Mini-Gateway para análise de tráfego

A solução Stingray Gateway Service permite que as operadoras de telecomunicações restrinjam de forma simples e eficiente o acesso dos usuários a recursos na Internet.

• Até 4 bilhões de URLs com uma representação compacta na memória
• Desempenho de até 80 gigabits/s na versão BASE
• Menos de 30 microssegundos para processar solicitações em um servidor de 1U
• Bloqueio garantido de recursos

O Stingray Gateway permite a implementação de listas de controle de acesso (ACLs) “inteligentes”. Diferentemente das ACLs de rede tradicionais, que definem portas de serviço ou nomes de domínio em um dispositivo de camada 3 OSI para o qual os serviços têm acesso permitido ou negado, o Stingray Gateway controla o tráfego até a camada 7 OSI. Isso significa que é possível restringir ou permitir o acesso a determinados serviços, aplicativos e recursos para determinados usuários ou grupos de usuários.

• Trabalhe em todas as camadas do OSI com a tecnologia DPI
• Configuração flexível das regras de acesso
• Listas de permissões para assinantes
• Portal Cativo

O recurso de tradução de porta e endereço de rede do Stingray Gateway permite que um provedor de serviços compartilhe um único endereço IPv4 público com vários assinantes, amplie o uso do espaço limitado de endereços IPv4 e simplifique a migração para o endereçamento IPv6. Como a plataforma de DPI foi projetada para cargas pesadas com análise profunda de tráfego, ela também lida com NAT (tradução de endereços) Carrier-Grade com recursos completos de DPI.

• Aproveita o espaço limitado de endereços IPv4
• Está em conformidade com os padrões do setor consagrados na RFC 6888, RFC 4787
• Permite a operação transparente de protocolos ponto a ponto (torrents, jogos)
• Permite limitar o número de portas TCP e UDP para um assinante (proteção contra DDoS)

O BRAS Service Gateway é um recurso do sistema de controle e análise de tráfego Stingray Getaway para terminação de assinantes. Essa solução permite que a operadora de banda larga controle o acesso dos assinantes à Internet e aplique políticas de planos tarifários e opções adicionais de tarifas.

Funciona nos modos L2 BRAS e L3 BRAS, suporta Dual Stack IPv6/IPv4, autorização IPoE, PPTP e PPPoE, Radius CoA e redirecionamento de usuários para o Captive Portal (bloqueio).

Benefícios do modo BRAS com base no Stingray Getaway

.
• Provisionamento de QoS como parte do plano
• Dual-Stack IPv6/IPv4
• Múltiplos usuários – um login é associado a vários IPs
• Lista branca por domínio – não depende de alterações de IP
• Capacidades de marketing (aquisição e processamento da qualidade da experiência (QoE), fluxo de cliques)

A QoS é obtida pela capacidade da tecnologia DPI de priorizar todo o tráfego, dando a determinados aplicativos e protocolos mais largura de banda. O maior uso da QoS é fornecer telefonia IP para assinantes, televisão IP, videoconferência e outros serviços sensíveis ao atraso.

A disponibilidade e a qualidade dos serviços são um dos principais indicadores da operadora de telecomunicações ou do provedor de Internet. Gagueira no som, quadrados coloridos no vídeo, carregamento lento de páginas são alguns dos principais incômodos do usuário, que podem ser eliminados e a QoE (Qualidade da Experiência) pode ser aprimorada com a função QoS do sistema Stingray Service Getaway.

A função de comunicação com o assinante do Stingray Getaway permite que a operadora de telecomunicações conduza campanhas de marketing, analise o histórico de visitas do assinante e seu comportamento nesses recursos, mostre publicidade direcionada e mensagens informativas a qualquer momento, segmente os assinantes com base nos dados de faturamento acumulados.

A criação de uma “página inicial” possibilita a obtenção de informações completas sobre o assinante (sexo, idade, navegador, dispositivos de login, preferências etc.), a venda de serviços de parceiros por meio dela, a realização de pesquisas para melhorar a QoS, a promoção de novos serviços e o direcionamento do tráfego para páginas com suas descrições.

• Comunicação com o assinante
• Relatórios de comportamento
• Páginas iniciais

O sistema Stingray Gateway Service tem proteção integrada contra ataques DoS (Denial of Service) e DDoS (Distributed Denial of Service) – um tipo de ataque a sistemas de computador, quando os usuários não conseguem acessar os recursos fornecidos pelo sistema ou esse acesso é complicado.

• Até 20 milhões de pacotes por segundo, dependendo da configuração
• Proteção contra inundação de SYN de TCP e inundação de UDP fragmentado
• Proteção DDoS (LOIC, etc.) com base no teste de Turing (detecção humana)
• Controle dinâmico da largura de banda – compartilhada e para um IP separado
• Priorização pela banda comum e protocolos de IP separados