Лицензирование [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Следующая версия
Предыдущая версия
dpi:licensing [2018/02/01 13:03] – создано lexx26dpi:licensing [2024/12/17 07:37] (текущий) – [Лицензирование СКАТ] elena.krasnobryzh
Строка 1: Строка 1:
 ====== Лицензирование ====== ====== Лицензирование ======
-{{indexmenu_n>10}}+{{indexmenu_n>12}} 
 +===== Лицензирование СКАТ ===== 
 +Лицензирование СКАТ осуществляется в зависимости от варианта поставки, полосы и функциональности. 
 +==== Варианты поставки СКАТ ==== 
 +СКАТ DPI может быть поставлен в двух вариантах: 
 + 
 +1. АПК: АПК CKAT miniDPI (с установленными лицензиями CKAT-2-miniDPI, CKAT-4-miniDPI) поставляюся только на минисерверах, комплектом. Комплектация лицензии: Complete. Возможность апгрейда лицензий (CKAT-2-miniDPI, CKAT-4-miniDPI), так же как и перенос лицензий на сервера х86 общего назначения отсутствуют. 
 + 
 +2. Лицензия: представляет из себя ПО устанавливаемое на сервера х86 общего назначения. 
 +==== Пропускная способность ==== 
 +Лицензия бессрочная, не ограничена по времени. 
 +[[dpi:techsupport_info|Техническая поддержка]] не включена в лицензию и оплачивается отдельно.  
 +Градация лицензий по полосе: **СКАТ DPI-6/10/20/40/60/80/100/120/140/200**\\ 
 +<note important>[[dpi:dpi_brief:dpi_requirements|Обратите внимание на требования к оборудованию!]]</note> 
 +В зависимости от схемы установки предполагаются следующие ограничения:\\ 
 +=== При установке "в разрыв" === 
 + 
 +  * СКАТ-6 - это 3Гбит/с входящего и 3Гбит/с исходящего трафика 
 +  * СКАТ-10 - это 5Гбит/с входящего и 5Гбит/с исходящего трафика 
 +  * СКАТ-20 - это 10Гбит/с входящего и 10Гбит/с исходящего трафика 
 +  * СКАТ-40 - это 20Гбит/с входящего и 20Гбит/с исходящего трафика 
 +  * СКАТ-60 - это 30Гбит/с входящего и 30Гбит/с исходящего трафика 
 +  * СКАТ-80 - это 40Гбит/с входящего и 40Гбит/с исходящего трафика 
 +  * СКАТ-100 - это 50Гбит/с входящего и 50Гбит/с исходящего трафика 
 +  * СКАТ-120 - это 60Гбит/с входящего и 60Гбит/с исходящего трафика 
 +  * СКАТ-140 - это 70Гбит/с входящего и 70Гбит/с исходящего трафика 
 +  * СКАТ-160 - это 80Гбит/с входящего и 80Гбит/с исходящего трафика 
 +  * СКАТ-200 - это 100Гбит/с входящего и 100Гбит/с исходящего трафика\\ 
 +Требуемая лицензия определяется по формуле **max(in,out)*2** 
 +=== При установке по схеме "зеркало" === 
 + 
 +  * СКАТ-6 - это 6Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-10 - это 10Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-20 - это 20Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-40 - это 40Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-60 - это 60Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-80 - это 80Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-100 - это 100Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-120 - это 120Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-140 - это 140Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-160 - это 160Гбит/с входящего суммарного трафика на СКАТ DPI 
 +  * СКАТ-200 - это 200Гбит/с входящего суммарного трафика на СКАТ DPI 
 +\\ 
 +==== Функциональность ==== 
 +Градация лицензий по функциональности: **ENTRY/BASE/BRAS/COMPLETE**\\ 
 +/*{{ :dpi:licensing:комплектация.png?direct&1000 |}}*/ 
 + 
 +^ Комплектация СКАТ\\ Система Контроля и Анализа Трафика                      ^  ENTRY                                                ^  BRAS  ^  BASE  ^  COMPLETE 
 +| Поддержка режимов Bypass, On-stick, LAG                                    |  :y:                                                  |  :y:    :y:    :y:       | 
 +| Фильтрация по реестру запрещенных сайтов и черный список                    :y:                                                  |  :o:    :y:    :y:       | 
 +| Сбор и выгрузка статистики по протоколам и направлениям в формате IPFIX    |  :o:                                                  |  :y:    :y:    :y:       | 
 +| Разметка приоритета трафика в зависимости от прикладного протокола          :n:                                                  |  :o:    :y:    :y:       | 
 +| Полисинг каналов и сессионный полисинг                                      :n:                                                  |  :o:    :y:    :y:       | 
 +| Белый список и Captive Portal                                              |  :n:                                                  |  :y:    :n:    :y:       | 
 +| Полисинг абонентского канала и сессионный полисинг                          :n:                                                  |  :y:    :n:    :y:       | 
 +| BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA      |  :n:                                                  |  :y:    :n:    :y:       | 
 +| BRAS L2 (PPPoE, DHCP, L2TP), Dual Stack IPv4/IPv6                          |  :n:                                                  |  :o:    :n:    :y:       | 
 +| Маршрутизатор с поддержкой BGP, OSPF, VRF                                  |  :o:                                                  |  :o:    :o:    :y:       | 
 +| CG-NAT - Трансляция сетевых адресов и выгрузка статистики в формате IPFIX  |  :o:                                                  |  :o:    :o:    :y:       | 
 +| Мини Firewall для блокировки по портам                                      :n:                                                  |  :o:    :n:    :y:       | 
 +| Автозащита от DoS и DDoS атак                                              |  :n:                                                  |  :o:    :n:    :y:       | 
 +| Модуль QoE (Quality of Experience) версия BASE                              :y:                                                  |  :y:    :y:    :y:       | 
 +| Модуль QoE (Quality of Experience) версия STANDARD                          Лицензия QoE STANDARD                                                           |||| 
 +| Категории web-ресурсов для черного и белого списков                        |  Ежегодная подписка на обновления категорий ресурсов                              |||| 
 + 
 +:y: Да\\ 
 +:o: Опция\\ 
 +:n: Нет 
 +==== Апгрейд лицензии ==== 
 +При необходимости вы можете провести апгрейд лицензии (не относится к лицензиям АПК CKAT miniDPI), тем самым расширив пропускную полосу или функционал. Обязательно учитывайте минимальные требования к оборудованию. Работы по апгрейду лицензии могут быть проведены исключительно в рамках действующей технической поддержки.  
 +<note important>Обращаем ваше внимание, при апгрейде лицензии СКАТ DPI услуга технической поддержки не продлевается автоматически. Бесплатный период технической поддержки доступен исключительно при покупке лицензии.</note> 
 +==== Превышение параметров лицензии ==== 
 +При превышении параметров лицензии по полосе СКАТ будет обрабатывать трафик [[dpi:dpi_brief:dpi_requirements#рекомендуемые_требования|пока заложенные резервы платформы не будут исчерпаны]]. После исчерпания возможностей платформы возникнут ошибки обработки и произойдет деградация трафика. Ограничить полосу можно самостоятельно с помощью полисинга: [[dpi:dpi_options:opt_shaping|]], это актуально только при превышении суммарной пропускной способности портов над параметрами полосы лицензии. 
 + 
 +VAS Experts оставляет за собой право отказать в технической поддержке или сопровождении проектов клиентам, которые не соблюдают лицензионные условия, в т.ч. превышают допустимый трафик (в том числе по данным встроенной системы мониторинга ошибок). 
 +==== Резервная лицензия СКАТ ==== 
 +Для целей повышения отказоустойчивости решения рекомендуем резервировать основной сервер СКАТ по схеме Active-Standby.  
 +Standby лицензия является горячим резервом основного СКАТ.\\ 
 +Схемы и описание резервирования для [[dpi:bras_bng:general_setup#настройка_bras_l3_в_fastdpi|BRAS L3]] и [[dpi:bras_bng:general_setup#настройка_bras_l2_в_fastdpi|BRAS L2]].\\ 
 +Условия использования резервной лицензии Standby: 
 +  - Использование только в целях резервирования основного сервера 
 +  - Постоянный пропуск трафика не более 5% от объема лицензии, с целью отслеживания работоспособности резервного сервера 
 +  - Обработка всего трафика основного сервера только в случае аварии или проведения работ по обслуживанию основного сервера 
 + 
 +<note tip>Для схемы резервирования Active-Active требуется приобретение двух идентичных основных лицензий, между которыми разделяется трафик и в случае выхода из строя одного из СКАТ трафик полностью обрабатывается вторым СКАТ.</note> 
 + 
 +==== Просмотр информации об установленной лицензии ==== 
 +Посмотреть данные по установленной лицензии вы можете выполнив команду, непосредственно на сервере: 
 +<code>cat /etc/dpi/fastdpi.lic</code> 
 +Так же эта информация доступна в web-интерфейсе [[dpi:dpi_components:dpiui|GUI]], в разделе "Информация о лицензии" 
 + 
 +===== Лицензирование QoE ===== 
 +^ Комплектация модуля QoE (Quality of Experience)                                                                                                                                                  ^  BASE  ^  STANDARD 
 +| Визуализация статистики Full NetFlow и ClickStream от DPI                                                                                                                                        |  :y:    :y:       | 
 +| Встроенные отчеты ТОП на базе Full NetFlow: высокий RTT, по объему трафика, по количеству перезапросов, по прикладным протоколам, по AS, по абонентским AS, по коммутаторам доступа и агрегации  |  :y:    :y:       | 
 +| Встроенные отчеты ТОП на базе ClickStream: URL, хосты, абоненты, устройства, IP ресурсов                                                                                                          :y:    :y:       | 
 +| Пользовательские фильтры для встроенных отчетов, по категориям web ресурсов, по группам протоколов, по абонентам                                                                                  :y:    :y:       | 
 +| Выгрузка отчетов в формате .xlsx, .csv, .pdf, .png                                                                                                                                                :y:    :y:       | 
 +| Поддержка API для интеграции с внешними системами                                                                                                                                                |  :y:    :y:       | 
 +| Мониторинг качества аплинков и киберугроз                                                                                                                                                        |  :y:    :y:       | 
 +| Онлайн отчеты по конкретному IP, Login                                                                                                                                                            :y:    :y:       | 
 +| Cбор статистики NAT Flow, сжатие, пользовательские фильтры                                                                                                                                        :o:    :y:       | 
 +| Cбор статистики DNS Flow, сжатие, пользовательские фильтры                                                                                                                                        :o:    :y:       | 
 +| Cбор статистики GTP Flow, сжатие, пользовательские фильтры, визуализация на карте                                                                                                                |  :o:    :y:       | 
 +| Установка триггеров и действий по событиям, детектирование DDoS и BotNet, нотификация по email и в telegram с заданной периодичностью                                                            |  :o:    :y:       | 
 +| Специальные отчеты                                                                                                                                                                                :o:    :y:       | 
 + 
 +:y: Да\\ 
 +:o: Опция 
 + 
 +===== Лицензирование СОРМ ===== 
 + 
 +==== Лицензирование СОРМ-2,3 осуществляется в зависимости от суммарного трафика (in+out): ==== 
 + 
 +  * Лицензия ИС СОРМ-2 до 1 Гбит/с (ШПД) 83 приказ 
 +  * Лицензия ИС СОРМ-2 до 2 Гбит/с (ШПД) 83 приказ 
 +  * Лицензия ИС СОРМ-2 до 4 Гбит/с (ШПД) 83 приказ 
 +  * Лицензия ИС СОРМ-2 до 6 Гбит/с (ШПД) 83 приказ 
 +  * Лицензия ИС СОРМ-2 до 10 Гбит/с (ШПД) 83 приказ 
 + 
 +  * Лицензия ИС СОРМ-3 до 3 Гбит/с (ШПД) 573 приказ 
 +  * Лицензия ИС СОРМ-3 до 6 Гбит/с (ШПД) 573 приказ 
 +  * Лицензия ИС СОРМ-3 до 10 Гбит/с (ШПД) 573 приказ 
 +  * Лицензия ИС СОРМ-3 до 20 Гбит/с (ШПД) 573 приказ 
 +  * Лицензия ИС СОРМ-3 до 40 Гбит/с (ШПД) 573 приказ 
 + 
 + 
 +==== Лицензирование СОРМ-3 для телефонии осуществляется в зависимости от абонентской базы: ==== 
 +  * Лицензия ИС СОРМ-3 до 10 000 абонентов (голос) 573 приказ 
 +  * Лицензия ИС СОРМ-3 до 25 000 абонентов (голос) 573 приказ 
 +  * Лицензия ИС СОРМ-3 до 50 000 абонентов (голос) 573 приказ 
 + 
 +  * Лицензия ИС СОРМ-3 до 10 000 абонентов (голос) 86 приказ 
 +  * Лицензия ИС СОРМ-3 до 25 000 абонентов (голос) 86 приказ 
 +  * Лицензия ИС СОРМ-3 до 50 000 абонентов (голос) 86 приказ 
 + 
 +==== Расчет оборудования для СОРМ-2,3 ==== 
 +  * СОРМ-2 в зависимости от пикового суммарного трафика 
 +  * СОРМ-3 в зависимости от среднесуточного трафика 
 +