Mélycsomagvizsgálat: Milyen szerepet játszik az ISP-hálózati működésben?

Mélycsomagvizsgálat: Milyen szerepet játszik az ISP-hálózati működésben?

Az ISP-k egyre nehezedő hálózati környezettel néznek szembe. Az előfizetők soha nem támasztottak ilyen magas elvárásokat a felhasználói élmény minőségével kapcsolatban. A hálózaton zajló forgalom összetétele napról napra változik, és a biztonsági fenyegetések egyre összetettebbek lesznek. Az ISP-knek olyan mértékű láthatóságra van szükségük, amely messze túlmutat az egyszerű interfészszámlálókon és a kapcsolathasználati diagramokon, hogy irányításuk alatt tartsák hálózataikat. A mélycsomagvizsgálat (DPI) kulcsfontosságú működési eszközként jelent meg, amely részletes információkat nyújt arról, hogy pontosan mi halad át a hálózaton.

Mi az útvonalozóhálózatokban a mélycsomag-ellenőrzés (DPI)?

Mélycsomag-ellenőrzés a csomagok tartalmának, valamint a fejléc-információk – például a cél- és forrás-IP-cím – vizsgálatát foglalja magában. Míg a hagyományos hálózati monitorozó eszközök korlátozottak a 2–4. réteg információinak elemzésében – MAC-cím, IP-cím, port és protokolltípus –, a mélycsomag-ellenőrzés lehetővé teszi a teljes láthatóságot egészen a 7. rétegig, az alkalmazási rétegig. Egy szélessávú hálózatban ez azt jelenti, hogy azonosítani lehet, mely alkalmazások fogyasztanak sávszélességet, milyen adatokat továbbítanak, és milyen minták figyelhetők meg a hálózati forgalom viselkedésében. Egy mélycsomag-ellenőrző eszköz képes megkülönböztetni egy videofolyamot, egy fájllemezt, egy hanghívást vagy egy szoftverfrissítést – olyan forgalmat, amely máskülönben azonosnak tűnne a közös célport-számok vagy a titkosítás miatt. A mintaillesztés, a viselkedésalapú heurisztikák és a gépi tanulás teszik lehetővé ezt a részletgazdag szintű ellenőrzést.

A mélycsomag-ellenőrzés kulcsszerepe a hálózatüzemeltetésben

Az első szerep a forgalom osztályozása és az irányzatok elemzése. Az alkalmazások típusainak folyamatos kategorizálásával a szolgáltatók megérthetik, hogyan változik az előfizetők viselkedése az idővel – például hogy a streamelt videóforgalom növekszik-e a hagyományos webböngészéshez képest, hogy az titkosított forgalom mennyisége növekszik-e, vagy hogy a peer-to-peer forgalom újra népszerűsödött-e. A második szerep a felhasználói élmény minőségének összekapcsolása a hálózati teljesítménnyel. Ha a hálózati teljesítményt konkrét alkalmazásokhoz kötjük, a szolgáltató képes megválaszolni a kérdést: a videó újratöltési esemény a hálózati torlódás miatt következett-e be, vagy probléma van a tartalomszolgáltatónál? A harmadik szerep a biztonsági észlelés. A rosszindulatú forgalom – például adatkiszivárgási parancsok, rosszindulatú szoftverek vezérlési és irányítási munkamenetei, illetve több forrás-IP-címről indított DDoS-támadások – különleges jellegzetességek, viselkedési minták vagy kriptográfiai mutatók alapján azonosíthatók a csomagok hasznos terhének vizsgálata során, amelyeket a szokásos eszközök egyedül nem tudnak észlelni. A negyedik szerep a kapacitás-tervezés. Ha ismerjük, mely alkalmazások okozzák a legnagyobb ugrást a hálózati kihasználtságban, akkor optimális hálózatot építhetünk, elkerülhetjük, hogy rossz időben építsünk rossz dolgot, és így elkerülhetjük a kapacitáshiányt vagy a feleslegesen túlterhelt infrastruktúrát.

Hogyan segít a DPI az ISP hálózati állapotának figyelésében

Soha nem elég csak annyit tudni, hogy mikor szakad meg a kapcsolat. ISP hálózat az állapot folyamatos, valós idejű betekintést igényel abba, mi történik a hálózaton keresztül haladó szolgáltatásokkal. A mély csomagvizsgálat (DPI) lehetővé teszi az ISP-k számára, hogy nyomon kövessék az alkalmazások tranzakció-befejezési arányát, például az online banki platformok vagy kormányzati weboldalak esetében. Ha ez az arány egy meghatározott küszöbérték alá csökken, az üzemeltetési csapatok azonnal értesítést kapnak a potenciális ügyféli problémáról, még mielőtt az ügyfelek hívni tudnának. A DPI azt is vizsgálhatja, hogyan teljesítenek a különböző protokollok. Túl sok csomagadat kerül-e újraküldésre? Rendellenesen érkeznek-e a csomagok? Van-e abnormális ablakméretezési arány, amely a mögöttes útvonal problémájára utal? Az ISP-szolgáltatások, például a VoIP (hang IP-n keresztül) és a videófolyamok esetében a DPI végponttól végpontig méri a közvélemény-kutatás (MOS) megfelelőjét és a videó indítási időt, anélkül, hogy drága szintetikus próbahálózatokra lenne szükség.

DPI a hálózati anomáliák azonosításához

A hálózati anomáliák számos különböző formában és méretben jelentkezhetnek, és a mélycsomag-ellenőrzés (DPI) kiválóan alkalmazható azok észlelésére. A sávszélesség-anomáliák – például egyetlen előfizetőtől vagy egy előfizetőcsoporttól származó nagy adatforgalom-kitörések – gyakran fertőzött rendszerekre utalnak, amelyek nagy mennyiségű adatot küldenek, illetve rosszindulatú szolgáltatásmegtagadási (DoS) tevékenységet folytatnak. A forgalomfolyamok és a tényleges adattartalmak részletes elemzésével egy internetszolgáltató DPI-rendszere azonosíthatja azt a tevékenységet, amely ezt a rendellenes fogyasztást okozza. A viselkedési anomáliák is különösen fontos területet jelentenek az internetszolgáltató hálózata számára: például egy egyébként ártalmatlan otthoni felhasználó gépe hirtelen nagy mennyiségű adatot kezd küldeni váratlan célokra és szokatlan portokon? Ez egyértelmű jele annak, hogy a gép kompromittálódott, és botnet részévé próbál válni. Azok a protokollok, amelyek eltérnek a szokásostól – például hibásan formázott csomagadattartalmak vagy furcsa fejlécbeállítások – potenciális kihasználási kísérletekre utalhatnak. A csomagadattartalmak folyamatos elemzésével egy mélycsomag-ellenőrzési eszköz korai figy cảnhet nyújthat a hálózatban kialakuló problémákra, még mielőtt azok továbbterjednének.

A DPI leegyszerűsíti az ISP-hálózat karbantartását

A mindennapi karbantartási feladatok jelentősen megkönnyítésre kerülnek, ha hálózati láthatóság a mélycsomag-ellenőrzés (DPI) rendelkezésre áll. Amikor a végfelhasználók rossz hálózati élményük miatt hívják az ügyfélszolgálatot, a segélyvonal gyorsan azonosíthatja, hogy a probléma a felhasználó oldalán, egy külső tartalomszolgáltatónál vagy az ISP saját hálózatán belül merül fel. A lassú webböngészés például egy tartalommegosztó hálózat (CDN) peremkiszolgálójának hibájából eredhet, nem feltétlenül az ISP saját infrastruktúrájának problémájából. A karbantartási ablakok ütemezése optimalizálható úgy, hogy meghatározzuk, milyen időpontokban nem éri el a hálózat adott szegmensei a csúcsterhelést. A karbantartás érvényességének ellenőrzése soha nem volt egyszerűbb: a munka befejezése után a DPI-mutatókat össze lehet hasonlítani a karbantartás előtti és utáni időszakban annak megerősítésére, hogy a munka nem okozott negatív teljesítménybeli hatást, illetve nem vezetett be új problémákat.

Gyakorlatias DPI-megoldások az ISP-műveletekhez

A mélycsomag-ellenőrzési (DPI) képesség telepítése az ISP-nél specializált hardvert igényel, amely képes a forgalom feldolgozására vonalsebességgel anélkül, hogy késleltetést vagy csomagvesztést okozna a csomagfolyamban. A Sino-Telecom mélycsomag-ellenőrzési megoldásokat kínál szélesebb körű hálózati láthatósági termékcsaládjának részeként. Mi DPI-megoldásaink tartalmazza a fizikai hardvert, valamint a virtuális platformokat is, amelyek akár 100 Gb/s-nál nagyobb vonali sebességre skálázhatók, és ezrek számára elérhető alkalmazást támogatnak; rendszeres jellemző-aláírás-frissítésekkel biztosítják a hálózati forgalom – még a titkosított forgalom – átláthatóságát is. A műszerfalak intuitív, részletes nézetet nyújtanak a hálózatról és a forgalomról. A korábbi adatok tárolása és az időbeli tendenciák elemzése értékes betekintést nyújt a jövőbeni kapacitásbővítések és szolgáltatási kínálat tervezéséhez. DPI-megoldásaink értesítéseket is küldhetnek szabványos hálózati protokollokkal, így könnyen integrálhatók meglévő orchestrációs platformokkal. A mélycsomag-ellenőrzésre (DPI) és a hálózati biztonságra vonatkozóan 240-nél több szabadalmat jegyeztünk be, és 150-nél több szoftver-szerzői jogot kapcsolódóan, és DPI-megoldásunkat már tucatnyi országban telepítették – kezdve startupoktól egészen a világ vezető Tier 1-es és Tier 2-es ISP-hálózataiig.

Összegzés

Mélycsomag-ellenőrzés elengedhetetlen az ISP-k modern hálózatának fenntartásához. A besorolástól és a minőségértékeléstől kezdve az anomáliák észlelésén, a biztonságon és a hálózati karbantartáson át a DPI egyedülállóan intelligens információkat nyújt a teljes hálózatban.
Ha 10, 40 vagy 100 Gbit/s vonali sebességű átviteli teljesítményre és az ezrekre becsült alkalmazások valós idejű elemzésére van szüksége, lépjen kapcsolatba mérnökeinkkel. Elérhet bennünket weboldalunkon vagy e-mailben.