====== Схемы подключения СКАТ ======
{{indexmenu_n>2}}
<note important>**__[[dpi:dpi_options:opt_filtration:filtration_common#dpi_для_фильтрации_по_спискам_ркн|ВАЖНАЯ ИНФОРМАЦИЯ ПО РАБОТЕ DPI ДЛЯ ФИЛЬТРАЦИИ ПО СПИСКАМ РОСКОМНАДЗОРА]]__**</note>

Преимуществом СКАТ является использование [[dpi:dpi_options|всеx функций]] в одном устройстве, но в зависимости от задачи, СКАТ может быть использован только в роли [[dpi:qoe:use_cases#dpi|DPI]] или [[dpi:qoe:use_cases#bras|BNG/BRAS]] или [[dpi:opt_cgnat:cgnat_description|NAT]].

{{ dpi:dpi_brief:install_point_ssg:multi-solution.png?nolink&600 |}}

Точка подключения СКАТ:
  - В роли DPI подключение осуществляется после терминации абонентов на BRAS до NAT. Трафик должен быть симметричным (весь трафик одного абонента проходит через одно устройство СКАТ).
  - В роли NAT между существующим BRAS и Пограничным маршрутизатором.
  - В роли BRAS возможна реализация [[dpi:bras_bng:general_setup#настройка_bras_l3_в_fastdpi|L3-connected]] и [[dpi:bras_bng:general_setup#настройка_bras_l2_в_fastdpi|L2-connected]] схем.
  - Для [[dpi:dpi_options:opt_filtration|функции фильтрации]] возможно также подключение после Пограничного маршрутизатора в разрыв аплинка.

===== Схема установки on-stick ====

<note important>После [[veos:installation#предварительная_настройка_veos|первичной установки]] СКАТ работает в режиме L2 Bridge (не является hop в сети, не видим для других сетевых устройств) и осуществляет пересылку пакетов между входными и выходными интерфейсами с обработкой по назначенным правилам.\\
[[dpi:dpi_brief:install_point_ssg:instruction_instal_onstick|Пример настройки для схемы on-stick.]]</note>

On-stick позволяют экономить на физическом оборудовании. FastDPI обычно работает с мостами, замыкая два физических порта (девайса). Для on-stick девайса физический порт один, на котором fastDPI сам создает виртуальные порты — со стороны абонентов (subs) и интернета (inet). 

{{ :dpi:dpi_components:platform:dpi_inst_spec:dpi_onstick:onstick.png?nolink&550 |}}

===== Схема установки в разрыв (inline mode) =====

<note important>После [[veos:installation#предварительная_настройка_veos|первичной установки]] СКАТ работает в режиме L2 Bridge (не является hop в сети, не видим для других сетевых устройств) и осуществляет пересылку пакетов между входными и выходными интерфейсами с обработкой по назначенным правилам.\\
[[dpi:dpi_brief:install_point_ssg:instruction_instal|Пример настройки для схемы в разрыв.]]</note>

==== Типовая схема подключения при наличии bypass функции ====

{{ dpi:dpi_brief:install_point_ssg:implementation_with_bypass.png?nolink&600 |}}
[[dpi:dpi_components:platform:by_pass|Подробнее про реализацию встроенного bypass в карты Silicom.]]

==== Схема подключения без bypass функции для inline mode ====

В случае когда необходимо обеспечить резервирование линка без применения bypass, используют альтернативный маршрут с применением [[dpi:licensing#резервная_лицензия_скат|резервной лицензии СКАТ]]. Переключение трафика на альтернативный маршрут контролируется средствами маршрутизации. Актуально только когда СКАТ работает как L2 Bridge и выполняет функции DPI, BRAS L3-Connected или NAT.

{{ dpi:dpi_brief:install_point_ssg:scheme_without_bypass.png?nolink&600 |}}

===== Горизонтальное масштабирование =====
<note>Вебинар по теме:
{{youtube>5vUqlVbnAsQ?}}</note>
==== Схема подключения нескольких СКАТ в LAG с балансировкой "symetric hash" ====

LAG настраивается на роутерах, между которыми подключен СКАТ. СКАТ пропускает протокол LACP прозрачно.

{{ dpi:dpi_brief:install_point_ssg:stingray_lag.png?nolink&600 |}}

Балансировка в LAG необходима для обеспечения симметричного трафика через каждое устройство СКАТ.

  * [[https://www.juniper.net/documentation/en_US/junos13.1/topics/usage-guidelines/interfaces-configuring-symmetrical-load-balancing-lag-on-mx-routers.html|Пример по конфигурированию Juniper symetric hash]]
  * [[https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Data_Center/SCE_DPI.html#wp150557|Пример по конфигурированию CISCO]]
  * [[https://extremeportal.force.com/ExtrArticleDetail?an=000082730|Пример по конфигурированию Extreme]]

===== Cхема подключения СКАТ "Петля" =====

{{ dpi:dpi_brief:install_point_ssg:ssg_scheme_loop.png?nolink&600 |}}

**Обратите внимание на модификацию схемы выше, с использованием VLAN (Dispatch mode):** \\
Трафик клиентов приходит на первый порт маршрутизатора, должен уходить во второй порт на прием СКАТ (in). Далее со СКАТ (out) трафик приходит на третий порт маршрутизатора и уходит через четвертый порт в интернет. \\
В данном случае можно подключить так: первые два порта маршрутизатора настраиваете в один VLAN, вторые два порта настраиваете в другой VLAN. Таким образом трафик будет заворачиваться на L2 уровне в DPI.

В выше приведенной схеме есть пункт [[https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Data_Center/SCE_DPI.html#wp150376|Figure 5 Layer 2 Dispatch Mode]] \\
Можно сделать настройки, аналогичные этим, но без использования port-channel (то есть везде по одному порту). \\
Обратите внимание, что в инструкции принимается транк с указанием VLANа. Если вами транк не используется, то переведите порты в access mode.

===== Схемы вариантов включения для реализации только опции фильтрации =====
==== Асимметричная cхема с пропуском только исходящего трафика =====
Через СКАТ проходит только исходящий трафик, входящий трафик идет через отдельный физический линк без обработки.

{{ dpi:dpi_brief:install_point_ssg:stingray_asymmetric.png?nolink&600 |}}

==== Схема с зеркалированием трафика ====
<note important>[[dpi:dpi_brief:install_point_ssg:instruction_instal_mirror|Настройка СКАТ для работы в режиме зеркалирования.]] \\
Рекомендуем использовать оптические сплиттеры для передачи зеркала трафика на DPI.</note>

{{ dpi:dpi_brief:install_point_ssg:stingray_mirror.png?nolink&600 |}}

Применение схемы с зеркалированием:

  * получение Clickstream и Full NetFlow в режиме реального времени через IPFIX для модуля QoE
  * фильтрация по черным спискам
  * уведомление абонентов и проведение маркетинговых кампаний
  * бонусная программа
  * КЭШирование
  * предфильтр СОРМ.