DPI-Lite на платформе EcoSGE

Средства для распознавания приложений в сетевом трафике (DPI) сегодня часто оказываются востребованы на сетях операторов связи: крупных провайдеров широкополосного доступа, транзитных операторах. Распознанный трафик может быть обслужен в соответствии с политиками, формируемыми оператором, для этого функционал обеспечивает необходимый комплект механизмов. Требуемое количество поддерживаемых сигнатур приложений может быть достаточно большим и распознавание многих из них требует больших вычислительных ресурсов. Для удовлетворения такого спроса компанией RDP реализована функция EcoDPI распознавания трафика приложений, которая поддерживает тысячи различных приложений.

Решение EcoDPI от RDP призвано удовлетворить максимум возможных потребностей и представляет гибкий и универсальный механизм для проведения манипуляций с трафиком на уровне приложений: блокировка приложений, приоритезация трафика, шейпинг и многое другое.  Обратной стороной универсальности является повышенная суммарная сложность алгоритмов, и, как следствие, высокие требования к аппаратной части решения. Поэтому EcoDPI устанавливается на средних и старших моделях сервисных платформ.

Сейчас интерес к DPI начали проявлять и сравнительно небольшие операторы с абонентской базой около 10 000 абонентов и трафиком до 10-40 гигабит. Использование средних (4080) и старших (4120, 4160, 5200) аппаратных платформ для таких заказчиков выглядит избыточным. Кроме того, потребность в количестве распознаваемых приложений обычно ограничена десятком основных сигнатур из TOP-10 по объему трафика. Данные условия побудили нас к созданию модифицированного «облегченного» механизма DPI-lite. Функционал RDP DPI-lite представляет собой лицензируемое ПО для аппаратных платформ EcoSGE, которое в полной мере может быть использовано на любых моделях сервисных платформ, в том числе и на младших 2000 серии.

Основные преимущества DPI-lite:

• 100% управление трафиком: блокировка, пропуск, журналирование, полисинг (для BRAS-абонентов), полисинг для сессий;
• Блокировка любых приложений, приоритезация трафика, шейпинг;
• Возможность полноценного использования на младших 2000 платформах;
• Улучшенная производительность при использовании на средних и старших платформах;
• Упрощенные алгоритмы идентификации приложений;
• Ограниченное количество «тяжелых» сигнатур, offload вычислительно-емкой математики по невостребованным приложениями;
• Предоставлен инструментарий для самостоятельного описания сигнатур;
• Возможность формирования групп приложений на основании различных категорий;
• Гибкое управление репозиториями сигнатур:
  • предустановленных алгоритмических и признаковых L3-L7 OSI,
  • определенных пользователем L3-L7 OSI.
• Сохранен сложившийся синтаксический подход при использовании сигнатур как предопределенных, так и пользовательских.