Jak poskytují poskytovatelé internetových služeb (ISP) prostřednictvím technologie prohlížení hlubokého paketu přesné řízení provozu?

ISP čelí úkolu poskytovat každému uživateli nejlepší možnou službu a zároveň řešit problém rozdělení dostupných zdrojů ve své síti. Splnění požadavků sítě – zejména v případě přetížení způsobeného náhlými proudy provozu nebo aplikacemi vyžadujícími velké množství přenosové kapacity – vyžaduje pokročilejší možnosti řízení provozu. Článek popisuje, jak technologie ISP Deep Packet Inspection poskytuje úroveň viditelnosti, která umožňuje přesné a jemné řízení sítě.

Co je ISP Deep Packet Inspection

Na rozdíl od tradičních nástrojů pro analýzu provozu může hluboká kontrola paketů poskytovaná poskytovatelem internetových služeb (ISP) poskytnout více informací. Dpi může analyzovat data uvnitř paketu na základě dat nesených užitečným zátěžovým obsahem (payload), například při průchodu sítí poskytovatele internetových služeb (ISP), zatímco standardní nástroje analyzují pouze hlavičky paketů (zdroj, cíl, porty, typy protokolů). To znamená, že ISP může přesně určit, jakou aplikaci uživatelé využívají k využití šířky pásma. I v případě, že jsou data zašifrována nebo je používán stejný port jako u běžných služeb YouTube, Netflix, hlasového hovoru, VoIP, aktualizace softwaru či stahování souborů, technologie DPI dokáže automaticky určit typ obsahu streamovaného videa a zároveň rozpoznat, zda se jedná o škodlivý software. DPI lze využít ke sledování veškerého provozu na aplikační úrovni. Poskytovatel internetových služeb tak může zjistit, jakého druhu obsah jeho zákazníci přistupují a jak jej využívají. Standardní analýza poskytuje pouze celkový objem provozu a používané protokoly a nepovoluje politiky na aplikační úrovni.

Jak správa provozu u poskytovatelů internetových služeb (ISP) využívá technologii DPI

DPI má několik aplikací pro řízení dopravy řízení přetížení je první výhodou. Pokud je síťový provoz na svém vrcholu, poskytovatel internetových služeb (ISP) může pomocí technologie DPI (Deep Packet Inspection) určit skutečné aplikace, které nejvíce přispívají k přetížení sítě – například služby streamování ve vysokém rozlišení – a omezit rychlost jejich přenosu nebo naopak upřednostnit kritickější služby, jako jsou hlasová přes IP (VoIP). Tím se zajistí zachování kvality služby (QoS) pro ty služby, které jsou pro uživatele nezbytné, aniž by byl úplně zakázán přístup ke službám způsobujícím přetížení. Další aplikací technologie DPI je plánování šířky pásma. Umožňuje ISP sledovat trendy využívání jednotlivých aplikací a díky tomu provádět rozvážná rozhodnutí ohledně plánování kapacity. Například, jak roste počet streamovaných videí, tak roste i kapacita ISP nebo se zvyšuje. Jsou stanoveny jasné zásady, které přesně definují, co je považováno za spravedlivé využití technologie DPI. DPI sleduje činnost každého předplatitele a umožňuje ISP nabízet různé tarifní balíčky podle aktivity jednotlivých předplatitelů. Například může detekovat předplatitele, který spotřebovává velké množství šířky pásma prostřednictvím sdílení souborů, a potrestat ho/ni, zatímco předplatiteli, který prochází webové stránky nebo streamuje video, poskytne kvalitní službu.

Klíčové výhody technologie ISP DPI pro řízení provozu

Technologie DPI nejen detekuje sdílení webových stránek nebo souborů, ale také tisíce aplikací. To umožňuje lepší řízení streamovacích služeb a možnost zacházet s nimi samostatně. V jakémkoli čase, kdy je podniková činnost aktivní, lze podnikový provoz upřednostnit před herním provozem nebo velmi jemně blokovat peer-to-peer provoz. Tím získá poskytovatel internetových služeb inteligentní a dynamické řízení provozu.

Jednoduché způsoby implementace technologie DPI pro poskytovatele internetových služeb

V závislosti na aktuálních podmínkách provozu v reálném čase, DPI zařízení jsou umístěny v datové cestě, aby mohly v reálném čase implementovat politiku správy provozu. V přirozeně přetížené síti může technologie DPI dynamicky znovu nastavovat priority podle potřeby s přesností na milisekundu, čímž zajišťuje, že kritický provoz v reálném čase nebude narušen, a zároveň zamezuje negativnímu dopadu na kvalitu zážitku koncového uživatele. Politika s ohledem na předplatitele umožňuje technologii DPI vytvářet podrobné politiky pro různé skupiny předplatitelů používající stejnou aplikaci; to může zahrnovat předplatitele z domácností nebo firem. Sleduje dodržování politiky správy provozu a lze ji auditovat za účelem posouzení účinnosti a přínosu dané strategie.

Jak technologie DPI pomáhá přesné správě provozu

Aby bylo možné provoz síťe správně řídit, je nutné problém s provozem přesně identifikovat. Co může způsobovat přetížení směru nahoru (uplinku) v špičkových hodinách? Proč jeden uživatel využívá významnou část šířky pásma ke stažení souborů, zatímco ostatní uživatelé nemají žádné potíže? Pokud dojde k náhlému nárůstu provozu, je to způsobeno útokem typu Denial of Service (DoS), aktualizací softwaru nebo normálním nárůstem využívání streamování videa? Technologie DPI (Deep Packet Inspection) dokáže okamžitě odpovědět na všechny tyto otázky a umožnit velmi jemné nastavení priorit: hlasová komunikace získá zaručenou šířku pásma, pro procházení webu se použije šířka pásma na principu „best-effort“ a hromadné přenosy souborů využijí zbývající kapacitu v druhé polovině hodiny, kdy není síť zatížená. Pravidla pro kvalitu služby (QoS), která poskytovatelé internetových služeb (ISP) uplatňují, jsou více zaměřená na uživatele. Domácí zákazník má za požadavek lepší kvalitu videa a rychlé procházení webu a pravděpodobně bude akceptovat pomalejší stahování během špičkových hodin, pokud bude rychlost stále vyhovovat pro sledování videa. Informace, které technologie DPI poskytuje, se využívají k odůvodnění řízení provozu v souladu s politikami sítě neutrální.

Praktická implementace DPI pro správu provozu poskytovatele internetových služeb (ISP)

Tyto platformy DPI podporují zpracování provozu až 1200 Gbps na systém, mají nativní podporu portů 400GE a jejich signatury DPI dokážou zpracovat tisíce aplikací; jsou průběžně aktualizovány, aby podporovaly nejnovější aplikace a protokoly. Mezi politiky správy provozu patří omezení rychlosti, nastavení priority a blokování obsahu na různých úrovních. Řízení je možné provádět na základě politiky příslušného zákazníka, aplikace nebo síťového přetížení a lze jej spravovat prostřednictvím uživatelsky přívětivého grafického rozhraní pro správu sítě a analýzu statistik správy v reálném čase.

Závěr

Prohlížení hlubokého paketu pro poskytovatele internetových služeb (ISP) znamená více než pouhé sledování! Poskytuje snadnou a intuitivní správu veškerého provozu, předpověď požadovaných zdrojů, optimalizaci jejich využití a řízení chování sítě na úrovni aplikací operátorem sítě. To nejen umožňuje poskytovateli internetových služeb (ISP) šetřit peníze, ale také zákazníkům zajistí lepší uživatelský zážitek.