Описание системы EcoNAT

EcoNAT — это встроенное прикладное ПО для трансляции IP-адресов, анализа и фильтрации трафика, управления абонентскими сессиями. Предназначено для операторов связи. Программный продукт EcoNAT (рус. ЭкоНАТ) от компании-разработчика РДП.РУ предназначен для обеспечения функций трансляции сетевых адресов (NAT), управления абонентскими сессиями и глубокого анализа трафика (DPI). Продукт позволяет осуществлять преобразование IP-адресов в различных режимах, фильтровать трафик по реестрам и пользовательским спискам, а также вести многофункциональное логирование системных событий и абонентских сессий.

Система EcoNAT ориентирована на сетевых администраторов, инженеров по эксплуатации телекоммуникационного оборудования и специалистов по информационной безопасности, которые занимаются настройкой и управлением сетевой инфраструктуры, обеспечением защиты данных и контролем трафика в корпоративных сетях.

Система EcoNAT подходит для компаний среднего и крупного бизнеса, работающих в сферах телекоммуникаций, интернет-провайдинга, финансового сектора, государственного управления и других отраслей, где требуется высоконадёжное и масштабируемое решение для управления сетевым трафиком и обеспечения соответствия регуляторным требованиям.

Функциональные возможности EcoNAT:

• Трансляция сетевых адресов (NAT). EcoNAT поддерживает различные режимы трансляции сетевых адресов, включая Basic NAT44, Carrier-grade NAT44, Static NAT44, Carrier-grade NAT64, Static NAT64, а также режимы Fake и Fake6. Это позволяет гибко управлять преобразованием IPv4 и IPv6-адресов и портов в зависимости от требований сетевой инфраструктуры.

• Поддержка сетевых стандартов и протоколов. Платформа обеспечивает поддержку всего стека протоколов TCP/IP, а также стандартов IEEE 802.1Q, IEEE 802.1ad и LACP, что позволяет интегрировать её в сложные сетевые среды и обеспечивать эффективное управление трафиком.

• Управление абонентскими сессиями. EcoNAT предоставляет возможности управления сессиями абонентов с помощью настраиваемых статических (индивидуальных и групповых) и динамических политик (в связке с RADIUS-сервером), что способствует гибкому контролю доступа и использованию сетевых ресурсов.

• Глубокий анализ и фильтрация трафика. Платформа осуществляет глубокий анализ трафика и его фильтрацию по единому реестру Роскомнадзора и пользовательским спискам, позволяя указывать IP-адреса, номера TCP/UDP-портов, маски подсетей и другие параметры для эффективного управления потоками данных.

• Фильтрация трафика по сигнатурам протоколов. EcoNAT включает встроенную обновляемую библиотеку сигнатур протоколов и поддерживает создание настраиваемых пользовательских сигнатур, что обеспечивает расширенные возможности для выявления и управления различными типами трафика.

• Применение действий к фильтруемому трафику. При срабатывании правил фильтрации платформа может применять различные действия к трафику: блокировку, перенаправление, маркировку (DiffServ), деградацию и другие, что позволяет эффективно управлять качеством обслуживания и безопасностью сетевых потоков.

• Многофункциональная подсистема логирования. EcoNAT оснащена подсистемой логирования, которая передаёт на внешний сервер информацию о системных событиях, абонентских сессиях (в форматах Syslog и NetFlow), HTTP GET-запросах, ответах web-серверов, запросах на установление SSL/TLS-соединений и DNS-запросах, обеспечивая детальный мониторинг и анализ работы сети.