Асимметричное подключение

Асимметричное подключение платформы достигается использованием режима PBR на маршрутизаторе или созданием ассиметричного маршрута. При этом на платформу подается только исходящий трафик, что в ряде случает позволяет 10-кратно снизить объем обрабатываемого трафика и требования к платформе.

При асимметричном маршруте гарантируется надежное распознавание протокола HTTP и соответвенно работа опции фильтрации и всех сервисов. В то же время распознавания ряда протоколов. включая торренты, в данном режиме затруднено, а полисинг может применяться только к исходящему трафику.

Для улучшения качества распознавания в этом режиме необходимо включить настроечный параметр

asym_mode=1

Кроме того может потребоваться изменить направление отправки создаваемых DPI пакетов. Обычно DPI отправляет генерируемый им пакет в тот интерфейс, откуда пришел пакет с запросом. Но ряд маршрутизаторов не поддерживает такую работу. В таком случае мы можем указать, в какой интерфейс отправлять генерируемые DPI пакеты

emit_direction=2

где
2 - отправлять пакеты в интерфейс out_dev
1 - отправлять пакеты в интерфейс in_dev
0 (по умолчанию) - отправлять пакет в интерфейс, через который пришел пакет, на который мы отвечаем

Вариант организации асимметричной схемы для исходящего трафика (описание на форуме)