====== Лицензирование ======
{{indexmenu_n>12}}
===== Лицензирование СКАТ =====
Лицензирование СКАТ DPI осуществляется в зависимости от варианта поставки, полосы и функциональности.
==== Варианты поставки СКАТ ====
СКАТ DPI может быть поставлен в двух вариантах:
1. АПК: АПК CKAT miniDPI (с установленными лицензиями CKAT-2-miniDPI, CKAT-4-miniDPI) поставляюся только на минисерверах, комплектом. Комплектация лицензии: Complete. Возможность апгрейда лицензий (CKAT-2-miniDPI, CKAT-4-miniDPI), так же как и перенос лицензий на сервера х86 общего назначения отсутствуют.
2. Лицензия: представляет из себя ПО устанавливаемое на сервера х86 общего назначения.
==== Пропускная способность ====
Лицензия бессрочная, не ограничена по времени.
[[dpi:techsupport_info:start|Техническая поддержка]] не включена в лицензию и оплачивается отдельно.
Градация лицензий по полосе: **СКАТ DPI-6/10/20/40/60/80/100/120/140/200**\\
[[dpi:dpi_brief:dpi_requirements:start|Обратите внимание на требования к оборудованию!]]
В зависимости от схемы установки предполагаются следующие ограничения:\\
=== При установке "в разрыв" ===
* СКАТ-6 - это 3Гбит/с входящего и 3Гбит/с исходящего трафика
* СКАТ-10 - это 5Гбит/с входящего и 5Гбит/с исходящего трафика
* СКАТ-20 - это 10Гбит/с входящего и 10Гбит/с исходящего трафика
* СКАТ-40 - это 20Гбит/с входящего и 20Гбит/с исходящего трафика
* СКАТ-60 - это 30Гбит/с входящего и 30Гбит/с исходящего трафика
* СКАТ-80 - это 40Гбит/с входящего и 40Гбит/с исходящего трафика
* СКАТ-100 - это 50Гбит/с входящего и 50Гбит/с исходящего трафика
* СКАТ-120 - это 60Гбит/с входящего и 60Гбит/с исходящего трафика
* СКАТ-140 - это 70Гбит/с входящего и 70Гбит/с исходящего трафика
* СКАТ-160 - это 80Гбит/с входящего и 80Гбит/с исходящего трафика
* СКАТ-200 - это 100Гбит/с входящего и 100Гбит/с исходящего трафика\\
Требуемая лицензия определяется по формуле **max(in,out)*2**
=== При установке по схеме "зеркало" ===
* СКАТ-6 - это 6Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-10 - это 10Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-20 - это 20Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-40 - это 40Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-60 - это 60Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-80 - это 80Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-100 - это 100Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-120 - это 120Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-140 - это 140Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-160 - это 160Гбит/с входящего суммарного трафика на СКАТ DPI
* СКАТ-200 - это 200Гбит/с входящего суммарного трафика на СКАТ DPI
\\
==== Функциональность ====
Градация лицензий по функциональности: **ENTRY/BASE/BRAS/COMPLETE**\\
/*{{ :dpi:licensing:комплектация.png?direct&1000 |}}*/
^ Комплектация СКАТ\\ Система Контроля и Анализа Трафика ^ ENTRY ^ BRAS ^ BASE ^ COMPLETE ^
| Поддержка режимов Bypass, On-stick, LAG | :y: | :y: | :y: | :y: |
| Фильтрация по реестру запрещенных сайтов и черный список | :y: | :o: | :y: | :y: |
| Сбор и выгрузка статистики по протоколам и направлениям в формате IPFIX | :o: | :y: | :y: | :y: |
| Разметка приоритета трафика в зависимости от прикладного протокола | :n: | :o: | :y: | :y: |
| Полисинг каналов и сессионный полисинг | :n: | :o: | :y: | :y: |
| Белый список и Captive Portal | :n: | :y: | :n: | :y: |
| Полисинг абонентского канала и сессионный полисинг | :n: | :y: | :n: | :y: |
| BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка Radius c функцией CoA | :n: | :y: | :n: | :y: |
| BRAS L2 (PPPoE, DHCP, L2TP), Dual Stack IPv4/IPv6 | :n: | :o: | :n: | :y: |
| Маршрутизатор с поддержкой BGP, OSPF, VRF | :o: | :o: | :o: | :y: |
| CG-NAT - Трансляция сетевых адресов и выгрузка статистики в формате IPFIX | :o: | :o: | :o: | :y: |
| Мини Firewall для блокировки по портам | :n: | :o: | :n: | :y: |
| Автозащита от DoS и DDoS атак | :n: | :o: | :n: | :y: |
| Модуль QoE (Quality of Experience) версия BASE | :y: | :y: | :y: | :y: |
| Модуль QoE (Quality of Experience) версия STANDARD | Лицензия QoE STANDARD ||||
| Категории web-ресурсов для черного и белого списков | Ежегодная подписка на обновления категорий ресурсов ||||
:y: Да\\
:o: Опция\\
:n: Нет
==== Апгрейд лицензии ====
При необходимости вы можете провести апгрейд лицензии (не относится к лицензиям АПК CKAT miniDPI), тем самым расширив пропускную полосу или функционал. Обязательно учитывайте минимальные требования к оборудованию. Работы по апгрейду лицензии могут быть проведены исключительно в рамках действующей технической поддержки.
Обращаем ваше внимание, при апгрейде лицензии СКАТ DPI услуга технической поддержки не продлевается автоматически. Бесплатный период технической поддержки доступен исключительно при покупке лицензии.
==== Превышение параметров лицензии ====
При превышении параметров лицензии по полосе DPI будет обрабатывать трафик до пределов пока заложенные резервы не будут исчерпаны, по их исчерпанию трафик будет пропущен без обработки. Ограничить полосу можно самостоятельно с помощью полисинга канала, это актуально только при превышении суммарной полосы по портам над параметрами полосы лицензии.
VAS Experts оставляет за собой право отказать в технической поддержке или сопровождении проектов клиентам, которые не соблюдают лицензионные условия, в т.ч. превышают допустимый трафик (в том числе по данным встроенной системы мониторинга ошибок).
==== Резервная лицензия СКАТ ====
Для целей повышения отказоустойчивости решения рекомендуем резервировать основной сервер СКАТ по схеме Active-Standby.
Standby лицензия является горячим резервом основного СКАТ.\\
Схемы и описание резервирования для [[dpi:bras_bng:general_setup:start#настройка_bras_l3_в_fastdpi|BRAS L3]] и [[dpi:bras_bng:general_setup:start#настройка_bras_l2_в_fastdpi|BRAS L2]].\\
Условия использования резервной лицензии Standby:
- Использование только в целях резервирования основного сервера
- Постоянный пропуск трафика не более 5% от объема лицензии, с целью отслеживания работоспособности резервного сервера
- Обработка всего трафика основного сервера только в случае аварии или проведения работ по обслуживанию основного сервера
Для схемы резервирования Active-Active требуется приобретение двух идентичных основных лицензий, между которыми разделяется трафик и в случае выхода из строя одного из СКАТ трафик полностью обрабатывается вторым СКАТ.
==== Просмотр информации об установленной лицензии ====
Посмотреть данные по установленной лицензии вы можете выполнив команду, непосредственно на сервере:
cat /etc/dpi/fastdpi.lic
Так же эта информация доступна в web-интерфейсе [[dpi:dpi_components:dpiui:start|GUI]], в разделе "Информация о лицензии"
===== Лицензирование QoE =====
^ Комплектация модуля QoE (Quality of Experience) ^ BASE ^ STANDARD ^
| Визуализация статистики Full NetFlow и ClickStream от DPI | :y: | :y: |
| Встроенные отчеты ТОП на базе Full NetFlow: высокий RTT, по объему трафика, по количеству перезапросов, по прикладным протоколам, по AS, по абонентским AS, по коммутаторам доступа и агрегации | :y: | :y: |
| Встроенные отчеты ТОП на базе ClickStream: URL, хосты, абоненты, устройства, IP ресурсов | :y: | :y: |
| Пользовательские фильтры для встроенных отчетов, по категориям web ресурсов, по группам протоколов, по абонентам | :y: | :y: |
| Выгрузка отчетов в формате .xlsx, .csv, .pdf, .png | :y: | :y: |
| Поддержка API для интеграции с внешними системами | :y: | :y: |
| Мониторинг качества аплинков и киберугроз | :y: | :y: |
| Онлайн отчеты по конкретному IP, Login | :y: | :y: |
| Cбор статистики NAT Flow, сжатие, пользовательские фильтры | :o: | :y: |
| Cбор статистики DNS Flow, сжатие, пользовательские фильтры | :o: | :y: |
| Cбор статистики GTP Flow, сжатие, пользовательские фильтры, визуализация на карте | :o: | :y: |
| Установка триггеров и действий по событиям, детектирование DDoS и BotNet, нотификация по email и в telegram с заданной периодичностью | :o: | :y: |
| Специальные отчеты | :o: | :y: |
:y: Да\\
:o: Опция
===== Лицензирование СОРМ =====
==== Лицензирование СОРМ-2,3 осуществляется в зависимости от суммарного трафика (in+out): ====
* Лицензия ИС СОРМ-2 до 1 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 2 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 4 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 6 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-2 до 10 Гбит/с (ШПД) 83 приказ
* Лицензия ИС СОРМ-3 до 3 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 6 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 10 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 20 Гбит/с (ШПД) 573 приказ
* Лицензия ИС СОРМ-3 до 40 Гбит/с (ШПД) 573 приказ
==== Лицензирование СОРМ-3 для телефонии осуществляется в зависимости от абонентской базы: ====
* Лицензия ИС СОРМ-3 до 10 000 абонентов (голос) 573 приказ
* Лицензия ИС СОРМ-3 до 25 000 абонентов (голос) 573 приказ
* Лицензия ИС СОРМ-3 до 50 000 абонентов (голос) 573 приказ
* Лицензия ИС СОРМ-3 до 10 000 абонентов (голос) 86 приказ
* Лицензия ИС СОРМ-3 до 25 000 абонентов (голос) 86 приказ
* Лицензия ИС СОРМ-3 до 50 000 абонентов (голос) 86 приказ
==== Расчет оборудования для СОРМ-2,3 ====
* СОРМ-2 в зависимости от пикового суммарного трафика
* СОРМ-3 в зависимости от среднесуточного трафика