Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия | ||
| dpi:dpi_options:opt_filtration:filtration_common:start [2023/08/28 07:39] – elena.krasnobryzh | dpi:dpi_options:opt_filtration:filtration_common:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1 | ||
|---|---|---|---|
| Строка 1: | Строка 1: | ||
| - | ====== Общее описание ====== | ||
| - | {{indexmenu_n> | ||
| - | Для выполнения требований Федеральных законов **139 и 114** оператору требуется | ||
| - | осуществлять блокировку страниц интернет сайтов, | ||
| - | по спискам, | ||
| - | <note important> | ||
| - | и поддержке собственного решения. Решение обладает рядом преимуществ по сравнению с | ||
| - | использованием прокси и, заодно, | ||
| - | экономить ресурсы и получать доход, предоставляя новые дополнительные услуги.</ | ||
| - | |||
| - | Требуемые компоненты: | ||
| - | - [[dpi: | ||
| - | |||
| - | Преимущества решения: | ||
| - | **1) Удобнее: | ||
| - | *применение правил находится в одном месте - на платформе DPI\\ | ||
| - | * платформа сама загружает и применяет правила из списка | ||
| - | |||
| - | **2) Производительнее: | ||
| - | * размер списка составляет 4 млрд URL со сжатием в памяти до 10 раз (для сравнения в мире всего около 600 млн сайтов)\\ | ||
| - | * обеспечивается фильтрация до 2 млн URL в секунду на 1 ядре процессора (для сравнения Google public DNS отрабатывает всего 800000 запросов в секунду) \\ | ||
| - | * пропускная способность до 40 Гигабит в секунду на 1 CPU\\ | ||
| - | * задержка в линии менее 30 микросекунд (сравните с proxy, и даже дорогими аппаратными вендорами)\\ | ||
| - | * При построении схемы с ассиметричной маршрутизацией 1 процессора достаточно для фильтрации трафика всей России | ||
| - | |||
| - | **3) Функциональнее: | ||
| - | * из коробки поддерживается http и https, можно добавить другие протоколы, | ||
| - | * не зависит от номера порта (т.е. http:// | ||
| - | * не зависит от смены сайтом IP адреса\\ | ||
| - | * вместо блокировки можно переадресовать абонента на заданную страничку | ||
| - | |||
| - | **4) Надежнее** | ||
| - | работает 24x7, поддерживается Bypass. \\ | ||
| - | А как часто у вас падает squid или перестают отвечать сайты при повышении нагрузки ? \\ | ||
| - | процесс закачки и применения списка автоматизирован, | ||
| - | |||
| - | **5) И главное дешевле (!)**\\ | ||
| - | По сравнению с современными платформами DPI (Procera/ | ||
| - | значительно дешевле.\\ | ||
| - | По сравнению со старыми (Cisco SCE) имеет больше возможностей и продолжает развиваться.\\ | ||
| - | DPI работает на компьютере общего назначения, | ||
| - | стоимость поддержки стремится к нулю, так как все автоматизировано: | ||
| - | * не нужно тратить время и деньги на разработку и поддержку собственного решения | ||
| - | * при соизмеримой производительности стоимость оборудования для прокси будет стоить во много раз дороже | ||
| - | (стоимость аппаратной платформы DPI получается менее 100 евро за Гигабит/ | ||
| - | |||
| - | Кроме того DPI платформа имеет еще много других полезных применений в отличии от специализированного решения для фильтрации | ||
| - | |||
| - | ~~DISCUSSION|Помогите нам улучшить документацию: | ||