“Честная” терминация VLAN

В режиме “честной” терминации (bras_vlan_terminate=1) FastDPI BRAS удаляет из исходящих (LAN → WAN) пакетов все VLAN-теги, а во входящие пакеты (WAN→LAN) – вставляет VLAN теги. При приземлении трафика VLAN-теги берутся из свойств IP-адреса получателя (из внутренней БД UDR).

Следует учитывать, что при приземлении трафика пакет расширяется – добавляются L2 VLAN-теги, - что может привести к превышению размера пакета (фактически, это аналог MTU), задаваемому конфигурационным параметром snaplen. Если добавление VLAN-тегов приводит к такому превышению, fastDPI BRAS не добавляет VLAN и пишет в лог сообщение о критической ошибке; при этом пакет не дропается – идет его дальнейшая обработка.

legacy pf_ring-версия СКАТ, CentOS 6: режим "честной" терминации VLAN-тегов создает значительную дополнительную нагрузку на fastDPI, так как приходится изменять размер пакета. Возникающее при этом копирование пакетов может снизить производительность fastDPI на 25-30%.

DPDK-версия СКАТ на CentOS 8 практически лишена этого недостатка, - снижения производительности fastDPI практически не происходит благодаря оптимизациям при обработке пакета

При приземлении QinQ-трафика, когда требуется вставить в пакет два VLAN-тега, возникает неоднозначность выбора EtherType для внешнего (outer) VLAN.