Термины и определения
A¶
A-запись¶
Один из базовых и наиболее часто используемых типов записей в системе DNS. Позволяет связать доменное имя с определённым IPv4-адресом, указывающим на сервер или устройство в сети.
Account ID (AccID)¶
Уникальный идентификатор Аккаунта.
Advanced Analytics (AAL)¶
Сервис расширенной статистики поведения пользователей. Подробнее о сервисе.
Anycast¶
Принцип сетевой маршрутизации, при котором одна и та же подсеть анонсируется по протоколу BGP одновременно из разных узлов, и в результате маршрутизация IP-пакетов осуществляется на ближайший по сетевой топологии узел.
API-токен¶
Уникальный ключ для авторизации в API, привязаный к Учётной записи в аккаунте Платформы.
API-токен пользователя¶
Это API-токен, генерируемый любым пользователем в Аккаунте заказчика и наследующий права доступа от учётной записи пользователя его генерирующего.
B¶
BIND¶
Распространённая реализация DNS-сервера, обладающая собственным форматом представления содержимого доменной зоны.
C¶
Cache Purge (PRG)¶
Сервис поддержки удаления закэшированных данных. Подробнее о сервисе.
Cloud Data Storage (CDS)¶
Сервис файлового хранения данных. Подробнее о сервисе.
Cloud Object Storage (COS)¶
Сервис объектного хранения данных. Подробнее о сервисе.
Cloud WAF¶
Сервис обеспечения функционирования ПО WAF. Подробнее о сервисе.
CNAME¶
Разновидность записи в доменной зоне, которая маскирует основное доменное имя псевдонимом.
ConfID¶
Уникальный идентификатор сервисной конфигурации. Является частью EDGE-DOMAIN.
Cookie¶
Небольшие текстовые файлы, в которые браузер записывает данные с посещенных вами веб-ресурсов. Файлы Cookie позволяют веб-ресурсам «запоминать» своих посетителей, например, чтобы каждый раз не запрашивать логин и пароль.
CORS¶
Cross-Origin Resource Sharing (сокращенно CORS) – это механизм, который позволяет предоставить браузеру доступ с одного веб-ресурса к данным другого веб-ресурса. Механизм CORS поддерживается всеми современными браузерами и играет важную роль в обеспечении безопасности и функциональности веб-приложений.
D¶
DDoS Protection (DDP)¶
Сервис защиты от DDoS-атак. Подробнее о сервисе.
DDoS-атака (Distributed Denial of Service)¶
Разновидность атак на веб-ресурсы, связанная с направлением большого количества IP-пакетов или запросов с большого количества IP-адресов с целью затруднения доступа легитимных пользователей к веб-ресурсу.
Domain Name System¶
Распределённая система в сети Интернет, содержащая информацию о доменных зонах.
DNSSEC¶
Набор расширений протокола системы доменных имён (DNS), которые добавляют криптографическую подпись к DNS-записям.
E¶
ECDSA¶
ECDSA (Elliptic Curve Digital Signature Algorithm) — это реализация схемы цифровой подписи, основанная на использовании эллиптических кривых и модульной арифметики.
EDGE-DOMAIN¶
Служебное доменное имя, закрепленное за сервисной конфигурацией, и предназначенное для доступа к данным на Платформе. EDGE-DOMAIN является частью EDGE-URL.
EDGE-URL¶
Ссылка для доступа к данным на Платформе из сети Интернет.
F¶
FILE-PATH¶
Путь к опубликованному файлу или медиафайлу на сервере оригинации в составе ORIGIN-URL.
FTP¶
Протокол передачи файлов.
G¶
gRPC¶
Это система удалённого вызова процедур (RPC) с открытым исходным кодом, первоначально разработанная в Google в 2015 году. В качестве транспорта используется HTTP/2, в качестве языка описания интерфейса — Protocol Buffers.
H¶
HLS (Apple HTTP Live Streaming)¶
Проприетарный протокол компании Apple® для потоковой доставки аудио- и видеоконтента по протоколу HTTP для воспроизведения в iOS-приложениях и на HTML5-сайтах.
Hosted SSL (HSL)¶
Сервис поддержки SSL-сертификатов заказчика. Подробнее о сервисе.
HTTP¶
Протокол прикладного уровня передачи данных, применяемый в сети Интернет для пользования веб-ресурсами.
HTTP-запросы¶
Запросы к данным на Платформе из сети Интернет по протоколу HTTP. Измеряется в штуках.
HTTP-запросы в секунду¶
Запросы к данным на Платформе из сети Интернет по протоколу HTTP в секунду. Измеряется в запросы/секунду, как среднее количество HTTP-запросов в секунду за пятиминутный интервал.
HTTPS¶
Защищенный протокол передачи данных, обеспечивающий работу протокола HTTP по защищенному каналу. Для реализации данного протокола доставки используется SSL-сертификат.
I¶
Image Optimization (IMO)¶
Сервис оптимизации доставки файлов изображений. Подробнее о сервисе.
ISO¶
ISO (International Organization for Standardization) — международная организация, занимающаяся выпуском стандартов.
J¶
JavaScript-валидация (JS Challenge)¶
Метод проверки запросов пользователей для обнаружения и блокировки автоматизированных запросов. Предполагает использование специальной страницы со скриптом, требующим выполнить определенную задачу (в фоновом режиме, автоматически). Если задача не выполнена, данный запрос блокируется.
L¶
Live Streaming (LVS)¶
Сервис доставки медиапотоков. Подробнее о сервисе.
Low Latency Streaming¶
Набор технологий для доставки видео с низкой задержкой.
M¶
MPEG-DASH¶
Протокол доставки аудио и видео-контента по протоколу HTTP, получивший статус международного стандарта. Для создания веб-плееров с поддержкой MPEG-DASH разработаны и стандартизованы специальные расширения HTML5 — MSE (Media Source Extentions).
MSS (Microsoft® Smooth Streaming)¶
Проприетарный протокол компании Microsoft® для доставки аудио и видео-контента по протоколу HTTP. Microsoft® Smooth Streaming является частью мультимедийной платформы Microsoft® Silverlight. Воспроизведение контента по технологии Microsoft® Smooth Streaming предполагает наличие у конечного пользователя установленного плагина Microsoft® Silverlight.
N¶
NGENIX Cloud Storage¶
Продукт NGENIX для организации облачного хранения данных.
NGENIX Content Delivery Network (CDN)¶
Продукт NGENIX для организации распределенной доставки больших объемов данных до массовой интернет-аудитории.
NGENIX Content Routing Engine (CRE)¶
Интеллектуальная система выбора оптимального сетевого маршрута для доступа пользователя из сети Интернет к данным на Платформе. Выбор маршрута осуществляется в режиме реального времени по большому набору критериев. NGENIX CRE является проприетарной разработкой компании NGENIX.
NGENIX Multidesk (NMD)¶
Клиентский портал для администрирования и доступа к статистике Cервисов платформы. https://my.ngenix.net/
NGENIX Secure Cloud¶
Продукт NGENIX для ускорения и защиты публичных веб-ресурсов.
NTP¶
Сетевой протокол для синхронизации времени между вычислительными устройствами.
O¶
On-Demand Streaming (ODS)¶
Сервис доставки медиафайлов. Подробнее о сервисе.
ORIGIN-BASE-URL¶
Неизменяемая часть ORIGIN-URL, определяющая путь к каталогу с опубликованными данными на сервере оригинации.
ORIGIN-URL¶
Ссылка для доступа к опубликованным данным на сервере оригинации заказчика.
OSI¶
Сетевая модель OSI (The Open Systems Interconnection model) — сетевая модель стека сетевых протоколов OSI/ISO. Посредством данной модели различные сетевые устройства могут взаимодействовать друг с другом. Модель определяет различные уровни взаимодействия систем. Каждый уровень выполняет определённые функции при таком взаимодействии.
P¶
Preflight-запрос¶
Предварительный запрос (preflight) – это специальный HTTP-запрос с методом Options, выполняемый браузером автоматически перед основным кросс-доменным запросом, чтобы определить, разрешены ли такие действия сервером. Предварительный запрос является частью механизма CORS и служит для повышения безопасности браузеров.
PT Application Firewall (PTAF)¶
Сервис защиты от атак на основе технологии Positive Technologies. Подробнее о сервисе.
R¶
Raw Access Logs (RAL)¶
Сервис управления лог-файлами. Подробнее о сервисе.
Real-time Analytics (RTA)¶
Сервис доступа к статистике Платформы в режиме реального времени. Подробнее о сервисе.
Real-time Logs Streaming (RLS)¶
Сервис потоковой передачи информации об HTTP-запросах. Подробнее о сервисе.
RTMP¶
Adobe Flash® Real-Time Messaging Protocol. Проприетарный протокол компании Adobe® для потоковой доставки аудио и видеоконтента в режиме реального времени. Расширениями протокола RTMP являются протоколы RTMPT (RTMP с инкапсуляцией данных в протокол HTTP) и RTMPE (RTMP с шифрованием данных для установления безопасного соединения и обеспечения конфиденциальности обмена данными). Воспроизведение предполагает использование конечным пользователем веб-приложения Adobe Flash® Player или Adobe Flash® Air.
RTSP (Real Time Streaming Protocol)¶
Протокол для управления медиапотоками в реальном времени. Для передачи медиапотоков в рамках RTSP используется стандартный транспортный протокол реального времени.
RTT (Round-trip Time)¶
Время, затраченное на передачу пакета данных, плюс время на получение обратного пакета с подтверждением.
RPC (Remote Procedure Call)¶
Протокол удаленного вызова процедур.
RUM (Real User Monitoring)¶
Технология, позволяющая измерять скорость доставки данных на стороне конечного пользователя.
Технология оценки скорости Real User Monitoring (RUM)
S¶
S3¶
Протокол взаимодействия с серверами хранения в рамках сервиса Cloud Object Storage, совместимый с Amazon Simple Storage Service API.
S3 Endpoint¶
Путь к S3 bucket.
Secure DNS (DNS)¶
Сервис поддержки доменных зон. Подробнее о сервисе.
Security Information and Event Management (SIEM)¶
Система сбора, хранения и анализа инцидентов информационной безопасности.
Security Operations Center (SOC)¶
Служба информационной безопасности. Отвечает за мониторинг, анализ и предотвращение инцидентов информационной безопасности.
Segmented re-Streaming (SRS)¶
Сервис доставки сегментированных потоков. Подробнее о сервисе.
SSL Support (SSL)¶
Сервис доставки данных по протоколу HTTPS. Подробнее о сервисе.
SSL-сертификат¶
SSL-сертификат – подписанный удостоверяющим центром цифровой документ, содержащий открытый ключ шифрования, сведения о домене и компании-владельце веб-ресурса.
STREAM-NAME¶
Имя опубликованного медиапотока. Например: mp4:mystream. Является частью EDGE-URL.
STREAM-PATH¶
Путь к медиапотоку на сервере доставки или сервере оригинации. Является частью EDGE-URL или ORIGIN-URL.
Syslog¶
Протокол регистрации и доставки системных событий.
T¶
Tokenized URL (TRL)¶
Сервис поддержки доступа к данным по одноразовым ссылкам. Подробнее о сервисе.
W¶
Web Application Firewall (WAF)¶
Специализированное программное обеспечение для мониторинга, фильтрации и блокировки HTTP-трафика. Позволяет предотвратить такие атаки, как SQL-инъекции, XSS, PHP-инъекция и т.п.
WebP¶
Формат сжатия файлов изображений, основанный на алгоритме сжатия неподвижных изображений (ключевых кадров). WebP поддерживается современными версиями семейства браузеров Chrome, Opera, Firefox и Microsoft Edge.
WebRTC¶
Технология потоковой передачи данных между браузерами и другими поддерживающими ее приложениями, которые для передачи медиапотоков в рамках одноранговой сети могут выступать одновременно клиентом и/или сервером.
Website Acceleration (WSA)¶
Сервис доставки файлов и ускорения веб-ресурсов. Подробнее о сервисе.
Wildcard SSL-сертификат¶
Разновидность SSL-сертификата, который обеспечивает безопасность домена (example.com) и всех его поддоменов (*.example.com).
А¶
Адаптивный битрейт¶
Возможность одновременного доступа к медиапотокам или медиафайлам в различных битрейтах по протоколам HDS, HLS, MSS и MPEG-DASH. Проигрыватель пользователя (плеер) переключается на оптимальный медиапоток, адаптируясь к изменениям скорости подключения и вычислительной нагрузки на пользовательское устройство.
Администратор¶
Пользователь Аккаунта, имеющий полный и неизменяемый набор прав доступа к Аккаунту и возможность управления другими Пользователями аккаунта, кроме учетной записи Администратора с признаком «Владелец аккаунта».
Аккаунт¶
Выделенная заказчику учетная запись NGENIX Multidesk, содержащая настройки, средства управления и данные отчетности для конкретной реализации услуги РОП.
Б¶
Битрейт¶
Количество бит, используемых для передачи данных в единицу времени. От битрейта зависит качество восприятия медиаконтента.
Бот¶
Программное обеспечение, предназначенное для автоматизированного доступа к веб-ресурсам без участия человека.
Бот-категория¶
Результат классификации запроса Системой анализа трафика веб-ресурсов с определенной вероятностью принадлежности запроса к Бот-трафику.
Бот-трафик¶
Совокупность запросов, источником которых являются Боты.
В¶
Веб-ресурс¶
Совокупность веб-страниц и других данных, доступных по уникальному URL в сети Интернет.
Виртуальная машина¶
Изолированная программно-аппаратная система в составе ВЦОД, эмулирующая аппаратное обеспечение для работы под управлением операционной системы. Является тарифицируемым ресурсом Платформы.
Виртуальная память¶
Совокупность энергозависимой части компьютерной памяти серверов виртуализации, в которой временно хранятся данные и команды, необходимые процессору для выполнения им операции, имеющая возможность совместно работать в изолированной друг от друга среде. Является тарифицируемым ресурсом Платформы.
Виртуальное дисковое пространство¶
Совокупность ресурсов серверов виртуализации для хранения данных, имеющих возможность работать совместно в изолированной друг от друга среде. Является тарифицируемым ресурсом Платформы.
Виртуальный процессор¶
Часть процессорной мощности серверов виртуализации, выделяемой для Виртуальной машины. Является тарифицируемым ресурсом Платформы.
Виртуальный центр обработки данных (ВЦОД)¶
Выделяемая обособленная группа виртуальных вычислительных, дисковых и сетевых ресурсов серверов виртуализации, включая виртуальные процессоры, виртуальную память и виртуальное дисковое пространство.
Владелец аккаунта¶
Пользователь NGENIX Multidesk, уполномоченный заказчиком управлять Аккаунтом.
Д¶
Данные¶
Файлы и/или медиапотоки заказчика, хранимые или обрабатываемые на Платформе.
Доменная зона¶
Администрируемая заказчиком совокупность записей о ресурсах и доменах следующего (более низкого) уровня, для которой Платформа выполняет функции авторитативного DNS-сервера.
Доставка¶
Обеспечение доступа к данным на Платформе для конечных пользователей сети Интернет.
З¶
Заказчик¶
Юридическое лицо или ИП, пользующееся услугами NGENIX.
Запрос¶
Обращение к данным на Платформе. Измеряется в штуках.
Запрос преобразованных файлов изображений¶
Обращения к файлам изображений на серверах доставки, преобразованных на серверах оптимизации изображений. Измеряются в штуках.
И¶
Исходящий трафик¶
Данные, передаваемые с Платформы в сеть Интернет. Измеряется в байтах.
К¶
Кластер WAF¶
Совокупность серверов WAF, обеспечивающих функционирование ПО WAF одного вида.
Кодек¶
Алгоритм, используемый для сжатия аудио- или видеоданных.
Количество доменных зон¶
Максимальное количество доменных зон в активном статусе в расчетном периоде. Измеряются в штуках.
Количество запросов¶
Суммарное количество запросов по всем сервисным конфигурациям за расчетный период. Измеряется в млн. штук с точностью до 10 тыс. шт.
Количество запросов в секунду¶
Максимальное количество запросов в секунду на Платформе по всем сервисным конфигурациям за расчетный период. Измеряется в штуках в секунду.
Количество запросов в секунду к кластерам WAF (предельное)¶
Предельное количество запросов в секунду к кластерам WAF (совокупность серверов WAF с ПО WAF одного типа) за расчетный период. Измеряется в штуках в секунду.
Количество запросов преобразованных файлов изображений¶
Суммарное количество запросов преобразованных файлов изображений по всем сервисным конфигурациям за расчетный период. Измеряются в млн. штук с точностью до 10 тыс. шт.
Количество легитимных запросов¶
Суммарное количество легитимных запросов по всем сервисным конфигурациям за расчетный период. Измеряется в млн. штук с точностью до 10 тыс. шт.
Количество легитимных запросов в секунду¶
Максимальное количество легитимных запросов в секунду на Платформе по всем сервисным конфигурациям за расчетный период. Измеряется в штуках в секунду.
Количество легитимных запросов в секунду (99-перцентиль)¶
Наибольшее из 5-минутных измерений количества легитимных запросов в секунду (обращения к данным на Платформе, которые не были заблокированы Серверами доставки) на Платформе по всем сервисным конфигурациям за расчетный период, оставшееся после исключения 1% наибольших значений. Измеряется в штуках в секунду.
Количество профилей анализа DDoS-атак уровня сети¶
Максимальное количество одновременно используемых Профилей анализа DDoS-атак уровня сети (совокупность настроек и критериев анализа запросов и IP-пакетов в системе защиты от DDoS-атак уровня сети передачи данных) в активном статусе в расчетном периоде. Измеряется в штуках.
Количество проверок запросов¶
Суммарное количество проверок запросов по всем сервисным конфигурациям за расчетный период. Измеряется в млн. штук с точностью до 10 тыс. шт.
Количество проверок запросов по простым/универсальным/расширенным наборам правил¶
Суммарное количество проверок запросов по простым/универсальным/расширенным наборам правил по всем сервисным конфигурациям за расчетный период. Измеряется в млн. штук с точностью до 10 тыс. шт.
Количество преобразований файлов изображений в секунду¶
Максимальное количество преобразований файлов изображений в секунду по всем сервисным конфигурациям за расчетный период. Измеряется в штуках в секунду.
Количество сервисных конфигураций¶
Максимальное количество сервисных конфигураций в активном статусе в расчетном периоде. Измеряется в штуках.
Контейнер¶
Формат, описывающий расположение фрагментов аудио и/или видеоданных в медиафайле или в медиапотоке.
Корзина хранения данных¶
Объект Платформы, позволяющий организовать хранение данных, доступных по протоколу S3 (для использования в качестве источника данных для сервисных конфигураций).
Команда сопровождения сервисов информационной безопасности (КССИБ)¶
Инженерное подразделение в составе команды NGENIX, осуществляющее настройку, поддержку и эксплуатацию Сервисов платформы, обеспечивающих защиту веб-ресурсов Заказчиков.
Команда сопровождения сервисов платформы (КССП)¶
Инженерное подразделение в составе команды NGENIX, осуществляющее настройку, поддержку и эксплуатацию Сервисов платформы в интересах Заказчиков услуг.
Л¶
Легитимный запрос¶
Обращение к данным на Платформе, которое не было заблокировано Сервером доставки. Измеряется в штуках.
Лог¶
Журнал регистрации событий.
Лог-файл¶
Файл с информацией о запросах, обработанных Платформой.
М¶
Медиафайл¶
Файл, содержащий видео или аудиоданные в поддерживаемых Платформой кодеках и контейнерах.
Метод Options¶
Cтандартный HTTP-метод, предназначенный для запроса информации о допустимых операциях над ресурсом. Он позволяет клиенту получить список поддерживаемых HTTP-методов и заголовков без выполнения основного запроса. Часто используется для предварительных запросов при междоменном взаимодействии (CORS).
Н¶
Набор правил¶
Набор правил для обработки запросов. Может содержать от одного до нескольких правил. В правилах описаны критерии, при выполнении которых будет применено одно или несколько действий.
Нежелательный трафик¶
Запросы и/или IP-пакеты, поступающие на Платформу, наличие которых может быть обусловлено наличием DDoS-атаки, признаками ботов либо другими нежелательными факторами.
О¶
Область промежуточного кэширования данных¶
Дисковое пространство серверов промежуточного кэширования, предназначенное для кэширования данных. Измеряется в байтах.
Область хранения данных¶
Дисковое пространство серверов хранения, предназначенное для хранения данных. Измеряется в байтах.
Облачный WAF¶
Конфигурация кластера WAF, обеспечивающая функционирование ПО WAF при взаимодействии с оригинальными данными Заказчика.
Объем исходящего трафика¶
Суммарный объем исходящего трафика по всем сервисным конфигурациям за расчетный период. Измеряется в Гбайт с точностью до 0,01 Гбайт.
Объем области промежуточного кэширования данных¶
Наибольшее из 1-минутных значений размера области промежуточного кэширования данных за расчетный период. Измеряется в Гбайт с точностью до 0,01 Гбайт.
Объем области хранения данных¶
Наибольшее из 1-минутных значений размера области хранения данных за расчетный период. Измеряется в Гбайт с точностью до 0,01 Гбайт.
Одновременные зрители¶
Количество одновременно передаваемых Платформой медиапотоков.
Окно наблюдения¶
Задаваемый временной отрезок в правиле проверки доступности, измеряемый в минутах, в течение которого Модуль активного мониторинга рассчитывает доступность Веб-ресурса. Отсчёт начинается с текущего момента и ведётся в обратном направлении.
Оператор¶
Пользователь Аккаунта, имеющий изменяемый набор прав доступа к Аккаунту, управляемый Администратором.
Оригинация¶
См. "Сервер оригинации".
П¶
Пакет обслуживания и поддержки (ПОП)¶
Обязательство NGENIX оказать административное и техническое сопровождение Услуги с определенной скоростью реагирования на обращения представителей Заказчика, поступающие через установленные каналы коммуникации.
Платформа¶
Распределенный программно-аппаратный комплекс NGENIX, предназначенный для хранения, оригинации, защиты, обработки и доступа к данным из сети Интернет.
Порог доступности¶
Задаваемое в правиле проверки доступности значение минимального количества минут в рамках окна наблюдения, при достижении которого веб-ресурс считается доступным.
Правило проверки доступности¶
Объект настройки сервиса платформы Active Health Check, содержащий критерии для определения доступности веб-ресурса.
Профиль анализа DDoS-атак уровня сети¶
Совокупность настроек и критериев анализа запросов и IP-пакетов в системе защиты от DDoS-атак уровня сети передачи данных.
Полоса преобразованных потоков¶
Суммарный битрейт преобразованных медиапотоков серверами преобразования видеоданных. Измеряется в битах в секунду.
Полоса преобразованных потоков (предельная)¶
Предельно возможное значение полосы преобразования потоков за расчетный период. Измеряется в Мбит/с с точностью до 0,1 Мбит/с.
Полоса пропускания¶
Скорость передачи данных с Платформы в сеть Интернет. Измеряется в битах в секунду.
Полоса пропускания (99-перцентиль)¶
Наибольшее из 5-минутных измерений полосы пропускания по всем сервисным конфигурациям за расчетный период, оставшееся после исключения 1% наибольших значений. Измеряется в Мбит/с с точностью до 1 Мбит/с.
Полоса пропускания (пиковая)¶
Наибольшее из 5-минутных измерений полосы пропускания по всем сервисным конфигурациям за расчетный период. Измеряется в Мбит/с с точностью до 1 Мбит/с.
Пользователь аккаунта¶
Представитель заказчика, имеющий доступ к Аккаунту в NGENIX Multidesk в соответствии с назначенными правами.
Правило¶
В правиле описываются критерии, при выполнении которых к запросам применяются действия.
Преобразование файла изображения¶
Операция по преобразованию файла изображения на серверах оптимизации изображений.
Проверка запроса¶
Проверка запроса на серверах доставки на соответствие задаваемым критериям.
Прямое подключение¶
Подключение Серверов оригинации к сетевому оборудованию узлов Платформы с использованием выделенного канала.
Портал технической поддержки¶
Информационная система NGENIX, позволяющая авторизованным представителям Заказчика обращаться за технической поддержкой и просматривать историю предыдущих обращений.
Медиапоток¶
Последовательность блоков данных (видео и/или аудио) в поддерживаемых Платформой кодеках и контейнерах.
Псевдостриминг¶
Технология, обеспечивающая возможность воспроизведения медиафайла с произвольной позиции без его полной загрузки.
Р¶
Рабочее время¶
Период с 10 до 18 ч. по московскому времени (UTC+3) в рабочие дни.
Расчетный месяц¶
Календарный месяц, в котором оказывалась услуга.
Расчетный период¶
Количество дней в течение расчетного месяца, в котором оказывалась услуга.
Точка присутствия¶
Географический регион, в котором присутствуют один или несколько узлов Платформы.
Ресурсы¶
Сетевые и вычислительные возможности систем и компонент Платформы, используемые в процессе работы сервисов.
Робот¶
Учетная запись Аккаунта, не содержащая персональных реквизитов представителей Заказчика и предназначенная для автоматизированного доступа к данным и функциям Аккаунта через API с задаваемыми ограничениями прав доступа.
С¶
Сегментированный поток¶
Медиафайл или медиапоток, преобразованный в последовательность объектов (сегментов), доступных по протоколу HTTP.
Сервер DNS¶
Компонент Платформы, обеспечивающий обработку запросов к доменным зонам.
Сервер WAF¶
Компонент Платформы, обеспечивающий функционирование ПО WAF.
Сервер анализа трафика веб-ресурсов¶
Сервер платформы в составе Системы анализа трафика веб-ресурсов.
Сервер доставки¶
Компонент Платформы, взаимодействующий с сервером оригинации и другими компонентами Платформы с целью доставки данных.
Сервер оптимизации изображений¶
Компонент Платформы, осуществляющий изменение параметров изображений.
Сервер оригинации¶
Сервер или группа серверов заказчика с идентичными данными, доступных из сети Интернет.
Сервер преобразования видеоданных¶
Компонент Платформы, осуществляющий изменение параметров видеоданных (кодек, битрейт и т.п.)
Сервер промежуточного кэширования¶
Компонент Платформы между сервером оригинации и серверами доставки, осуществляющий временное хранение данных с целью уменьшения количества запросов к серверу оригинации
Сервер публикации¶
Компонент Платформы, осуществляющий прием и публикацию медиапотоков.
Сервер распределенного мониторинга¶
Сервер платформы в составе Модуля активного мониторинга, осуществляющий активные проверки доступности Серверов платформы и/или определенных заказчиком веб-ресурсов через сеть Интернет.
Сервер регистрации событий¶
Компонент Платформы, осуществляющий прием и регистрацию по Syslog событий сервера оригинации.
Сервер управления активным мониторингом¶
Сервер платформы в составе Модуля активного мониторинга, обеспечивающий сбор и обработку информации по состоянию Платформы и сети Интернет в целях мониторинга и последующего автоматизированного принятия решений по балансировке трафика.
Сервер хранения¶
Компонент Платформы, осуществляющий хранение данных и лог-файлов.
Сервис¶
Выделенный набор функциональных возможностей Платформы.
Сервисная конфигурация¶
Логический контейнер, содержащий настройки серверов доставки и других компонентов Платформы, участвующих в обработке запросов конечных пользователей к Данным заказчика, доступных по доменному имени в адресном пространстве Платформы (EDGE-DOMAIN).
В зависимости от типа (архитектуры) Сервисной конфигурации такие настройки могут определять порядок взаимодействия компонентов Платформы с источниками Данных, политики кэширования и/или преобразования данных, правила обработки запросов, настройки доступа к Данным и другие. Сервисные конфигурации позволяют Заказчику использовать несколько вариантов настроек сервисов с обособленной бизнес-логикой и с раздельным учетом статистики. Для каждой Сервисной конфигурации выделяется уникальный идентификатор (ConfID) и доменное имя в адресном пространстве Платформы (EDGE-DOMAIN).
Что такое сервисная конфигурация?
Модуль активного мониторинга¶
Система платформы, осуществляющая распределенный мониторинг Серверов платформы и/или определенных Заказчиком Веб-ресурсов в сети Интернет.
Система анализа трафика веб-ресурсов¶
Система платформы, осуществляющая сбор, обработку и анализ информации о запросах к данным заказчика на Платформе с целью выявления и классификации автоматизированных источников трафика.
Система защиты от DDoS-атак уровня приложений¶
Система Платформы, выполняющая постоянный анализ запросов и блокировку нежелательного трафика на прикладном уровне.
Система защиты от DDoS-атак уровня сети передачи данных¶
Интегрированный с Платформой программно-аппаратный комплекс ПАО «Ростелеком», выполняющий постоянный анализ запросов и IP-пакетов и блокировку нежелательного трафика на сетевом уровне.
Служба сопровождения клиентских сервисов (ССКС)¶
Инженерное подразделение в составе команды NGENIX, осуществляющее настройку, поддержку и эксплуатацию сервисов и сервисных конфигураций в интересах заказчиков услуг NGENIX.
Список¶
Список фильтрации, который может быть использован в правилах обработки запросов.
Т¶
Технический API-токен¶
Это API-токен, генерируемый в рамках Учётной записи Робота, для которого можно гранулярно определить права доступа к ручкам API (в том числе с указанием конкретной сервисной конфигурации).
Технический аккаунт-менеджер (ТАМ)¶
Выделенный представитель службы сопровождения клиентских сервисов NGENIX, осуществляющий технические консультации.
Трафик¶
Объем данных, передаваемый через сеть за определенный период времени. Может измеряться как в IP-пакетах, так и в байтах.
В соответствии с международной практикой приняты следующие обозначения:
- 1 Кбайт = 1 000 байт,
- 1 Мбайт = 1 000 Кбайт,
- 1 Гбайт = 1 000 Мбайт,
- 1 Тбайт = 1 000 Гбайт,
- 1 Пбайт = 1 000 Тбайт.
Точка обмена интернет-трафиком (IX, Internet Exchange)¶
Инфраструктура, позволяющая владельцам интернет-сетей обмениваться трафиком напрямую, устанавливая пиринговое взаимодейтсвие.
У¶
Угроза¶
Совокупность условий и факторов, создающих потенциальную или реальную опасность нарушения безопасности информации.
Узел¶
Комплекс сетевого и серверного оборудования с общим подключением к сети Интернет. Узел включает в себя различные компоненты Платформы: серверы хранения, серверы доставки, серверы DNS и пр.
Уникальные HTTP-запросы¶
Уникальные в течение заданного периода HTTP-запросы. Измеряются в штуках.
Уникальные Play-запросы¶
Уникальные в течение заданного периода Play-запросы. Измеряются в штуках.
Услуга РОП¶
Услуга доступа к ресурсам и сервисам с определенными уровнем качества и сопровождения.
Уязвимость¶
Недостаток веб-ресурса или информационной системы в целом, который может быть использован для реализации угроз безопасности информации.
Уязвимость нулевого дня¶
Известная уязвимость, против которой еще не разработан защитный механизм.
Ф¶
Файл¶
Именованный набор данных.
Э¶
Энкодер¶
Сервер или программное обеспечение под управлением заказчика, осуществляющий подготовку медиапотоков для публикации на Платформу.
Эфирная заглушка (Blackout)¶
Замена оригинального медиапотока заранее подготовленным медиафайлом или файлом.
Эффективность кэша (Hit Ratio)¶
Соотношение количества HTTP-запросов к серверам доставки, обработанных без обращения к серверу оригинации, к количеству всех HTTP-запросов за определенный период.