https://www.opennet.me/openforum/vsluhforumID3/58675.html Компания Ipoque, работающая в области анализа и управления интернет трафиком, выпустила (http://www.ipoque.com/news-and-events/news) под открытой лицензией LGPLv3 движок системы исследования IP пакетов OpenDPI (http://www.opendpi.org/). Проект OpenDPI построен на основе коммерческого продукта PACE (http://www.ipoque.com/products/oem-ipoque-pace), продвигаемого компанией как средство классификации трафика и управления пропускной способностью масштаба интернет провайдера.<br><br>Основная идея, стоящая за публикацией исходных кодов (http://code.google.com/p/opendpi/) до этого проприетарной технологии, это обмен знаниями и опытом со всеми заинтересованными сторонами. Как заметил директор Ipoque Klaus Mochalski, дальнейшая разработка OpenDPI &#8212; это публичный процесс. &#171;Недостаточная прозрачность среди вендоров подобных решений стала общепризнанной проблемой индустрии DPI. Нам нечего скрывать, и поэтому мы решили продвигать этот проект&#187;<br><br>Концепция DPI (глубокой инспекции паке...<br><br>URL: http://webcast https://www.opennet.me/openforum/vsluhforumID3/58675.html#8 Thu, 05 Nov 2009 09:25:50 GMT &gt;Дамп pcap полученный с нашего NAT-сервера (500Мбит трафика) за несколько десятков секунд он разбирал со скоростью около 7-10 kpps... <br><br>Конфиг железа в студию.:)<br>"если деньги не решают вопрос, реши вопрос кучей денег"(с)<br>Подозреваю, что производительность "чуть-чуть" связана с железом.<br><br>&gt;Качество анализа не на высоте, да и код, вобщем-то тоже... <br><br>Что это в цифрах? Сколько процентов трафика распознано?<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID3/58675.html#7 Thu, 10 Sep 2009 05:47:12 GMT Попробовал я его. Дамп pcap полученный с нашего NAT-сервера (500Мбит трафика) за несколько десятков секунд он разбирал со скоростью около 7-10 kpps... Качество анализа не на высоте, да и код, вобщем-то тоже...<br> https://www.opennet.me/openforum/vsluhforumID3/58675.html#6 Thu, 10 Sep 2009 04:23:22 GMT Если пакет определяется как торрент его мочат всякие РАО, RIAA.<br>Если пакет определяется как VoIP его мочат сами телекомы, по собственной инициативе : ))<br> https://www.opennet.me/openforum/vsluhforumID3/58675.html#5 Wed, 09 Sep 2009 22:00:16 GMT Ага, ага, они там торрент траф опредиляют по наличию строки "BitTorrent protocol" в первых байтах пакета, а также по наличию характерных http GET запросов к трекеру. Я такой анализатор написал за один день на С, причем стадия "я еще никогда ничого не писал на С под FreeBSD" переросла в стадию "я написал первый демон который фильтрует завернутый в него DIVERTом траффик" за приблизительно 5 часов.<br><br>"Проприетарная технология" блин (<br> https://www.opennet.me/openforum/vsluhforumID3/58675.html#4 Wed, 09 Sep 2009 15:21:49 GMT Класс, если и дальше будут нарушения net neutrality, будем гонять торренты с маскировкой под VoIP.<br> https://www.opennet.me/openforum/vsluhforumID3/58675.html#3 Wed, 09 Sep 2009 14:08:47 GMT толково<br> https://www.opennet.me/openforum/vsluhforumID3/58675.html#2 Wed, 09 Sep 2009 13:23:10 GMT О, это круто. Теоретически. Для сбора статистики и для этакого NDIS.<br><br>Практически же жалко две вещи:<br><br>1) Не вижу нигде цифр сколько pps на каком железе оно может молотить. Бенчмарков хочется! :)<br><br>2) Негде подсмотреть примерчик какого-то standalone-бинарничка чтобы или завернутый по ULOG или же снифнутый pcap'ом (ну, н-р с мирроренного порта) трафик на лету анализировать. Ну и, например, в stdout (как пример отлично, дальше-то все равно у всех свои задачи) выплевывать результат. Хотя это я зажрался, что...<br>