Кратко

Deep Packet Inspection
Система глубокого анализа трафика
Кратко
Программно-аппаратный комплекс PROTEI DPI

Выполняет обработку пакетного трафика в каналах с суммарной
пропускной способностью до 40 Гбит/с

Детектирует трафик приложений P2P, голос/видео поверх IP, Интернетмессенджеров, PC-игр и игровых консолей, в т.ч. шифрованный трафик
и др.

Оснащен классификатором, позволяющим произвольно группировать
протоколы (сигнатуры) в услуги и устанавливать для этих услуг
политику обслуживания и правила тарификации

Управляет скоростью , приоритетом, правилами тарификации потока на
основе его принадлежности к той или иной услуге
Кратко

Применяет политику обслуживания и правила тарификации на основе
тарифного плана абонента, времени суток, команды из внешней
системы (PCRF, база профилей), приоритета абонента, текущей
загрузки сети

Управляет потреблением услуг посредством online-тарификации
(RADIUS, Diameter (Gy, Gx), а также пополняемых дневных и месячных
квот

Выполняет контентную фильтрацию посредством интеграции с
внешней базой категорий URL

Позволяет перенаправлять трафик на доходообразующие порталы,
накапливать и отображать статистическую информацию о потреблении
ресурсов виде CDR и графических отчетов, в т.ч. в реальном времени
PROTEI DPI в сети фиксированного ШПД
PROTEI DPI в сети мобильного ШПД
Детектирование протоколов
Классификация трафика выполняется на основе:

Направления передачи пакета

IP-адресов отправителя и получателя

Транспортного протокола, портов отправителя и получателя

Параметров протоколов (например, HTTP User-Agent, HTTP ContentType, SIP Request URI)

Сигнатуры трафика
Алгоритмы детектирования
PROTEI DPI осуществляет распознавание протоколов на основе сопоставления
трафика с сигнатурами следующих типов:

Простая сигнатура (последовательность байт/смещение)

Комбинация простых сигнатур

Поведенческая сигнатура. Может применяться одновременно к
восходящему и нисходящему каналам

Сигнатура, основанная на применении статистического критерия
Конфигурирование протоколов
Для удобства
администрирования
протоколы
объединяются в
категории
Протоколы являются конфигурируемыми
элементами, определяемыми
сигнатурой, транспортом и портом
получателя
Конфигурирование сервисов
Сервисы выстраиваются в
определяемую администратором
системы логическую иерархию,
что позволяет применять политику
и правила тарификации к группам
сервисов вместо трудоемкого
конфигурирования параметров
для каждого сервиса в
отдельности.
Сервисы создаются на основе
протоколов с применением
дополнительных специфичных
для данного протокола
параметров.
Управление скоростью потока
Управление скоростью потока выполняется независимо для направлений uplink
и downlink и включает в себя

Разделение всех потоков на две категории – потоки с
гарантированной полосой (GBR) и потоки, обслуживаемые в режиме
best effort

Назначение услугам приоритетов, в соответствии с которыми
происходит выделение полосы пропускания

Динамическое перераспределение полосы пропускания между
потоками одного абонента в соответствии с приоритетами потоков

Управление передачей пакетов потока путем заполнения поля
ToS/DSCP
Управление перегрузками
В условиях загруженности сети, когда запрашиваемая абонентами суммарная
полоса превышает пропускную способность канала, PROTEI DPI динамически
управляет полосой, доступной каждому абоненту

Абонентам назначаются приоритеты в соответствии с тарифным
планом

При наступлении перегрузки (приближении загруженности системы к
100%) полоса абонентов с низшим приоритетом перераспределяется
для обеспечения QoS абонентов с высоким приоритетом

Чем ниже приоритет абонента, тем большую долю полосы он потеряет
при перегрузке

При снижении нагрузки освобождающаяся полоса аналогично
распределяется между абонентами в соответствии с приоритетами
Тарификация и квотирование
PROTEI DPI регулирует потребление сетевых ресурсов на уровне услуг
посредством тарификации и квотирования трафика. Доступны следующие
способы контроля:

Тарификация с использованием Diameter Credit Control Application
(RFC 4006)/3GPP Gy reference point

Контроль расходования с помощью Diameter Gx Usage-Monitoring

Выделение месячных и суточных квот (глобальный лимит, а также
квоты по отдельным услугам) с автоматическим пополнением по
истечение соответствующего периода времени

Применение штрафной политики обслуживания при превышении
допустимой квоты или истечении денежных средств на счете в
биллинговой системе
Управление политикой
Применение политики обслуживания к потоку (ограничение скорости,
приоритет, тип тарификации) выполняется в соответствии с правилами,
которые группируются в тарифный план.

По получении потока система выполняет связывание IP-адреса с
идентификатором абонента посредством протоколов RADIUS, Diameter
или XML

По идентификатору абонента PROTEI DPI определяет тарифный план.
Определение происходит по внутренней конфигурации или путем
обращения во внешнюю систему (например, PCRF по протоколу Gx,
хранилище профилей абонентов по XML и др.)

PROTEI DPI с учетом даты и времени выбирает активное для потока
указанного типа (например, онлайн-видео) политику обслуживания и
применяет ее к потоку
Конфигурирование тарифов
Правила обслуживания
группируются в тарифные
планы.
PROTEI DPI позволяет создавать
независимые правила для uplink
и downlink потоков. Правила
содержат максимальный
допустимый для сервиса
битрейт, способ и параметры
тарификации пакетов, приоритет
трафика, устанавливаемый с
помощью ToS/DSCP, а также
временной интервал, когда
правило активно.
CDR и статистика
PROTEI DPI обеспечивает следующие механизмы ведения отчетности:

Часовой, дневной и месячный счетчики для исходящего и входящего
трафика по абонентам и для системы в целом с разбиением по
протоколам и услугам.

Сохранение CDR в CSV-формате с разбиением по протоколам и услугам
по каждому абоненту и возможностью выгрузки во внешнюю систему

Генерацию статистических отчетов в виде графиков, гистограмм,
таблиц. Отображение состояния канала в реальном времени

Система оснащена конструктором статистических отчетов, который
позволяет создавать и сохранять шаблоны отчетов по протоколам и
услугам за произвольный период времени для произвольного набора
абонентов и системы в целом
Интерфейс управления отчетами
Пример отчета по протоколу online
Пример статистического отчета
VAS: фильтрация трафика
Помимо управления трафиком PROTEI DPI позволяет предоставлять физ. и юр.
абонентам услуги с добавленной стоимостью:


Фильтрация контента – родительский контроль. В настройках профиля
абонента родители могут указать необходимость применения контроля и
время его действия, например, с 10 до 18 часов, когда ребенок
остается дома один. PROTEI DPI будет выполнять проверку трафика по
внутренним «черному» и «белому» спискам, а также по внешней базе
категорий URL и блокировать доступ к запрещенным ресурсам, вместо
которых опционально может выполняться переадресация на легитимные
сайты.
Корпоративный контроль. Аналогичная услуга для корпоративных
клиентов, ограничивающая доступ к развлекательному содержимому.
Доступ может быть блокирован, лимитирован по времени (например, 10
минут в час) или по объему. Помимо блокировки по URL, PROTEI DPI
детектирует и блокирует прокси-серверы – стандартный, популярный и
потенциально крайне опасный способ обхода традиционных URLфильтров.
VAS: переадресация трафика
PROTEI DPI позволяет перенаправлять трафик пользователей на
доходообразующие порталы:

Путем маркировки трафика организовывать прозрачные петли через
сервера дополнительных услуг (фильтрация контента, оптимизация
контента)

Переадресовывать HTTP-трафик на рекламные порталы для перехода к
частичной или полной «рекламной» модели: абонент за некоторую скидку
просматривает на портале рекламу партнерских компаний/участвует в
соц. опросах и т.п.

Подменять содержимое страниц при попытке получить нелегальный
контент и/или переадресовывать на партнерские порталы
распространения аналогичного легального контента
VAS: изучение интересов пользователя
Пропуская весь абонентский трафик, PROTEI DPI обладает не меньшей полнотой
информации об абоненте, чем поисковая система или социальная сеть.

PROTEI DPI позволяет записывать в CDR информацию о категориях сайтов,
посещаемых абонентом. Например, участившееся посещение сайтов
автодилеров с высокой долей вероятности говорит о том, что абонент
готовится купить машину и/или взять автокредит.

Информация об участившихся посещениях абонентом сайтов с
предложениями работы позволит руководству компании своевременно
обратиться с предложением улучшить условия труда и мотивировать
сотрудника

Интеграция с рекламными порталами увеличит эффективность
рекламной кампании за счет выдачи только тех ссылок, которые
соответствуют текущим интересам абонента
Антивирусная защита и
оптимизация контента
PROTEI DPI интегрирован с решениями технологических партнеров в сфере
анализа содержимого контента и категоризации ресурсов, предоставляющими
функциональность

Фильтрации вирусного контента, удаления вредоносных фрагментов из
содержимого, получаемого абонентами от сетевых ресурсов

Категоризации малоизвестных/новых сайтов по содержимому
непосредственно в момент запроса

Оптимизации трафика под определенный тип абонентского устройства
Безопасность и СОРМ
PROTEI DPI оснащен механизмом аппаратного блокирования вредоносного
трафика, а также выполняет процедуры СОРМ по указанию из внешней
системы

PROTEI DPI аппаратно детектирует DDoS атаки, Email-SPAM, вирусную
активность и осуществляет следующие меры реагирования:
• блокирование пакетов
• генерация SNMP-трапа, E-mail, SMS уведомления
администратора системы
• переадресация http-запросов абонента на портал
самообслуживания, информирующий абонента о том, что его
компьютер заражен вредоносным ПО, и необходимо купить и
установить антивирусный пакет

Оборудование системы может быть использовано как составляющая
комплекса СОРМ в части перехвата данных и передачи их во
внешнее хранилище
Спасибо за внимание!