Mini-passerelle pour l'analyse du trafic

Mini Service Gateway est une plateforme de traitement et d'analyse du trafic jusqu'à 2 Gbit/s. S'il est impossible ou peu pratique de mettre un serveur complet, cette solution vous permet de bénéficier de tous les avantages d'une plateforme complète.

Capacités

La mini passerelle Service Gateway peut être configurée de manière flexible pour fonctionner dans les réseaux d'entreprise et d'opérateurs de télécommunications. L'évolutivité du système vous permet d'utiliser toutes les fonctions de la manière la plus efficace et de vous adapter à la croissance de l'entreprise, en offrant le plus haut niveau de sécurité.

La solution Stingray Gateway Service permet aux opérateurs télécoms de restreindre simplement et efficacement l’accès des utilisateurs aux ressources sur Internet.

  • Jusqu’à 4 milliards d’URL avec une représentation compacte en mémoire
  • Performances jusqu’à 80 gigabits/s dans la version de base
  • Moins de 30 microsecondes pour traiter les requêtes sur un serveur 1U
  • Blocage garanti des ressources

Stingray Gateway permet la mise en œuvre de listes de contrôle d’accès (ACL) intelligentes. Contrairement aux listes de contrôle d’accès réseau traditionnelles, qui définissent les ports de service ou les noms de domaine sur un périphérique de couche 3 OSI auquel les services sont autorisés ou refusés, Stingray Gateway contrôle le trafic jusqu’à la couche 7 OSI. Cela signifie qu’il est possible de restreindre ou d’autoriser l’accès à certains services, applications, ressources pour certains utilisateurs ou groupes d’utilisateurs.

  • Travailler à toutes les couches de l’OSI avec la technologie DPI
  • Configuration flexible des règles d’accès
  • Listes d’autorisation pour les abonnés
  • Portail captif

La fonction de traduction d’adresse réseau et de port de Stingray Gateway permet à un fournisseur de services de partager une seule adresse IPv4 publique avec plusieurs abonnés, d’étendre l’utilisation d’un espace d’adressage IPv4 limité et de simplifier la migration vers l’adressage IPv6. Étant donné que la plate-forme DPI est conçue pour les charges lourdes avec une analyse approfondie du trafic, elle gère également le NAT (traduction d’adresses) de classe porteur avec des capacités DPI complètes.

  • Exploite l’espace d’adressage IPv4 limité
  • Conforme aux normes de l’industrie inscrites dans RFC 6888, RFC 4787
  • Permet un fonctionnement transparent des protocoles peer-to-peer (torrents, jeux)
  • Permet de limiter le nombre de ports TCP et UDP pour un abonné (protection DDoS)

BRAS Service Gateway est une fonction du système de contrôle et d’analyse du trafic Stingray Getaway pour la terminaison d’abonné. Cette solution permet à l’opérateur haut débit de contrôler l’accès des abonnés à Internet et d’appliquer des politiques de plan tarifaire et des options tarifaires supplémentaires.

Il fonctionne en modes L2 BRAS et L3 BRAS, prend en charge les autorisations Dual Stack IPv6/IPv4, IPoE, PPTP et PPPoE, Radius CoA et la redirection des utilisateurs vers le portail captif (blocage).

Avantages du mode BRAS basé sur Stingray Getaway

  • Provisionnement QoS dans le cadre du plan
  • IPv6/IPv4 à double pile
  • Plusieurs utilisateurs – une connexion est associée à plusieurs adresses IP
  • Liste blanche par domaine – ne dépend pas des changements d’IP
  • Capacités marketing (Acquisition et traitement de la qualité de l’expérience (QoE), flux de clics)

La qualité de service (QoS) est obtenue grâce à la capacité de la technologie DPI à prioriser tout le trafic, donnant à certaines applications et protocoles plus de bande passante. L’utilisation la plus importante de la QoS est de fournir aux abonnés des services de téléphonie IP, de télévision IP, de vidéoconférence et d’autres services sensibles aux retards.

La disponibilité et la qualité des services sont l’un des principaux indicateurs de l’opérateur de télécommunications ou du fournisseur d’accès Internet. Bégaiement du son, carrés colorés sur la vidéo, chargement lent des pages sont quelques-uns des principaux désagréments de l’utilisateur, qui peuvent être éliminés et la QoE (Quality of Experience) peut être améliorée avec la fonction QoS du système Stingray Service Getaway..

La fonction de communication d’abonné Stingray Getaway permet à l’opérateur télécom de mener des campagnes marketing, d’analyser l’historique des visites des abonnés et son comportement sur ces ressources, d’afficher des publicités ciblées et des messages d’information à tout moment, de segmenter les abonnés en fonction des données de facturation accumulées.

La création d’une «page d’accueil» permet d’obtenir des informations complètes sur l’abonné (sexe, âge, navigateur, appareils de connexion, préférences, etc.), de vendre des services partenaires par son intermédiaire, de mener des enquêtes pour améliorer la QoS, de promouvoir de nouveaux services et pour générer du trafic vers les pages avec leurs descriptions.

  • Communication avec l’abonné
  • Rapports comportementaux
  • Pages de démarrage

Le système de service Stingray Gateway dispose d’une protection intégrée contre les attaques DoS (Déni de service) et DDoS (Déni de service distribué), il s’agit d’un type d’attaque contre les systèmes informatiques, lorsque les utilisateurs ne peuvent pas accéder aux ressources fournies par le système ou que cet accès est compliqué.

  • Jusqu’à 20 millions de paquets par seconde selon la configuration
  • Protections TCP SYN Flood et UP fragmentée Flood
  • Protection DDoS (LOIC, etc.) basée sur le test de Turing (détection humaine)
  • Contrôle dynamique de la bande passante : à la fois partagée et pour une adresse IP séparée
  • Priorisation par la bande commune et les protocoles IP séparés

Avantages de la solution

Petite taille ayant toutes les fonctionnalités

Bypass — un système de filtrage en attente

VAS EXPERTS LAB — une solution testée avec succès

Spécifications techniques de la mini-Gateway

Caractéristique Specification
Système d’exploitation Linux CentOS 6+
Processeur Intel Celeron J1900 (Quad-core, 2.00 GHz, up to 2.42 GHz)
Mémoire 8GB DDR3L 1333/1600 MHz, 1x SO-DIMM
Stockage 120GB MSATA SSD
NIC Intel 82583V / i211-AT Gigabit Ethernet Controller
Ethernet 10/100/1000 Mbps
Ports d’entrée/sortie 4 x RJ45 LAN (1000M) Intel 82583 V/i211-AT
1 x COM
2 x USB 2.0
1 x VGA
1 x DC 12V
Système de refroidissement Radiateur de refroidissement passif sans ventilateur
Entrée AC 100-240 V
Sortie DC 12 V/5A
Dimensions 150x123x33 mm
Poids net 0.6 kg
Couleur Noir
BIOS AMI
Accessoires 1 x adaptateur secteur
1x corde d’alimentation
1 x support VESA
1 x manuel d’utilisation et carte de garantie

Demander une démo

Remplissez le formulaire
Nous vous contacterons, préciserons la tâche, ofrirrons accès à la documentation et répondrons à vos questions.
Choisissez la solution
Nous discutons de la situation actuelle: volume de trafic, équipements disponibles, fonctionnalités dont vous avez besoin.
Test gratuit
Nos ingénieurs installent le logiciel sélectionné et l‘adapteront à vos tâches spécifiques. Contrat qu‘après la réussite du test.
Nous utilisons des cookies pour optimiser les fonctionnalités du site et vous offrir la meilleure expérience possible. Pour en savoir plus sur les cookies que nous utilisons, veuillez consulter notre Politique de cookies. En cliquant sur « Okay », vous acceptez notre utilisation des cookies. Learn more.