Deep Packet Inspection: Kakvu ulogu igra u radu ISP mreže?

Deep Packet Inspection: Kakvu ulogu igra u radu ISP mreže?

ISP-ovi se suočavaju s sve izazovnijim mrežnim okruženjima. Abonenti nikada nisu imali veća očekivanja za kvalitetu iskustva. Mješavina prometa na mreži se svakodnevno mijenja, a sigurnosne prijetnje postaju sve sofisticiranije. ISPs trebaju razinu vidljivosti daleko iznad jednostavnih brojača sučelja i grafikona korištenja poveznice kako bi održavali kontrolu nad svojim mrežama. Deep Packet Inspection je postao kritično operativno sredstvo koje pruža detaljne informacije kako bi se točno razumjelo što se kreće kroz mrežu.

Što je duboka inspekcija paketa (DPI) u mrežama ISP-a

Duboka inspekcija paketa uključuje inspekciju korisnih opterećenja paketa uz informacije o zaglavlju kao što su IP adresa odredišta i izvora. Dok su tradicionalni alati za praćenje mreže ograničeni na ispitivanje informacija sloja 2 do sloja 4 - MAC adresa, IP adresa, tip porta i protokola - Deep Packet Inspection omogućuje vidljivost sve do sloja 7. - sloja aplikacija. U širokopojasnoj mreži, to znači identificirati koje aplikacije troše propusnost, koji podaci prenose i koji uzorci postoje u ponašanju prometnog prometa mreže. Alat za duboku inspekciju paketa može razlikovati između video toka, preuzimanja datoteke, glasovnog poziva ili ažuriranja softvera promet koji bi mogao u slučaju da se u skladu s člankom 6. stavkom 1. točkom (a) ne primjenjuje, podnositelj zahtjeva može se oduzeti od zahtjeva za izdavanje zahtjeva za izdavanje zahtjeva za izdavanje zahtjeva za izdavanje zahtjeva za izdavanje zahtjeva za izdavanje zahtjeva za izdavanje zahtjeva za izdavanje zahtjeva za izdavanje Učinci usklađivanja uzoraka, ponašanja heuristika i strojnog učenja omogućavaju ovaj granularni nivo inspekcije.

Ključne uloge duboke inspekcije paketa u radu mreže

Prva uloga je klasifikacija prometa i trendovi. Mogući su kontinuirani kategorizacija vrsta aplikacija, ISP-ovi mogu razumjeti kako se ponašanje pretplatnika mijenja tijekom vremena - da li se streaming video povećava u odnosu na standardno pregledanje interneta, da li se količina šifriranog prometa povećava ili je peer-to-peer vidio ponovno porast popularnosti Druga uloga je kvaliteta iskustva korelacije. Povezivanje performansi mreže s određenim aplikacijama omogućuje ISP-u da odgovori na pitanje: je li ovaj događaj video rebuffering zbog zagušenja mreže ili postoji problem kod pružatelja sadržaja? Treća uloga je sigurnosno otkrivanje. Zlonamjerni promet, kao što su zapovijedi za izlučivanje podataka, komande i kontrole malvera ili DDoS napadi iz više izvornih IP-ova, može se označiti provjeravanjem paketa za određeni potpis, obrasce ponašanja ili kriptografske pokazatelje koje standardni alati sami ne mogu otkriti. Četvrta uloga je planiranje kapaciteta. Ako razumijete koje aplikacije uzrokuju najveći skok u korištenju mreže, onda možete izgraditi optimalan mrežu, izbjeći izgradnju pogrešne stvari u pogrešno vrijeme i naletjeti na nedostatak kapaciteta ili prekomjerno opskrbljenje otpadom.

Kako DPI pomaže u praćenju stanja mreže ISP-a

Nikad nije dovoljno znati kada se veza prekine. Mreža ISP-a u skladu s člankom 3. stavkom 2. stavkom 3. Deep Packet Inspection omogućuje ISP-ovima praćenje stope završetka transakcija za aplikacije kao što su platforme za online bankarstvo ili vladine web stranice. Ako se ta stopa smanji ispod praga, operativni timovi se odmah upozoravaju na potencijalni problem s kupcima prije nego što kupci imaju priliku nazvati. DPI također može promatrati kako se različiti protokoli ponašaju. Prenosite li previše paketa podataka? Da li paketi dolaze u krivu situaciju? Postoji li abnormalna brzina skalanja prozora koja ukazuje na problem s osnovnom stazom? U slučaju usluga ISP-a kao što su glas preko IP-a i video striming, mjere DPI-a znače ekvivalente ocjene mišljenja i vrijeme pokretanja video-izdanja na osnovi od kraja do kraja bez potrebe za skupim sintetičkim mrežama za sondu.

DPI za identifikaciju anomalija mreže

Anomalije mreže dolaze u različitim oblicima i veličinama, a Deep Packet Inspection izvrsno otkriva. Anomalije propusnosti - velike eksplozije od pojedinačnog pretplatnika ili grupe pretplatnika - često ukazuju na zaražene sustave koji šalju velike količine podataka ili zlonamjerno odbijanje aktivnosti usluga. Provjeravanjem protoka i stvarnih korisnih opterećenja, DPI sustav ISP-a može identificirati vrstu aktivnosti koja uzrokuje ovu abnormalnu potrošnju. Anomalije ponašanja su također područje od iznimne važnosti za ISP mrežu - je inače benigni kućni korisnik stroj odjednom šalje velike količine podataka na neočekivana mjesta na atipičnim portovima? Ovo je jasan pokazatelj da je kompromitirana mašina pokušava postati dio botneta. Protokoli koji se odstupaju od onoga što bi se normalno očekivalo, kao što su nepravilno oblikovana korisna opterećenja paketa i posebne opcije zaglavlja, mogu biti pokazatelji potencijalne eksploatacije. Kontinuirano promatrajući korisna opterećenja paketa, alat za duboku inspekciju paketa može ponuditi prvo upozorenje o prijetećim problemima u mreži prije nego se ti problemi pojave.

DPI pojednostavljuje održavanje mreže ISP-a

Posebno je važno da se u skladu s tim načelom i u skladu s tim načelom, mrežna vidljivost u skladu s člankom 3. stavkom 1. Kada krajnji korisnici pozivaju zbog lošeg iskustva mreže, pomoćni stanicu može brzo odrediti problem kao da je na strani pretplatnika, s vanjskim pružateljem sadržaja, ili na ISP-ovoj vlastitoj mreži. Sporo pregledanje interneta može biti uzrokovano problemom na serveru na ivici mreže za dostavu sadržaja, a ne problemom s vlastitom infrastrukturom ISP-a. Planiranje prozora održavanja može se optimizirati razumijevanjem u koje vrijeme određeni segmenti mreže ne doživljavaju vrhunsku opterećenje. U skladu s člankom 3. stavkom 2. stavkom 2. ovog članka, za potrebe provedbe tehničkih zahtjeva za održavanje, u skladu s člankom 3. stavkom 2. stavkom 3.

Praktična rješenja za DPI za operacije ISP-a

Razvoj duboke mogućnosti inspekcije paketa na ISP-u zahtijeva specijalizirani hardver koji je sposoban obrađivati promet brzinama linije, a ne uvodi kašnjenje ili padove u tok paketa. Sino-Telecom nudi rješenja za duboku inspekciju paketa kao dio svog širega paketa proizvoda za vidljivost mreže. Naš DPI rješenja uključuju fizički hardver, kao i virtualizirane platforme koje se šire do brzine linije preko 100 Gb, podržavaju tisuće aplikacija, s redovnim ažuriranjima potpisa kako bi se osigurala vidljivost čak i za šifrirani promet. Dashboard pruža intuitivne, detaljne prikaze mreže i prometa. U skladu s člankom 3. stavkom 1. Naše DPI rješenja također mogu potisnuti obavijesti putem standardnih mrežnih protokola kako bi se lako mogli integrirati s postojećim platformama za orkestraciju. S 240+ patentiranih i 150+ softverskih autorskih prava za duboku inspekciju paketa i sigurnost mreže, naše DPI rješenje je raspoređeno u desetine zemalja - od start-up-a do glavnih mreža ISP-a Tier 1 i Tier 2 diljem svijeta.

Zaključak

Duboka inspekcija paketa u skladu s člankom 3. stavkom 2. Od klasifikacije i procjene kvalitete do otkrivanja anomalija, sigurnosti i održavanja mreže, DPI je neprikosnovena u pružanju obavještajnih podataka diljem mreže.
Ako vam je potreban 10, 40 ili 100 Gigabit po sekundi brzine prolaska linije i sposobnost da provjerite tisuće aplikacija na brzinu, razgovarati s našim inženjerima. Možete nas kontaktirati putem naše web stranice ili putem e-pošte.