Licensing [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Settings

  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks
  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks

    • Differences

    This shows you the differences between two versions of the page.

    Link to this comparison view

    Both sides previous revisionPrevious revision
    Next revision    		Previous revision
    en:dpi:licensing [2024/11/27 12:58] – [License Exceeding] elena.krasnobryzhen:dpi:licensing [2025/11/17 12:42] (current) – [QoE licensing] elena.krasnobryzh
    Line 7: Line 7:
     ==== Bandwidth ==== ==== Bandwidth ====
      
    -Licenses grading of the bandwidth: **SSG-6/10/20/40/60/80/100/120/200**. [[en:dpi:dpi_brief:dpi_requirements|Pay attention to the hardware requirements!]]\\+Licenses grading of the bandwidth: **SSG-6/10/20/40/60/80/100/120/240**. [[en:dpi:dpi_brief:dpi_requirements|Pay attention to the hardware requirements!]]\\
     Depending on [[en:dpi:dpi_brief:install_point_ssg|the installation scheme]], the following restrictions are assumed:\\ Depending on [[en:dpi:dpi_brief:install_point_ssg|the installation scheme]], the following restrictions are assumed:\\
     === 1. When installing "in line" scheme === === 1. When installing "in line" scheme ===
      
    -  * SSG-6 corresponds to 5Gb/s of incoming and to 1Gb/s of outgoing traffic +  * SSG-6 corresponds to 6Gbps total (upload+download) traffic 
    -  * SSG-10 corresponds to 8Gb/s of incoming and to 2Gb/s of outgoing traffic +  * SSG-10 corresponds to 10Gbps total (upload+download) traffic 
    -  * SSG-20 corresponds to 15Gb/s of incoming and to 5Gb/s of outgoing traffic +  * SSG-20 corresponds to 20Gbps total (upload+download) traffic 
    -  * SSG-40 corresponds to 30Gb/s of incoming and to 10Gb/s of outgoing traffic +  * SSG-40 corresponds to 40Gbps total (upload+download) traffic 
    -  * SSG-60 corresponds to 45Gb/s of incoming and to 15Gb/s of outgoing traffic +  * SSG-60 corresponds to 60Gbps total (upload+download) traffic 
    -  * SSG-80 corresponds to 60Gb/s of incoming and to 20Gb/s of outgoing traffic +  * SSG-80 corresponds to 80Gbps total (upload+download) traffic 
    -  * SSG-100 corresponds to 75Gb/s of incoming and to 25Gb/s of outgoing traffic +  * SSG-100 corresponds to 100Gbps total (upload+download) traffic 
    -  * SSG-120 corresponds to 90Gb/s of incoming and to 30Gb/s of outgoing traffic\\+  * SSG-120 corresponds to 120Gbps total (upload+download) traffic 
     +  * SSG-120 corresponds to 240Gbps total (upload+download) traffic\\
     <note important>Licensing includes ISP traffic asymmetry. Usually, the incoming traffic is three times more than the outgoing one.\\ <note important>Licensing includes ISP traffic asymmetry. Usually, the incoming traffic is three times more than the outgoing one.\\
     **For example, Incoming - 6G, Outgoing - 2G. License - SSG-10.**</note> **For example, Incoming - 6G, Outgoing - 2G. License - SSG-10.**</note>
    Line 24: Line 25:
     ===  2. When installing using the "mirror" scheme === ===  2. When installing using the "mirror" scheme ===
      
    -  * SSG-6 corresponds to 6Gb/s of total incoming traffic +  * SSG-6 corresponds to 6Gbps of total mirror traffic 
    -  * SSG-10 corresponds to 10Gb/s of total incoming traffic +  * SSG-10 corresponds to 10Gbps of total mirror traffic 
    -  * SSG-20 corresponds to 20Gb/s of total incoming traffic +  * SSG-20 corresponds to 20Gbps of total mirror traffic 
    -  * SSG-40 corresponds to 40Gb/s of total incoming traffic +  * SSG-40 corresponds to 40Gbps of total mirror traffic 
    -  * SSG-60 corresponds to 60Gb/s of total incoming traffic +  * SSG-60 corresponds to 60Gbps of total mirror traffic 
    -  * SSG-80 corresponds to 80Gb/s of total incoming traffic +  * SSG-80 corresponds to 80Gbps of total mirror traffic 
    -  * SSG-100 corresponds to 100Gb/s of total incoming traffic +  * SSG-100 corresponds to 100Gbps of total mirror traffic 
    -  * SSG-120 corresponds to 120Gb/s of total incoming traffic+  * SSG-120 corresponds to 120Gbps of total mirror traffic
      
     ==== Features ==== ==== Features ====
    -Licenses grading of the features: **Base/BNG/Complete**\\+Licences grading of the features: **BNG/BASE/COMPLETE**\\
     /*{{ :en:dpi:licensing:licenses.png?nolink&1200 |}}*/ /*{{ :en:dpi:licensing:licenses.png?nolink&1200 |}}*/
      
    -^ Options                                                        ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Options                                                                              ^  BNG  ^  BASE  ^  COMPLETE  ^ 
    -| Bypass                                                         |  :y:                    |  :y:  |  :y:       | +| Bypass, On-stick, LAG Support                                                        |  :y:  |  :y:   |  :y:       | 
    -| Statistics gathering and analysis on protocols and directions  |  :y:                    |  :y:  |  :y:       | +| Statistics by protocols and directions in IPFIX format collection and export         |  :y:  |  :y:   |  :y:       | 
    -| Traffic prioritization depending on protocols and directions   |  :y:                    |  :o:  |  :y:       | +| Traffic priority marking depending on the application protocol and direction         |  :o:  |  :y:   |  :y:       | 
    -| Common and virtual channel policing                            |  :y:                    |  :o:  |  :y:       | +| Channel policing and session policing, traffic priorities per channel                |  :o:  |  :y:   |  :y:       | 
    -| Subscriber notification and marketing campaigns                |  :y:                    |  :y:  |  :y:       | +| Subscriber channel policing and session policing, traffic priorities per subscriber  |  :y:  |  :n:   |  :y:       | 
    -| Subscriber channel policing for IPv4 and IPv6                  |  :n:                    |  :y:  |  :y:       | +| Allow Lists and redirecting to Captive Portal                                        |  :y:  |  :n:   |  :y:       | 
    -| Allow Lists and Captive Portal                                 |  :n:                    |  :y:  |  :y:       | +| BNG/BRAS L3 (IPoE), Dual Stack IPv4/IPv6, RADIUS with CoA                            |  :y:  |  :n:   |  :y:       | 
    -| BNG L3 (IPoE), Dual Stack IPv4/IPv6, Radius with CoA           |  :n:                    |  :y:  |  :y:       | +| BNG/BRAS L2 (PPPoE, DHCP, L2TP), Dual Stack IPv4/IPv6                                |  :o:  |  :n:   |  :y:       | 
    -| BNG L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6                     |  :n:                    |  :y:  |  :y:       | +| Router with BGP, OSPF, VRF support                                                   |  :o:  |  :o:   |  :y:       | 
    -| Router with BGP, OSPF, IS-IS support                           |  :n:                    |  :y:  |  :y:       | +| Carrier Grade NAT with NAT Flow export in IPFIX format                               |  :o:  |  :o:   |  :y:       | 
    -| Carrier-Grade NAT                                              |  :n:                    |  :o:  |  :y:       | +| Mini-Firewall for blocking by ports                                                  |  :o:  |  :o:   |  :y:       | 
    -| Ads blocking and replacing                                     |  :n:                    |  :o:  |  :y:       | +| Automatic protection against DDoS attacks                                            |  :o:  |  :o:   |  :y:       | 
    -| Mini-Firewall for blocking on certain ports                    |  :n:                    |  :o:  |  :y:       | +| DNS requests control                                                                 |  :o:  |  :o:   |  :y:       |
    -| Protection against DOS and DDOS attacks                        |  :n:                    |  :o:  |  :y:       |+
      
    -^ Regulatory Compliance                                          ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Regulatory Compliance                                 ^  BNG  ^  BASE  ^  COMPLETE  ^ 
    -| Filtering by the blocklisted Internet sites                    |  :y:                    |  :n:  |  :y:       | +| Filtering by blocked Internet sites and blacklisting  |  :o:  |  :y:   |  :y:       | 
    -| Lawful interception (LI)                                       |  :o:                    |  :o:  |  :y:       |+| Lawful Interception (LI), metadata export by IPFIX    |  :o:  |  :o:   |  :y:       |
      
    -^ Additional modules and services                                ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Additional modules and services                  ^  BNG           ^  BASE  ^  COMPLETE  ^ 
    -| URL Classifier Local version                                   |  :o:                    |  :o:  |  :o:       | +| URL Classifier Local version                     |  :o:           |  :o:   |  :o:       | 
    -| URL Classifier Cloud version                                   |  :y:                    |  :y:  |  :y:       | +| URL Classifier Cloud version                     |  :y:           |  :y:   |  :y:       | 
    -| Graphical User Interface Base version                          |  :y:                    |  :y:  |  :y:       | +| Graphical User Interface Base version            |  :y:           |  :y:   |  :y:       | 
    -| Graphical User Interface Global version                        |  :o:                    |  :o:  |  :o:       | +| GUI (Graphical User Interface) FilterUI version  |  :o:           |  :o:   |  :o:       | 
    -| Quality of Experience Module Base version                      |  :y:                    |  :y:  |  :y:       | +| Quality of Experience Module Base version        |  :y:           |  :y:   |  :y:       | 
    -| Quality of Experience Module Standard version                  |  :o:                    |  :o:  |  :o:       | +| Quality of Experience Module Standard version    |  :o:           |  :o:   |  :o:       | 
    -| Adding banners to HTTP resorses                                |  Subscription                              ||| +| SDK — DPI Tool kit for protocols customization   |  Subscription                      ||| 
    -| Signatures SDK                                                 |  Subscription                              ||| +| VAS Cloud custom protocols                       |  Subscription                      |||
    -| Extended signatures packs                                      |  Subscription                              |||+
      
    -^ Reserve License                                                ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Standby                                                                                                                        ^  BNG                                         ^  BASE  ^  COMPLETE  ^ 
    -| Stand by License                                               |  25% from main License                     |||+| **Active-Standby:** the stand-by SSG is installed on an alternative route, passing no more than 5% of traffic in standby mode  |  25% from main License                                           ||| 
     +| **Active-Active:** traffic is shared between two SSG platforms                                                                 |  100% from Main License and Support License                      |||
      
     :y: Yes\\ :y: Yes\\
    Line 89: Line 89:
      
     ===== QoE licensing ===== ===== QoE licensing =====
    -^ Options                                                                                                                                                                                    ^  BASE  ^  STANDARD  ^ + 
    -| DPI’s Full NetFlow and ClickStream statistics visualization                                                                                                                                |  :y:   |  :y:       | +<note tip>If additional modules are connected to the QoE module in the BASE package or if the QoE module in the STANDARD package is used, it is necessary to create an account in VAS Cloud and link it to the GUI. [[en:dpi:dpi_components:dpiui:user_guide:vas_cloud_services:auth_settings|Instructions]].\\ \\  
    -| Built-in reports of Full NetFlow-based TOP: high RTT, by traffic volume, by number of re-requests, by application protocols, by AS, by subscribers AS, by access switches and aggregation  |  :y:   |  :y:       | +The QoE module in the BASE package is included with any SSG license except ENTRY((in the ENTRY package, work with QoE is possible only when the ipfix option is enabled)). In this package, the module does not include the Statistics Collection options ([[en:dpi:opt_cgnat:log|NAT Flow]], [[en:dpi:dpi_options:opt_li:li_ipfix#configuring_dns_response_or_dns_query_export|DNS Flow]], [[en:dpi:dpi_components:platform:dpi_mobile_spec:ipfix|GTP Flow]]) and [[en:dpi:dpi_components:dpiui:user_guide:qoe_analytics:triggers_and_notifications|Triggers and Notifications]]. If you need this functionality — you can purchase each option separately or upgrade the license to the STANDARD package and get full access to all QoE module options.\\ 
    -| Built-in ClickStream-based TOP reports: URLs, hosts, subscribers, devices, IP resources                                                                                                    |  :y:   |  :y:       | +  * To purchase options, contact your VAS Experts manager. 
    -| Custom filters for built-in reports, by web resource category, by protocol group, by subscriber                                                                                            |  :y:   |  :y:       | +  * To upgrade the license level, submit a request in the GUI in the VAS cloud Services → Personal Account → Licenses section. Click the "+ Request License" button and fill out the request form. 
    -| Download reports in .xlsx, .csv, .pdf, .png formats                                                                                                                                        |  :y:   |  :y:       | +:!: The DPI license level must correspond to the SSG license.</note> 
    -| API support for integration with external systems                                                                                                                                          |  :y:   |  :y:       | + 
    -| Monitoring of aplink quality and cyber threats                                                                                                                                             |  :y:   |  :y:       | +^ Options                                                                                                                                                                                                      ^  BASE  ^  STANDARD  ^ 
    -| Online reports by specific IP, Login                                                                                                                                                       |  :y:   |  :y:       | +| DPI-based Full NetFlow and ClickStream statistics visualization                                                                                                                                              |  :y:   |  :y:       | 
    -| NAT Flow statistics collection, compression, custom filters                                                                                                                                |  :o:   |  :y:       | +| Built-in TOP reports on Full NetFlow: high RTT and retries, by speed and traffic volume, by application protocols, by AS, by subscriber AS, by traffic classes and DSCP, by access and aggregation switches  |  :y:   |  :y:       | 
    -| DNS Flow statistics collection, compression, custom filters                                                                                                                                |  :o:   |  :y:       | +| Built-in ClickStream-based reports: URLs, hosts, subscribers, devices, IP resources                                                                                                                          |  :y:   |  :y:       | 
    -| GTP Flow statistics collection, compression, custom filters, map visualization                                                                                                             |  :o:   |  :y:       | +| Custom filters by catigories of web resources, protocols, protocol groups, subscribers, AS, IP                                                                                                               |  :y:   |  :y:       | 
    -| Setting triggers and actions on events, DDoS and BotNet detection, notification by email and telegram with a specified periodicity                                                         |  :o:   |  :y:       | +| Reports export in *.xlsx, .*csv, *.pdf and *.png                                                                                                                                                             |  :y:   |  :y:       | 
    -| Special reports                                                                                                                                                                            |  :o:   |  :y:       |+| API support for integration with external systems                                                                                                                                                            |  :y:   |  :y:       | 
     +| Uplinks quality monitoring and cyberthreats detection                                                                                                                                                        |  :y:   |  :y:       | 
     +| Online reports by specific IP, Login, Host IP                                                                                                                                                                |  :y:   |  :y:       | 
     +| NAT Flow statistics collection, compression, custom filters                                                                                                                                                  |  :o:   |  :y:       | 
     +| DNS Flow statistics collection, compression, custom filters                                                                                                                                                  |  :o:   |  :y:       | 
     +| GTP Flow statistics collection, compression, custom filters, map view                                                                                                                                        |  :o:   |  :y:       | 
     +| Setting triggers and actions for events, notification by email and telegram with a set frequency                                                                                                             |  :o:   |  :y:       | 
     +| DDoS and BotNet attacks detection and mitigation (blackhole and flowspec). SSG BASE version is requiered for mitigation                                                                                      |  :o:   |  :o:       |
      
     :y: Yes\\ :y: Yes\\
     :o: Optional :o: Optional
     +