Dans l’une de nos publications précédentes, nous avons analysé les raisons du départ de Sandvine et les principaux risques pour les opérateurs. Nous allons maintenant nous concentrer sur la comparaison des fonctionnalités de Sandvine (AppLogic Networks) et de Stingray Service Gateway (SSG) de VAS Experts.
Dans cet article, nous expliquerons pourquoi Stingray Service Gateway est une alternative crédible à Sandvine et ses avantages, ainsi qu’un exemple réel de migration. Pour rester objectifs, nous avons choisi des critères basés sur les besoins des opérateurs, l’expérience de déploiement et les SLA typiques.
Comparaison des solutions : Sandvine vs Stingray Service Gateway
| Fonction | Sandvine | Stingray Service Gateway |
| Correspondance IP-abonné Le DPI gère correctement les abonnés utilisant plusieurs identifiants ou adresses IP. |
Oui | Oui – SSG prend en charge l’association de plusieurs identifiants et adresses IP. La correspondance se fait via RADIUS, GTP, BGP. |
| Gestion avancée des politiques Le DPI permet de combiner différentes actions et variables à l’aide d’attributs pour créer des politiques dynamiques avancées. |
Oui | Oui – SSG permet une gestion basée sur le profil de l’abonné, le forfait, les services supplémentaires, l’état de session (emplacement, itinérance), l’heure, le jour de la semaine ; détection et limitation du partage de connexion ; filtrage/caching de contenu ; contrôle des quotas par abonné et par application. Prend en charge RADIUS et DIAMETER. |
| Analytique et rapports personnalisables API ouverte pour la gestion externe et l’intégration avec OSS/BSS. Les rapports peuvent couvrir l’analyse opérationnelle et marketing selon les besoins de chaque département. |
Oui – API ouverte basée sur SOAP. | Oui – API REST disponible. Le module QoE collecte des métadonnées DPI. QoE est basé sur ClickHouse – la base de données analytique la plus rapide au monde. Les analyses sont accessibles via une API SQL simple. |
| Rapports globaux Permet de visualiser le comportement des abonnés et des applications à l’échelle du réseau. |
Oui | Oui – Rapports intégrés avec filtres flexibles, possibilité d’envoi par email. |
| Trafic asymétrique Inclut des algorithmes pour gérer correctement l’asymétrie lorsque le trafic est réparti sur plusieurs data centers. |
Oui | Oui – SSG utilise deux algorithmes. Le premier ne duplique que le trafic sortant pour clarifier les sessions (idéal pour 2–3 data centers). Le second échange uniquement les métadonnées entre clusters DPI (pour +3 data centers). |
| Redondance et répartition de charge Chaque composant est dupliqué. Un mode bypass assure la haute disponibilité. Répartition utilisée dans les clusters DPI à grande échelle. |
Oui – Schéma de redondance N+1. | Oui – Redondance N+X. La répartition permet d’appliquer les règles de façon flexible et de réduire les CAPEX/OPEX. |
| Montée en charge du cluster DPI | Oui – Virtual Switch Cluster jusqu’à 8 Tbps. | Oui – Fonctionne sans virtualisation. L’installation sur serveur physique assure performance et simplicité. Évolutivité jusqu’à 4,6 Tbps. |
| Détection avancée du trafic Analyse par signatures et comportement pour détecter même les protocoles chiffrés et complexes. |
Oui | Oui – SSG intègre plus de 6000 signatures (services, messageries, VPN). Mises à jour fréquentes. Liste actuelle sur notre wiki. |
| Détection de partage de connexion Analyse heuristique avec règles étendues pour minimiser les faux positifs. |
Oui | Oui – Analyse du comportement de l’abonné et de l’appareil pour une détection très précise. |
| Signatures personnalisables Identification rapide des applications locales via IP ou URL. Création facile de nouvelles signatures. |
Oui | Oui – Réseau mondial de sondes et API pour créer des signatures personnalisées. |
| Souplesse et simplicité de déploiement Fonctionne comme un pont L2. Aucune modification de routage nécessaire. Scalabilité par simple ajout d’équipements. |
Oui | Oui |
Avantages supplémentaires de Stingray Service Gateway
Interface Web DPIUI2
Gestion et analyse via navigateur web sans installation d’applications supplémentaires.
Interface Web FilterUI
Pour gérer les politiques sur plusieurs systèmes DPI simultanément.
Module QoE basé sur ClickHouse
Génération rapide de rapports. Stockage d’agrégations flexible pour économiser de l’espace disque.
Rapports en ligne avec agrégation jusqu’à 5 secondes
Permet l’identification rapide des problèmes d’abonnés ou de réseau lors des premiers diagnostics.
Filtrage et exportation des rapports
Création de rapports pour tout cas d’usage avec filtres personnalisés, export en XLSX, CSV, PDF, PNG, envoi automatique par e-mail, Telegram ou autres services tiers.
Protocoles personnalisés
Ajout possible de jusqu’à 4096 signatures personnalisées (IP, SNI, ASN) et possibilité de les regrouper.
Interface GUI – section Protocoles personnalisés
Compatibilité avec Sandvine
Stingray Service Gateway est entièrement compatible avec les fonctionnalités de Sandvine :
- Prise en charge de la correspondance IP-abonné (RADIUS, GTP, BGP)
- Gestion flexible des politiques (profil, forfait, VAS, itinérance, partage de connexion, horaire)
- Création de signatures personnalisées pour les applications locales
- Intégration avec OSS/BSS via API REST
- Compatibilité IPv6, CG-NAT, BNG
- Support du mode CUPS (séparation plan de contrôle / plan utilisateur)
- Support technique 24/7 en russe et en anglais
Cas réel de migration
Un opérateur du Moyen-Orient, confronté au départ de Sandvine, a choisi SSG comme solution de remplacement.
Objectif : Remplacer Sandvine DPI, faire évoluer l’infrastructure, améliorer les analyses.
Étapes du projet
- Validation de la conformité (selon RFP)
- Dimensionnement et conception de l’architecture
- Livraison de l’équipement
- Implémentation et test en miroir de trafic
- Localisation (développement de signatures régionales)
- Formation du personnel client
- Lancement pilote sur trafic réel
- Migration complète et mise en service
Résultats
- Plus de 100 signatures cloud ou embarquées créées pour des services régionaux
- Ajout de plus de 500 protocoles personnalisés via l’interface graphique
- Édition des groupes de protocoles : ajout, renommage, modification
- Rapports VoIP incluant abonnés, applications et minutes
- Rapports QoE adaptés aux besoins client avec distribution automatique
- Migration réussie avec maintien de tous les paramètres critiques et amélioration des analyses
Rapport VoIP – Répartition des abonnés, appels et minutes par protocole
Conclusion
Le départ de Sandvine (AppLogic Networks) a entraîné la nécessité de trouver une alternative, mais aussi l’opportunité de moderniser l’infrastructure avec une plateforme plus flexible, plus performante et dotée de capacités analytiques avancées.
Stingray Service Gateway par VAS Experts propose :
- Installation sur n’importe quel serveur x86 sans virtualisation
- Débit jusqu’à 4,6 Tbps et stabilité éprouvée
- Compatibilité totale avec l’infrastructure existante
- Évolutivité flexible adaptée à la croissance du trafic
- Analytique rapide et précise
- Outils pour migration des politiques et formation des équipes
- Solution testée sur de grands projets réels
Contactez-nous pour en savoir plus sur Stingray Service Gateway lors d’une migration depuis Sandvine.
