Re: [uanog] Re: [uanog] Re: [uanog] Хто що скаже по PCRF/PCRE solutions?

Это зависит от "умности" vpn-софта. Я игрался с SCE и uTorrent'ом когда-то. Так вот - uTorrent последовательно (по мере введения ограничений на SCE) мимикрировал под: - Generic Download - Generic UDP - HTTP download - IM File Transfer дальше я обломался проверять - метода ясна. Собственно, ничего не мешает реализовать таким-же образом VPN, который помимо шифрования будет прятаться под заголовками и поведением специфических протоколов, которые все не ограничишь и не запретишь :) И я молчу про i2p :-) Другой вопрос, что пользователи в основной своей массе пользоваться этим не будут - потому что не знают. Но как только будут узнавать - соблазн уйти от "биллинговых событий" заставит почитать и понять :) Поэтому - чем больше будет ограничений, тем больше народу будет пытаться уйти из под них. On 2/7/2012 10:31 AM, Max Speransky wrote:

так для этого есть еще и qos, dpi-решение должно не просто шейпить гранулярно, а еще и маркировку делать. ну и по отсутствию маркировки, шифрованный впн уедет в low-priority очередь и там зашейпается на 19200 =)

2012/2/7 Maxim Tuliuk:

...

Привіт!

Досвід "боротьби" з торентами показує, що найкраще рішення це одночасний upgtade backbone and uplinks. Все інше - тимчасові рішення, що працюють до моменту коли користувачі знайдуть метод обійти систему (наприклад через шифрований VPN).

Maxim Tuliuk

On 6 Feb 2012, at 15:20, Oleh Hrynchuk wrote:

...

Доброго здоров"я всім.

Читаю всякі там історії щодо операторсько-клієнтських holywars в Росії. У зв"язку із впровадженням операторами (в першу чергу мобільними) на зміну [улюблених клієнтами] unlimited-біллінговим моделям моделей, кгхм..., не настільки unlimited :). А з певними винятками. Наприклад, коли skype-трафік (і взагалі VoIP-трафік), p2p-трафік, багато інших типів трафіку (по інтересах 8-)) білляться окремо. Зокрема на основі DPI/PCRF/PCRE/OCS технологій/реалізацій.

Скоро, мабуть, і до України дійде...

Виникло питання (мабуть, в першу чергу до колег, котрі проживають та працюють в країнах цивілізованого світу :)), хто практично стикався з реалізацією цих технологій? Як воно реально працює у операторських рішеннях? Це має бути якийсь суперRISC-сервак з відповідними платами-контроллерами, чи спеціалізована модульна (чи stanalone?) залізяка? Хто з відомих вендорів його пропонує?

-- Regards, /oleh hrynchuk

-- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"