Alex_P89 Опубликовано 25 октября, 2013 (изменено) · Жалоба Кто-нибудь использует DPI СКАТ? Интересен опыт пользователей. Реально ли это работает как написано, можно ли это использовать как полноценный DPI? Пока сильно сомневаемся стоит ли под это дело сервак покупать - слишком мало информации о продукте, нет ничего конкретного, кроме обещаний разработчиков. Изменено 25 октября, 2013 пользователем Alex_P89 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Bigmazy Опубликовано 25 октября, 2013 (изменено) · Жалоба http://forum.nag.ru/forum/index.php?showtopic=79836&st=2300 На этой странице и следующей, есть отзыв от alex_sor относительно опции блокировки. Спасибо за Ваш интерес к продукту. Изменено 25 октября, 2013 пользователем Bigmazy Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alex_P89 Опубликовано 25 октября, 2013 · Жалоба http://forum.nag.ru/...c=79836&st=2300 На этой странице и следующей, есть отзыв от alex_sor относительно опции блокировки. Спасибо, я видел эти отзывы. Но функция блокировки по списку нас интересует в последнюю очередь. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alex_Sor Опубликовано 25 октября, 2013 · Жалоба Мы пользуем СКАТ, аптайм около двух месяцев. К сожалению, к своему предидущему отзыву пока добавить особо нечего, поскольку мы используем только опцию блокировки по спискам, а далее трафиком этого линка рулит 7206(G2)+ISG и т.д. Что могу добавить, вышла новая версия СКАТа с интересным фукционалом: абонентским полисингом; блокировкой по не уплате, с переадресацией(+ белый список); подмена рекламы; бонусной программой для абонентов (типа автоматизированного КЭШбэка); обновление драйверов DNA(от Ntop), по просьбе разработчиков СКАТа в нем что то поравили. Мы еще не обновлялись. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alex_P89 Опубликовано 26 октября, 2013 · Жалоба Alex_Sor, спасибо за отзыв. Только вот где бы найти отзывы тех, кто использует продукт как DPI для полисинга трафика у для услуги "Детский интернет"? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 19 декабря, 2013 · Жалоба где бы найти отзывы тех, кто использует продукт как DPI для полисинга трафика Некий средних размеров провайдер, со словами Банзай!"CISCO уже не справляется", переключил свои несколько десятков тысяч абонентов на полисинг через СКАТ :) Полисинг через DPI интереснее чем обычный, так как поддерживается приоритезация трафика по протоколам даже внутри абонетской полосы ("торренты не мешают http") - это нравится абонентам По сравнению с CISCO SCE, который умеет резать только ровные трубы TBF (token bucket filter), что по современным меркам убого и имеет очень ограниченное применение, СКАТ поддерживает дисциплину HTB (иерархический token bucket как в Linux), т.е. трафик низкого приоритета может заимствовать из неиспользуемой полосы. Кроме того СКАТ умеет приоритезировать трафик в общем канале. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
EDA_SPB Опубликовано 20 декабря, 2013 · Жалоба Тоже было бы интересно почитать. Ресурсы первой sce 2020 подходят к концу, стоит вопрос об расширении. В циско все нравится, кроме цены официальной поддержки. А без нее как-то несерьезно обновления выпрашивать. Вообще функционал заявлен будь здоров. И DPI, и кеш, и полисер. Представители, дайте больше конкретики. Напишите статью. Как с юзерами работает, фишки приоритезации, продуктивность кеша и т.д. Ну и цену коммерческих опций до кучи. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 20 декабря, 2013 · Жалоба дайте больше конкретики. Напишите статью. Как с юзерами работает, фишки приоритезации, продуктивность кеша и т.д. Ну и цену коммерческих опций до кучи. Статья на наге скоро будет, да и сам наг уже закончил тестирование, думаю, скоро выложит отчет. Конкретная информация есть в документации: новые возможности добавляются постоянно, платформа быстро развивается и клиенты помогают нам в этом, сообщая что им нужно. Подпишитесь на новости на сайте и будете в курсе. Подписка на тех. поддержку включает все опции. Ориентир по стоимости ТП 2,5 т.руб. в мес. за 1Гбит (больше 10Г - скидки). Затраты на платформу обычно окупаются меньше чем за месяц. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
EDA_SPB Опубликовано 20 декабря, 2013 · Жалоба Интересно. Цена, на мой взгляд, разумная. Буду ждать отчет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ixi Опубликовано 23 декабря, 2013 · Жалоба Конкретная информация есть в документации А где документация? на сайте не видно. Подскажите, как оно ведёт себя с websockets? https на 80 порту? Полисинг/блокировка предварительно настраиваются или по типу ISG? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 24 декабря, 2013 · Жалоба DimaM, что вообще из себя представляет продукт? Это также отдельная железка покупается как циско-сце? или это просто софт для сервера? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 24 декабря, 2013 · Жалоба А где документация? на сайте не видно. Документация доступна для зарегистрированных пользователей. Это также отдельная железка покупается как циско-сце? или это просто софт для сервера? Это программное обеспечение, оптимизированное под железо, поэтому к серверу предъявляется определенный набор требований. Сервер вы можете приобрести/собрать самостоятельно, тогда мы удаленно поставим вам ПО, или приобрести у наших партнеров (с уже предустановленным ПО). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 24 декабря, 2013 · Жалоба а планируется реально аппаратное решение? а то как-то не вызывает доверия такое решение... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Negator Опубликовано 24 декабря, 2013 · Жалоба DimaM, насколько я понимаю вы представляете разработчиков продукта. Собственно пару вопросов: 1. Можно ли организовать тестирование функционала. А именно: 1.У нас есть несколько BRAS-ов, которые лопатят в среднем от 300 до 800 мбит трафика. Далее трафик отправляется на НАТ (отдельные жеелзки) 2. Собираем сервер (судя по инфе с сайта особо производительную железку для 400 мбит не надо, подойдет любая современная платформа+ сетевые карты INTEL ). Подобный сервер у нас есть. 3. Собственно насколько я понял сервер можно нужно будет воткнуть между нашим BRAS-ом и НАТ-ом. Байпас на тест нам не нужен. 4. Если я правильно понял - чтобы функционал был полным его нужно интегрировать с биллингом. Например "родительский контроль этого требует" Как осуществляется подобная интеграция? Собственно интересует в первую очередь блокировки известного списка с показом странички пользователю, во вторую очередь весь функционал такой как приоритезация, кеширование и родительский контроль. Хотелось бы потестить пару месяцев на текущем трафике, ну и по результатам тестирования мы можем во первых принять решение о покупке комплекса и сервера под него (у нас ~7-8 гигабит трафика), во вторых я готов написать подробный отчет о тестировании сюда. Сами понимаете что нет желания покупать ни "кота в мешке" ни сервер и специальные сетевые карты под него. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
srg555 Опубликовано 24 декабря, 2013 · Жалоба а планируется реально аппаратное решение? а то как-то не вызывает доверия такое решение... А Cisco SCE это по-вашему аппаратное решение? Нет, там трафик через CPU (только не x86, но не суть) Cisco ASA это вообще HP-ный сервер с точки зрения железа (хоть это не совсем DPI, но всё же) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 24 декабря, 2013 · Жалоба а планируется реально аппаратное решение? не планируется: это же не роутер и не свитч в большом телекоме уже большая часть core на блейдах решения больших производителей DPI - это те же многоядерные CPU + switch для масштабирования + всякие акселераторы нам это пока не надо - мы и так у них выигрываем : например, у Huawei задержка (latency) до 200 мкс, у Cisco до 80, у нас меньше 30 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
srg555 Опубликовано 24 декабря, 2013 · Жалоба в большом телекоме уже большая часть core на блейдах бред какой-то. на блейдах только сервисы и всякие DPI-и, но никак не core. Хотя может у нас разные представление о том, что такое ядро сети Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 24 декабря, 2013 · Жалоба Я правильно понял, что у вас можно приобрести уже готовое решение в виде железки? (Сервер в стойку с уже установленным по) Или всетаки железо нужно отдельно покупать по рекомендациям? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 24 декабря, 2013 · Жалоба Хотя может у нас разные представление о том, что такое ядро сети наверное было не очень понятно, что я говорил про большую тройку и ядро мобильной сети (GSM/GPRS/EPC) Можно ли организовать тестирование функционала конечно можно: мы ставим ПО на ваш сервер и выписываем временную лицензию, вы ничего нам не платите, пока не убедитесь, что все работает как заявлено Я правильно понял, что у вас можно приобрести уже готовое решение в виде железки? приобрести сервер с установленным ПО можно через нашего партнера - компанию ИТ-Град, они предлагают сервера Dell и Supermicro мы эти сервера тестировали - все окей Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 24 декабря, 2013 (изменено) · Жалоба Тогда такой вопрос: на тестирование можно взять только ПО? Или "готовое решение" в виде стоечного сервера с уже установленным ПО, тоже можно взять на тест? И если не понравится, вернуть? Изменено 24 декабря, 2013 пользователем mcdemon Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 25 декабря, 2013 (изменено) · Жалоба Сервер ваш, ПО наше = тест-драйв Или "готовое решение" в виде стоечного сервера с уже установленным ПО, тоже можно взять на тест? И если не понравится, вернуть? У ИТ-Град есть услуга аренды за 30 тыс в месяц, но там очередь ожидания растянулась на несколько месяцев. Изменено 25 декабря, 2013 пользователем DimaM Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
survivor Опубликовано 17 января, 2014 · Жалоба Кто-нибудь тестировал кеширование СКАТ'ом youtube'а? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
BeHalf Опубликовано 17 января, 2014 · Жалоба Тоже интересно...и желательно не только ютуб) в теме про кэширование задавал вопрос, но судя по всему % пользующихся скатом очень невелик. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
KaraVan Опубликовано 1 февраля, 2014 · Жалоба А на десктопном железе оно работает? Или, может в виртуальном окружении(гипервизор ESX)? Хочется для начала понять насколько оно целесообразно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pfexec Опубликовано 1 февраля, 2014 (изменено) · Жалоба А на десктопном железе оно работает? Или, может в виртуальном окружении(гипервизор ESX)?это линагз с пфрингом => ему нужны драйвера, доступ к телу и правильные сетевухи.сейчас эти софтовые dpi на линагзе с пфрингом как грибы после дождя растут. видимо спустя пару лет (или сколько там прошло с тех пор как пфринг запилили в нтопе) вызрели до стадии прикладного применения :) очень интересно сколько понадобится времени чтобы появились варианты на freebsd + netmap :) Тоже интересно...и желательно не только ютуб) в теме про кэширование задавал вопрос, но судя по всему % пользующихся скатом очень невелик.если у вас много трафика с ютуба, то может целесообразнее поговорить с гуглом на тему global google cache ? а кэшировать всё остальное не очень интересно: в век аяксов и cdn'ов может статься так что % попадания в кэш будет мизерным, а тупняка из-за него куда больше чем пользы... ну только если вы не за спутниковым линком. ps: обновление драйверов DNA(от Ntop) СКАТ поддерживает дисциплину HTB (иерархический token bucket как в Linux), представители какбэ не палятся, да, "как в линагзе" :D а рядом пользователи пишут про обновления dna драйверов от ntop'а. шпионские страсти ! :) Изменено 1 февраля, 2014 пользователем pfexec Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...