного и мобильного ШПД и LTE.
• Широкие возможности детектирования трафика на основе сигнатурного и статистического анализа.
• Поддержка более 2700 протоколов и более 6000 параметров протоколов.
• Предоставление VAS-услуг.
• Эффективное управления политикой обслуживания.
• Тарификация в режиме реального времени.
• Динамическое управление полосой про-пускания на основе приоритетов.
• Гибкие настройки правил тарификации и обслуживания.
• Интеграция с внешними базами данных и с системами PCRF (через интерфейс Gx или XML).
• Встроенные инструменты для управления системой, сбора статистики и мониторинга состояния каналов ПД.
• Надежность и высокая производительность.
• Резервирование по принципу разделения нагрузки, N+M, возможность использова¬ния интеллектуальных модулей Bypass.
• Программно-аппаратные решения собственной разработки.

Функциональные возможности

• Детектирование трафика уровня приложе¬ний на основе сигнатурного и статистиче¬ского анализа, включая приложения P2P, IM, Voice/Video поверх IP, потоковое видео, игровой трафик, шифрованные данные.
• Фильтрация трафика по черным и белым спискам сайтов и категорий сайтов.
• Тарификация трафика в реальном вре¬мени по протоколу Diameter Gy, контроль потребления на основе интерфейса Gx, периодические восполняемые квоты, выделяемые на уровне услуг.
• Динамическое управление полосой пропускания в периоды загруженности сети на основе приоритетов.
• Применение правил тарификации и поли¬тики обслуживания в зависимости от ряда параметров (дата и время суток, местопо¬ложение, модель устройства, факт приме¬нения Tethering, наличие подключенных пакетов, текущей загрузки сети и т.д.)
• Детектирование Tethering, обнаружение и предотвращение мошенничества.
• Перенаправление трафика на партнерские ресурсы и переадресация на VAS-плат-формы.
• WEB-интерфейс конфигурирования и статистики, IPDR-файлы по каждому потоку данных, онлайн-мониторинг состояния канала передачи данных.
• Возможность информирования и оповещения абонентов о тарифах, квотах и условиях обслуживания.

DPI позволяет применять политику обслуживания отдельно для каждого абонента на основе тарифного плана, к которому подключен абонент. В тарифном плане содержатся правила политики обслуживания, правила тарификации и приоритезации. Тарификация трафика также выполняется на уров¬не потоков данных для каждого абонента в отдельности.

DPI предоставляет следующие инструменты тарификации:

• Попотоковая онлайн-тарификация и тарифика¬ция на основе событий по протоколу Diameter (Gy)с поддержкой Credit-Pooling;
• Контроль потребления на основе Gx Usage Monitoring;
• Применение правил пакетов и бонусов (например, 1 Гбайт YouTube в день, бонус в 100 Мбайт трафика на каждый потраченный Гбайт).

В случае, если средств биллинговой системе недостаточно, или при превышении допустимой квоты DPI позволяет применить штрафное правило, ограничивающее потребление або¬нента по полосе пропускания, или блокирующее доступ к тем или иным ресурсам (например, P2P или социальным сетям).

DPI является платформой для предоставления услуг с добавленной стоимостью и позволяет:

• Перенаправлять трафик абонентов на партнерские ресурсы;
• Управлять подачей трафика на внешние платформы добавленной стоимости;
• Собирать статистическую информацию о предпочтениях абонентов;
• Выполнять категоризацию и блокирование URL в рамках услуг «Детский интернет» или «Корпоративный контроль».

Компания QuintaTec готова оказать консультацию по решениям сегмента DPI и предложить платформу, максимально удовлетворяющую вашим потребностям.