Прорыв в производительности

В этом месяце мы провели серию экспериментов на нашем высоконагруженном 40-гигабитном тестовом стенде с целью увеличения производительности. Удалось реализовать высокоскоростной аналог conntrack и statefull firewall, чтобы исключить ненужные проверки уже проверенных TCP и UDP сессий. В итоге, мы добились увеличения производительности в 5-7 раз.

Сейчас обкатываем новый алгоритм на нескольких крупных провайдерах. Если всё пройдёт гладко, сделаем эту опцию доступной для всех. Это позволит сэкономить на закупке высокопроизводительных серверов в условиях постоянно растущего списка Роскомнадзора и при расширении каналов связи.

Роли и права доступа

В веб-интерфейсе реализованы роли "администратор" и "оператор". Администратор имеет полный набор привилегий по настройке и управлению Carbon Reductor DPI. Пользователи с правами "оператор" могут только просматривать настройки и следить за работой сервера. Реализовано для тех провайдеров, у которых несколько сотрудников занимаются обслуживанием и контролем работы системы фильтрации.

Система мониторинга и уведомления

Мы проанализировали работу системы мониторинга за последние полгода, переработали большинство тестов и добавили новые.

Переработаны тесты:

• проверки актуальности реестра запрещённых сайтов;
• проверки параметров ядра системы фильтрации;
• проверки ЭЦП провайдера;
• проверки ошибок на сетевых картах;
• проверки работоспособности аппаратной части сервера;
• добавлено несколько дополнительных тестов, контролирующих нагрузку на сервер.

Теперь будет меньше ложных тревог, а точность сообщений позволит инженерам Carbon Soft быстрее локализовать проблему и устранить её.

Отложенные уведомления

Мы обнаружили, что почти в 50% случаев, недоступные сервера, обнаруженные системой мониторинга, это запланированные интернет-провайдером работы. Чтобы не отвлекать от работ звонками и заявками, теперь при обнаружении недоступности сервера, администратору сервера будет отправлено СМС с причиной отправки и ссылкой. Если администратор сервера в курсе о недоступности и работает над решением проблемы, а помощь наших инженеров не требуется — он сможет перейти по этой ссылке, указав таким образом, что он в курсе ситуации. Если не перейдёт, через 15 минут к проблеме подключатся инженеры Carbon Soft, оповестят администратора и помогут устранить неисправность.

Почтовые уведомления

Отключены дублирующие уведомления от серверов фильтрации на почту администраторов. При возникновении неполадок на сервере фильтрации, создаётся задача на портале Helpdesk и работа выполняется в заявке.

Спасибо, что пользуетесь Carbon Reductor DPI X!