Описание инструментов и архитектуры [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • ODT преобразование
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • ODT преобразование
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    Следующая версия    		Предыдущая версия
    dpi:dpi_options:opt_ddos:ddos_description [2026/02/16 12:05] – elena.krasnobryzhdpi:dpi_options:opt_ddos:ddos_description [2026/02/19 10:33] (текущий) – elena.krasnobryzh
    Строка 1: Строка 1:
     ====== Описание инструментов и архитектуры ====== ====== Описание инструментов и архитектуры ======
     {{indexmenu_n>1}} {{indexmenu_n>1}}
    -**VAS Experts предлагает решение для борьбы с DDOS атаками на операторов связи и их инфраструктуру, которые приводят к тому, что оператор связи не может обслуживать своих абонентов. Как следствие массовый отток абонентов, финансовый и репутационные потери.**+**VAS Experts предлагает решение для борьбы с DDoS атаками на операторов связи и их инфраструктуру, которые приводят к тому, что оператор связи не может обслуживать своих абонентов. Как следствие массовый отток абонентов, финансовый и репутационные потери.**
      
    -VAS Experts предлагает несколько вариантов защиты от DDOS атак: +VAS Experts предлагает несколько вариантов защиты от DDoS атак: 
    -  - Использование только СКАТ с функцией автозащиты от SYN Flood, UDP Flood и HTTP Flood. Требуется СКАТ с опцией Автозащита от DDoS атак (опция **ddos**). +  - Использование только СКАТ с функцией автозащиты от SYN Flood, UDP Flood и HTTP Flood. Требуется СКАТ с опцией Автозащита от DDoS атак (опция **ddos**). **[[dpi:dpi_options:opt_ddos:ssg_ddos|Подробнее о настройке защиты от DDoS-атак средствами СКАТ DPI]]** 
    -  - Использование связки СКАТ и QoE для детектирования любых типов DDoS атак с возможностью полной блокировки входящего трафика (**blackhole**) и очистки на СКАТ. Требуется СКАТ с опцией Сбор и выгрузка статистики по протоколам и направлениям в формате IPFIX (опция **ipfix**)  и QoE с опцией Обнаружение и очистка трафика (**blackhole and flowspec**) от BotNet и DDoS-атак (опция **antiddos**). Для очистки трафика возможно использовать текущие СКАТ (доступно в версиях: BASE, BRAS с опцией mark и channels, COMPLETE), так же возможно поставить выделенный сервер СКАТ версии BASE для обработки части трафика.+  - Использование связки СКАТ и QoE для детектирования любых типов DDoS атак с возможностью полной блокировки входящего трафика (**blackhole**) и очистки на СКАТ. Требуется СКАТ с опцией Сбор и выгрузка статистики по протоколам и направлениям в формате IPFIX (опция **ipfix**)  и QoE с опцией Обнаружение и очистка трафика (**blackhole and flowspec**) от BotNet и DDoS-атак (опция **antiddos**). Для очистки трафика возможно использовать текущие СКАТ (доступно в версиях: BASE, BRAS с опцией mark и channels, COMPLETE), так же возможно поставить выделенный сервер СКАТ версии BASE для обработки части трафика. **[[dpi:dpi_options:opt_ddos:qoe_ddos|Подробнее о настройке детектора DDoS и BotNet на базе QoE]]**
      
     <note tip> <note tip>
    -Лицензирование опции AntiDDoS в рамках СКАТ и QoE описано [[dpi:licensing|здесь]].\\ +Лицензирование опции AntiDDoS в рамках СКАТ и QoE описано [[dpi:licensing|здесь]].\\ \\
     Требования: Требования:
    -  * QoE и GUI последней версии. Лицензия QoE — любая, AntiDDoS приобретается отдельной опцией. +  * QoE и GUI последней версии. Лицензия QoE — любая, AntiDDoS приобретается отдельной опцией 
    -  * СКАТ лицензии либо BASE / COMPLETE / BRAS с доп.опциями mark и channel +  * СКАТ лицензии BASE / COMPLETE / BRAS с доп.опциями [[dpi:dpi_options:opt_priority|mark]] и [[dpi:dpi_options:opt_shaping|channels]] 
    -  * Сервер — либо отдельный сервер, либо существующий с установленным QoE.\\ :!: Обязателен отдельный от СКАТ сервер+  * QoE устанавливается на отдельный сервер или ВМ, **НЕ на сервер СКАТ**
       * На 1гб/с пикового входящего трафика требуется 8,4 ГБ для хранения статистики   * На 1гб/с пикового входящего трафика требуется 8,4 ГБ для хранения статистики
     </note> </note>
    Строка 61: Строка 61:
      
     {{ :dpi:dpi_options:opt_ddos:antiddos-2.png?nolink&900 |}} {{ :dpi:dpi_options:opt_ddos:antiddos-2.png?nolink&900 |}}
     +
     +<note tip>[[dpi:qoe_analytics:cases:network_health:flood|Сценарии применения решения]]</note>