Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_brief:network_preparation:install_point_ssg [2024/12/12 07:32] – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
+++ dpi:dpi_brief:network_preparation:install_point_ssg [2025/01/23 13:24] (текущий) – elena.krasnobryzh
@@ Строка 1: / Строка 1: @@
+====== Схемы подключения СКАТ ======
+{{indexmenu_n>2}}
+<note important>**__[[dpi:dpi_options:opt_filtration:filtration_common#dpi_для_фильтрации_по_спискам_ркн|ВАЖНАЯ ИНФОРМАЦИЯ ПО РАБОТЕ DPI ДЛЯ ФИЛЬТРАЦИИ ПО СПИСКАМ РОСКОМНАДЗОРА]]__**</note>
+Преимуществом СКАТ является использование [[dpi:dpi_options|всеx функций]] в одном устройстве, но в зависимости от задачи, СКАТ может быть использован только в роли [[dpi:qoe:use_cases#dpi|DPI]] или [[dpi:qoe:use_cases#bras|BNG/BRAS]] или [[dpi:opt_cgnat:cgnat_description|NAT]].
+{{ dpi:dpi_brief:install_point_ssg:multi-solution.png?nolink&600 |}}
+Точка подключения СКАТ:
+  - В роли DPI подключение осуществляется после терминации абонентов на BRAS до NAT. Трафик должен быть симметричным (весь трафик одного абонента проходит через одно устройство СКАТ).
+  - В роли NAT между существующим BRAS и Пограничным маршрутизатором.
+  - В роли BRAS возможна реализация [[dpi:bras_bng:general_setup#настройка_bras_l3_в_fastdpi|L3-connected]] и [[dpi:bras_bng:general_setup#настройка_bras_l2_в_fastdpi|L2-connected]] схем.
+  - Для [[dpi:dpi_options:opt_filtration|функции фильтрации]] возможно также подключение после Пограничного маршрутизатора в разрыв аплинка.
+===== Схема установки on-stick ====
+<note important>После [[veos:installation#предварительная_настройка_veos|первичной установки]] СКАТ работает в режиме L2 Bridge (не является hop в сети, не видим для других сетевых устройств) и осуществляет пересылку пакетов между входными и выходными интерфейсами с обработкой по назначенным правилам.\\
+[[dpi:dpi_brief:network_preparation:install_point_ssg:instruction_instal_onstick|Пример настройки для схемы on-stick.]]</note>
+On-stick позволяют экономить на физическом оборудовании. FastDPI обычно работает с мостами, замыкая два физических порта (девайса). Для on-stick девайса физический порт один, на котором fastDPI сам создает виртуальные порты — со стороны абонентов (subs) и интернета (inet).
+{{ :dpi:dpi_components:platform:dpi_inst_spec:dpi_onstick:onstick.png?nolink&550 |}}
+===== Схема установки в разрыв (inline mode) =====
+<note important>После [[veos:installation#предварительная_настройка_veos|первичной установки]] СКАТ работает в режиме L2 Bridge (не является hop в сети, не видим для других сетевых устройств) и осуществляет пересылку пакетов между входными и выходными интерфейсами с обработкой по назначенным правилам.\\
+[[dpi:dpi_brief:network_preparation:install_point_ssg:instruction_instal|Пример настройки для схемы в разрыв.]]</note>
+==== Типовая схема подключения при наличии bypass функции ====
+{{ dpi:dpi_brief:install_point_ssg:implementation_with_bypass.png?nolink&600 |}}
+[[dpi:dpi_components:platform:by_pass|Подробнее про реализацию встроенного bypass в карты Silicom.]]
+==== Схема подключения без bypass функции для inline mode ====
+В случае когда необходимо обеспечить резервирование линка без применения bypass, используют альтернативный маршрут с применением [[dpi:licensing#резервная_лицензия_скат|резервной лицензии СКАТ]]. Переключение трафика на альтернативный маршрут контролируется средствами маршрутизации. Актуально только когда СКАТ работает как L2 Bridge и выполняет функции DPI, BRAS L3-Connected или NAT.
+{{ dpi:dpi_brief:install_point_ssg:scheme_without_bypass.png?nolink&600 |}}
+===== Горизонтальное масштабирование =====
+<note>Вебинар по теме:
+{{youtube>5vUqlVbnAsQ?}}</note>
+==== Схема подключения нескольких СКАТ в LAG с балансировкой "symetric hash" ====
+LAG настраивается на роутерах, между которыми подключен СКАТ. СКАТ пропускает протокол LACP прозрачно.
+{{ dpi:dpi_brief:install_point_ssg:stingray_lag.png?nolink&600 |}}
+Балансировка в LAG необходима для обеспечения симметричного трафика через каждое устройство СКАТ.
+  * [[https://www.juniper.net/documentation/en_US/junos13.1/topics/usage-guidelines/interfaces-configuring-symmetrical-load-balancing-lag-on-mx-routers.html|Пример по конфигурированию Juniper symetric hash]]
+  * [[https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Data_Center/SCE_DPI.html#wp150557|Пример по конфигурированию CISCO]]
+  * [[https://extremeportal.force.com/ExtrArticleDetail?an=000082730|Пример по конфигурированию Extreme]]
+===== Cхема подключения СКАТ "Петля" =====
+{{ dpi:dpi_brief:install_point_ssg:ssg_scheme_loop.png?nolink&600 |}}
+**Обратите внимание на модификацию схемы выше, с использованием VLAN (Dispatch mode):** \\
+Трафик клиентов приходит на первый порт маршрутизатора, должен уходить во второй порт на прием СКАТ (in). Далее со СКАТ (out) трафик приходит на третий порт маршрутизатора и уходит через четвертый порт в интернет. \\
+В данном случае можно подключить так: первые два порта маршрутизатора настраиваете в один VLAN, вторые два порта настраиваете в другой VLAN. Таким образом трафик будет заворачиваться на L2 уровне в DPI.
+В выше приведенной схеме есть пункт [[https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Data_Center/SCE_DPI.html#wp150376|Figure 5 Layer 2 Dispatch Mode]] \\
+Можно сделать настройки, аналогичные этим, но без использования port-channel (то есть везде по одному порту). \\
+Обратите внимание, что в инструкции принимается транк с указанием VLANа. Если вами транк не используется, то переведите порты в access mode.
+===== Схемы вариантов включения для реализации только опции фильтрации =====
+==== Асимметричная cхема с пропуском только исходящего трафика =====
+Через СКАТ проходит только исходящий трафик, входящий трафик идет через отдельный физический линк без обработки.
+{{ dpi:dpi_brief:install_point_ssg:stingray_asymmetric.png?nolink&600 |}}
+==== Схема с зеркалированием трафика ====
+<note important>[[dpi:dpi_brief:network_preparation:install_point_ssg:instruction_instal_mirror|Настройка СКАТ для работы в режиме зеркалирования.]] \\
+Рекомендуем использовать оптические сплиттеры для передачи зеркала трафика на DPI.</note>
+{{ dpi:dpi_brief:install_point_ssg:stingray_mirror.png?nolink&600 |}}
+Применение схемы с зеркалированием:
+  * получение Clickstream и Full NetFlow в режиме реального времени через IPFIX для модуля QoE
+  * фильтрация по черным спискам
+  * уведомление абонентов и проведение маркетинговых кампаний
+  * бонусная программа
+  * КЭШирование

Аккаунт

Настройки

Различия