DPI-Lite на платформе EcoSGE

Средства для распознавания приложений в сетевом трафике (DPI) сегодня востребованы на сетях операторов связи: крупных провайдеров широкополосного доступа, транзитных операторов. Распознанный трафик может обслуживаться в соответствии с политиками, которые формирует оператор, для этого функционал обеспечивает необходимый комплект механизмов. Требуемое количество поддерживаемых сигнатур приложений может быть достаточно большим, и распознавание многих из них требует больших вычислительных ресурсов. Для удовлетворения такого спроса компания RDP реализовала функцию распознавания трафика приложений EcoDPI, которая поддерживает тысячи различных приложений.

Решение EcoDPI от RDP призвано удовлетворить максимум возможных потребностей и представляет собой гибкий и универсальный механизм для проведения манипуляций с трафиком на уровне приложений: блокировка приложений, приоритизация трафика, шейпинг и многое другое. Обратной стороной универсальности является повышенная суммарная сложность алгоритмов и, как следствие, высокие требования к аппаратной части решения. Поэтому EcoDPI устанавливается на средних и старших моделях сервисных платформ.

Сейчас интерес к DPI начали проявлять и сравнительно небольшие операторы с абонентской базой около 10 000 абонентов и трафиком до 10–40 гигабит. Использование средних (4080) и старших (4120, 4160, 5200) аппаратных платформ для таких заказчиков выглядит избыточным. Кроме того, потребность в количестве распознаваемых приложений обычно ограничена десятком основных сигнатур из Топ-10 по объему трафика. Данные условия побудили наших разработчиков к созданию модифицированного «облегченного» механизма DPI-Lite. Это лицензируемое ПО для аппаратных платформ EcoSGE, которое в полной мере может быть использовано на любых моделях сервисных платформ, в том числе и на младших 2000 серии.

Основные преимущества DPI-lite:

• 100% управление трафиком: блокировка, пропуск, журналирование, полисинг (для BRAS-абонентов), полисинг для сессий.
• Блокировка любых приложений, приоритизация трафика, шейпинг.
• Возможность полноценного использования на младших моделях 2000 серии.
• Улучшенная производительность при использовании на средних и старших платформах.
• Упрощенные алгоритмы идентификации приложений.
• Ограниченное количество «тяжелых» сигнатур, offload вычислительноёмкой математики по невостребованным приложениями.
• Предоставлен инструментарий для самостоятельного описания сигнатур.
• Возможность формирования групп приложений на основании различных категорий.
• Гибкое управление репозиториями сигнатур:
  • предустановленных алгоритмических и признаковых L3-L7 OSI;
  • определенных пользователем L3-L7 OSI.
• Сохранен сложившийся синтаксический подход при использовании сигнатур – как предопределенных, так и пользовательских.