| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:dpi_components:platform:dpi_update:dpi_ipdate_22:start [2018/02/02 08:48] – lexx26 | dpi:dpi_components:platform:dpi_update:dpi_ipdate_22:start [2023/08/29 10:52] (текущий) – удалено elena.krasnobryzh |
|---|
| ====== Обновление платформы DPI до версии 2.2 ====== | |
| {{indexmenu_n>5}} | |
| Изменения в версии 2.2 Polar Bear | |
| |
| - Поддержка SSL сертификатов в белых и черных списках, работаем с HTTPS не по IP\\ С распространением сетей доставки контента (CDN) и систем географического резервирования и балансировки на основе DNS адреса сайтов становятся величиной переменной:\\ могут зависеть от времени суток, от координат абонента, от используемого dns сервера и от других факторов. В случае CDN этот список может включать сотни и тысячи IP адресов, через которые могут быть также доступны другие сайты.\\ Это становится проблемой при организации Captive Portal, в котором требуется предоставить доступ к HTTPS версиям сайтов банков или социальных сетей, если такой доступ предоставлять по IP.\\ Мы предлагаем следующее решение:\\ предоставление доступа к https сайту осуществлять в этом случае не по IP адресу, а по имени, на которое сайту выдан SSL сертификат доверенной компанией (это имя можно посмотреть в браузере в "свойствах" сайта).Внесите это имя в белый (или черный список) и DPI проверит сертификат и предоставит или откажет в доступе к сайту. | |
| - Поддержка абонентов с несколькими IP\\ Оператор выделяет абоненту (обычно корпоративному) канал определенной ширины и набор IP, а дальше дело абонента, как он будет их использовать.\\ В новой версии вы можете закрепить за абонентом любое количество IP адресов (и не обязательно из блока, можно произвольных). | |
| - Два новых вида netflow | |
| - netflow для биллинга, генерируется только по абонентам, для которых нужна эта информация, с агрегацией по абонентам и классам трафика. Классы трафика позволяют отдельно учитывать в биллинге конкретные протоколы или их группы, а агрегация и селективность существенно уменьшают объем передаваемых и обрабатываемых данных на биллинге. | |
| - полный детализированный netflow для проведения исследований и для решения задач СОРМ\\ Экспорт netflow с dpi позволяет разгрузить другое, часто более дорогостоящее оборудование. | |
| - Обновлены сигнатуры протоколов, увеличен процент и улучшено качество распознавания трафика. | |
| |
| [[dpi_patch|Инструкция по обновлению]] | |
| |
| :!: Не проводите обновления ядра Linux до свежей версии kernel-2.6.32-431.29.2, в нем нарушена бинарная совместимость с Kernel ABI и сетевой драйвер после обновления не загрузится. Если вы все-таки произвели обновление, то на время решения проблемы настройте в загрузчике grub загрузку прежней версии ядра((в файле /etc/grub.conf установите параметр default=1)). | |
| |
| Посмотреть, что было нового в [[dpi:dpi_components:platform:dpi_update:dpi_ipdate_21:start|предыдущей версии]]. | |
