Это старая версия документа!
1 Общее описание
Для выполнения требований Федеральных законов 139 и 114 оператору требуется осуществлять блокировку страниц интернет сайтов, содержащих противоправную информацию, по спискам, подготовленных Роскомнадзором и Министерством Юстиции.
Использование нашего решения позволит оператору сэкономить на разработке
и поддержке собственного решения. Решение обладает рядом преимуществ по сравнению с
использованием прокси и, заодно, оператор получает платформу, которая позволит ему
экономить ресурсы и получать доход, предоставляя новые дополнительные услуги.
Требуемые компоненты:
Преимущества решения:
- удобство:
- применение правил находится в одном месте - на платформе DPI
- платформа сама загружает и применяет правила из списка
- производительность:
- размер списка составляет 4 млрд URL с компактным представлением в памяти
- обеспечивается фильтрация до 2 млн URL в секунду на 1 ядре процессора
- пропускная способность до 40 Гигабит в секунду на 1 процессор
- неограниченная масштабируемость простым добавлением дополнительных серверов
- задержка в линии менее 30 микросекунд
- функциональность:
- поддерживается http и https, возможно добавить другие протоколы
- поддерживается фильтрация для HTTP прокси (включая Opera Turbo/Mini)
- можно учитывать или не учитывать номер порта (т.е. блокировать http://www.example.com и http://www.example.com:8080 вместе или раздельно)
- не зависит от смены сайтом IP адреса
- вместо блокировки можно переадресовать абонента на заданную страничку (только для http)
- поддерживается инкапсуляция VLAN,QinQ,MPLS
- поддерживается асимметричные маршруты трафика, включая обработку только исходящего трафика
- поддерживается работа с зеркалированным трафиком
- платформа имеет еще много других полезных применений в отличии от специализированных решений для фильтрации
- надежность "четыре девятки":
- работает 24x7 без перерывов и задержек в обслуживании
- аптайм уже установленных систем исчисляется месяцами
- для спокойствия оператора поддерживается режим Bypass
- экономичность:
- DPI работает на компьютере общего назначения
- стоимость поддержки стремится к нулю - все автоматизировано
- не нужно тратить время и деньги на разработку и поддержку собственного решения
- при соизмеримой производительности стоимость оборудования для прокси будет стоить во много раз дороже