Вот такое железо закупают на 16,5 млрд. руб. у российской компании Research & Development Partners (RDP.RU).

 Ссылка
[Только зарегистрированные и активированные пользователи могут просматривать ссылки. ]

EcoDPI Bypass
Система распознавания и анализа трафика встает «в разрыв» существующих магистральных каналов, так как она должна иметь возможность непосредственно управлять трафиком в сети оператора. Однако в случае возникновения нештатных ситуаций в системе, это не должно отразиться на работе сети оператора. Для защиты сети оператора от сбоев подключение к EcoDPI Teracluster осуществляется через устройства EcoDPI Bypass. Устройство устанавливается в разрыв между двумя маршрутизаторами сети оператора и перенаправляет потоки трафика на DPI для дальнейшей обработки. В случае сбоя или регламентных работ EcoDPI Bypass оперативно переключает комплекс в режим прозрачного пропускания трафика.

P.S. Надеюсь, в таком режиме (выделено жирным) эта система будет находиться всегда
Пока не будет "внешней угрозы"

 Преимущества и особенности

EcoDPI представляет собой программно-аппаратный комплекс, предназначенный для распознавания и глубокого анализа трафика. Он выполняет анализ содержимого пакетов на уровнях сетевой модели OSI от уровня 2 до уровня 7 по протоколам, приложениям, сервисам, включая multicast и служебные протоколы. Что дает операторам обширные возможности для работы с трафиком.

Комплекс ставится «в разрыв» существующих магистральных каналов трафика через устройства EcoDPI Bypass. Эти устройства позволяют в случае сбоя оперативно переключить комплекс в режим прозрачного пропускания трафика. Основной элемент комплекса, обрабатывающий трафик, может быть кластеризован для увеличения пропускной способности комплекса. Для этого предусмотрена подсистема балансировки трафика, распределяющая входящие и объединяющая исходящие потоки обрабатываемого трафика.

EcoDPI Teracluster является первым в России отказоустойчивым мультитерабитным DPI-кластером, масштабируемым до 40 Тбит/c на узел.

Функциональность EcoDPI:

• разделение трафика по приложениям с обновляемой базой сигнатур (более 3000 приложений, все наиболее известные на данный момент);
• гибкое управление политиками абонентов, включая варианты квотирования, родительского контроля и т.д.;
• гибкое управление (policing/marking/drop etc) трафиком определенных приложений;
• обеспечение SLA на уровне приложений;
• анализ трафика в разрезах AS, AS-PATH, объемов трафика, приложений, абонентов;
• перенаправление трафика, соответствующего определенным регулярным выражениям для дальнейшей обработки сторонними системами (service chaining для VAS)
• высокопроизводительная URL-фильтрация http/https, логирование URL, policing трафика отдельных URL;
• поддержка интерфейсов 10/40/100 Гбит/c с различными вариантами инкапсуляций: MPLS, IPinIP, QinQ, GRE, PPTP, L2TP, включая вложенные инкапсуляции;
• cохранение всех метаданных для дальнейшего анализа: тренды, прогнозы, аналитика, профили пользователей и др. (BigData);
• единая точка мониторинга и управления всей системой;
• перевод системы в режим bypass в случае любых нештатных ситуаций.


P.S. На бумаге выглядит очень мощно.