Licensing [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Settings

  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks
  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks

    • Differences

    This shows you the differences between two versions of the page.

    Link to this comparison view

    Both sides previous revisionPrevious revision
    Next revision    		Previous revision
    en:dpi:licensing [2024/11/27 12:58] – [License Exceeding] elena.krasnobryzhen:dpi:licensing [2025/08/27 15:08] (current) – [Features] elena.krasnobryzh
    Line 7: Line 7:
     ==== Bandwidth ==== ==== Bandwidth ====
      
    -Licenses grading of the bandwidth: **SSG-6/10/20/40/60/80/100/120/200**. [[en:dpi:dpi_brief:dpi_requirements|Pay attention to the hardware requirements!]]\\+Licenses grading of the bandwidth: **SSG-6/10/20/40/60/80/100/120/240**. [[en:dpi:dpi_brief:dpi_requirements|Pay attention to the hardware requirements!]]\\
     Depending on [[en:dpi:dpi_brief:install_point_ssg|the installation scheme]], the following restrictions are assumed:\\ Depending on [[en:dpi:dpi_brief:install_point_ssg|the installation scheme]], the following restrictions are assumed:\\
     === 1. When installing "in line" scheme === === 1. When installing "in line" scheme ===
      
    -  * SSG-6 corresponds to 5Gb/s of incoming and to 1Gb/s of outgoing traffic +  * SSG-6 corresponds to 6Gbps total (upload+download) traffic 
    -  * SSG-10 corresponds to 8Gb/s of incoming and to 2Gb/s of outgoing traffic +  * SSG-10 corresponds to 10Gbps total (upload+download) traffic 
    -  * SSG-20 corresponds to 15Gb/s of incoming and to 5Gb/s of outgoing traffic +  * SSG-20 corresponds to 20Gbps total (upload+download) traffic 
    -  * SSG-40 corresponds to 30Gb/s of incoming and to 10Gb/s of outgoing traffic +  * SSG-40 corresponds to 40Gbps total (upload+download) traffic 
    -  * SSG-60 corresponds to 45Gb/s of incoming and to 15Gb/s of outgoing traffic +  * SSG-60 corresponds to 60Gbps total (upload+download) traffic 
    -  * SSG-80 corresponds to 60Gb/s of incoming and to 20Gb/s of outgoing traffic +  * SSG-80 corresponds to 80Gbps total (upload+download) traffic 
    -  * SSG-100 corresponds to 75Gb/s of incoming and to 25Gb/s of outgoing traffic +  * SSG-100 corresponds to 100Gbps total (upload+download) traffic 
    -  * SSG-120 corresponds to 90Gb/s of incoming and to 30Gb/s of outgoing traffic\\+  * SSG-120 corresponds to 120Gbps total (upload+download) traffic 
     +  * SSG-120 corresponds to 240Gbps total (upload+download) traffic\\
     <note important>Licensing includes ISP traffic asymmetry. Usually, the incoming traffic is three times more than the outgoing one.\\ <note important>Licensing includes ISP traffic asymmetry. Usually, the incoming traffic is three times more than the outgoing one.\\
     **For example, Incoming - 6G, Outgoing - 2G. License - SSG-10.**</note> **For example, Incoming - 6G, Outgoing - 2G. License - SSG-10.**</note>
    Line 24: Line 25:
     ===  2. When installing using the "mirror" scheme === ===  2. When installing using the "mirror" scheme ===
      
    -  * SSG-6 corresponds to 6Gb/s of total incoming traffic +  * SSG-6 corresponds to 6Gbps of total mirror traffic 
    -  * SSG-10 corresponds to 10Gb/s of total incoming traffic +  * SSG-10 corresponds to 10Gbps of total mirror traffic 
    -  * SSG-20 corresponds to 20Gb/s of total incoming traffic +  * SSG-20 corresponds to 20Gbps of total mirror traffic 
    -  * SSG-40 corresponds to 40Gb/s of total incoming traffic +  * SSG-40 corresponds to 40Gbps of total mirror traffic 
    -  * SSG-60 corresponds to 60Gb/s of total incoming traffic +  * SSG-60 corresponds to 60Gbps of total mirror traffic 
    -  * SSG-80 corresponds to 80Gb/s of total incoming traffic +  * SSG-80 corresponds to 80Gbps of total mirror traffic 
    -  * SSG-100 corresponds to 100Gb/s of total incoming traffic +  * SSG-100 corresponds to 100Gbps of total mirror traffic 
    -  * SSG-120 corresponds to 120Gb/s of total incoming traffic+  * SSG-120 corresponds to 120Gbps of total mirror traffic
      
     ==== Features ==== ==== Features ====
    -Licenses grading of the features: **Base/BNG/Complete**\\+Licences grading of the features: **BNG/BASE/COMPLETE**\\
     /*{{ :en:dpi:licensing:licenses.png?nolink&1200 |}}*/ /*{{ :en:dpi:licensing:licenses.png?nolink&1200 |}}*/
      
    -^ Options                                                        ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Options                                                                              ^  BNG  ^  BASE  ^  COMPLETE  ^ 
    -| Bypass                                                         |  :y:                    |  :y:  |  :y:       | +| Bypass, On-stick, LAG Support                                                        |  :y:  |  :y:   |  :y:       | 
    -| Statistics gathering and analysis on protocols and directions  |  :y:                    |  :y:  |  :y:       | +| Statistics by protocols and directions in IPFIX format collection and export         |  :y:  |  :y:   |  :y:       | 
    -| Traffic prioritization depending on protocols and directions   |  :y:                    |  :o:  |  :y:       | +| Traffic priority marking depending on the application protocol and direction         |  :o:  |  :y:   |  :y:       | 
    -| Common and virtual channel policing                            |  :y:                    |  :o:  |  :y:       | +| Channel policing and session policing, traffic priorities per channel                |  :o:  |  :y:   |  :y:       | 
    -| Subscriber notification and marketing campaigns                |  :y:                    |  :y:  |  :y:       | +| Subscriber channel policing and session policing, traffic priorities per subscriber  |  :y:  |  :n:   |  :y:       | 
    -| Subscriber channel policing for IPv4 and IPv6                  |  :n:                    |  :y:  |  :y:       | +| Allow Lists and redirecting to Captive Portal                                        |  :y:  |  :n:   |  :y:       | 
    -| Allow Lists and Captive Portal                                 |  :n:                    |  :y:  |  :y:       | +| BNG/BRAS L3 (IPoE), Dual Stack IPv4/IPv6, RADIUS with CoA                            |  :y:  |  :n:   |  :y:       | 
    -| BNG L3 (IPoE), Dual Stack IPv4/IPv6, Radius with CoA           |  :n:                    |  :y:  |  :y:       | +| BNG/BRAS L2 (PPPoE, DHCP, L2TP), Dual Stack IPv4/IPv6                                |  :o:  |  :n:   |  :y:       | 
    -| BNG L2 (PPPoE, DHCP), Dual Stack IPv4/IPv6                     |  :n:                    |  :y:  |  :y:       | +| Router with BGP, OSPF, VRF support                                                   |  :o:  |  :o:   |  :y:       | 
    -| Router with BGP, OSPF, IS-IS support                           |  :n:                    |  :y:  |  :y:       | +| Carrier Grade NAT with NAT Flow export in IPFIX format                               |  :o:  |  :o:   |  :y:       | 
    -| Carrier-Grade NAT                                              |  :n:                    |  :o:  |  :y:       | +| Mini-Firewall for blocking by ports                                                  |  :o:  |  :o:   |  :y:       | 
    -| Ads blocking and replacing                                     |  :n:                    |  :o:  |  :y:       | +| Automatic protection against DDoS attacks                                            |  :o:  |  :o:   |  :y:       | 
    -| Mini-Firewall for blocking on certain ports                    |  :n:                    |  :o:  |  :y:       | +| DNS requests control                                                                 |  :o:  |  :o:   |  :y:       |
    -| Protection against DOS and DDOS attacks                        |  :n:                    |  :o:  |  :y:       |+
      
    -^ Regulatory Compliance                                          ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Regulatory Compliance                                 ^  BNG  ^  BASE  ^  COMPLETE  ^ 
    -| Filtering by the blocklisted Internet sites                    |  :y:                    |  :n:  |  :y:       | +| Filtering by blocked Internet sites and blacklisting  |  :o:  |  :y:   |  :y:       | 
    -| Lawful interception (LI)                                       |  :o:                    |  :o:  |  :y:       |+| Lawful Interception (LI), metadata export by IPFIX    |  :o:  |  :o:   |  :y:       |
      
    -^ Additional modules and services                                ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Additional modules and services                  ^  BNG           ^  BASE  ^  COMPLETE  ^ 
    -| URL Classifier Local version                                   |  :o:                    |  :o:  |  :o:       | +| URL Classifier Local version                     |  :o:           |  :o:   |  :o:       | 
    -| URL Classifier Cloud version                                   |  :y:                    |  :y:  |  :y:       | +| URL Classifier Cloud version                     |  :y:           |  :y:   |  :y:       | 
    -| Graphical User Interface Base version                          |  :y:                    |  :y:  |  :y:       | +| Graphical User Interface Base version            |  :y:           |  :y:   |  :y:       | 
    -| Graphical User Interface Global version                        |  :o:                    |  :o:  |  :o:       | +| GUI (Graphical User Interface) FilterUI version  |  :o:           |  :o:   |  :o:       | 
    -| Quality of Experience Module Base version                      |  :y:                    |  :y:  |  :y:       | +| Quality of Experience Module Base version        |  :y:           |  :y:   |  :y:       | 
    -| Quality of Experience Module Standard version                  |  :o:                    |  :o:  |  :o:       | +| Quality of Experience Module Standard version    |  :o:           |  :o:   |  :o:       | 
    -| Adding banners to HTTP resorses                                |  Subscription                              ||| +| SDK — DPI Tool kit for protocols customization   |  Subscription                      ||| 
    -| Signatures SDK                                                 |  Subscription                              ||| +| VAS Cloud custom protocols                       |  Subscription                      |||
    -| Extended signatures packs                                      |  Subscription                              |||+
      
    -^ Reserve License                                                ^  BASE                   ^  BNG  ^  COMPLETE  ^ +^ Standby                                                                                                                        ^  BNG                                         ^  BASE  ^  COMPLETE  ^ 
    -| Stand by License                                               |  25% from main License                     |||+| **Active-Standby:** the stand-by SSG is installed on an alternative route, passing no more than 5% of traffic in standby mode  |  25% from main License                                           ||| 
     +| **Active-Active:** traffic is shared between two SSG platforms                                                                 |  100% from Main License and Support License                      |||
      
     :y: Yes\\ :y: Yes\\
    Line 89: Line 89:
      
     ===== QoE licensing ===== ===== QoE licensing =====
    -^ Options                                                                                                                                                                                    ^  BASE  ^  STANDARD  ^ +^ Options                                                                                                                                                                                                      ^  BASE  ^  STANDARD  ^ 
    -| DPI’s Full NetFlow and ClickStream statistics visualization                                                                                                                                |  :y:   |  :y:       | +| DPI-based Full NetFlow and ClickStream statistics visualization                                                                                                                                              |  :y:   |  :y:       | 
    -| Built-in reports of Full NetFlow-based TOP: high RTT, by traffic volume, by number of re-requests, by application protocols, by AS, by subscribers AS, by access switches and aggregation  |  :y:   |  :y:       | +| Built-in TOP reports on Full NetFlow: high RTT and retries, by speed and traffic volume, by application protocols, by AS, by subscriber AS, by traffic classes and DSCP, by access and aggregation switches  |  :y:   |  :y:       | 
    -| Built-in ClickStream-based TOP reports: URLs, hosts, subscribers, devices, IP resources                                                                                                    |  :y:   |  :y:       | +| Built-in ClickStream-based reports: URLs, hosts, subscribers, devices, IP resources                                                                                                                          |  :y:   |  :y:       | 
    -| Custom filters for built-in reports, by web resource category, by protocol group, by subscriber                                                                                            |  :y:   |  :y:       | +| Custom filters by catigories of web resources, protocols, protocol groups, subscribers, AS, IP                                                                                                               |  :y:   |  :y:       | 
    -| Download reports in .xlsx, .csv, .pdf, .png formats                                                                                                                                        |  :y:   |  :y:       | +| Reports export in *.xlsx, .*csv, *.pdf and *.png                                                                                                                                                             |  :y:   |  :y:       | 
    -| API support for integration with external systems                                                                                                                                          |  :y:   |  :y:       | +| API support for integration with external systems                                                                                                                                                            |  :y:   |  :y:       | 
    -| Monitoring of aplink quality and cyber threats                                                                                                                                             |  :y:   |  :y:       | +| Uplinks quality monitoring and cyberthreats detection                                                                                                                                                        |  :y:   |  :y:       | 
    -| Online reports by specific IP, Login                                                                                                                                                       |  :y:   |  :y:       | +| Online reports by specific IP, Login, Host IP                                                                                                                                                                |  :y:   |  :y:       | 
    -| NAT Flow statistics collection, compression, custom filters                                                                                                                                |  :o:   |  :y:       | +| NAT Flow statistics collection, compression, custom filters                                                                                                                                                  |  :o:   |  :y:       | 
    -| DNS Flow statistics collection, compression, custom filters                                                                                                                                |  :o:   |  :y:       | +| DNS Flow statistics collection, compression, custom filters                                                                                                                                                  |  :o:   |  :y:       | 
    -| GTP Flow statistics collection, compression, custom filters, map visualization                                                                                                             |  :o:   |  :y:       | +| GTP Flow statistics collection, compression, custom filters, map view                                                                                                                                        |  :o:   |  :y:       | 
    -| Setting triggers and actions on events, DDoS and BotNet detection, notification by email and telegram with a specified periodicity                                                         |  :o:   |  :y:       | +| Setting triggers and actions for events, notification by email and telegram with a set frequency                                                                                                             |  :o:   |  :y:       | 
    -| Special reports                                                                                                                                                                            |  :o:   |  :y:       |+| DDoS and BotNet attacks detection and mitigation (blackhole and flowspec). SSG BASE version is requiered for mitigation                                                                                      |  :o:   |  :o:       |
      
     :y: Yes\\ :y: Yes\\
     :o: Optional :o: Optional
     +