Различия
Показаны различия между двумя версиями страницы.
Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия | ||
dpi:dpi_options:opt_filtration:filtration_common:start [2023/08/28 07:39] – elena.krasnobryzh | dpi:dpi_options:opt_filtration:filtration_common:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1 | ||
---|---|---|---|
Строка 1: | Строка 1: | ||
- | ====== Общее описание ====== | ||
- | {{indexmenu_n> | ||
- | Для выполнения требований Федеральных законов **139 и 114** оператору требуется | ||
- | осуществлять блокировку страниц интернет сайтов, | ||
- | по спискам, | ||
- | <note important> | ||
- | и поддержке собственного решения. Решение обладает рядом преимуществ по сравнению с | ||
- | использованием прокси и, заодно, | ||
- | экономить ресурсы и получать доход, предоставляя новые дополнительные услуги.</ | ||
- | |||
- | Требуемые компоненты: | ||
- | - [[dpi: | ||
- | |||
- | Преимущества решения: | ||
- | **1) Удобнее: | ||
- | *применение правил находится в одном месте - на платформе DPI\\ | ||
- | * платформа сама загружает и применяет правила из списка | ||
- | |||
- | **2) Производительнее: | ||
- | * размер списка составляет 4 млрд URL со сжатием в памяти до 10 раз (для сравнения в мире всего около 600 млн сайтов)\\ | ||
- | * обеспечивается фильтрация до 2 млн URL в секунду на 1 ядре процессора (для сравнения Google public DNS отрабатывает всего 800000 запросов в секунду) \\ | ||
- | * пропускная способность до 40 Гигабит в секунду на 1 CPU\\ | ||
- | * задержка в линии менее 30 микросекунд (сравните с proxy, и даже дорогими аппаратными вендорами)\\ | ||
- | * При построении схемы с ассиметричной маршрутизацией 1 процессора достаточно для фильтрации трафика всей России | ||
- | |||
- | **3) Функциональнее: | ||
- | * из коробки поддерживается http и https, можно добавить другие протоколы, | ||
- | * не зависит от номера порта (т.е. http:// | ||
- | * не зависит от смены сайтом IP адреса\\ | ||
- | * вместо блокировки можно переадресовать абонента на заданную страничку | ||
- | |||
- | **4) Надежнее** | ||
- | работает 24x7, поддерживается Bypass. \\ | ||
- | А как часто у вас падает squid или перестают отвечать сайты при повышении нагрузки ? \\ | ||
- | процесс закачки и применения списка автоматизирован, | ||
- | |||
- | **5) И главное дешевле (!)**\\ | ||
- | По сравнению с современными платформами DPI (Procera/ | ||
- | значительно дешевле.\\ | ||
- | По сравнению со старыми (Cisco SCE) имеет больше возможностей и продолжает развиваться.\\ | ||
- | DPI работает на компьютере общего назначения, | ||
- | стоимость поддержки стремится к нулю, так как все автоматизировано: | ||
- | * не нужно тратить время и деньги на разработку и поддержку собственного решения | ||
- | * при соизмеримой производительности стоимость оборудования для прокси будет стоить во много раз дороже | ||
- | (стоимость аппаратной платформы DPI получается менее 100 евро за Гигабит/ | ||
- | |||
- | Кроме того DPI платформа имеет еще много других полезных применений в отличии от специализированного решения для фильтрации | ||
- | |||
- | ~~DISCUSSION|Помогите нам улучшить документацию: |