• Возможность подробного просмотра приложений и операций. PacketShaper теперь может классифицировать веб- и мобильные приложения, приложения на базе мобильных браузеров, а также их операции, позволяя получать детальный анализ потребления трафика предприятия.
• Контроль на уровне групп и пользователей. Система теперь позволяет устанавливать расширенные политики на уровне групп и отдельных пользователей, обеспечивая тем самым квалифицированный контроль оказания услуг по обеспечению доступа к веб- и облачным приложениям.
• Возможность агрегированного просмотра активности пользователя. Новые функции позволяют получить объединенный обзор всей активности пользователей, с учетом всех устройств, которые они используют для доступа в сеть, что позволяет IT-специалистам более точно контролировать качество сервиса.

Теперь PacketShaper позволяет IT-подразделению:

• Лучше понимать, как пользователи, приложения и их операции используют полосу пропускания.
• Приоритезировать и гарантировать полосу пропускания для операций критичных для бизнеса приложений на уровне целевых групп или отдельных пользователей.
• Идентифицировать и применять специальные правила по использованию несанкционированных приложений.

Компания дополнила свои продукты этим функционалом для повышения качества работы аналитических систем сети. Новая возможность позволяет предприятиям и операторам полностью реализовать возможности уже сделанных инвестиций путем повышения производительности и точности установленных в сети средств мониторинга и анализа пакетного трафика.
"Мы обеспечили возможность получать великолепные результаты в условиях, когда бизнес растет, ресурсов не хватает, а компании должны корректировать неэффективность работы сетей и добавлять интеллектуальные инструменты для оптимизации ее производительности, - говорит Мартин Бреслин, CEO компании VSS Monitoring. - Наша цель - предлагать новые решения, которые помогут нашим потребителям получить лучший возврат от сделанных инвестиций, повысив при этом прозрачность работы сети, уменьшив задержки и ликвидировав "черные дыры", влияющие на производительность".

Далее: http://www.sacbee.com/2011/12/12/4116625/vss-monitoring-releases-monitoring.html

Компания опубликовала аналитический прогноз на 2012 год, где упомянуты пять основных угроз в области информационной безопасности. Эти предсказания касаются основных типов атак, которых следует ожидать в будущем году, и объясняют какой риск несут эти атаки.В 2011 году многие организации пострадали от подобных атак - вспомним только публикации WikiLeaks или атаки Anonymous и LulzSec. В следующем году следует ожидать подобной ситуации, если не более тяжелой.

Главные пять угроз по версии Lancope в 2012 году - это:
1. Продвинутые непрерывные угрозы (Advanced persistent threats, APTs) будут преобладать.
2. Потери от инсайдерской деятельности будут увеличиваться.
3. Атаки на промышленные системы останутся на том же уровне.
4. Угрозы, связанные с ошибочными действиями персонала, будут создавать постоянный риск.
5. Количество полностью автоматизированных атак будет уменьшаться.

Далее...

Ключевым фактором уверенности в получении полноценной информации о всех процессах в сети является понимание того, как анализируемый трафик попадает в средства мониторинга.  Мы полагаем, что сегодня только интегрированная система, такая как VSS Monitoring Distributed Traffic Capture System, имеет достаточные возможности для получения информации о сетевых процессах во всех точках сети.
Ниже перечислены вопросы, которые  позволяют характеризовать возможности масштабной системы захвата трафика сети.
Попробуйте протестировать своего вендора. Задайте ему эти вопросы. Убедитесь, действительно ли он позволяет вам обеспечить централизованный мониторинг всех процессов сети.
 
ВОПРОСЫ

1. Отказоустойчивы ли ваши ответвители трафика для гигабитных медных сетей?
2. Могут ли пользователи соединять ваши ответвители по любой топологии? Могут они соединяться через WAN? Является ли система захвата отказоустойчивой?
3. Ваши ответвители обладают функционалом посессионной балансировки нагрузки контролируемого трафика? Эта балансировка автоматическая? Что произойдет, если контакт будет потерян?
4. Сколько 10 Гб-ответвителей вы предлагаете? Каков диапазон возможного количества портов?
5. Есть ли графический интерфейс пользователя, позволяющий отображать все операции на ответвителе?
6. Поддерживает ли ваша система захвата трафика захват данных на входных портах и на SPAN-портах?
7. Обладают ли ваши ответвители возможностями маркировка трафика (время, порт) на входе в сеть до того, как они произведут очистку трафика?
8. Есть ли у вас техническая поддержка в моем регионе?
9. Чем качественно отличается ваша технология захвата трафика, какие возможности она предоставляет?
10. Могут ли ваши системы захвата трафика взаимодействовать друг с другом как единая интегрированная система?

 
ОТВЕТЫ VSS MONITORING
1. Отказоустойчивы ли ваши ответвители трафика для гигабитных медных сетей?
Протокол Gigabit Ethernet для таких сетей определяет, что трафик может проходить одновременно в обе стороны, поэтому линейные ответвители не могут быть полностью пассивными. Технология VSS Monitoring  vAssure позволяет уменьшить задержку из-за аварий практически до нуля, позволяя чувствительным к временным параметрам приложениям работать без прерывания. Ответвители без использования этой технологии мгновенно теряют связь, если, например, теряется питание. При использовании vAssure задержка не превышает 30-60 мс. А что сможет противопоставить этому  другой производитель?

2. Могут ли пользователи соединять ваши ответвители по любой топологии? Могут они соединяться через WAN? Является ли система захвата отказоустойчивой?
Соединенные или объединенные в стек ответвители не должны терять пакеты или образовывать единую точку сбоя. Единственными возможностями предотвращения этого  - это:

1. Отказоустойчивость за счет использования топологии полной взаимозаменяемости: при потере связи система ответвителей должна уметь перенаправить копируемый трафик по другому маршруту, включая возможность использования сразу нескольких линий и выбор самых быстрых путей. Все производители, кроме VSS Monitoring,  не предлагают такой функционал и ограничиваются предложением возможности использования последовательной связи или связи типа hub-and-spoke.
2. Посессионная балансировка нагрузки: это балансировка нагрузки множество портов, использующая посессионные критерии, которые соответствуют вашей сетевой среде, при том это не один или два критерия, такие как IP-источник или IP-приемник. VSS Monitoring учитывает 9 критериев, учитывающие даже передачу трафика в средства мониторинга. Сколько параметров учитывает ваш производитель, если он вообще осуществляет балансировку нагрузки?
3. Множество гибких портов: каждый порт может быть портом стека для увеличения полосы пропускания и отказоустойчивости.

 
VSS Monitoring обеспечивает возможность виртуальной связи с помощью технологии vStack+. Эта технология обладает возможностью самопроверки, определяющей разрывы связи и находящей возможности обхода этих разрывов. Эта возможность есть только у системы VSS Monitoring.
Кроме того:

• Связь через весь мир: связь между устройствами должна работать по всему миру через WAN, а не ограничиваться местной сетью.
• Полная доступность: любой распределенный или интеллектуальный ответвитель в линейке производителя должен работать в стеке, а не только одна или две модели.

 
3. Ваши ответвители обладают функционалом посессионной балансировки нагрузки контролируемого трафика? Эта балансировка автоматическая? Что произойдет, если контакт будет потерян?
Балансировка нагрузки VSS - это автоматизированное распределение трафика через мониторинговые порты таким образом, что сетевая сессия не прерывается и цельность пакетов сохраняется.  Некоторые из вендоров используют термин "балансировка нагрузки" для операций, которые в сущности являются фильтрацией трафика.  Вы должны понимать разницу:

• Фильтрация  - это ручное распределение трафика, конфигурируемое администратором. Она не может автоматически адаптироваться к изменяемым условиям, таким как потеря связи или резкий рост трафика.
• Комплексную фильтрацию сложно внедрить. Некорректно сконфигурированный фильтр может вызвать потери пакетов.
• Фильтрация не позволяет  вам выбрать среди различных критериев сессии.

Балансировка нагрузки должна быть отказоустойчива. Если связь теряется, пакеты должны быть перенаправлены без их потери и, если устройства захвата трафика сконфигурированы как стек, без нарушения стека.
 
4. Сколько 10 Гб/с-ответвителей вы предлагаете? Каков диапазон возможного количества портов?
VSS Monitoring сейчас предлагает 23 ответвителей класса 10 Gb, что более, чем  в 5 раз больше, чем любой другой вендор. А вся линейка ответвителей более, чем в два раза превышает размер линейки устройств крупнейшего конкурентного производителя. Здесь можно найти все - от простого устройства класса 10/100 Мб с четырьмя портами до интеллектуальных распределенных ответвителей класса 10 Гб с 30 портами. С этими продуктами можно ознакомиться на http://www.vssmonitoring.com/product+finder.asp.
 
5. Есть ли графический интерфейс пользователя (GUI), позволяющий отображать все операции на ответвителе?
Некоторые производители предупреждают пользователей, что графический пользовательский интерфейс их устройств не следует использовать для сложных действий, таких как фильтрация или соединения портов. Часто даже такие необходимые  конфигурационные установки, как стековые соединения, не доступны в их GUI.
Заставляя пользователей использовать командную строку для сложных операций, производитель значительно усложняет их работу.
 
6. Поддерживает ли ваша система захвата трафика захват данных на входных портах и на SPAN-портах?
VSS Monitoring позволяет осуществлять захват трафика и там и там. Некоторые же производители предлагаю захват трафика только на SPAN-портах, советуя для работы на входных портах использовать системы других вендоров.
Но, прежде чем согласиться на использование только SPAN-портов для захвата трафика, убедитесь, что знаете ограничения этого подхода:

• В зависимости от модели коммутатора и конфигурации SPAN-порты могут терять пакеты, когда коммутатор загружен.
• SPAN-порты потенциально могут снижать производительность коммутатора и терять пакеты при этом.
• SPAN-порты могут скрывать ошибки CRC (cyclic redundancy check), которые полезны для идентификации ошибок пакетов.
• SPAN-порты могут пытаться исправить "плохие" пакеты или добавить пакеты из других линий, не тех, которые контролируются.
• SPAN-порты не могут идентифицировать джиттер, одну из трех основных причин задержки. Только линейные системы захвата трафика в реальном времени могут помочь идентифицировать пакеты при джиттере.

7. Обладают ли ваши ответвители возможностями маркировка трафика (время, порт) на входе в сеть до того, как они произведут очистку трафика?
Технологии VSS Time Stamping и VSS Port Stamping позволяют приложениям систем мониторинга, чувствительным к задержкам, полностью использовать операции очистки такие, как агрегирование, фильтрация и балансировка нагрузки без опасения внести дополнительную задержку в процесс. Это позволяет максимально использовать возможности систем анализа трафика и уменьшить их количество.
Ни один другой вендор  не имеет устройств, позволяющих осуществлять маркировку по времени на входе.
 
8. Есть ли у вас техническая поддержка в моем регионе?
VSS Monitoring оказывает локальную техническую поддержку в Азии через свои офисы в Пекине, Сингапуре и Токио, в Европе в Лондоне, в США, а также через более, чем 50 своих партнеров по всему миру. Сайт компании и основные продуктовые документы доступны на китайском, английском, французском, японском, корейском, польском, русском и испанском языках.
 
9. Чем качественно отличается ваша технология захвата трафика, какие возможности она предоставляет?
VSS Monitoring является разработчиком многих новейших технологий в сфере распределенного захвата трафика. Только устройства VSS обладают:

• Самой быстрой функцией переключения связей в медных Гб-сетях и единственной технологией, которая не вызывает разрывов связи - vAssure.
• Отказоустойчивой системой связи через виртуальную сеть для захвата трафика - vStack+.
• Функционалом маркировки (время, порт) на входных сетевых портах - VSS Packet Optimization.

 
10.Могут ли ваши системы захвата трафика взаимодействовать друг с другом как единая интегрированная система?
Только VSS Monitoring имеет систему распределенного захвата трафика для создания полноценного и гибкого интегрированного решения.  В этом случае сетевые ответвители уже не рассматриваются как отдельные устройства, а образуют распределенную сетевую платформу «умных» элементов, действующую как единая система захвата трафика. При этом создается единый выделенный слой захвата и адресной избирательной доставки трафика для всех систем мониторинга. К единому слою захвата трафика могут быть подключены любые средства мониторинга, работающие по IP, и не обязательно в том же месте, где происходит захват. Больше нет необходимости расставлять элементы систем мониторинга по всей сети, в каждой точке контроля. Но это работает только в том случае, если система захвата трафика будет распределенной и отдельные ответвители будут взаимодействовать друг с другом, образуя единую систему. Платформа при этом подгоняется и масштабируется под каждую конкретную сеть. Подобные ответвители не влияют на функционирование инфраструктуры и легко устанавливаются по всей сети.
 
ВРЕМЯ ОТДЕЛЬНЫХ ОТВЕТВИТЕЛЕЙ ЗАКОНЧИЛОСЬ!
 

Компания Lancopeобъявила о выпуске StealthWatch 6.0 - системы мониторинга сетевых процессов, безопасности и производительности приложений нового поколения. Основанная на технологии анализа NetFlow и других поточных данных для обеспечения полной прозрачности сети и работающих в ней приложений, новая система компании Lancope позволяет очень существенно уменьшить время от обнаружения проблемы до ее ликвидации.

Несколько крупных клиентов компании Lancope, включая Cisco Systems, Grafisch Lyceum Rotterdam (GLR) и Concord Hospital, уже успешно провели бета-тестирование новой StealthWatch 6.0.

"NetFlow - это исключительно полезный и до сих пор недостаточно используемый инструмент контроля сети и разрешения различных сетевых проблем, - говорит Стив Макоуэн (Steve Mcowen), директор подразделения информационной безопасности Cisco Systems. - Lancope использует всю мощь NetFlow, не затрачивая при этом ресурсов ИТ-специалистов. Глубокий анализ данных потока, приложений и очень удобный в использовании графический интерфейс делает StealthWatch 6.0 исключительно универсальным средством для мониторинга и анализа очень широкого круга сетевых инцидентов".

Ключевые возможности StealthWatch - это:

• Мониторинг производительности приложений с помощью поведенческого анализа и глубокой инспекции пакетов (deep packet inspection), гарантирующий непрерывность и надежность работы приложений.
• Реляционный маппинг потока, обеспечивающий просмотр сетевого трафика для определенных сегментов сети в реальном времени и в графическом виде.
• Группировка родственных хостов для анализа трафика между ними, быстрого определения аномалий и оценки производительности.
• Расширенные возможности отчетности, позволяющие пользователям получать точную и детальную информацию и упрощающие создание высокоуровневых отчетов для менеджмента.
•  

StealthWatch полностью удовлетворяет требованиям, характерным для больших сетей и предприятий, анализируя более 1,5 млн. потоков в секунду. Объединяя функционал сетевого контроля и возможности мониторинга безопасности в единой, унифицированной платформе, использующей возможности существующей инфраструктуры, новая система ликвидирует "слепые пятна" в сети и уменьшает время и затраты, связанные с разрешением всевозможных сетевых проблем. Мощные возможности анализа данных и их поведения в сети позволяют использовать StealthWatch и для других целей, например, планирования ресурсов, анализа совместимости оборудования, планирования емкости, а также для HelpDesk и управления изменениями (Change Management).
Эксклюзивным поставщиком оборудования Lancope в России является компания Web Control.

Для получения более подробной информации о StealthWatch 6.0 вы можете ознакомиться с http://www.lancope.com/files/Lancope_StealthWatch_What's_New_in_6.0.pdf или зарегистрироваться для участия в вебинаре "Application Performance Monitoring with NetFlow" по адресу http://www.lancope.com/news-events/webinars/.
 

Компания VSS Monitoring, лидер в области систем захвата сетевого трафика, и компания Web Control (www.web-control.ru), российский поставщик специализированных систем управления сетевой безопасностью и мониторинга сети, объявляют о заключении официального соглашения, согласно которому российская фирма получила статус Master Reseller и право продаж оборудования американского производителя на территории России.

Web Control выводит на российский рынок лучшие на сегодняшний день на рынке системы распределенного захвата трафика - VSS Monitoring Distributed Traffic Capture и сетевые ответвители (tap), и начинает предлагать их своим партнерам – российским системным интеграторам и реселлерам сетевого оборудования. Новое для России оборудование сегодня очень востребовано на ключевых рынках, таких как телекоммуникации, финансы, промышленность, нефтегаз, энергетика и др.

Заключив соглашение с VSS Monitoring, Web Control нашел партнера и продукты, которые очень хорошо дополняют уже существующую линейку предложений российской компании для управления безопасностью и сетевого мониторинга. Оборудование VSS Monitoring уже доступно для заказчиков.

Системы VSS Monitoring Distributed Traffic Capture предназначены для работы в качестве промежуточного слоя между сетевой инфраструктурой и оборудованием обеспечения безопасности и анализа трафика. Система, включающая в себя от двух до множества соединенных между собой с помощью собственной «разумной» технологии vStack+ устройств захвата трафика, собирает для пассивного мониторинга копию трафика через ответвители или SPAN-порты коммутаторов, которые могут находиться в любой точке мира. Эта технология позволяет обрабатывать трафик и передавать его в любое сетевое оборудования для мониторинга и обеспечения безопасности в реальном времени, даже через WAN.

Уникальный подход VSS Monitoring к захвату трафика отражает парадигму отхода от традиционных систем, от не масштабируемых сетевых ответвителей (tap), к гибким в использовании интегрированным решениям, функционал которых соответствует растущим требованиям распределенных сетей и современных систем мониторинга.

«Web Control и VSS Monitoring объединили свои усилия для более эффективного удовлетворения потребностей наших клиентов в различных отраслях при построении надежных систем управления сетями, - говорит Андрей Акинин, директор по развитию бизнеса российской компании. – Создание полной видимости всех происходящих в сети процессов очень важно для обеспечения производительности и полной информационной безопасности в современных сетях. VSS Monitoring Distributed Traffic Capture Systems отлично дополняет те решения, которые уже поставляет Web Control для организации полноценной системы обслуживания конвергентных сетей любого масштаба. Наша ориентация на лучшие технологии, надежность и возможности масштабирования оборудования отражается во все возрастающей востребованности решений Web Control».

«Web Control отличается своей направленностью на выбор только лучших в своей сфере решений, предназначенных для крупных, распределенных корпораций и телекоммуникационных сетей, - отметил Теренс Бреслин (Terence Breslin), CEO компании VSS Monitoring. – И мы рады сотрудничать с этой компанией с целью вывода на российский рынок новых мощных инструментов обеспечения мониторинга сетей, необходимых для повышения производительности, безопасности сети и, в конечном итоге, ROI».
 

Компания Blue Coat Systems объявила, что ее продукт по оптимизации WAN, входящий в состав ProxySG теперь полностью включает в себя функцию оптимизированной передачи видео, включая технологию "разделения потока" Adobe Flash. С помощью технологии разделения потоков, один видеопоток могут использовать одновременно множество пользователей в различных местах. Это позволяет обеспечить масштабирование и качество просмотра, а также освободить полосу WAN для использования другими критически важными приложениями.
Оптимизированная передача видео компании Blue Coat совмещает разделение потока и технологии кэширования для защиты от "видеофлуда", который может переполнить внутреннюю сеть компании или Интернет шлюз и препятствовать нормальной работе других приложений. В то же время оптимизированная передача видео дает возможность компании расширить использование видео для бизнеса, тренингов и делового общения без необходимости наращивания пропускной способности. Оптимизированная передача видео автоматически снижает влияние на полосу пропускания и улучшает ощущение пользователей в работе с различными типами видеотрафика.
Внешнее видео, передаваемое по сети WAN, зачастую использует 30-60% ширины полосы пропускания, замедляя или даже прекращая нормальное функционирование критически важных бизнес приложений. Традиционные решения оптимизации WAN, основанные на базовых технологиях общего ускорения, сами по себе уже не способны «оздоровить» работу медленных приложений в филиалах, причиной которой являются каналы, загруженные большим объемом видеотрафика. В тоже время, несмотря на то, что внешнее видео ставит под угрозу работу критически важных приложений, компании желают использовать всё больше онлайн видео и видео по запросу внутри компаний для проведения тренингов, общения, тимбилдинга и т.д.
Решение компании Blue Coat по оптимизации сети WAN с оптимизированной передачей видео помогает компаниям справляться с ключевыми задачами, включающими указанные ниже.
Распространение или масштабирование онлайн видео событий и сообщений руководства по всей распределённой компании, путем сокращения их до одного видеопотока для каждого отделения компании, который затем разделяется на удаленном веб-узле и доступен всем сотрудникам конкретного офиса одновременно.
Прозрачное и автоматическое добавление сотрудников отделения к существующему потоку для просмотра уже транслирующегося онлайнового видео.
Предоставление кэшированного "видео по запросу" как для интернет-видео, так и для корпоративного видео, что существенно снижает трафик сети WAN и дает возможность мгновенно доставлять содержимое локально из видеокэша удаленного филиала.
Создание корпоративной сети по передаче содержимого (eCDN), которая позволяет предзагружать большие мультимедийные файлы в отделения компании во время периода наименьшей нагрузки.
Устранение воздействия "видеофлуда" в случаях, когда сотрудники при одновременном просмотре онлайновых видеотрансляций (например, последних новостей, важных событий, популярных роликов), перегружают соединения WAN, препятствуя работе критически важных приложений. При использовании подхода "одновременных оптимизации и контроля", оптимизация уменьшает использование полосы пропускания путем кэширования и разделения потока, а контроль качества управляет трафиком для обеспечения гарантированно высокой производительности критически важных приложений.

Применение умных веб-политик, которые позволяли бы компаниям отличать собственные каналы YouTube и другие деловые видеоканалы в Интернете от приложений широкого потребления и развлекательных каналов.
Технология разделения потоков "send once, serve many" включает поддержку протокола потоковой передачи данных (RTMP) на платформе Adobe Flash, Microsoft Windows Media MMS и RTSP потоковой передачи мультимедийных данных. Эта технология масштабирует видео и уменьшает нагрузку на самые напряженные часть корпоративных сетей - интернет-шлюз и канал связи WAN.
В дополнение к оптимизации и доставке онлайнового видео, оборудование ProxySG имеет возможность оптимизировать, масштабировать и устранять влияние от видео по запросу из Интернета или внутренних источников. Видео по запросу, включающее все чаще загружаемое видео на платформе Flash, например видео с YouTube, хранится или "кэшируется" в отделении компании после того, как первый сотрудник его запрашивает. Последующие пользователи могут иметь доступ к этому содержимому локально, не используя сеть WAN. К тому же внутреннее содержимое может распространяться автоматически, обычно ночью, когда использование сети снижается, что помогает снизить перегрузки сети WAN во время пика деловой активности.
 

Lancope's StealthWatch получил ежегодную награду журнала Network Computing & Computing Security .
Победитель определялся путем онлайн-голосования читателей журнала в различных категориях, которые отражают широкий диапазон приложений, которые характеризуют сегодняшнюю сетевую среду.

Система StealthWatch позволяет осуществлять мониторинг сетевой производительности и безопасности путем анализа поведения потоков и тем самым обеспечивает полную прозрачность сетевой среды для администраторов. Сегодня StealthWatch обеспечивает централизованное управление и мониторинг сети более 2000 глобальных компаний, значительно снижая общие затраты на безопасность и сетевое управление. StealthWatch собирает и анализирует NetFlow и другую поточную телеметрию, позволяя администраторам отслеживать и контролировать трафик всех важных для бизнеса устройств и приложений в сети. Это устройство также определяет и приоритезирует производительность сетевых устройств и обеспечивает автоматизированные действия, позволяющие предотвратить различные сетевые угрозы и разрешить сетевые проблемы.
Ранее в этом же году, StealthWatch был признан журналом Network products Guide победителем премии 2010 Product Innovation Awards в категории "Лучший продукт для NetFlow" и "Лучший продукт для обеспечения прозрачности сети".
 

Говоря о DPI (Deep Packet Inspection), многие упоминают одну из функций решения - информированность о расположении, поскольку именно эта информация критична для понимания, где образовалось "узкое место" в сети, и позволяет активно управлять трафиком в этом месте. Хотя это и является ключевой характеристикой решения компании Procera (причем, значительно более продвинутой, чем у многих других производителей), обратим внимание на другую функциональность, которая не так часто рассматривается, хотя она сильно влияет на возможность оператора планировать емкость сети и план внедрения новых услуг.
Что такое информированность об устройствах? Это способность DPI-систем понимать, какое устройство посылает/принимает трафик в сети. Причем учитывая, что в последнее время число типов таких устройств, типов их подключения и форматов данных, с которыми они взаимодействуют, разительно увеличилось. Вы может смотреть, скажем, Netflix ( цифровое видео, доставляемое через Интернет) с помощью телевизоров, DVD- или Blu-Ray плееры, медиацентры, консоли (PS3, Wii, Xbox), смартфоны, планшеты, компьютеры и т.п.
Почему информированность об устройствах настолько важна? Понимание, с помощью каких устройств пользователь подключается к сети, помогает оператору понимать потенциальное влияние нескольких различных сценариев:
1. Если у меня х пользователей с определенным устройством в сети, которые расположены в определенных местах и имеют определенный профиль, что станет, если их количество станет 2х?
2. Если появится новое приложение (например, Netflix для PS3 или Hulu Plus для PS3), а я имею х пользователей с таким устройством, что произойдет, если 20% этих пользователей начнет использовать это приложение?
3. Если я собираюсь запустить сервис для новых устройств (новый iPhone или устройство на базе Android) и другие операторы сообщают, что обычное потребление для такого устройства составляет 200 Гбайт/месяц, что произойдет с моей сетью?
Для планирующих продуктовую или маркетинговую политику специалистов знание ответов на эти вопросы позволяет убедиться, сможет ли сеть управляться с любыми изменениями, которые вызваны пользователями или устройствами. Для пользователей, с другой стороны, это дает уверенность, что производительность сети не упадет, какие бы новые приложения или услуги они не стали использовать.
Как получить информацию об устройствах? В мобильных сетях обычно подобная информация описана для каждого пользовательского аккаунта в системах класса OSS (Operational Support Systems) или BSS (Business Support Systems), и часто является частью идентификационного или биллингового обмена данными, откуда потом передаются в DPI-систему. Часто она может быть определена с помощью типа приложения, которое использует пользователь (например, если трафик соответствует приложению Rock Band для PS3, т.е. вероятно абонент и использует PS3). Другой метод, когда подобная информация "вытаскивается" из пользовательского клиентского или другого приложения с помощью механизма DPI во время Layer 7 -анализа. Комбинация этих методов может давать очень точную аппроксимацию реального результата для оператора.

Информированность об устройствах в сети - это одна из основных характеристик информирующей функциональности решения Procera, и без этой информации анализ и контроль сети просто невозможен.
Более подробно об этом и других характеристиках решений DPI можно прочитать в блоге или на сайте компании Procera.

Приобрести или бесплатно протестировать это решение в России можно у компании Web Control.
 

Агентство EMA выпустило новый исследовательский доклад, в котором провело оценку решений по управлению производительностью сетевых приложений (Application-Aware Network Performance Management, ANPM), в котором появились новые игроки. Компании CA, NetScout, OPNET и другие члены старой школы мониторинга сети теперь должны почаще оглядываться, поскольку производители решений на базе NetFlow приобретают все большую силу.
Как сказано в докладе, "Lancope является стабильной и быстро растущей компанией, имеющих собственное видение той роли, которую играет их решение, учитывая требования к ANPM, и главную свою ценность в мониторинге сетевой безопасности, что является основным отличием их решения от продуктов остальных производителей. Компания, кроме того, имеет очень агрессивные планы по заполнению пробелов в функциональности своего решения и хорошие партнерские отношения с другими вендорами сетевого оборудования, что позволяет надеяться на сохранение высокой ценности решения в течение долгого времени. В итоге, EMA рассматривает Lancope как очень стабильного и надежного провайдера решений класса ANPM".


Аналитик EMA Джим Фрей провел очень значительную работу, проведя глубокий анализ решений всех основных игроков на этом рынке, и создал ясную его картину, которая отображена на рисунке выше.
Важно отметить, что Lancope отсутствовал на этой диаграмме еще 18 месяцев назад, а теперь Lancope StealthWatch находится в лидирующей группе в категории "Strong Value". И нет сомнения, что после выхода новой версии (6.0) продукта в начале будущего года, Lancope переместится в группу "Value Leader".

Подробнее...
 

Аналитическое агентство "Enterprise Management Associations" (EMA) опубликовала свое исследование "Radar Report for Application-Aware Network Performance Management solutions", в котором признала Lancope StealthWatch одним из лучших решений на рынке. Продукт компании Lancope вошел в категорию "Продукт высокой ценности" (Strong Value) и получил награду "Лучшее объединенное решение по управлению сетью и безопасностью".
В рамках своего исследования агентство EMA рассматривало 18 основных производителей решений класса Application-Aware Network Performance Management (ANPM) и сравнивало их возможности по обеспечению безопасности и производительности для работы приложений в условиях различных сетевых технологий. В частности, исследовались решения Apparent Networks, ASG, CA Technologies, Compuware, Dorado Software, ExtraHop Networks, Visual Network Systems, InfoVista, Lancope, ManageEngine, NetScout Systems, Network Instruments, OPNET Technologies, Plixer International, Quest Software, SevOne, SolarWinds, and WildPackets.
Рассматриваемые решения покрывают весь диапазон решений по управлению сетевой производительностью: от небольших до масштабных решений, от программных до чисто аппаратных продуктов, от узконаправленных продуктов до многокомпонентных и многофункциональных решений.
Согласно отчету, Lancope StealthWatch является лучшим решением на рынке на базе анализа данных NetFlow и sFlow, имеющим к тому же ряд уникальных функций, разработанных Lancope. StealthWatch является первым решением, основанном на анализе потоков, которое объединяет в себе функционал мониторинга производительности сети и возможность анализа в реальном времени аномалий сети, основываясь на ее поведении. Аналитики EMA высоко оценили возможности StealthWatch и с точки зрения масштабируемости, а также вследствие поддержки широкого ряда сетевых сред и большого количества приложений.
Решение StealthWatch предназначено для быстрого внедрения, причем инсталляция может осуществляться сотрудниками компаний-заказчиков самостоятельно, либо при минимальной поддержке специалистов вендора или его партнера. Администрирование решения легко и удобно, кроме того обеспечивается возможность получения легко читаемых и полезных отчетов.
В России оборудование поставляется компанией Web Control, которая обеспечивает также техническую поддержку и гарантийное обслуживание. Предлагаемое компанией Web Control оборудование можно бесплатно протестировать в течение нескольких дней после запроса.

Загрузить исследование (требуется регистрация)
 

Lancope StealthWatch может помочь определить того, кто в вашей сети занимается загрузкой большого количества непродуктивного контента, такого как MP3 или видео.

Используя экран "Zone Top Ten" вы можете видеть:
• Какой хост ответственен за потребление большой полосы пропускания;
• В какой части сети этот хост находится;
• Какую часть полосы пропускания этот хост потребляет;
• Какой сервис при этом используется.
 

Хотите узнать больше? Посмотрите StealthWatch в действии (видео).

 По информации Blue Coat, устройство контроля трафика и приложений PacketShaper теперь может контролировать и следить за трафиком таких приложений, как обновления ПО Apple, т.е. Apple iTunes, Safari и iPhone. Всего PacketShaper сегодня может идентифицировать около 700 приложений разного типа, что позволяет предприятиям, в сети которых стоит это устройство, получать полное понимание того, как эти приложения используют полосу пропускания на уровне интернет-шлюза или в WAN, какой их уровень отклика и насколько эффективно они используются.Обновления ПО Apple могут быть большого размера, от 100 Мб и выше. Периодически это ПО загружается на компьютеры пользователей в то время, когда они находятся в корпоративной сети, и использует значительную часть емкости канала связи. PacketShaper теперь может идентифицировать это специфическое ПО и ограничивать полосу пропускания, которое оно занимает, либо применять правила, которое определяет, какое программное обеспечение может загружаться, в какое время и с каким приоритетом.
"Компаниям необходимо контролировать и защищать свои каналы, их полосу пропускания, в интернет-шлюзах и внутри WAN, чтобы иметь уверенность в том, что их критические бизнес-процессы не будут затронуты или прерваны", говорит Стив Хауз (Steve House), главный директор департамента маркетинга и управления компании Blue Coat. "Новые возможности классификации и контроля обновлений программных продуктов Apple дополняет широкий функционал отслеживания и контроля нашего устройства PacketShaper, позволяющий компаниям контролировать использование сети в соответствии с потребностями бизнеса".
В дополнение к новым возможностям управления каналом и приоритезацией обновлений Apple устройства PacketShaper, компании, имеющие в своей сети устройства семейства Blue Coat ProxySG , могут существенно экономить за счет уменьшения потребления полосы пропускания, поскольку обновления ПО, в частности Apple, могут кэшироваться на уровне интернет-шлюза или филиала компании и закачиваться только один раз, вместо того, чтобы это делать многократно для каждого человека отдельно. Например, если в компании есть 200 человек с установленным iTunes и каждый из них нуждается в обновлении, программное обеспечение будет загружено только однажды и передано всем этим пользователям, вместо того, что загружаться 200 раз. Устройства PacketShaper может обеспечить, что даже единичная загрузка обновления не повлияет на полосу пропускания, необходимую для важных бизнес-приложений или процессов.
Новое программное обеспечение уже доступно и является бесплатным для всех клиентов, имеющих соглашение о поддержке.
 

Только 18 месяцев назад один из операторов мобильной связи рассказывал мне, что его главная проблема сейчас - как бы сервисы по передаче данных не "съели" всю его прибыль от передачи голоса. Причина была простой - данные приносили только около 5% прибыли.
Переносимся в сегодняшний день. Softbank Mobile Japan объявляет, что впервые сервисы по передаче данных принесли больше дохода, чем голосовой трафик по результатам 1 квартала 2010 года. NTT DoCoMo также ожидает подобного результата в течение второй половины года. Японцы как обычно в сфере мобильной связи опережают всех.
Но Япония в этом смысле совсем не отличается от других стран. Мы видим, как мобильные операторы в Швеции в своей телевизионной рекламе делают акцент именно на мобильных сервисах по передаче данных. Мы отстаем от Японии, но многие все равно перешагнут эту границу в 50% в 2011 году. Этот бизнес составляет в США примерно 50 млрд. USD (Chetan Sharma Consulting) и при некотором изменении пакетов предложений, цен и т.п. может существенно увеличиться.
Chetan Sharma, кроме того, утверждает , что в США проникновение мобильной связи (mobile subscription penetration) превысит 94% к концу текущего года. Этот рост не может быть связан с новыми голосовыми пользователями, а обусловлен подписчиками, которые посчитали более выгодным и удобным воспользоваться новыми мобильными услугами передачи данных. Причем цены этих услуг сравнимы с ценой услуг традиционных операторов.
Можно сделать вывод, что мобильным операторам следует внимательно присмотреться к пакетам сервисов по передаче данных, которые они предлагают. Подход типа "Все, что вы сможете съесть" - не самый лучший почти для всех клиентов, и, в любом случае, не самый лучший для бизнеса мобильных операторов, особенно в условиях, когда скорость доступа начинает резко возрастать. Вот почему мы видим, как постепенно все больше операторов уходят от безлимитных тарифов. Их сменяют тарифные планы со скользящей ставкой.
Т.е. устанавливаются различные предложения для людей с различными потребностями. Но давайте задумаемся, чего мы хотим этим добиться. Такие тарифные планы должны либо стимулировать потребителей к чему-то, либо страховать прибыль, либо и то, и другое. Не надо заблуждаться, что можно контролировать потенциальные потери с помощью мелких поборов и ограничений. Все это добавляет сложности в систему, возникает недовольство пользователей (даже если они и не упираются в эти ограничения), и вот опять мобильные операторы возвращаются в ситуацию, когда они не могут конкурировать. Но, тем не менее, как говорят, маленькие изменения могут оказывать большое влияние.
Разгрузка сети в пиковые часы для лучшей утилизации ее ресурсов привлекает новых клиентов, предложение сервисов с добавленной ценностью, которые могут увеличить ARPU (средний доход на пользователя), может резко увеличить прибыльность и возможности инвестировать даже еще больше в новые услуги и поддержку пользователей.
Мне не хочется это говорить, но мы знаем, что устройства (например, iPhone) действительно продают больше подписок, чем любые тарифные пакеты, которые мы придумываем. Но сервисные пакеты поддерживают эти устройства и добавляют отличия для них. Только зная, кто ваши заказчики, где они находятся, какие приложения используют, какие устройства используют, можно соответствовать их сегодняшним и будущим потребностям.
Ну и что же можно рекомендовать?
Надо знать своих клиентов. Определить свои целевые группы и предлагать им подходящие услуги. Обслуживать тинэйджеров также, как и опытных 65-летних интернет-пользователей - это бесперспективно. Не становитесь чересчур технологичными и избегайте слишком много вариантов и опций в своих предложениях, они вызывают недовольство и непонимание.
И стоит ли мне теперь говорить, что мы знаем эту сферу бизнеса и у нас есть решение, которое вы ищите? Ну хорошо… Да, мы знаем, да, у нас есть такое решение.
В России с решением компании Procera Networks можно ознакомиться (и даже протестировать) в компании Web Control.
                                                                    Джон Линден, Procera Networks