Кто-нибудь использует DPI СКАТ?

Интересен опыт пользователей. Реально ли это работает как написано, можно ли это использовать как полноценный DPI?

Пока сильно сомневаемся стоит ли под это дело сервак покупать - слишком мало информации о продукте, нет ничего конкретного, кроме обещаний разработчиков.

Изменено пользователем Alex_P89

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

http://forum.nag.ru/forum/index.php?showtopic=79836&st=2300

На этой странице и следующей, есть отзыв от alex_sor относительно опции блокировки.

 

Спасибо за Ваш интерес к продукту.

Изменено пользователем Bigmazy

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

http://forum.nag.ru/...c=79836&st=2300

На этой странице и следующей, есть отзыв от alex_sor относительно опции блокировки.

Спасибо, я видел эти отзывы. Но функция блокировки по списку нас интересует в последнюю очередь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Мы пользуем СКАТ, аптайм около двух месяцев. К сожалению, к своему предидущему отзыву пока добавить особо нечего, поскольку мы используем только опцию блокировки по спискам, а далее трафиком этого линка рулит 7206(G2)+ISG и т.д. Что могу добавить, вышла новая версия СКАТа с интересным фукционалом: абонентским полисингом; блокировкой по не уплате, с переадресацией(+ белый список); подмена рекламы; бонусной программой для абонентов (типа автоматизированного КЭШбэка); обновление драйверов DNA(от Ntop), по просьбе разработчиков СКАТа в нем что то поравили. Мы еще не обновлялись.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Alex_Sor, спасибо за отзыв.

Только вот где бы найти отзывы тех, кто использует продукт как DPI для полисинга трафика у для услуги "Детский интернет"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

где бы найти отзывы тех, кто использует продукт как DPI для полисинга трафика

 

Некий средних размеров провайдер, со словами Банзай!"CISCO уже не справляется", переключил свои

несколько десятков тысяч абонентов на полисинг через СКАТ :)

 

Полисинг через DPI интереснее чем обычный, так как поддерживается приоритезация трафика по протоколам даже

внутри абонетской полосы ("торренты не мешают http") - это нравится абонентам

По сравнению с CISCO SCE, который умеет резать только ровные трубы TBF (token bucket filter),

что по современным меркам убого и имеет очень ограниченное применение,

СКАТ поддерживает дисциплину HTB (иерархический token bucket как в Linux),

т.е. трафик низкого приоритета может заимствовать из неиспользуемой полосы.

Кроме того СКАТ умеет приоритезировать трафик в общем канале.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тоже было бы интересно почитать. Ресурсы первой sce 2020 подходят к концу, стоит вопрос об расширении. В циско все нравится, кроме цены официальной поддержки. А без нее как-то несерьезно обновления выпрашивать.

Вообще функционал заявлен будь здоров. И DPI, и кеш, и полисер.

Представители, дайте больше конкретики. Напишите статью. Как с юзерами работает, фишки приоритезации, продуктивность кеша и т.д. Ну и цену коммерческих опций до кучи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

дайте больше конкретики. Напишите статью. Как с юзерами работает, фишки приоритезации, продуктивность кеша и т.д. Ну и цену коммерческих опций до кучи.

 

Статья на наге скоро будет, да и сам наг уже закончил тестирование, думаю, скоро выложит отчет.

Конкретная информация есть в документации: новые возможности добавляются постоянно, платформа быстро развивается

и клиенты помогают нам в этом, сообщая что им нужно. Подпишитесь на новости на сайте и будете в курсе.

Подписка на тех. поддержку включает все опции. Ориентир по стоимости ТП 2,5 т.руб. в мес. за 1Гбит (больше 10Г - скидки).

Затраты на платформу обычно окупаются меньше чем за месяц.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Интересно. Цена, на мой взгляд, разумная.

Буду ждать отчет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Конкретная информация есть в документации

А где документация? на сайте не видно.

 

Подскажите, как оно ведёт себя с websockets? https на 80 порту? Полисинг/блокировка предварительно настраиваются или по типу ISG?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

DimaM, что вообще из себя представляет продукт?

Это также отдельная железка покупается как циско-сце?

 

или это просто софт для сервера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А где документация? на сайте не видно.

 

Документация доступна для зарегистрированных пользователей.

 

Это также отдельная железка покупается как циско-сце? или это просто софт для сервера?

 

Это программное обеспечение, оптимизированное под железо,

поэтому к серверу предъявляется определенный набор требований.

Сервер вы можете приобрести/собрать самостоятельно, тогда мы удаленно поставим вам ПО,

или приобрести у наших партнеров (с уже предустановленным ПО).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а планируется реально аппаратное решение?

а то как-то не вызывает доверия такое решение...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

DimaM, насколько я понимаю вы представляете разработчиков продукта.

 

Собственно пару вопросов:

1. Можно ли организовать тестирование функционала.

А именно:

1.У нас есть несколько BRAS-ов, которые лопатят в среднем от 300 до 800 мбит трафика. Далее трафик отправляется на НАТ (отдельные жеелзки)

2. Собираем сервер (судя по инфе с сайта особо производительную железку для 400 мбит не надо, подойдет любая современная платформа+ сетевые карты INTEL ). Подобный сервер у нас есть.

3. Собственно насколько я понял сервер можно нужно будет воткнуть между нашим BRAS-ом и НАТ-ом. Байпас на тест нам не нужен.

4. Если я правильно понял - чтобы функционал был полным его нужно интегрировать с биллингом. Например "родительский контроль этого требует"

Как осуществляется подобная интеграция?

 

Собственно интересует в первую очередь блокировки известного списка с показом странички пользователю, во вторую очередь весь функционал такой как приоритезация, кеширование и родительский контроль.

Хотелось бы потестить пару месяцев на текущем трафике, ну и по результатам тестирования мы можем во первых принять решение о покупке комплекса и сервера под него (у нас ~7-8 гигабит трафика), во вторых я готов написать подробный отчет о тестировании сюда.

 

Сами понимаете что нет желания покупать ни "кота в мешке" ни сервер и специальные сетевые карты под него.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а планируется реально аппаратное решение?

а то как-то не вызывает доверия такое решение...

 

А Cisco SCE это по-вашему аппаратное решение? Нет, там трафик через CPU (только не x86, но не суть)

Cisco ASA это вообще HP-ный сервер с точки зрения железа (хоть это не совсем DPI, но всё же)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а планируется реально аппаратное решение?

 

не планируется: это же не роутер и не свитч

в большом телекоме уже большая часть core на блейдах

решения больших производителей DPI - это те же многоядерные CPU + switch для масштабирования + всякие акселераторы

нам это пока не надо - мы и так у них выигрываем :

например, у Huawei задержка (latency) до 200 мкс, у Cisco до 80, у нас меньше 30

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

в большом телекоме уже большая часть core на блейдах

бред какой-то. на блейдах только сервисы и всякие DPI-и, но никак не core. Хотя может у нас разные представление о том, что такое ядро сети

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Я правильно понял, что у вас можно приобрести уже готовое решение в виде железки? (Сервер в стойку с уже установленным по)

Или всетаки железо нужно отдельно покупать по рекомендациям?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Хотя может у нас разные представление о том, что такое ядро сети

 

наверное было не очень понятно, что я говорил про большую тройку и ядро мобильной сети (GSM/GPRS/EPC)

 

Можно ли организовать тестирование функционала

 

конечно можно: мы ставим ПО на ваш сервер и выписываем временную лицензию,

вы ничего нам не платите, пока не убедитесь, что все работает как заявлено

 

Я правильно понял, что у вас можно приобрести уже готовое решение в виде железки?

 

приобрести сервер с установленным ПО можно через нашего партнера - компанию ИТ-Град, они предлагают сервера Dell и Supermicro

мы эти сервера тестировали - все окей

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тогда такой вопрос: на тестирование можно взять только ПО?

Или "готовое решение" в виде стоечного сервера с уже установленным ПО, тоже можно взять на тест?

И если не понравится, вернуть?

Изменено пользователем mcdemon

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Сервер ваш, ПО наше = тест-драйв

 

Или "готовое решение" в виде стоечного сервера с уже установленным ПО, тоже можно взять на тест? И если не понравится, вернуть?

 

У ИТ-Град есть услуга аренды за 30 тыс в месяц, но там очередь ожидания растянулась на несколько месяцев.

Изменено пользователем DimaM

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Кто-нибудь тестировал кеширование СКАТ'ом youtube'а?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тоже интересно...и желательно не только ютуб) в теме про кэширование задавал вопрос, но судя по всему % пользующихся скатом очень невелик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А на десктопном железе оно работает? Или, может в виртуальном окружении(гипервизор ESX)?

Хочется для начала понять насколько оно целесообразно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А на десктопном железе оно работает? Или, может в виртуальном окружении(гипервизор ESX)?
это линагз с пфрингом => ему нужны драйвера, доступ к телу и правильные сетевухи.

сейчас эти софтовые dpi на линагзе с пфрингом как грибы после дождя растут. видимо спустя пару лет (или сколько там прошло с тех пор как пфринг запилили в нтопе) вызрели до стадии прикладного применения :)

очень интересно сколько понадобится времени чтобы появились варианты на freebsd + netmap :)

Тоже интересно...и желательно не только ютуб) в теме про кэширование задавал вопрос, но судя по всему % пользующихся скатом очень невелик.
если у вас много трафика с ютуба, то может целесообразнее поговорить с гуглом на тему global google cache ? а кэшировать всё остальное не очень интересно: в век аяксов и cdn'ов может статься так что % попадания в кэш будет мизерным, а тупняка из-за него куда больше чем пользы... ну только если вы не за спутниковым линком.

 

ps:

обновление драйверов DNA(от Ntop)

СКАТ поддерживает дисциплину HTB (иерархический token bucket как в Linux),

представители какбэ не палятся, да, "как в линагзе" :D а рядом пользователи пишут про обновления dna драйверов от ntop'а. шпионские страсти ! :)
Изменено пользователем pfexec

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти