Различия
Показаны различия между двумя версиями страницы.
Следующая версия | Предыдущая версия | ||
dpi:faq:faq_dpicomparison:start [2018/02/11 12:36] – создано lexx26 | dpi:faq:faq_dpicomparison:start [2021/02/25 14:45] (текущий) – удалено edrudichgmailcom | ||
---|---|---|---|
Строка 1: | Строка 1: | ||
- | ====== 1 Чем СКАТ с опцией фильтрации отличается от других решений? | ||
- | {{indexmenu_n> | ||
- | Фильтрация на DPI обладает рядом преимуществ: | ||
- | |||
- | 1) удобнее: | ||
- | применение правил находится в одном месте - на платформе DPI | ||
- | платформа сама загружает и применяет правила из списка | ||
- | |||
- | 2) производительнее: | ||
- | размер списка составляет 4 млрд URL со сжатием в памяти до 10 раз (для сравнения в мире всего около 600 млн сайтов) | ||
- | обеспечивается фильтрация до 2 млн URL в секунду на 1 ядре процессора (для сравнения Google public DNS отрабатывает всего 800000 запросов в секунду) | ||
- | пропускная способность до 40 Гигабит в секунду на 1 CPU | ||
- | задержка в линии менее 30 микросекунд (сравните с proxy, и даже дорогими аппаратными вендорами) | ||
- | При построении схемы с ассиметричной маршрутизацией 1 процессора достаточно для фильтрации трафика всей России | ||
- | |||
- | 3) функциональнее: | ||
- | из коробки поддерживается http и https, можно добавить другие протоколы, | ||
- | не зависит от номера порта (т.е. http:// | ||
- | не зависит от смены сайтом IP адреса | ||
- | вместо блокировки можно переадресовать абонента на заданную страничку | ||
- | |||
- | 4) надежнее | ||
- | работает 24x7, поддерживается Bypass. А как часто у вас падает squid или перестают отвечать сайты при повышении нагрузки ? | ||
- | процесс закачки и применения списка автоматизирован, | ||
- | |||
- | 5) и главное дешевле (!) | ||
- | По сравнению с современными платформами DPI (Procera/ | ||
- | значительно дешевле. | ||
- | По сравнению со старыми (Cisco SCE) имеет больше возможностей и продолжает развиваться. | ||
- | DPI работает на компьютере общего назначения, | ||
- | стоимость поддержки стремится к нулю, так как все автоматизировано | ||
- | не нужно тратить время и деньги на разработку и поддержку собственного решения | ||
- | при соизмеримой производительности стоимость оборудования для прокси будет стоить во много раз дороже | ||
- | (стоимость аппаратной платформы DPI получается менее 100 евро за Гигабит/ | ||
- | |||
- | Кроме того DPI платформа имеет еще много других полезных применений в отличии от специализированного решения для фильтрации | ||