Тракторист выкопает. Вечно этот тракторист всё ломал в старые добрые времена.

Углубимся

Имплементацию модуля ядра для ебания ему мозгов. В апстрим.

Меня беспокоит их заявленное "удовлетворительно блокировали" в сочетании с "сигнатурами". Я для большинства шифрованного трафика так и вижу ложноположительные срабатывания.

Не, у меня в досягаемости работ и знакомств если и стоит, то другое что-то стоит. А я сам вообще не понимаю why is this ever a thing. Не буду я любопытства ради дергать вопросами человека за личку дергать . Но спасибо.

первый вел?

да

Я ж социофоб. Не знаком. И интересуюсь странными вопросами, хоть и чисто из профессионального любопытства. Не говоря уже о том, что я огурец.

Прежде чем покупать я бы хотел обоснованно услышать ответ на такой вопрос: зачем вообще нужен carrier-grade DPI как вещь?

Сервис Google+ больше не доступен для персональных аккаунтов, в скором времени компания начнёт удалять опубликованный на личных страницах контент. Теперь сервис функционирует только для корпоративных клиентов. О планах закрыть Google+ для обычных пользователей компания сообщила в октябре 2018 года, а после обнаружения утечек персональных данных ускорила этот процесс. https://tjournal.ru/internet/92111

Прежде чем покупать я бы хотел обоснованно услышать ответ на такой вопрос: зачем вообще нужен carrier-grade DPI как вещь?

Чтобы унижать паразитный трафик

или глушить VoIP для тех юзеров кто за него не заплатил

Я вот пока советую не слушать байки менеджеров про arpu/анализ/etc и не покупать ненужных вещей, как правило еще и ломающих все парадигмы сетей. А тут штука ФСБ удовлетворила, вдруг у нее ТТХ запредельные и писька с колокольчиками?

Чтобы унижать паразитный трафик

Какой такой паразитный трафик нужно убивать? Почему именно при помощи DPI это делать?

Какой такой паразитный трафик нужно убивать? Почему именно при помощи DPI это делать?

1. торренты, обновления всякого говна 2. А как еще его идентифицировать?

у вас не куплен udp, мы блочим вам его

1. торренты, обновления всякого говна 2. А как еще его идентифицировать?

А зачем ISP это делать?

ну и плюс DPI теоретически может вирусную/малварь активность выявлять

DDoS amplification

А зачем ISP это делать?

Чтобы улучшить user experience?

купите наш udp

КУПИТЕ

ну и плюс DPI теоретически может вирусную/малварь активность выявлять

Это IDS, а не DPI. Тем более не carrier grade

"Качальщики" это <20 процентов юзеров

но забивают полосу

Это IDS, а не DPI. Тем более не carrier grade

ну можно и IDS смотреть, но вирусню вряд ли оно обнаружит

атаки да

Чтобы улучшить user experience?

Заблокироаать трафик пользователя для улучшения его UI. Это как? Типа "кастрировать человека кирпичом по яйцам для его же блага"?

но забивают полосу

Я несколько дней назад писал как пользователям полисер отключили на месяц. И ничего не изменилось вообще. Качальщики, забивающие полосу это миф.

Я несколько дней назад писал как пользователям полисер отключили на месяц. И ничего не изменилось вообще. Качальщики, забивающие полосу это миф.

У вас достаточно большой аплинк

я вас поздравляю

не у всех так, я думаю

Или юбзеров мало

Заблокироаать трафик пользователя для улучшения его UI. Это как? Типа "кастрировать человека кирпичом по яйцам для его же блага"?

Да, зарезать торренты чтобы обычные пользователи могли ютубчик посмотреть нормально

или там стримчики

Я прям гарантирую: купить недостающей полосы вместо dpi выйдет в итоге дешевле. И куда больше влияет на user experience.

Я прям гарантирую: купить недостающей полосы вместо dpi выйдет в итоге дешевле. И куда больше влияет на user experience.

Вполне возможно, надо считать

заторы существуют и на внутренней сети

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.

можно красить паразитный трафик и помещать его в отдельную WRR/WFQ очередь с небольшой гарантированной полосой

кароч вариантов применения DPI много

но как вы заметили порой дешевле расширить полосу, как внутреннюю так и внешнюю

заторы существуют и на внутренней сети

Тем более. Вложить в сеть и расширить полосу или купить яйцерезку?

Тем более. Вложить в сеть и расширить полосу или купить яйцерезку?

Привет, извините что сразу с вопроса прихожу, могу ли я 1. Сделать кластер из свичей Cisco L3? 2. Подключить каким то образом bond на этот кластер?

Я прям гарантирую: купить недостающей полосы вместо dpi выйдет в итоге дешевле. И куда больше влияет на user experience.

у мобильщиков не так просто, а они первые, кто в dpi полез

2х свича + несколько серверов

у мобильщиков не так просто, а они первые, кто в dpi полез

потому что эфир конечен и ОЧЕНЬ ДОРОГ

фиксовым пацанам не понять

угу

О! FD щас разрулит всех

кароч вариантов применения DPI много

Да ноль их. Ютуба давно в разы больше торрентов. Почти весь трафик это http, у которого 90% шифруется. DPI ничего не даст вообще. Даже анализа типа как на презентации.

Сервер 2х сетевые карты -> кластер из 2х циско свичей

Да, зарезать торренты чтобы обычные пользователи могли ютубчик посмотреть нормально

Для обычных юзеров с ютубчиком есть GGC

Это делается через Бонд?/

Для обычных юзеров с ютубчиком есть GGC

эт да, но стриминги, игрульки не имеют своих кэшей

Да ноль их. Ютуба давно в разы больше торрентов. Почти весь трафик это http, у которого 90% шифруется. DPI ничего не даст вообще. Даже анализа типа как на презентации.

Ок, пусть в вашем мире их будет ноль, я не против же

эт да, но стриминги, игрульки не имеют своих кэшей

Задроты пусть страдают. Это уже их проблемесы

И на любой найдется способ сделать так же, но не через жопу

Не совсем понимаю есть разные варианты? /я в этом не понимаю ,я тугой

надо посмотреть

Я думал что соединить свичи в кластер можно одним способом

Можешь написать какие основные варианты, я их поверю, спасибо заранее

Раз пошла тема про NIC

то чем их обычно программируют?

какой язык, интерфейс?

Что то типа P4?

Go on...

Особенно интересуют SmartNIC

Fd чо там по SmartNIC

как их там программировать?

Близко знаком с ними. При всем положительном отношении к людям - их DPI провайдерам никакого профита не приносит. Только удовлетворение закону, но и он тоже спорную ценность имеет

А карточки клевые, да

Интерфейс, язык?

проприетарный SDK?

Половина пунктов похерена повальным шифрованием. Треть - вещи, вызванные другими идиотичными вещами. И что, во имя науки, такое "Локализация"?

Там линух на октеоне, sdk и си. Сервер в сервер на pci-e шину

Законы им ничего не натирают?

В эмиратах торренты и VoIP любой блочат

если не купил у них неблокирование VoIP