Здравствуйте! А какие бывают в природе DPI системы для ентрепрайза? Знаю про Cisco SCE и Allot. Что еще бывает? Может у кого опыт практический есть? Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE
Приветствую,
Juniper SRX с лицензией AppSecure. Модульные коробки мощные и гибкие в
плане производительности ввода-вывода и L7-процессинга - масштабируются
добавлением сервисных карт и карт ввода-вывода.
Regards,
GAAG-RIPE
2013/9/24 Yuriy B. Borysov
Здравствуйте!
А какие бывают в природе DPI системы для ентрепрайза? Знаю про Cisco SCE и Allot.
Что еще бывает? Может у кого опыт практический есть?
Спасибо!
-- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE
Hi! On Tue, Sep 24, 2013 at 08:10:28PM +0300, Andrei Kozlov writes:
Приветствую,
Juniper SRX с лицензией AppSecure. Модульные коробки мощные и гибкие в плане производительности ввода-вывода и L7-процессинга - масштабируются добавлением сервисных карт и карт ввода-вывода.
О, Juniper SRX как раз сейчас установлен как маршрутизатор. А этот AppSecure полисинг/фильтрацию по приложениям может? Торренты там, шморенты и прочие штуки? Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE
О, раз такая тема, а есть какой-то опенсорс который умеет визуализировать L7 по типу как Meraki делает ? Допустим iptables с l7 модулем соберет что-то. Надо просто классификатор с графичками. 24 сентября 2013 г., 19:44 пользователь Yuriy B. Borysov < yokodzun@yokodzun.kiev.ua> написал:
Здравствуйте!
А какие бывают в природе DPI системы для ентрепрайза? Знаю про Cisco SCE и Allot.
Что еще бывает? Может у кого опыт практический есть?
Спасибо!
-- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE
-- Yours, Max http://about.me/speransky http://idepositbox.com
Привет,
2013/9/24 Yuriy B. Borysov
On Tue, Sep 24, 2013 at 08:10:28PM +0300, Andrei Kozlov writes:
Приветствую,
Juniper SRX с лицензией AppSecure. Модульные коробки мощные и гибкие в плане производительности ввода-вывода и L7-процессинга - масштабируются добавлением сервисных карт и карт ввода-вывода.
О, Juniper SRX как раз сейчас установлен как маршрутизатор.
А этот AppSecure полисинг/фильтрацию по приложениям может? Торренты там, шморенты и прочие штуки?
Полисинг по L7-признакам - AppQoS в терминологии J - умеют делать только большие коробки (SRX1400 и старше). Фильтрацию умеют все. В базе идентификации приложении у них сейчас 900 с лишним записей. Есть воможность описывать свои паттерны. Список того, что есть в базе сейчас: http://services.netscreen.com/documentation/applications/ Обратите внимание, что в младших моделях нет выделенных процессоров для сервисов AppSecure, поэтому включение функционала повлияет на общую производительность коробки. В моделях data center класса RE (control plane), PFE (forwarding plane) и сервисные процессы типа UTM/DPI исполняются каждый на своем ASIC. Regards, GAAG-RIPE
participants (3)
-
Andrei Kozlov -
Max Speransky -
Yuriy B. Borysov