Перейти к содержимому
Калькуляторы

DPI СКАТ поделитесь опытом

С 08.09.2014 доступна для обновления новая версия СКАТ 2.2 Polar Bear, теперь поддерживаются абоненты с несколькими IP, поддержка CN SSL сертификатов в белых и черных списках, два новых вида Netflow (для биллинга, полный) и др.

Для доступа к документации из новости можно зарегистрироваться на сайте: Зарегистрироваться.

 

Ссылка на новость от 08.09.2014

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Из переписки с клиентом по результату проверки Роскомнадзора:

"у нас тут проверка Роскомнадзора была ...

... сайты все закрыты - у них какая то программка есть которая по всем адресам стучится и отчет выдает"

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

видел такую программку , тож ей тестил скат, всё закрылось, не рекламы ради

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Таки для тех кто в танке.

 

Треба блокировка по ФЗ + снижение приоритета для торрентоподобных, на канале до 500 Мегабит, в той части России где каждый мегабит на вес золота.

 

СКАТ подойдёт или есть альтернатива?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Таки для тех кто в танке.

 

Треба блокировка по ФЗ + снижение приоритета для торрентоподобных, на канале до 500 Мегабит, в той части России где каждый мегабит на вес золота.

 

СКАТ подойдёт или есть альтернатива?

 

Блокировка на 147%. приоритеты - скоро будут неактуальны...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

приоритеты - скоро будут неактуальны...

???

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

приоритеты - скоро будут неактуальны...

 

??? у меня сейчас стоит DPI, точнее сетевой экран с сигнатурами торрент трафика, который вычисляет торренты, но он тупо их режет по скорости, вы не поверите какой это кайф! У меня звонки в тех пооддержку по поводу "медленно работает интернет" пропали, на том же канале. Теперя звонят только заядлые качальщики прошаренные которых 2-3% с вопросом "что с торрентами".

 

Так что вопрос актуальности очень даже, если у вас другое мнение просьба обосновать :) Только резать не по скорости нужно это грубо ))) а хочется именно систему приоритетов по видам трафика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

приоритеты - скоро будут неактуальны...

 

??? у меня сейчас стоит DPI, точнее сетевой экран с сигнатурами торрент трафика, который вычисляет торренты, но он тупо их режет по скорости, вы не поверите какой это кайф! У меня звонки в тех пооддержку по поводу "медленно работает интернет" пропали, на том же канале.

 

А у меня их и не было, внешние каналы в полке бывают редко, не более 3% в сутки...

 

приоритеты - скоро будут неактуальны...

???

 

Да удавят торренты правообладатели... Через тот-же запретинфо..

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

приоритеты - скоро будут неактуальны...

 

??? у меня сейчас стоит DPI, точнее сетевой экран с сигнатурами торрент трафика, который вычисляет торренты, но он тупо их режет по скорости, вы не поверите какой это кайф! У меня звонки в тех пооддержку по поводу "медленно работает интернет" пропали, на том же канале.

 

А у меня их и не было, внешние каналы в полке бывают редко, не более 3% в сутки...

 

приоритеты - скоро будут неактуальны...

???

 

Да удавят торренты правообладатели... Через тот-же запретинфо..

Скорее нас dpi заставят ставить

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А у меня их и не было, внешние каналы в полке бывают редко, не более 3% в сутки...

 

Видимо вас цена за Мегабит/с устраивает :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да удавят торренты правообладатели... Через тот-же запретинфо..

Не выйдет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да удавят торренты правообладатели... Через тот-же запретинфо..

Не выйдет.

Согласен. В принципе пириногвые сети неубиваемы. Мало ли кто кому удп датаграммы шлет.

Будут держать сервера насколько возможно анонимно да и побарабану это всё.

На рутрекере попросили раздачу удалить - её удалили, только кто-то умный через пару часов перезальёт.

И так могут делать оч долго.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Позакрывают через реесторг сайтики с торрентами, для 99% населения они перестанут быть интересны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Sergeylo

восстанут из мертвых DC++ хабы...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Позакрывают через реесторг сайтики с торрентами, для 99% населения они перестанут быть интересны.

Порежут сайтики через обычный доступ - они переедут в тор, как боротся будете?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Тор и 80% абонов две вещи несовсместимые.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

<br />Тор и 80% абонов две вещи несовсместимые.<br />

Ради халявы наш человек готов на всё, даже думать!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

<br />Тор и 80% абонов две вещи несовсместимые.<br />

Ради халявы наш человек готов на всё, даже думать!

+1

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Sergeylo

восстанут из мертвых DC++ хабы...

 

DC++ умер ибо треба ХАБ а хаб закрыть для РКН как два пальца.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кто нибудь пробовал кеширование от СКАТа?

Интересует трафик кроме ютуба. Кешируются ли вконтакте? Сколько получается съекономить?

 

умеет ли она IPv6 обрабатывать

 

версия с поддержкой ipv6 разрабатывается и тестируется, выпуск планируется к концу этого года

DimaM, а где то можно посмотреть какой функционал разрабатывается, что планируется добавить в новых версиях?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

DimaM, а где то можно посмотреть какой функционал разрабатывается, что планируется добавить в новых версиях?

 

Если действительно интересно, задайте вопрос на официальном сайте.

 

PS

Жуть, что в этом форуме творится. Спрошу у nag, можно ли сделать официальный форум, который можно было бы

чистить от потусторонней информации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

DimaM а по кешированию есть какая либо информация? Не то что теоретически можно сэкономить, а среди уже установленных вами систем, сколько получается реально сэкономить трафика?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Расскажите, умеет ли работать с url'ами по https, не вырезая весь сайт к чертям. Если да, то, в общих чертах - как?

 

Ну, то есть - описанная на сайте механизьма (на страничке cn_info) вроде понятна, но не воодушевляет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

по кешированию есть какая либо информация? Не то что теоретически можно сэкономить, а среди уже установленных вами систем

 

Цифры у всех разные и сильно зависят от решаемых задач, т.к. кэш избирательный, что настроили кэшировать, то он и закэширует,

и используемого железа: железка зачастую ставится минимальная, из того, что у оператора на складе завалялось.

Также эффективность зависит от объема абон.базы (чем она больше тем лучше), размера файлового хранилища, региона.

И конечно, регулярно выходят обновления, которые улучшают характеристики :)

 

Некоторые примеры инсталяций и что там получилось:

у одного клиента тормозил rutube, абоненты жаловались, тогда он настроил кеширование только rutube для повышения QOE

на 4 ядерном сервере, 4GB RAM, 4TB HD получил примерно 60% отдачи из кэша

 

Другой клиент попробовал закэшироваться посерьезнее:

видео: mp4, rutube, youtube

обновления ПО: cab, gz, zip, bz2, exe

6 ядерный сервер, 8GB RAM, 10TB HD - отдача из кэша в ЧНН примерно 10% от общего трафика

вместе с приоритезацией трафика на dpi за счет торрентов получается экономить четверть полосы

 

Железки конечно слабые, это вам не cachemara: 192 GB RAM, 2048 GB SSD + 72 TB HD, 40 ядер CPU,

но с точки зрения CPU больше и не надо, и так едва загружены, а вот диски хотелось бы, чтобы ставили побольше.

 

Кроме того, система кэширования рассчитана на крупных операторов у которых десятки и даже сотни гигабит внешних каналов,

таких клиентов хотелось бы побольше, но обычно они даже не предполагают, что могут поставить кэш :)

 

умеет ли работать с url'ами по https, не вырезая весь сайт к чертям

 

не умеет

 

единственное решение для этого: MITM proxy, но и здесь не все гладко:

в лучшем случае браузер выдаст страничку, где будет написано о неправильном сертификате и о рисках, но зато с предложением: продолжать или нет

а другие, например Chrome, все равно такой сайт заблокируют

 

Мы встраивать MITM пока не планируем, но возможность перенаправления на MITM proxy вероятно добавим.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

единственное решение для этого: MITM proxy, но и здесь не все гладко:

Разве этот способ поможет в случае если веб-сервер будет требовать клиентский сертификат?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.