====== Лицензирование ======
{{indexmenu_n>12}}
===== Лицензирование СКАТ =====
Лицензирование СКАТ осуществляется в зависимости от варианта поставки, полосы и функциональности.
==== Варианты поставки СКАТ ====
СКАТ DPI может быть поставлен в двух вариантах:
1. АПК: АПК CKAT miniDPI (с установленными лицензиями CKAT-2-miniDPI, CKAT-4-miniDPI) поставляюся только на минисерверах, комплектом. Комплектация лицензии: Complete. Возможность апгрейда лицензий (CKAT-2-miniDPI, CKAT-4-miniDPI), так же как и перенос лицензий на сервера х86 общего назначения отсутствуют.
2. Лицензия: представляет из себя ПО устанавливаемое на сервера х86 общего назначения.
==== Пропускная способность ====
Лицензия бессрочная, не ограничена по времени.
[[dpi:techsupport_info|Техническая поддержка]] не включена в лицензию и оплачивается отдельно.
Градация лицензий по полосе: **СКАТ-6/10/20/40/60/80/100/120/140/200/300/400/800**\\
[[dpi:dpi_brief:dpi_requirements|Обратите внимание на требования к оборудованию!]]
В зависимости от схемы установки предполагаются следующие ограничения:\\
=== При установке "в разрыв" ===
Требуемая лицензия определяется по формуле **max(in,out)*2**
* СКАТ-6 - это 3Гбит/с входящего и 3Гбит/с исходящего трафика
* СКАТ-10 - это 5Гбит/с входящего и 5Гбит/с исходящего трафика
* СКАТ-20 - это 10Гбит/с входящего и 10Гбит/с исходящего трафика
* СКАТ-40 - это 20Гбит/с входящего и 20Гбит/с исходящего трафика
* СКАТ-60 - это 30Гбит/с входящего и 30Гбит/с исходящего трафика
* СКАТ-80 - это 40Гбит/с входящего и 40Гбит/с исходящего трафика
* СКАТ-100 - это 50Гбит/с входящего и 50Гбит/с исходящего трафика
* СКАТ-120 - это 60Гбит/с входящего и 60Гбит/с исходящего трафика
* СКАТ-140 - это 70Гбит/с входящего и 70Гбит/с исходящего трафика
* СКАТ-160 - это 80Гбит/с входящего и 80Гбит/с исходящего трафика
* СКАТ-200 - это 100Гбит/с входящего и 100Гбит/с исходящего трафика
* СКАТ-300 - это 150Гбит/с входящего и 150Гбит/с исходящего трафика
* СКАТ-400 - это 200Гбит/с входящего и 200Гбит/с исходящего трафика
* СКАТ-800 - это 400Гбит/с входящего и 400Гбит/с исходящего трафика\\
=== При установке по схеме "зеркало" ===
* СКАТ-6 - это 6Гбит/с входящего суммарного трафика
* СКАТ-10 - это 10Гбит/с входящего суммарного трафика
* СКАТ-20 - это 20Гбит/с входящего суммарного трафика
* СКАТ-40 - это 40Гбит/с входящего суммарного трафика
* СКАТ-60 - это 60Гбит/с входящего суммарного трафика
* СКАТ-80 - это 80Гбит/с входящего суммарного трафика
* СКАТ-100 - это 100Гбит/с входящего суммарного трафика
* СКАТ-120 - это 120Гбит/с входящего суммарного трафика
* СКАТ-140 - это 140Гбит/с входящего суммарного трафика
* СКАТ-160 - это 160Гбит/с входящего суммарного трафика
* СКАТ-200 - это 200Гбит/с входящего суммарного трафика
* СКАТ-300 - это 200Гбит/с входящего суммарного трафика
* СКАТ-400 - это 200Гбит/с входящего суммарного трафика
* СКАТ-800 - это 200Гбит/с входящего суммарного трафика
\\
==== Функциональность ====
Градация лицензий по функциональности: **ENTRY/BRAS/BASE/COMPLETE**\\
/*{{ :dpi:licensing:комплектация.png?direct&1000 |}}*/
^ Опции ^ ENTRY ^ BRAS ^ BASE ^ COMPLETE ^
| Поддержка режимов Bypass, On-stick, LAG | :y: | :y: | :y: | :y: |
| Фильтрация по реестру запрещенных сайтов и черный список | :y: | :o: | :y: | :y: |
| Сбор и выгрузка статистики по протоколам и направлениям в формате IPFIX | :o: | :y: | :y: | :y: |
| Разметка приоритета трафика в зависимости от прикладного протокола и направления на устройство | :n: | :o: | :y: | :y: |
| Полисинг каналов и сессионный полисинг, приоритеты трафика на канал | :n: | :o: | :y: | :y: |
| Белый список и переадресация на Captive Portal | :n: | :y: | :n: | :y: |
| Полисинг абонентского канала и сессионный полисинг, приоритеты трафика на абонента | :n: | :y: | :n: | :y: |
| BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка RADIUS c функцией CoA | :n: | :y: | :n: | :y: |
| BRAS L2 (PPPoE, DHCP, L2TP), Dual Stack IPv4/IPv6 | :n: | :o: | :n: | :y: |
| Маршрутизатор с поддержкой BGP, OSPF, VRF | :o: | :o: | :o: | :y: |
| CG-NAT — Трансляция сетевых адресов и выгрузка NAT flow в формате IPFIX | :o: | :o: | :o: | :y: |
| Mini-Firewall для блокировки по портам | :o: | :o: | :o: | :y: |
| Автозащита от DDoS атак | :o: | :o: | :o: | :y: |
| Контроль DNS запросов | :o: | :o: | :o: | :y: |
| Модуль QoE (Quality of Experience) версия BASE | :o: | :y: | :y: | :y: |
| Модуль QoE (Quality of Experience) версия STANDARD | Лицензия QoE STANDARD ||||
| Категории web-ресурсов для черного и белого списков | Ежегодная подписка на обновления категорий ресурсов ||||
:y: Да\\
:o: Опция\\
:n: Нет
==== Расширение лицензии по производительности или функциональности ====
При необходимости вы можете провести расширение лицензии (не относится к лицензиям АПК CKAT miniDPI), тем самым расширив пропускную полосу или функциональность. Обязательно учитывайте минимальные требования к оборудованию. Работы по расширению лицензии могут быть проведены исключительно в рамках действующей технической поддержки.
Обращаем ваше внимание, при расширении лицензии СКАТ услуга технической поддержки не продлевается автоматически. Гарантийное обслуживание включено исключительно только при покупке новой лицензии.
==== Превышение параметров лицензии ====
При превышении параметров лицензии по полосе СКАТ будет обрабатывать трафик [[dpi:dpi_brief:dpi_requirements#рекомендуемые_требования|пока заложенные резервы платформы не будут исчерпаны]]. После исчерпания возможностей платформы возникнут ошибки обработки и произойдет деградация трафика. Ограничить полосу можно самостоятельно с помощью полисинга: [[dpi:dpi_options:opt_shaping|]], это актуально только при превышении суммарной пропускной способности портов над параметрами полосы лицензии.
VAS Experts оставляет за собой право отказать в технической поддержке или сопровождении проектов клиентам, которые не соблюдают лицензионные условия, в т.ч. превышают допустимый трафик (в том числе по данным встроенной системы мониторинга ошибок).
==== Резервная лицензия СКАТ ====
Для целей повышения отказоустойчивости решения рекомендуем резервировать основной сервер СКАТ по схеме Active-Standby.
Standby лицензия является горячим резервом основного СКАТ.\\
Схемы и описание резервирования для [[dpi:bras_bng:general_setup#настройка_bras_l3_в_fastdpi|BRAS L3]] и [[dpi:bras_bng:replication|BRAS L2]].\\
Условия использования резервной лицензии Standby:
- Использование только в целях резервирования основного сервера
- Постоянный пропуск трафика не более 5% от объема лицензии, с целью отслеживания работоспособности резервного сервера
- Обработка всего трафика основного сервера только в случае аварии или проведения работ по обслуживанию основного сервера
Для схемы резервирования Active-Active требуется приобретение двух идентичных основных лицензий, между которыми разделяется трафик и в случае выхода из строя одного из СКАТ трафик полностью обрабатывается вторым СКАТ.
==== Просмотр информации об установленной лицензии ====
Посмотреть данные по установленной лицензии вы можете выполнив команду, непосредственно на сервере:
cat /etc/dpi/fastdpi.lic
Так же эта информация доступна в web-интерфейсе [[dpi:dpi_components:dpiui|GUI]], в разделе "Информация о лицензии"
===== Лицензирование QoE =====
В случае, если в модуле QoE в комплектации BASE подключены дополнительные модули или используется модуль QoE в комплектации STANDARD, необходимо создать учетную запись в облаке VAS Cloud и привязать ее к GUI. [[dpi:dpi_components:dpiui:user_guide:vas_cloud_services:auth_settings|Инструкция]].\\ \\
Модуль QoE в комплектации BASE поставляется вместе с любой лицензией СКАТ кроме ENTRY((в комплектации ENTRY работа с QoE возможна только при подключении опции ipfix)). В этой комплектации в модуль не входят опции Сбор статистики ([[dpi:opt_cgnat:log|NAT Flow]], [[dpi:dpi_options:opt_li:li_ipfix#настройка_экспорта_dns-ответов_или_dns-запросов|DNS Flow]], [[dpi:dpi_components:platform:dpi_mobile_spec:ipfix|GTP Flow]]) и [[dpi:dpi_components:dpiui:user_guide:qoe_analytics:triggers_and_notifications|Триггеры и нотификации]]. Если вам нужна эта функциональность — можно приобрести каждую опцию отдельно или повысить лицензию до комплектации STANDARD и получить полный доступ ко всем опциям модуля QoE.\\
* Для приобретения опций свяжитесь с менеджером VAS Experts.
* Для повышения уровня лицензии оставьте запрос в GUI в разделе Сервисы VAS cloud → Личный кабинет → Лицензии. Нажмите на кнопку "+ Запросить лицензию", заполните форму запроса.
:!: Уровень лицензии DPI должен соответствовать лицензии СКАТ.
^ Комплектация модуля QoE (Quality of Experience) ^ BASE ^ STANDARD ^
| Визуализация статистики Full NetFlow и ClickStream от DPI | :y: | :y: |
| Встроенные отчеты ТОП на Full NetFlow: высокий RTT и перезапросы, по скорости и объему трафика, по количеству перезапросов, по прикладным протоколам, по AS, по абонентским AS, по классам трафика и DSCP, по коммутаторам доступа и агрегации | :y: | :y: |
| Встроенные отчеты ТОП на ClickStream: URL, хосты, абоненты, устройства, IP ресурсов | :y: | :y: |
| Пользовательские фильтры по категориям web ресурсов, по протоколам, по группам протоколов, по абонентам, AS, по IP | :y: | :y: |
| Выгрузка отчетов в формате *.xlsx, *.csv, *.pdf и *.png | :y: | :y: |
| Поддержка API для интеграции с внешними системами | :y: | :y: |
| Мониторинг качества аплинков и киберугроз | :y: | :y: |
| Онлайн-отчеты по конкретному IP, Login, Host IP | :y: | :y: |
| Cбор статистики NAT Flow, сжатие, пользовательские фильтры | :o: | :y: |
| Cбор статистики DNS Flow, сжатие, пользовательские фильтры | :o: | :y: |
| Cбор статистики GTP Flow, сжатие, пользовательские фильтры, визуализация на карте | :o: | :y: |
| Установка триггеров и действий по событиям, нотификация по email и в telegram с заданной периодичностью | :o: | :y: |
| Обнаружение и очистка трафика от BotNet и DDoS-атак (blackhole and flowspec). Для очистки требуется СКАТ версии BASE | :o: | :o: |
:y: Да\\
:o: Опция
===== Лицензирование СОРМ =====
==== Лицензирование СОРМ-2,3 осуществляется в зависимости от суммарного трафика (in+out): ====
* Лицензия ИС СОРМ-2 до 1 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 2 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 4 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 6 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 10 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-3 до 3 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 6 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 10 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 20 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 40 Гбит/с (ШПД) 573 приказ
==== Лицензирование СОРМ-3 для телефонии осуществляется в зависимости от абонентской базы: ====
* Лицензия ИС СОРМ-3 до 10 000 абонентов (голос) 573 приказ
* Лицензия ИС СОРМ-3 до 25 000 абонентов (голос) 573 приказ
* Лицензия ИС СОРМ-3 до 50 000 абонентов (голос) 573 приказ
* Лицензия ИС СОРМ-3 до 10 000 абонентов (голос) 86 приказ
* Лицензия ИС СОРМ-3 до 25 000 абонентов (голос) 86 приказ
* Лицензия ИС СОРМ-3 до 50 000 абонентов (голос) 86 приказ
==== Расчет оборудования для СОРМ-2,3 ====
* СОРМ-2 в зависимости от пикового суммарного трафика
* СОРМ-3 в зависимости от среднесуточного трафика