EN
Det, som ISPs står over for, er at levere den bedst mulige service til hver enkelt bruger samt at løse problemet med at tildele de tilgængelige ressourcer i deres netværk. At opfylde netværkskravene – især når der opstår overbelastning på grund af pludselig trafik eller dataintensive applikationer – kræver mere avancerede funktioner til trafikstyring. Artiklen beskriver, hvordan ISPs dybe pakkeinspektion giver et niveau af oversigt, der gør det muligt at styre netværket præcist og finjusteret.
Hvad er ISP's dybe pakkeinspektion
I modsætning til de traditionelle værktøjer til trafikanalyse kan dyb pakkeinspektion af en internetudbyder (ISP) give mere information. Dpi kan analysere dataene i en pakke baseret på de data, der bæres af nyttelasten, for eksempel mens den passerer gennem ISP-netværket, mens almindelige værktøjer kun analyserer pakkenes "hoveder" (kilde, destination, porte, protokoltyper). Dette kan betyde, at de faktisk præcist identificerer hos en ISP, hvilken slags applikation der bruger båndbredde. Selv hvis dataene er krypterede eller porten er den samme som ved almindelige YouTube-, Netflix-film-, stemmecall-, VoIP-, softwareopdaterings- eller filoverførselsaktiviteter, kan DPI automatisk fastslå, hvilken type indhold en videostrøm indeholder, og om den er malware eller ej. DPI kan bruges til at overvåge al trafik på applikationsniveau. En ISP kan afgøre, hvilke typer indhold abonnenterne måske får adgang til, og hvordan de bruger det. Almindelig analyse giver kun et overblik over den samlede mængde trafik og de anvendte protokoller og muliggør ikke politikstyring på applikationsniveau.
Hvordan ISP-trafikstyring drager fordel af DPI
DPI har flere anvendelsesmuligheder for trafikstyring Styring af overbelastning er den første fordel. Hvis netværkstrafikken er på sit maksimum, kan internetudbyderen bruge DPI til at identificere de reelle applikationer, der bidrager mest til netværksoverbelastningen – f.eks. streamingtjenester i høj opløsning – og begrænse hastigheden for denne tjeneste eller prioritere mere kritiske tjenester som VoIP-opkald. Dette sikrer, at servicekvaliteten (QoS) opretholdes for de tjenester, der er nødvendige for brugen, uden at nægte adgang til den overbelastende tjeneste helt. En anden anvendelse af DPI er båndbreddeplanlægning. Den giver internetudbyderen mulighed for at måle applikationstendenser og træffe intelligente beslutninger om kapacitetsplanlægning. For eksempel vil internetudbyderens kapacitet stige eller udvides, når antallet af videoer vokser. Der er klare politikker, der præcist definerer, hvad der udgør en rimelig brug af DPI. DPI registrerer aktiviteterne for hver abonnent og giver internetudbyderen mulighed for at tilbyde forskellige pakker, afhængigt af abonnenternes aktiviteter. For eksempel kan de identificere en abonnent, der bruger meget båndbredde til filudveksling, og straffe vedkommende, mens de samtidig sikrer god servicekvalitet for abonnenter, der browses eller streamer videoer.
Nøglefordele ved ISP DPI til trafikstyring
DPI ser ikke kun deling af web- eller filtrafik, men også tusindvis af applikationer. Det giver mere kontrol over streamingtjenesterne og mulighed for at behandle dem separat. Når som helst forretningen er aktiv, kan virksomhedens trafik prioriteres over spiltrafikken eller en meget præcis blokering af peer-to-peer-trafik. Dette giver en ISP mulighed for intelligent og dynamisk trafikstyring.
Enkle måder at implementere DPI for ISPs
Afhangigt af den aktuelle trafiksituation, DPI-enheder er placeret i datapathen, så de kan implementere politikker for trafikstyring i realtid. I et naturligt overbelastet netværk kan DPI dynamisk genprioritere efter behov på millisekundniveau, hvilket sikrer, at kritisk realtidstrafik ikke påvirkes, og at brugerens oplevelse af kvaliteten ikke negativt påvirkes. Politikker, der er medbevidste om abonnenter, gør det muligt for DPI at oprette detaljerede politikker for forskellige grupper af abonnenter, der bruger samme applikation; dette kan være abonnenter fra private eller erhvervskunder. Det holder øje med overholdelsen af politikker for trafikstyring og kan granskes for at måle effektiviteten og værdien af strategien.
Hvordan DPI hjælper med præcis trafikstyring
For at kunne håndtere trafikken præcist, skal trafikproblemet identificeres præcist. Hvad kan forårsage, at opkoblingen bliver overbelastet i spidsbelastningsperioder? Hvad får én abonnent til at bruge en betydelig mængde båndbredde til at downloade filer, mens de andre abonnenter har det fint? Hvis der er en trafikstigning, skyldes den så en nægtelse-af-tjenesteangreb (Denial of Service attack), en softwareopdatering eller en normal stigning i brugen af streamingvideo? DPI kan besvare alle disse spørgsmål på et øjeblik og muliggøre finindstillet prioritering: Taleopkald får garanteret båndbredde, webbrowsering får båndbredde efter bedste evne, og massefiloverførsler må bruge den resterende båndbredde i den sidste halve time, når netværket ikke er optaget. De regler, som internetudbyderen (ISP) anvender for tjenestekvalitet (quality of service), er mere brugerorienterede. Privatforbrugeren har behov for bedre videokvalitet og hurtig webbrowsering og vil sandsynligvis acceptere en langsommere download i spidsbelastningsperioder, så længe hastigheden er acceptabel for videoafspilning. Den information, som DPI leverer, bruges til at begrunde trafikhåndtering i overensstemmelse med netneutralitetspolitikker.
Praktisk DPI-implementering til trafikstyring for ISP'er
Disse DPI-platforme understøtter op til 1200 Gbps trafikbehandling pr. system og er udstyret med indbygget support for 400GE-porte. Deres DPI-signaturfiler kan behandle flere tusinde apps og opdateres løbende for at understøtte de nyeste apps og protokoller. Hastighedsbegrænsning, prioritering og blokering af indhold på forskellige niveauer indgår i trafikstyringspolitikkerne. Den kan styres baseret på abonnentens politik, anvendelse eller netværksoverbelastning og kan administreres via en brugervenlig grafisk brugerflade til netværksstyring samt analyse af realtidsstyringsstatistikker.
Konklusion
Deep packet inspection for ISP'er er mere end blot overvågning! Den giver en nem og intuitiv styring af al trafik, prognoser af nødvendige ressourcer, optimering af deres udnyttelse samt applikationsniveaustyring af netværksadfærd af netværksoperatøren. Dette gør ikke kun, at ISP'en kan spare penge, men også, at abonnenterne får en bedre oplevelse.