Silent_D Posted September 23, 2014 Posted September 23, 2014 Добрый день! Подскажите, pls, правильный DPI на скорость 100M-200M, т.е. не супер-операторский на N x 10G за сотни зелени. Требуется динамическое ограничение полосы (в Инет) per user в зависимости от общей загрузки канала и от класса юзера и класса его трафика. Т.е. возможность зажимать полосу для определенных приложений (P2P), тоже per user. Плюс желательно что-то подобное Cisco Authentication Proxy / HotSpot, или возможность интеграции с оным. Сеть (полу)открытая (отель), Ethernet + Wi-Fi. Как вариант рассматривается Allot NetEnforcer AC-500. Какие есть еще варианты под эту задачу (Sandvine, Procera, СКАТ, etc.)? Поделитесь, pls, соображениями и опытом по теме. Надежность, качество распозн. протоколов, удобство управления, наличие внятной документации, вменяемость саппорта, etc. Вставить ник Quote
myst Posted September 23, 2014 Posted September 23, 2014 ПалоАльто, Чекпоинт... итд смотрите в сторону NGFW/ Вставить ник Quote
GrandPr1de Posted September 23, 2014 Posted September 23, 2014 А я не понял, при чём тут ентерпрайс класс к 100-200 мегабитам.... Вставить ник Quote
Butch3r Posted September 23, 2014 Posted September 23, 2014 Ну вот такой вот нынче вялый энтерпрайз :D Вставить ник Quote
Butch3r Posted September 23, 2014 Posted September 23, 2014 Cisco SCE 1010/2020. оно вот-вот станет совсем EoL и не будет протокол-паков для него Вставить ник Quote
myst Posted September 23, 2014 Posted September 23, 2014 Cisco SCE 1010/2020. Вот только это говно не надо. Ты б ещё асу -cx посоветовал =)) А я не понял, при чём тут ентерпрайс класс к 100-200 мегабитам.... Почему нет? У меня трахик на узел тоже ~300 мегабит, и оно совершенно не значит что задачи маленькие. Чекпоинт вон тулит совершенно не маленькую железку. Вставить ник Quote
tehmeh Posted September 23, 2014 Posted September 23, 2014 не будет протокол-паков для него Ах да, протокол паки. Про EOL знаю, но с циской это не пугает, а про паки забыл. Вот только это говно не надо Нормальная железка, была... Вставить ник Quote
myst Posted September 23, 2014 Posted September 23, 2014 ой не надо, когда это циска которая не циска была нормальной железкой? Все унылое говно. Начиная от контроллеров заканчивая асами. Вставить ник Quote
GrandPr1de Posted September 23, 2014 Posted September 23, 2014 Cisco SCE 1010/2020. Вот только это говно не надо. Ты б ещё асу -cx посоветовал =)) А почему говно то? Ну не SCE так ASR :D Вставить ник Quote
Silent_D Posted September 23, 2014 Author Posted September 23, 2014 (edited) А я не понял, при чём тут ентерпрайс класс к 100-200 мегабитам.... Почему нет? У меня трахик на узел тоже ~300 мегабит, и оно совершенно не значит что задачи маленькие. ... Именно так. Причем тут не совсем провайдинг в чистом виде, сервис беплатный. И серфить и мыло смотреть 200M вполне достаточно для пары сотен юзеров. Если только они не начнут массово торренты пускать. Вот отсюда, собственно, и вопрос темы. Edited September 23, 2014 by Silent_D Вставить ник Quote
myst Posted September 23, 2014 Posted September 23, 2014 (edited) мист а почему sce говно? Простую фильтрацию по src wildcard неосилил например... Edited September 23, 2014 by myst Вставить ник Quote
alks Posted September 23, 2014 Posted September 23, 2014 мист а почему sce говно? Простую фильтрацию по src wildcard неосилил например... это вот эту неосилили? )) http://clip2net.com/s/iXzOTT Вставить ник Quote
myst Posted September 23, 2014 Posted September 23, 2014 мист а почему sce говно? Простую фильтрацию по src wildcard неосилил например... это вот эту неосилили? )) http://clip2net.com/s/iXzOTT это range... а мне надо каждый 161й ойпишнек в диапазоне 10/8 например. Вставить ник Quote
alks Posted September 23, 2014 Posted September 23, 2014 это range... а мне надо каждый 161й ойпишнек в диапазоне 10/8 например. - чего хочет Муля? - Муля хочет водочки! Вставить ник Quote
myst Posted September 23, 2014 Posted September 23, 2014 (edited) это range... а мне надо каждый 161й ойпишнек в диапазоне 10/8 например. - чего хочет Муля? - Муля хочет водочки! Ну так есть на то причины, не подумал об этом? Причем, реализовать это оченно просто 10.0.0.161 0.255.255.0 например. Одна запись. =) Edited September 23, 2014 by myst Вставить ник Quote
alks Posted September 23, 2014 Posted September 23, 2014 Ну так есть на то причины, не подумал об этом? Конечно есть, когда в новой машине нет пепельницы, а я курю, я тоже считаю что машина полное и законченное говно, функционал убогий Вставить ник Quote
myst Posted September 23, 2014 Posted September 23, 2014 Ну так есть на то причины, не подумал об этом? Конечно есть, когда в новой машине нет пепельницы, а я курю, я тоже считаю что машина полное и законченное говно, функционал убогий Немного не так. У меня были определенный требования к машине (140 километров на 3000 оборотов, если вам так понятнее), когда мне манагеры обещали что все будет збс, а машина не ехала как мне надо,это стало проблемо Ну так есть на то причины, не подумал об этом? Конечно есть, когда в новой машине нет пепельницы, а я курю, я тоже считаю что машина полное и законченное говно, функционал убогий Немного не так. У меня были определенный требования к машине (140 километров на 3000 оборотов, если вам так понятнее), когда мне манагеры обещали что все будет збс, а машина не ехала как мне надо,это стало проблемой манагеров... опровергни. Вставить ник Quote
terrible Posted September 23, 2014 Posted September 23, 2014 Мне кажется, что любая SCE вполне подойдёт для задачи автора Вставить ник Quote
Bigmazy Posted September 23, 2014 Posted September 23, 2014 Не упоминается, но возможно идентификация пользователя потребуется, по номеру телефона. Соответсвенно captive portal поддержка нужна, с изнением политик для абонента, и соответственно netflow. Вставить ник Quote
pers123 Posted September 23, 2014 Posted September 23, 2014 Добрый день! Подскажите, pls, правильный DPI на скорость 100M-200M, т.е. не супер-операторский на N x 10G за сотни зелени. Требуется динамическое ограничение полосы (в Инет) per user в зависимости от общей загрузки канала и от класса юзера и класса его трафика. Т.е. возможность зажимать полосу для определенных приложений (P2P), тоже per user. Плюс желательно что-то подобное Cisco Authentication Proxy / HotSpot, или возможность интеграции с оным. Сеть (полу)открытая (отель), Ethernet + Wi-Fi. Как вариант рассматривается Allot NetEnforcer AC-500. Какие есть еще варианты под эту задачу (Sandvine, Procera, СКАТ, etc.)? Поделитесь, pls, соображениями и опытом по теме. Надежность, качество распозн. протоколов, удобство управления, наличие внятной документации, вменяемость саппорта, etc. Procera 7000 серии вполне подойдет, обвязку с captive portal и последующей реализацией fairplay policy сделать не дорого. Вставить ник Quote
myst Posted September 24, 2014 Posted September 24, 2014 Аллот у нас скукожился на AD. Пока в тестах PaloAlto живет и чекпоинт(они нам заплатку выпустили оперативно). Вставить ник Quote
Silent_D Posted September 26, 2014 Author Posted September 26, 2014 Procera 7000 серии вполне подойдет, обвязку с captive portal и последующей реализацией fairplay policy сделать не дорого. А Allot не рекомендуете? Почему? И кого в Москве посоветуете по Procera с адекватным пресейлом и саппортом? Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.