https://wiki.vasexperts.ru/ 2026-07-13T23:29:29+00:00 https://wiki.vasexperts.ru/ https://wiki.vasexperts.ru/lib/exe/fetch.php?media=wiki:favicon.ico text/html 2026-07-09T07:55:01+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_options:services_18_20&rev=1783583701&do=diff Rating group, Tethering, Volume Quotas DPI marks each new flow with a protocol from the list. Protocols are grouped into traffic classes for applying policing and DSCP marking. Protocols are also grouped into Rating Groups, either with or without taking tethering into account. Tethering is determined based on the TTL value in outgoing traffic (from the subscriber). Rating Groups are used to create service profiles that define volume quotas together with the action to perform when the quota is e… text/html 2026-07-09T07:54:53+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:services_18_20&rev=1783583693&do=diff Rating group, Tethering, Volume Qoutas DPI помечает каждый новый flow протоколом из списка. Протоколы группируются в классы трафика для применения полисинга и разметки DCSP. Также применяется группировка протоколов в Rating group с учетом тетеринга или без. Тетеринг определяется на основе TTL в исходящем трафике (от абонента). С участием Rating group содаются профили услуг, в которых описываются квоты по объему с указанием действия при исчерпании квоты (block, report) и полисинг.… text/html 2026-07-08T15:04:04+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_components:platform:subscriber_management:subsman_cmd&rev=1783523044&do=diff services Service management. Named service profiles Service profiles are created, modified, and deleted using the fdpi_ctrl utility. Services are divided into three types: * Without a profile — the service settings are described in the DPI configuration or do not require a description, for example, Service 9 (billing NetFlow/RADIUS Accounting export) text/html 2026-07-08T14:59:59+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_options&rev=1783522799&do=diff DPI * List of protocols * Use Cases * Filtering by a list of restricted sites * Statistics gathering and analysis on protocols and directions * Traffic prioritization depending on protocols and directions * Common and Virtual Channels Policing * Subcribers channel policing for IPv4 and IPV6 * Allow list and Captive Portal * Subscriber notifications * Protection against DDoS attacks and botnet detection * Mini Firewall * DNS Query Processing and DNS Response Spoofing … text/html 2026-07-08T14:54:18+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options&rev=1783522458&do=diff DPI Deep Packet Inspection: как работает DPI и зачем он нужен интернет-провайдерам * Список протоколов * Сценарии применения * Фильтрация по реестру запрещенных сайтов * Экспорт статистики через IPFIX * Разметка приоритета трафика в зависимости от протокола или направления * Полисинг общего и виртуальных каналов, по сессии * Полисинг абонентского канала * Белый список и Redirect на Captive Portal * Уведомление абонентов через Redirect * Защита от DDoS атак и выявление BotN… text/html 2026-07-08T14:51:52+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_components:platform:subscriber_management:subsman_cmd&rev=1783522312&do=diff услуги Управление услугами. Именованные профили услуг Создание, изменение и удаление профилей услуг осуществляется с помощью утилиты fdpi_ctrl. Услуги делятся на три типа: text/html 2026-07-08T14:24:20+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_components:dpiui:user_guide:ssg_control_section:subscribers_and_services:subscribers&rev=1783520660&do=diff Абоненты и услуги Данный раздел позволяет управлять списком всех абонентов на оборудовании DPI и привязывать к ним услуги. Синхронизация списков производится по расписанию каждые 30 минут. text/html 2026-07-08T14:23:22+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:changelog:versions:ver_12&rev=1783520602&do=diff Version 12 Machu Picchu 12.0 Machu Picchu Changes in version 12.0 * Changed: switch to DPDK 22.11 LTS * Added: parsing of 'Chaos Protection' header to QUIC IETF * Added: cold parameter nat_transcode_cidr , which specifies CIDR of provider's public addresses. It is possible to use 2 CIDR parameters when re-coding from public to private for NAT 1:1. Any public address can be assigned to the private address for NAT 1:1. text/html 2026-07-08T14:14:03+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:changelog:versions:ver_12&rev=1783520043&do=diff Версия 12.0 Machu Picchu Мачу Пикчу — "город среди облаков", расположен в Перу, имеет статус Всемирного Наследия ЮНЕСКО Изменения в версии 12.0 СКАТ DPI версия 12.0 — обзор обновлений text/html 2026-07-08T14:13:28+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_components:platform:li_ctrl&rev=1783520008&do=diff services service_12 pcap_recording PCAP Recording Management 12 Service enables PCAP recording for all subscriber traffic. PCAP files are stored in the directory specified by the ajb_udpi_path parameter in the fastdpi.conf file: ajb_udpi_path When the ajb_reserved=1 parameter is enabled, PCAP recording on the platform can be started and stopped using the text/html 2026-07-08T14:12:51+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_components:platform:mirroring&rev=1783519971&do=diff Traffic mirroring * Traffic Mirroring to External Platforms * VLAN Mirroring text/html 2026-07-08T14:12:39+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_components:platform:mirroring&rev=1783519959&do=diff Зеркалирование трафика * Отведение трафика на внешние платформы * Зеркалирование трафика в VLAN text/html 2026-07-08T14:11:57+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_components:platform:mirroring:dpi_divert_spec&rev=1783519917&do=diff services service_14 pcap_recording Traffic Mirroring to External Platforms A part of the traffic can be mirror from the common channel and transmitted for analysis and processing to external platforms. TAP Interfaces Configuration * TAP0 - is used for traffic diversion * TAP1 - server side port that receives traffic text/html 2026-07-08T14:11:23+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_components:platform:mirroring:mirroring_vlan&rev=1783519883&do=diff services service_17 vlan_mirroring VLAN Mirroring Service 17 includes mirroring subscriber traffic to a specific VLAN, which is added to the data ports of SSG. The traffic direction is preserved. Configuration in fastdpi.conf: span_vlan=123 For diagnostics, you can use one of the parameters in text/html 2026-07-08T14:10:11+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_components:platform:li_ctrl&rev=1783519811&do=diff услуги услуга_12 запись_pcap Управление записью PCAP Опция локальной записи дампа трафика a формате PCAP позволяет проводить запись сетевого трафика в реальном времени и может использоваться для мониторинга трафика в целях диагностики. text/html 2026-07-08T14:09:47+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_components:platform:mirroring:mirroring_vlan&rev=1783519787&do=diff услуги услуга_17 зеркалирование_vlan Зеркалирование трафика в VLAN 17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. При этом направление трафика сохраняется: входящий трафик из OUT в IN интерфейс будет дублирован в VLAN и отправлен с IN интерфейса, исходящий трафик из IN в OUT интерфейс будет дублирован в VLAN и отправлен с OUT интерфейса.… text/html 2026-07-08T14:08:56+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_components:platform:mirroring:dpi_divert_spec&rev=1783519736&do=diff услуги услуга_14 запись_рсар Отведение трафика на внешние платформы Небольшая часть трафика может извлекаться из общего канала и передаваться для анализа и обработки на внешние платформы. Производится копирование трафика и передача на заданный интерфейс. text/html 2026-07-08T14:05:54+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_options:dpi_divert_spec&rev=1783519554&do=diff text/html 2026-07-08T14:03:10+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=dpi:dpi_options:dpi_divert_spec&rev=1783519390&do=diff text/html 2026-07-08T14:01:01+00:00 elena.krasnobryzh (elena.krasnobryzh@undisclosed.example.com) https://wiki.vasexperts.ru/doku.php?id=en:dpi:dpi_components:platform&rev=1783519261&do=diff FastDPI (DPI, BNG, NAT functions) * DPDK Interfaces Configuration * Administration * Subscriber management * IPv6 support * Mobile Networks Support * VLAN Translation * VLAN Traffic Handling * Operation peculiarities for different connection modes * FastDPI monitoring and logs * Active/Backup reservation (VRRP) * Improving Fault Tolerance - Bypass Mode Network Cards * PCAP Recording Management * Configuring logging of HTTP, SSL/TLS, and SIP metadata * Traffic mirr…