Глюк SCE?

[Andrew Rogov]

Не понял вопроса.

Ну вот есть, к примеру, файлообменник letitbit. Что мы будем в этот flavor прописывать, чтобы он летитбитовские сервера опознал?

Как уже ответили выше по ветке, для создания качественного flavor неплохо поснифить трафик.

Навскидку - HTTP URL + параметры строки запроса. По ссылке, которую я давал, довольно внятно все показано.

 

PS: ты хочешь, чтобы я тебе готовый flavor предложил ? :)

 

[telematic]

Как уже ответили выше по ветке, для создания качественного flavor неплохо поснифить трафик.

Навскидку - HTTP URL + параметры строки запроса. По ссылке, которую я давал, довольно внятно все показано.

Проблема в том, что у каждого файлообменника несколько, а то и несколько десятков серверов с разными УРЛами, порой именуемыми бессистемно. И чтобы всё это дело снифить и мониторить, придётся отдельного сотрудника только на эту задачу и садить.

Я так подробно спрашивал, потому что предположил, что есть какой-то другой способ идентифицировать файлообменники кроме тупого ручного отслеживания.

 

 

PS

SCE у меня нет пока, но на Аллоте то-же самое. Под буржуйские файлообменники есть готовые сигнатуры, а под российские - нет, т.к. Россия разработчикам никуда не упёрлась в силу малости рынка для их устройств.

[Andrew Rogov]

Как уже ответили выше по ветке, для создания качественного flavor неплохо поснифить трафик.

Навскидку - HTTP URL + параметры строки запроса. По ссылке, которую я давал, довольно внятно все показано.

Проблема в том, что у каждого файлообменника несколько, а то и несколько десятков серверов с разными УРЛами, порой именуемыми бессистемно. И чтобы всё это дело снифить и мониторить, придётся отдельного сотрудника только на эту задачу и садить.

Я так подробно спрашивал, потому что предположил, что есть какой-то другой способ идентифицировать файлообменники кроме тупого ручного отслеживания.

Ну в доменном имени же присутствует какой-то общий признак, не ?

 

 

[telematic]

Ну в доменном имени же присутствует какой-то общий признак, не ?

Да, извините, туплю.

Просто у Аллота нет возможности задавать URL по маске.

[Andrew Rogov]

Ну в доменном имени же присутствует какой-то общий признак, не ?

Да, извините, туплю.

Просто у Аллота нет возможности задавать URL по маске.

У SCE довольно мощные средства.

 

[shicoy]

Ну вообще HTTP Downloading довольно неплохо детектится.

Проблема пока в торрентах, т.е. utp очень хорошо маскируется по gaming и voice трафик.

и получается так, что например

BWC Default - 10Мбит (все подряд пихаем)

BWC Voice - 10Мбит (для Voice трафика, выский приоритет)

BWC Browsing - Unlimie (для серфинга)

 

Что происходит когда запускаешь utorrent, часть трафика попадет в BWC Default а часть в BWC Voice, в результате юзер получает вместо 10Мбит какашек, целых 20.

И хз как с этим бороться, при этом оставив еще и приоритет на голос.

[shicoy]

В целом, железка хороша для перемаркирования торрентов и http video, чтобы в случае затора подропать это в первую очередь.

А нарезать лимиты это дорого и от лукавого.

А почему дорого? Раз уж вы ее купили, пусть пашет. Edited September 7, 2010 by shicoy

[alks]

ставьте 3.6.1 - нормально все детектит

но есть проблемы с работой глобальных контролеров в режиме общего шейпинга P2P

ждемс 3.6.2

 

[exeyp]

ставьте 3.6.1 - нормально все детектит

но есть проблемы с работой глобальных контролеров в режиме общего шейпинга P2P

ждемс 3.6.2

А в чем заключается проблема и на какой платформе (2000/8000)? Edited September 8, 2010 by exeyp

[Andrew Rogov]

ставьте 3.6.1 - нормально все детектит

но есть проблемы с работой глобальных контролеров в режиме общего шейпинга P2P

ждемс 3.6.2

3.6.1 pp22. Не нормально.

При Default rule = block, MailRu Agent, например, вполне себе работает. Но он, паршивец, использует порт is-is :)

 

[bokovich]

ставьте 3.6.1 - нормально все детектит

но есть проблемы с работой глобальных контролеров в режиме общего шейпинга P2P

ждемс 3.6.2

3.6.1 pp22. Не нормально.

При Default rule = block, MailRu Agent, например, вполне себе работает. Но он, паршивец, использует порт is-is :)

на 3.5.5 pp20 тоже самое с агентом

[alks]

А в чем заключается проблема и на какой платформе (2000/8000)?

на SCE 8000

в режиме работы без персонификации SCE не шейпит на контролерах

циска говорит что 30 августа где-то в Азии уже открыли кейс по этому поводу

 

ри Default rule = block, MailRu Agent, например, вполне себе работает. Но он, паршивец, использует порт is-is :)

только что проверил - да, есть такой косяк

но с другой стороны ни один DPI никогда не будет корректно определять все протоколы

поэтому с этим можно смириться.

[Andrew Rogov]

А в чем заключается проблема и на какой платформе (2000/8000)?

на SCE 8000

в режиме работы без персонификации SCE не шейпит на контролерах

циска говорит что 30 августа где-то в Азии уже открыли кейс по этому поводу

 

ри Default rule = block, MailRu Agent, например, вполне себе работает. Но он, паршивец, использует порт is-is :)

только что проверил - да, есть такой косяк

но с другой стороны ни один DPI никогда не будет корректно определять все протоколы

поэтому с этим можно смириться.

Согласен. Думаю, по этой причине нам дан Signature Editor :)

[shicoy]

А в чем заключается проблема и на какой платформе (2000/8000)?

на SCE 8000

в режиме работы без персонификации SCE не шейпит на контролерах

циска говорит что 30 августа где-то в Азии уже открыли кейс по этому поводу

 

ри Default rule = block, MailRu Agent, например, вполне себе работает. Но он, паршивец, использует порт is-is :)

только что проверил - да, есть такой косяк

но с другой стороны ни один DPI никогда не будет корректно определять все протоколы

поэтому с этим можно смириться.

Согласен. Думаю, по этой причине нам дан Signature Editor :)

Не видел ни одного чела который с ним может разобраться :)

[exeyp]

на SCE 8000

в режиме работы без персонификации SCE не шейпит на контролерах

циска говорит что 30 августа где-то в Азии уже открыли кейс по этому поводу

subscriber less mode?

Не видел ни одного чела который с ним может разобраться :)

Пытались в свое время написать DSS для uTP на основе общих полей в пакете - ничего из этого не вышло. Даже пробовали из более ранних Protocol Pack'ов брать DSS файлик и на его примере делать. Дока по на писанию сигнатур для SCE очень скудная - нет ни примеров, ни более детального объяснения.

[Andrew Rogov]

А в чем заключается проблема и на какой платформе (2000/8000)?

на SCE 8000

в режиме работы без персонификации SCE не шейпит на контролерах

циска говорит что 30 августа где-то в Азии уже открыли кейс по этому поводу

 

ри Default rule = block, MailRu Agent, например, вполне себе работает. Но он, паршивец, использует порт is-is :)

только что проверил - да, есть такой косяк

но с другой стороны ни один DPI никогда не будет корректно определять все протоколы

поэтому с этим можно смириться.

Согласен. Думаю, по этой причине нам дан Signature Editor :)

Не видел ни одного чела который с ним может разобраться :)

Да, там проблема выявить подходящие для SE :) закономерности в трафике. Так-то все несложно.

[tgz]

но с другой стороны ни один DPI никогда не будет корректно определять все протоколы

поэтому с этим можно смириться.

Возникает вопрос, ***й он такой красивый нужен?

[alks]

Возникает вопрос, ***й он такой красивый нужен?

уменьшить потребление внешней полосы - это самая основная причина

все остальные плюшки идут как бонус ))

[rus-p]

но с другой стороны ни один DPI никогда не будет корректно определять все протоколы

поэтому с этим можно смириться.

Возникает вопрос, ***й он такой красивый нужен?

В шпд похоже не нужен, а мобильщикам самое то.

 

[telematic]

Коллеги, подскажите, чё за канифоль :-)

SCA BB console не хочет обновлять конфигурацию на SCE, ругается, что разные версии на железке и консоли, хотя везде 3.6.5. Пишет - "Failed to apply service configuration at "SCE2000": Client version "3.6.5" is different than SCE version "3.6.5PP23", therefore apply is not allowed"

Но есть одна особенность - файл конфигурации, который уже был в SCE, нормально ретривится, редактируется и заливается обратно без ошибок.

 

 

 

[Pashtete]

to telematic

мб разный PP в саму ске залит и в SCA BB console???

[vovan-pmr]

здесь есть решение:

у нас была такая же проблема, последовали этому совету, решилась.

http://dharmaroute.ru/2010/09/27/cisco-sce...r-installation/

[ivan999]

Каков порядок цен на эти штуки?

[ivan999]

Каков порядок цен на эти штуки?

 

Никто не хочет палить свои откаты ? : ))))

[cmhungry]

Каков порядок цен на эти штуки?

gpl - 37-40%