EN
Az ISP-k előtt álló kihívás az, hogy minden egyes felhasználónak a legjobb szolgáltatást nyújtsák, miközben hatékonyan osztják el hálózatukban rendelkezésre álló erőforrásokat. A hálózati igények kielégítése – különösen akkor, amikor torlódás lép fel például csúcsforgalmi folyamatok vagy erőforrásigényes alkalmazások miatt – fejlettebb forgalomkezelési képességeket igényel. A cikk azt tárgyalja, hogyan biztosít az ISP mélycsomagvizsgálata (DPI) olyan hálózati láthatóságot, amely lehetővé teszi a hálózat pontos és finom szabályozását.
Mi az ISP mélycsomagvizsgálat (DPI)?
A hagyományos forgalomelemző eszközökkel ellentétben az ISP által végzett mélycsomagvizsgálat több információt nyújthat. Dpi elemezni tudja a csomagban található adatokat a hasznos terhelés (payload) által szállított adatok alapján – például az ISP-hálózaton való áthaladás során –, míg a szokásos eszközök csak a csomag „fejléceit” (forrás, cél, portok, protokolltípusok) elemezik. Ez azt jelenti, hogy az ISP pontosan megállapíthatja, milyen alkalmazás használja a sávszélességet. Akár titkosított is az adat, akár ugyanazt a portot használja, mint a szokásos YouTube-, Netflix-film-, hanghívás-, VoIP-, szoftverfrissítési vagy fájlletöltési forgalom, a DPI automatikusan meghatározhatja egy videófolyam típusát, és hogy rosszindulatú kód-e. A DPI segítségével az összes alkalmazásszintű forgalom figyelhető. Az ISP megállapíthatja, milyen típusú tartalmakhoz férnek hozzá az előfizetők, és hogyan használják azokat. A szokásos elemzés csak az összes forgalom mennyiségét és a használt protokollokat mutatja, és nem teszi lehetővé az alkalmazásszintű szabályzatok érvényesítését.
Hogyan profitál az ISP-forgalomkezelés a DPI-től
A DPI-nek több alkalmazási területe van a a közlekedés irányítása a forgalomirányítás szabályozása az első előny. Ha a hálózati forgalom csúcsidőben van, a szolgáltató DPI (mélycsomóponti vizsgálat) segítségével megállapíthatja, mely valós életbeli alkalmazások okozzák a legnagyobb hálózati torlódást – például nagy felbontású streamingszolgáltatások –, és korlátozhatja az adott szolgáltatás sávszélességét, illetve prioritást biztosíthat fontosabb szolgáltatásoknak, mint például a VoIP-hívások. Ez biztosítja a szolgáltatásminőség (QoS) fenntartását azokhoz a szolgáltatásokhoz, amelyekre a felhasználók szükséget tartanak, miközben nem tiltja teljesen a torlódást okozó szolgáltatás elérését. A DPI segítségével másik tevékenység is elvégezhető: a sávszélesség-tervezés. Ez lehetővé teszi a szolgáltatónak, hogy mérje az alkalmazások használatának tendenciáit, és intelligens döntéseket hozzon a kapacitás-tervezéssel kapcsolatban. Például, ahogy a videók száma növekszik, úgy növeli a szolgáltató a kapacitását vagy bővíti azt. Világos szabályzatok vannak érvényben, amelyek egyértelműen meghatározzák, mi minősül a DPI igazságos használatának. A DPI nyomon követi minden előfizető tevékenységét, és lehetővé teszi a szolgáltatónak, hogy különböző csomagokat kínáljon az előfizetők tevékenysége alapján. Például érzékelheti azt az előfizetőt, aki fájlokat oszt meg, és így nagy sávszélességet használ fel, majd ennek megfelelően büntetheti, ugyanakkor biztosítja a szolgáltatásminőséget azoknak az előfizetőknek, akik webböngészést végeznek vagy videókat streamelnek.
Az ISP DPI fő előnyei a forgalomirányításban
A DPI nemcsak a webes vagy fájlmegosztást ismeri fel, hanem ezrekre becsülhető számú alkalmazást is. Ez több irányítási lehetőséget biztosít a streamingszolgáltatásokkal kapcsolatban; lehetővé teszi, hogy külön kezeljük őket. Bármikor, amikor a vállalkozás aktív, az üzleti forgalmat prioritizálhatjuk a játékforgalommal szemben, vagy nagyon finom szinten blokkolhatjuk a peer-to-peer forgalmat. Ez lehetővé teszi az ISP-k számára, hogy intelligens és dinamikus forgalomirányítást alkalmazzanak.
Egyszerű módok a DPI bevezetésére az ISP-k számára
A valós idejű forgalmi feltételektől függően, DPI-eszközök a forgalomkezelési szabályzatok valós idejű végrehajtására képesek, mivel a forgalmi útvonalba vannak beépítve. Természetes hálózati torlódás esetén a DPI dinamikusan újrapriorizálhatja a forgalmat szükség szerint, akár ezredmásodperces pontossággal, így biztosítva, hogy a kritikus valós idejű forgalom ne szenvedjen kárt, és ne romoljon az ügyfél élményminősége. Az előfizető-érzékeny szabályzat lehetővé teszi a DPI számára, hogy részletes, előfizetőcsoportokra vonatkozó szabályzatokat hozzon létre ugyanazon alkalmazás használatához – például lakossági vagy vállalati ügyfelek előfizetői számára. Nyomon követi a forgalomkezelési szabályzatok betartását, és auditálható a stratégia hatékonyságának és értékének mérése céljából.
Hogyan segít a DPI a pontos forgalomkezelésben
Ahhoz, hogy a forgalmat pontosan kezelni lehessen, a forgalmi problémát pontosan azonosítani kell. Mi okozhatja az upstream forgalom torlódását csúcsidőszakban? Miért használ egy előfizető jelentős sávszélességet fájlok letöltésére, miközben a többi előfizető rendben van? Ha hirtelen forgalomszökkenés történik, az egy szolgáltatásmegtagadási (DoS) támadás, egy szoftverfrissítés vagy egy normális növekedés a streaming videók használatában lehet-e az oka? A mélypontosított csomagvizsgálat (DPI) azonnal választ adhat mindezekre a kérdésekre, lehetővé téve a finom szintű prioritásbeállítást: a hanghívások garantált sávszélességet kapnak, a webböngészés „legjobb erőfeszítés” alapú sávszélességet, míg a nagyobb adatmennyiséget igénylő fájlátvitel csak a maradék sávszélességet használhatja fel az óra második felében, amikor a hálózat nem terhelt. Az internetszolgáltató által alkalmazott minőségbiztosítási (QoS) szabályok inkább a felhasználók szempontjait tükrözik. A lakossági ügyfelek például jobb videóminőséget és gyorsabb webböngészést igényelnek, és valószínűleg elfogadják a lassabb letöltési sebességet csúcsidőben, feltéve, hogy a sebesség megfelelő a videó lejátszásához. A DPI által nyújtott információkat a hálózati semlegességre vonatkozó szabályzatok szerinti forgalomkezelés indoklására használják.
Gyakorlatias DPI-megvalósítás az ISP-forgalom kezeléséhez
Ezek a DPI-platformok rendszerenként akár 1200 Gbps forgalomfeldolgozást támogatnak, natív támogatással rendelkeznek a 400GE portokhoz, és DPI-jellemzőfájlaik ezreket számító alkalmazást képesek feldolgozni, valamint folyamatosan frissülnek az újabb alkalmazások és protokollok támogatására. A forgalomkezelési szabályzatok tartalmazzák a tartalom sebességkorlátozását, prioritásának meghatározását és blokkolását különböző szinteken. A szabályozás a felhasználó szabályzata alapján történhet, alkalmazás a hálózati torlódás alapján, és egy felhasználóbarát grafikus felületen keresztül kezelhető a hálózatkezeléshez és a valós idejű kezelési statisztikák elemzéséhez.
Összegzés
Mélycsomag-ellenőrzés az ISP általi forgalomkezelés több, mint egyszerű figyelés! Lehetővé teszi az összes forgalom egyszerű és intuitív kezelését, a szükséges erőforrások előrejelzését, felhasználásuk optimalizálását, valamint a hálózati viselkedés alkalmazásszintű szabályozását a hálózati üzemeltető számára. Ez nemcsak az ISP pénzmegtakarítását teszi lehetővé, hanem a felhasználók is jobb élményben részesülnek.