Это старая версия документа!
1 Чем СКАТ с опцией фильтрации отличается от других решений?
Фильтрация на DPI обладает рядом преимуществ:
1) удобнее:
- применение правил находится в одном месте - на платформе DPI
- платформа сама загружает и применяет правила из списка
2) производительнее:
размер списка составляет 4 млрд URL со сжатием в памяти до 10 раз (для сравнения в мире всего около 600 млн сайтов)
обеспечивается фильтрация до 2 млн URL в секунду на 1 ядре процессора (для сравнения Google public DNS отрабатывает всего 800000 запросов в секунду)
пропускная способность до 40 Гигабит в секунду на 1 CPU
задержка в линии менее 30 микросекунд (сравните с proxy, и даже дорогими аппаратными вендорами)
При построении схемы с ассиметричной маршрутизацией 1 процессора достаточно для фильтрации трафика всей России
3) функциональнее:
- из коробки поддерживается http и https, можно добавить другие протоколы,
- не зависит от смены сайтом IP адреса
- вместо блокировки можно переадресовать абонента на заданную страничку
4) надежнее
работает 24x7, поддерживается Bypass.
А как часто у вас падает squid или перестают отвечать сайты при повышении нагрузки ?
процесс закачки и применения списка автоматизирован, в отличии от решений "сделай сам" с непрогнозируемой надежностью
5) и главное дешевле (!)
По сравнению с современными платформами DPI (Procera/Allot стоят от $100 тыс) наше решение
значительно дешевле.
По сравнению со старыми (Cisco SCE) имеет больше возможностей и продолжает развиваться.
DPI работает на компьютере общего назначения, функциональность фильтрации предоставляется по минимальной цене (ENTRY лицензия),
стоимость поддержки стремится к нулю, так как все автоматизировано:
- не нужно тратить время и деньги на разработку и поддержку собственного решения
- при соизмеримой производительности стоимость оборудования для прокси будет стоить во много раз дороже
(стоимость аппаратной платформы DPI получается менее 100 евро за Гигабит/c пропускной способности для платформы на 40G)
Кроме того DPI платформа имеет еще много других полезных применений в отличии от специализированного решения для фильтрации