Одними из первых в России мы получили на тест DPI-решение от компании Allot. В отличие от остального мира у нас этот вендор почти неизвестен. Хотя, как показало тестирование, зря. В своей линейке продуктов Allot имеет как DPI-решения различного уровня, так и программно-аппаратные комплексы по кешированию и анализу трафика.
Начну, пожалуй, с наиболее интересных и перспективных моделей DPI - Allot NetEnforcer. Это аппаратные решения по анализу и управлению (манипулированию) трафиком. За счет хорошей сигнатурной базы они очень точно разделяют типы трафика. В этом плане netenforcer дает нам новые возможности по работе с основными «наполнителями» аплинков - торрентами и потоковым видео. От этого DPI не удается ускользнуть даже злополучному убийце маршрутизаторов utorrent-протоколу. Не открою Америки, напомнив о любви этого протокола к микро udp-пакетам. «Задавив» utorrent протокол, torrent-клиенты абонентов просто переключатся на стандартные протоколы, а мы избавим от паразитной нагрузки наши маршрутизаторы и отсрочим их апгрейд. Другим действием может быть приоритезация трафика, где торрентам будет назначен самый низкий приоритет. Тем самым мы сможем значительно сэкономить и повысить при этом качество «серфинга».
Потоковое видео netenforcer не только определяет, но и разделяет по источникам, будь то youtube, facebook или vk, что тоже дает нам дополнительные рычаги манипулирования, как трафиком, так и абонентами.
Производительность устройств достаточно гибко варьируется. Начальная AC-500 для самых маленьких нам не особо интересна, при скоростях 200Мб/с расчет делался на корпоратов. Однако, от своих старших собратьев по функционалу она ничем не отличается. Поэтому вполне может кого-нибудь заинтересовать.
А вот AC-3000 (4Gbps FD) и AC-6000 (8Gbps FD) очень даже ничего: при форм-факторе в 1U, более широком функционале и адекватной цене они смотрятся гораздо интереснее, чем Cisco SCE8000. Стоит заметить, что АС-3000 не совсем конкурент SCE8000, просто у Cisco вообще нет продукта для тех, кому SCE2020 мало, а 8000 много. SCE8000 в комплектации 2х10G сравним с АС-6000. Ну и baypass-модуль в комплекте с NetEnforcer оказался приятным сюрпризом.
Еще одной отличительной особенностью Allot является наличие выделенных портов под steering. Под steering понимается выделение определенного вида трафика из основного потока и редирект его на выделенные физические порты. Основная фишка заключается в том, что редирект происходит также сигнатурно, т.о. можно выделить конкретное приложение одного или группы абонентов. Только не надо пытаться сделать стирингом СОРМ или прикрутить биллинг – будет неоправданно дорого, поскольку он лицензируется по полосе.
Sigma Е6 и Е14. А вот это прямые конкуренты SCE8000 с большими амбициями! С впечатляющими цифрами производительности, большие надежные многослотовые шасси. Шасси наполняется линейными картами контроля трафика и контроля потоков. Также можно установить один или два bypass-модуля. Модули контроля трафика занимаются основной работой по исследованию и управлению трафиком. Модуль контроля потоков занимается распределением и взаимодействием карт контроля трафика. Таким образом, шасси можно укомплектовать под текущие нужды, а затем производить бюджетный апгрейд лишь добавляя модули. Проще говоря, это те же AC-6000 на 16G HD, которые кучно встают в единое шасси, обеспечивая масштабирование до 64 и 160G HD соответственно.
Allot Subscriber Management Platform (SMP) значительно расширяет сферу применения netenforcer или sigma в сети оператора, т.к. позволяет выполнять на «коробках» часть функционала BRAS, резать «полоски», выполнять редирект, квотировать и все это по различным условиям. В этом плане функционал даже глубже чем у брасов, т.к. они могут резать только общую полосу, в то время как на netenforcere можно еще и по приложениям, и общую, и с зависимостями. Но, к сожалению, ни sigma, ни netenforcer не умеют терминировать абонентов, и NAT тоже не умеют. А получился бы неплохой BRAS…
Компоненты:
• Allot TierManager: Управление услугами и многоуровневыми сервисными планами абонентов.
Этот компонент позволит автоматизировано управлять абонентскими тарифами и привязками для абонентов
• Allot QuotaManager: Управление квотами.
Так же заинтересует тех, кто хочет развернуть гибкую тарификацию с бонусами и штрафами для абонентов.
• Allot ChargeSmart: Реализует тарификацию за использованные ресурсы в соответствии с данными о потреблении полосы пропускания и приложений в реальном времени. Этот компонент будет менее интересен, т.к. в первую очередь рассчитан на операторов сотовой связи. Ну и нам не нужен второй биллинг.
• Allot WebSafe: Сервис фильтрации URL-адресов, обеспечивающий блокировку материалов «черного» списка. А так же для фильтрации трафика и ограничения доступа к списку запрещенных сайтов, согласно Федерального Закона No. 139. А что делать, нужно исполнять закон
• Allot ServiceProtector: Сервис обнаружения и подавления атак, обеспечивающий защиту коммерческих сетей от DoS- и DDoS-атак, атак типа Zero Day, червей, бот-сетей и спам-ботов. Корпоративным клиентам будет самое оно.
Allot NetXplorer - это единая консоль по управлению всем что делает и выпускает Allot, начиная с DPI и заканчивая КЭШем и фильтрацией. Очень эргономично, универсально и наглядно. Мне лично удобство импонирует больше всего.
• Allot MediaSwift E: Нет, это не кэш интернета, скептики могут сразу пропустить абзац. А кому нужно зарабатывать деньги, welcome. Комплекс предназначен для кеширования торрент трафика и потокового видео. Достаточно заманчивый программно-аппаратный комплекс. Строится из набора трех видов специальных серверов, управляющих, контрольных и кешей. Количество и конфигурация подбирается в зависимости от объемов кешируемого трафика. Демо-комплект уже в пути и можно будет вживую убедиться, что и как работает… ну или сказать «фи» в каментах.
• Allot VideoClass: Продукт в первую очередь ориентированный на «вайфайщиков» или их старших братьев LTE. Продукт занимается оптимизацией транспорта и средств доставки потокового видео, в общем делает «чтобы не тормозило». Для наших реалией выглядит несколько спорно.
UPD: выйду из отпуска - расскажу как прошёл запуск и покажу пример работы у нас в офисе.
Материал:
Одними из первых в России мы получили на тест DPI-решение от компании Allot. В отличие от остального мира у нас этот вендор почти неизвестен. Хотя как показало тестирование зря. В своей линейке продуктов Allot имеет как DPI-решения различного уровня, так и программно аппаратные комплексы по кешированию и анализу трафика.
Полный текст
По поводу одних из первых, - вы бы не горячились, оборудование на нашем рынке представлено около 5 лет.
И даже на местном форуме достаточно давно обсуждались альтернативы Cisco SCE.
Если кому-то конкретному вендор не очень известен, то обобщение на весь рынок - это плохая практика.
Кеширующее решение у Allot - купленная компания Oversi, Video caсhe - Ortiva.
Это вы ребята, погорячились.
Я DPI от Аллот поставил в 2009 году, и уже успел снять с эксплуатации.
Цена на Аллотовские рещения такова, что дешевле заапгрейдить роутеры. И абоненты будут довольны и деньги ещё останутся. Эксплуатантам "тазиков" вообще можно не дёргаться, чтобы не двинуться умом при виде ценника :-)
Что ещё...
Медиа Свифт - это кэш-сервер PeerApp.
Видео класс - это, скорее всего, недавно купленный Оверси, точно не знаю.
Из плюсов решения - чудо как удобный и гибкий интерфейс. Любой отчёт, любую политику можно сделать двумя-тремя кликами мышки. Циска в этом смысле отдыхает. Графики рефрешатся через 30 сек, а не через 5 минут, как у циски и не через 15 как у Сэндвайна
Медиа Свифт - это Oversi
Видео класс - это Ortiva
На самом деле идеология внутри у решения весьма убогая в части управления трафиком, да и распознавалка протоколов/приложений не лучшая.
Возможно что-то изменилось.
Осенью 2011 года под Медиа Свифтом подразумевался именно PeerApp.
Что такое Ortiva, я, к сожалению, не знаю.
И тех (Oversi) и других (Ortiva) Allot прикупил.
Ortiva весьма интересное решение по оптимизации видео потоков, когда это была самостоятельная компания старт-ап,
я общался с основателем - техническим директором.
Oversi, за 2 последних года так и не прикрутили кеширование видео с вконтактов, а за это время для youtube появился GGC.
Oversi в качестве P2P кеша - в общем не плохо себя показывает, при согласованных настройках политики на DPI и кеша P2P
получается весьма эффективно.
Я тестировал пару месяцев, у меня он на Р2Р в плюс так и не вышел.
Возможно, из за того, что я слишком мелкий для этого решения.
Да, после 25-30к абонентов нормально в "+" выходит, до 10к абонов, как правило в "-"
Моё мнение, что кэшировать P2P дело неблагодарное. А на HTTP, больше 30% тоже не встречал, и думаю, больших показателей получить не возможно.