[smile_2008]

Заранее прошу прощения за ламерский вопрос, но что можно рассмотреть как альтернативу SCE 8000, а то она скоро EOL однако... cisco это направление (dpi) не будет дальше развивать что-ли?

[DimaM]

СКАТ-80

[alks]

вместо 2020 http://www.cisco.com/c/en/us/products/service-exchange/sce-virtual-service-control-engine/index.html

вместо 8000 sce 10000 http://www.cisco.com/c/en/us/products/service-exchange/sce-10000-series-service-control-engines/index.html

 

или посмотрите на сандвайн

[Butch3r]

Так 10к вроде тоже EOL

[zhenya`]

Дпи не нужен.)

[DimaM]

или посмотрите на сандвайн

 

юмор зачетный! учитывая цену только посмотреть и остается

 

Дпи не нужен

 

согласен: лучше отдать деньги за ненужный сорм и фильтр

[alks]

или посмотрите на сандвайн

юмор зачетный! учитывая цену только посмотреть и остается

Не вижу юмора, или вы предпочитаете питаться дошираком со вкусом мяса? ну тогда да, для вас это смешно - натуральное мясо едят дураки, отличная логика

Дпи не нужен

согласен: лучше отдать деньги за ненужный сорм и фильтр

здесь соглашусь, пр наличии дпи можно вырезать очень много ненужного трафика, хотя сейчас все активно переползают на https да и http 2.0 на подходе

после чего сорм исчезнет сам по себе, если конечно наша госдура законодательно не запретит оные для использования в РФ ))

[darkagent]

вместо 8000 sce 10000 http://www.cisco.com...ines/index.html

Потому люди и ищут замену, что sce10k не будет. Что-то там индусы не договорились между собой.

Сами сейчас пробуем netenforcer от Allot

[zhenya`]

чем отбивать то DPI собрались? доля торентов падает уже который год.

[s.lobanov]

+ к вопросу. Зачем операторам в РФ DPI? ведь фильтровать по РКН можно обычным squid+bgp за копейки, тем более что squid 3.5 умеет и ssl CN/hello анализировать

 

единственное, что могу предположить, что в городах с сильной конкуренцией сделать приоритезацию реалтайм(игр и т.п.) в трубе сабскрайбера

[darkagent]

сделать приоритезацию реалтайм(игр и т.п.) в трубе сабскрайбера

this.

ну и всякие противодействия участию хомячков в ддос-атаках.

[s.lobanov]

ну и всякие противодействия участию хомячков в ддос-атаках.

Зачем?

Вы за счёт false positive такого наслушаетесь от абонентов и QoE только упадёт после внедрения DPI с такими фишками

[darkagent]

Ну так тут тоже надо умеючи подходить, а не "if match drop".

Зачем?

Затем чтоб абонент получал сервис, а не забитую трубу из-за кривизны купленной за килорубль в магазине мыльницы, в т.ч. другим абонентом.

[s.lobanov]

darkagent

а что вы придумали кроме if match drop? if match http-redirect?

[darkagent]

в первую очередь анализ, который покажет в каком направлении разумней будет копать.

[alks]

чем отбивать то DPI собрались? доля торентов падает уже который год.

 

Облегчением нагрузки на сорм с его конскими ценами

 

вместо 8000 sce 10000 http://www.cisco.com...ines/index.html

Потому люди и ищут замену, что sce10k не будет. Что-то там индусы не договорились между собой.

Сами сейчас пробуем netenforcer от Allot

 

Внезапно! а причем там индусы если по сути это тазик и софт, т.е. по идее SCE вообще должна закрыться у циски?

[darkagent]

Внезапно! а причем там индусы если по сути это тазик и софт, т.е. по идее SCE вообще должна закрыться у циски?

Насколько помню из разговоров, когда нам отменили заказ sce10k, всей софтовой частью занимается какая-то индусская контора, с которой циска не смогла в итоге договориться. Могу конечно что-то путать, но в конечном итоге циска отказалась продавать нам sce10k.