Как интернет доставчикът (ISP) осъществява прецизно управление на трафика чрез дълбоко инспектиране на пакети?

Операторите на интернет услуги (ISP) са изправени пред задачата да осигуряват най-доброто възможно обслужване за всеки отделен потребител и пред проблема с разпределянето на наличните ресурси в своята мрежа. Изпълнението на мрежовите изисквания – особено при претоварване, причинено от внезапни трафикни потоци или приложения с високо потребление на трафик – изисква по-напреднали възможности за управление на трафика. В статията се обсъжда как дълбокото инспектиране на пакети от оператори на интернет услуги (ISP) осигурява нива на видимост, които позволяват прецизно и финно управление на мрежата.

Какво представлява дълбокото инспектиране на пакети (DPI) от оператори на интернет услуги (ISP)

В отличие от традиционните инструменти за анализ на трафика, дълбоката проверка на пакетите от страна на доставчика на интернет услуги (ISP) може да предостави повече информация. Dpi може да анализира данните вътре в пакета въз основа на информацията, носена от полезния товар, например докато пакетът преминава през мрежата на доставчика на интернет услуги (ISP), докато стандартните инструменти анализират само заглавките на пакетите (източник, цел, портове, типове протоколи). Това означава, че те всъщност могат точно да определят в рамките на мрежата на един ISP какъв вид приложение използва наличната лента. Дори ако данните са криптирани или използваният порт е същият като при стандартни услуги като YouTube, Netflix, гласови обаждания, VoIP, софтуерни актуализации или изтегляне на файлове, DPI може автоматично да определи типа съдържание на видеопотока и дали той съдържа зловреден софтуер. DPI може да се използва за наблюдение на цялата трафикна активност на приложно ниво. Доставчикът на интернет услуги може да установи какъв вид материали използват абонатите му и по какъв начин ги използват. Стандартният анализ предоставя само общия обем на трафика и използваните протоколи и не позволява политики за управление на трафика на приложно ниво.

Как управлението на трафика от страна на доставчиците на интернет услуги (ISP) се възползва от DPI

DPI има няколко приложения за управление на движението контролирането на натоварването е първото предимство. Ако трафикът в мрежата достигне своя връх, доставчикът на интернет услуги (ISP) може да използва DPI, за да определи реалните приложения, които причиняват най-голямото натоварване на мрежата – например услуги за стрийминг с висока резолюция – и да ограничи скоростта на тази услуга или да отдаде приоритет на по-критични услуги като VoIP обаждания. Това гарантира поддържането на качеството на услугата (QoS) за тези услуги, които са необходими за използване, без напълно да се отнема достъпът до услугата, която причинява натоварването. Друга задача, която се изпълнява с помощта на DPI, е планирането на широчината на лентата. Тя позволява на ISP да анализира тенденциите в използването на приложения и да взема разумни решения относно планирането на капацитета. Например, когато броят на видеоклиповете започне да нараства, ISP увеличава съответно и своя капацитет. Съществуват ясни политики, които точно определят какво се счита за справедливо използване на DPI. DPI проследява дейността на всеки абонат и позволява на ISP да предлага различни тарифни планове в зависимост от дейността на абонатите. Например, ISP може да забележи абонат, който използва голямо количество пропускана ширина чрез споделяне на файлове, и да го накаже, но да осигури високо качество на услугата за абонат, който преглежда уебсайтове или стриймва видеоклипове.

Ключови предимства на DPI за доставчиците на интернет услуги за контрол на трафика

DPI не само отчита споделянето на уебсайтове или файлове, но и хиляди приложения. Това осигурява по-голям контрол върху стрийминговите услуги и възможността да се обработват отделно. По всяко време, когато бизнесът е активен, трафикът от корпоративни приложения може да се поддържа с по-висок приоритет от трафика от игри или може да се блокира с изключителна точност трафикът от тип peer-to-peer. Това позволява на доставчика на интернет услуги да прилага интелигентен и динамичен контрол върху трафика.

Прости начини за внедряване на DPI от страна на доставчиците на интернет услуги

В зависимост от реалното състояние на трафика, DPI устройства се поставят в пътя на данните, за да могат да прилагат политики за управление на трафика в реално време. В естествено натоварена мрежа DPI може динамично да променя приоритетите по необходимост на милисекунден интервал, като гарантира, че критичният трафик в реално време не се засяга и че качеството на потребителския опит не се влошава. Политиката, осведомена за абонатите, позволява на DPI да създава детайлизирани политики за различни групи абонати, използващи едно и също приложение; това може да се отнася за абонати от жилищни или корпоративни клиенти. Тя следи спазването на политиката за управление на трафика и може да бъде проверена, за да се оцени ефективността и стойността на стратегията.

Как DPI помага за прецизно управление на трафика

За да се управлява трафикът точно, проблемът с трафика трябва да се идентифицира точно. Какво може да причинява натоварването на възходящата връзка по време на пиковите часове? Какво кара един абонат да използва значително количество пропускателна способност за сваляне на файлове, докато другите абонати са в ред? Ако има внезапен скок в трафика, дали това се дължи на атака тип „отказ в услугата“ (Denial of Service), на актуализация на софтуера или на нормално увеличение на използването на поточни видеосъдържания? DPI може да отговори на всички тези въпроси мигновено и позволява финно приоритизиране: гласовите разговори получават гарантирани ресурси от пропускателната способност, уеб-сърфирането получава пропускателна способност по принципа „най-добри усилия“, а масовите файлови прехвърляния използват останалата пропускателна способност през втората половина на часа, когато мрежата не е натоварена. Правилата, които операторът на интернет услуги (ISP) използва за качеството на услугата, са по-ориентирани към потребителя. Домашният клиент ще има нужда от по-високо качество на видеосъдържанието и бързо уеб-сърфиране и вероятно ще приеме по-бавно сваляне по време на пиковите часове, стига скоростта да е достатъчна за гледане на видео. Информацията, предоставена от DPI, се използва, за да се обоснове управлението на трафика в съответствие с политиките за мрежова неутралност.

Практическа реализация на DPI за управление на трафика в ISP

Тези DPI платформи поддържат обработка на трафик до 1200 Gbps на система, с нативна поддръжка на портове 400GE, а техните DPI сигнатурни файлове могат да обработват хиляди приложения и се актуализират постоянно, за да поддържат най-новите приложения и протоколи. Ограничаване на скоростта, приоритизиране и блокиране на съдържание на различни нива са включени в политиките за управление на трафика. Това може да се контролира въз основа на политиката за абоната, приложение или мрежовото натоварване и може да се управлява чрез потребителски приятелски графичен интерфейс за управление на мрежата и анализ на статистиката за реално време.

Заключение

Дълбоко инспектиране на пакети за ISP е нещо повече от просто наблюдение! То осигурява лесно и интуитивно управление на целия трафик, прогнозиране на необходимите ресурси, оптимизиране на тяхното използване и контрол на мрежовото поведение на ниво приложение от страна на оператора на мрежата. Това не само позволява на ISP да спестят пари, но и абонатите ще имат по-добро потребителско изживяване.