Содержание

Лицензирование

Лицензирование СКАТ

Лицензирование СКАТ осуществляется в зависимости от варианта поставки, полосы и функциональности.

Варианты поставки СКАТ

СКАТ DPI может быть поставлен в двух вариантах:

1. АПК: АПК CKAT miniDPI (с установленными лицензиями CKAT-2-miniDPI, CKAT-4-miniDPI) поставляюся только на минисерверах, комплектом. Комплектация лицензии: Complete. Возможность апгрейда лицензий (CKAT-2-miniDPI, CKAT-4-miniDPI), так же как и перенос лицензий на сервера х86 общего назначения отсутствуют.

2. Лицензия: представляет из себя ПО устанавливаемое на сервера х86 общего назначения.

Пропускная способность

Лицензия бессрочная, не ограничена по времени. Техническая поддержка не включена в лицензию и оплачивается отдельно. Градация лицензий по полосе: СКАТ-6/10/20/40/60/80/100/120/140/200/300/400/800

Обратите внимание на требования к оборудованию!

В зависимости от схемы установки предполагаются следующие ограничения:

При установке "в разрыв"

Требуемая лицензия определяется по формуле max(in,out)*2

При установке по схеме "зеркало"


Функциональность

Градация лицензий по функциональности: ENTRY/BRAS/BASE/COMPLETE

Опции ENTRY BRAS BASE COMPLETE
Поддержка режимов Bypass, On-stick, LAG :y: :y: :y: :y:
Фильтрация по реестру запрещенных сайтов и черный список :y: :o: :y: :y:
Сбор и выгрузка статистики по протоколам и направлениям в формате IPFIX :o: :y: :y: :y:
Разметка приоритета трафика в зависимости от прикладного протокола и направления на устройство :n: :o: :y: :y:
Полисинг каналов и сессионный полисинг, приоритеты трафика на канал :n: :o: :y: :y:
Белый список и переадресация на Captive Portal :n: :y: :n: :y:
Полисинг абонентского канала и сессионный полисинг, приоритеты трафика на абонента :n: :y: :n: :y:
BRAS L3 (IPoE), Dual Stack IPv4/IPv6, поддержка RADIUS c функцией CoA :n: :y: :n: :y:
BRAS L2 (PPPoE, DHCP, L2TP), Dual Stack IPv4/IPv6 :n: :o: :n: :y:
Маршрутизатор с поддержкой BGP, OSPF, VRF :o: :o: :o: :y:
CG-NAT — Трансляция сетевых адресов и выгрузка NAT flow в формате IPFIX :o: :o: :o: :y:
Mini-Firewall для блокировки по портам :o: :o: :o: :y:
Автозащита от DDoS атак :o: :o: :o: :y:
Контроль DNS запросов :o: :o: :o: :y:
Модуль QoE (Quality of Experience) версия BASE :o: :y: :y: :y:
Модуль QoE (Quality of Experience) версия STANDARD Лицензия QoE STANDARD
Категории web-ресурсов для черного и белого списков Ежегодная подписка на обновления категорий ресурсов

:y: Да
:o: Опция
:n: Нет

Расширение лицензии по производительности или функциональности

При необходимости вы можете провести расширение лицензии (не относится к лицензиям АПК CKAT miniDPI), тем самым расширив пропускную полосу или функциональность. Обязательно учитывайте минимальные требования к оборудованию. Работы по расширению лицензии могут быть проведены исключительно в рамках действующей технической поддержки.

Обращаем ваше внимание, при расширении лицензии СКАТ услуга технической поддержки не продлевается автоматически. Гарантийное обслуживание включено исключительно только при покупке новой лицензии.

Превышение параметров лицензии

При превышении параметров лицензии по полосе СКАТ будет обрабатывать трафик пока заложенные резервы платформы не будут исчерпаны. После исчерпания возможностей платформы возникнут ошибки обработки и произойдет деградация трафика. Ограничить полосу можно самостоятельно с помощью полисинга: Полисинг общего и виртуальных каналов, по сессии, это актуально только при превышении суммарной пропускной способности портов над параметрами полосы лицензии.

VAS Experts оставляет за собой право отказать в технической поддержке или сопровождении проектов клиентам, которые не соблюдают лицензионные условия, в т.ч. превышают допустимый трафик (в том числе по данным встроенной системы мониторинга ошибок).

Резервная лицензия СКАТ

Для целей повышения отказоустойчивости решения рекомендуем резервировать основной сервер СКАТ по схеме Active-Standby. Standby лицензия является горячим резервом основного СКАТ.
Схемы и описание резервирования для BRAS L3 и BRAS L2.
Условия использования резервной лицензии Standby:

  1. Использование только в целях резервирования основного сервера
  2. Постоянный пропуск трафика не более 5% от объема лицензии, с целью отслеживания работоспособности резервного сервера
  3. Обработка всего трафика основного сервера только в случае аварии или проведения работ по обслуживанию основного сервера
Для схемы резервирования Active-Active требуется приобретение двух идентичных основных лицензий, между которыми разделяется трафик и в случае выхода из строя одного из СКАТ трафик полностью обрабатывается вторым СКАТ.

Просмотр информации об установленной лицензии

Посмотреть данные по установленной лицензии вы можете выполнив команду, непосредственно на сервере: 

cat /etc/dpi/fastdpi.lic

Так же эта информация доступна в web-интерфейсе GUI, в разделе "Информация о лицензии"

Лицензирование QoE

В случае, если в модуле QoE в комплектации BASE подключены дополнительные модули или используется модуль QoE в комплектации STANDARD, необходимо создать учетную запись в облаке VAS Cloud и привязать ее к GUI. Инструкция.

Модуль QoE в комплектации BASE поставляется вместе с любой лицензией СКАТ кроме ENTRY1). В этой комплектации в модуль не входят опции Сбор статистики (NAT Flow, DNS Flow, GTP Flow) и Триггеры и нотификации. Если вам нужна эта функциональность — можно приобрести каждую опцию отдельно или повысить лицензию до комплектации STANDARD и получить полный доступ ко всем опциям модуля QoE.
  • Для приобретения опций свяжитесь с менеджером VAS Experts.
  • Для повышения уровня лицензии оставьте запрос в GUI в разделе Сервисы VAS cloud → Личный кабинет → Лицензии. Нажмите на кнопку "+ Запросить лицензию", заполните форму запроса.

:!: Уровень лицензии DPI должен соответствовать лицензии СКАТ.

Комплектация модуля QoE (Quality of Experience) BASE STANDARD
Визуализация статистики Full NetFlow и ClickStream от DPI :y: :y:
Встроенные отчеты ТОП на Full NetFlow: высокий RTT и перезапросы, по скорости и объему трафика, по количеству перезапросов, по прикладным протоколам, по AS, по абонентским AS, по классам трафика и DSCP, по коммутаторам доступа и агрегации :y: :y:
Встроенные отчеты ТОП на ClickStream: URL, хосты, абоненты, устройства, IP ресурсов :y: :y:
Пользовательские фильтры по категориям web ресурсов, по протоколам, по группам протоколов, по абонентам, AS, по IP :y: :y:
Выгрузка отчетов в формате *.xlsx, *.csv, *.pdf и *.png :y: :y:
Поддержка API для интеграции с внешними системами :y: :y:
Мониторинг качества аплинков и киберугроз :y: :y:
Онлайн-отчеты по конкретному IP, Login, Host IP :y: :y:
Cбор статистики NAT Flow, сжатие, пользовательские фильтры :o: :y:
Cбор статистики DNS Flow, сжатие, пользовательские фильтры :o: :y:
Cбор статистики GTP Flow, сжатие, пользовательские фильтры, визуализация на карте :o: :y:
Установка триггеров и действий по событиям, нотификация по email и в telegram с заданной периодичностью :o: :y:
Обнаружение и очистка трафика от BotNet и DDoS-атак (blackhole and flowspec). Для очистки требуется СКАТ версии BASE :o: :o:

:y: Да
:o: Опция

Лицензирование СОРМ

Лицензирование СОРМ-2,3 осуществляется в зависимости от суммарного трафика (in+out):

Лицензирование СОРМ-3 для телефонии осуществляется в зависимости от абонентской базы:

Расчет оборудования для СОРМ-2,3

1)
в комплектации ENTRY работа с QoE возможна только при подключении опции ipfix