Появилась информация о внутреннем приказе ФСБ внедрять СОРМ на трафик у всех провайдеров в полном объёме. Напомню, что у большинства провайдеров СОРМ реализован либо формально (например, на минимальный процент трафика), либо вообще только на бумаге. Так произошло, потому что ставить съемники трафика СОРМ достаточно дорого (фактически, неподъёмно для операторов с абонентской базой до 10000 клиентов) и бесполезно, т.к. сейчас доля зашифрованного трафика в рунете уже перевалила за 50% и будет только расти. Сейчас, видимо, истерия стала затмевать здравый смысл, и было принято решение обязывать ставить съемники трафика несмотря на эти аргументы. Производитель подобных решений «МФИ-Софт» предлагает съемник трафика пропускной способность 10 гигабит за, примерно, 3 миллиона рублей. 10 гигабит трафика по меркам московских тарифов генерирует примерно 7-8 тысяч абонентов. Это уже сейчас вынуждает мелких операторов срочно искать покупателей и продаваться за небольшую цену (не больше годового оборота), а тем, что крупнее, придётся хорошо раскошелиться, потому что это влечёт за собой еще и затраты на подготовку сети (как минимум, необходимое количество 10-гигабитных портов для подключения съемников). Интересно, что несмотря на фактическое отсутствие оборудования СОРМ у большинства провайдеров, существует практика установки СОРМ на «интересных» для власти клиентов. Например, на узле оператора в БЦ «Омега-Плаза», который оказывает телеком-услуги в офисе Фонда борьбы с коррупцией, стояло пол-стойки ФСБ'шного оборудования, на которое зарекалировался трафик ФБК, этакий «СОРМ-on-demand». Позже оборудование было снято в связи с установкой съемников СОРМ глобально на сети оператора.

А что мешает просто положить весь трафик в ipsec?

спрятать трафик не мешает ничего. но вот купить железки обязывают

А кто подскажет в какие временные периоды там проверки идут с коробки этой аппаратной ?

SE100 был, сдох, не успели поставить в работу

Посоветуйте пожалуйста BRAS. Сейчас есть 5 микротиков на десктопном железе с IntelPro1000. На них только шейпинг, нетфлоу и привязка абонентов по маку. Всё вручную. Биллинг от нетап. У абонентов статика. Сетевухи 82576 и Mellanox ConnectX-2 в микротиках не заводятся, не получается перешагнуть гигабит. Хочется хорошую "железную" альтернативу, что бы автоматизировать процессы. Рассматриваем ASR1002-x. Может ещё из чего нибудь повыбирать?

снести роутерос, поставить линукс

выкинуть меланокс :D

Тогда уж БСД.

Тогда уж БСД.

снести роутерос, поставить линукс

А че? Гавно?

Ему шейп нужен - так что БСД будет быстрее.

Мелланокс не просто говно, а адовое говно, в их сторону лучше даже и не смотреть.

Посоветуйте пожалуйста BRAS. Сейчас есть 5 микротиков на десктопном железе с IntelPro1000. На них только шейпинг, нетфлоу и привязка абонентов по маку. Всё вручную. Биллинг от нетап. У абонентов статика. Сетевухи 82576 и Mellanox ConnectX-2 в микротиках не заводятся, не получается перешагнуть гигабит. Хочется хорошую "железную" альтернативу, что бы автоматизировать процессы. Рассматриваем ASR1002-x. Может ещё из чего нибудь повыбирать?

Просто голый линукс? Или ICG?

Посоветуйте пожалуйста BRAS. Сейчас есть 5 микротиков на десктопном железе с IntelPro1000. На них только шейпинг, нетфлоу и привязка абонентов по маку. Всё вручную. Биллинг от нетап. У абонентов статика. Сетевухи 82576 и Mellanox ConnectX-2 в микротиках не заводятся, не получается перешагнуть гигабит. Хочется хорошую "железную" альтернативу, что бы автоматизировать процессы. Рассматриваем ASR1002-x. Может ещё из чего нибудь повыбирать?

Ну хз, я попробую у себя прогонять, но я на лине упёрся в 3 гб, на БСД до 5 качнул.

Говорят огонь

Ставь еще писюков :) Когда накопите на ASR - выбросьте писюки :)

выкинуть меланокс :D

мелланокс хороший.

Мелланокс не просто говно, а адовое говно, в их сторону лучше даже и не смотреть.

Ну хз, я попробую у себя прогонять, но я на лине упёрся в 3 гб, на БСД до 5 качнул.