Hoe realiseert een ISP diepe pakketinspectie voor nauwkeurig verkeersbeheer?

Wat ISPs te wachten staat, is het leveren van de beste service voor elke afzonderlijke gebruiker, en het probleem van het toewijzen van beschikbare middelen in hun netwerk. Het voldoen aan netwerkvereisten – vooral bij congestie door piekverkeersstromen of bandbreedte-intensieve toepassingen – vereist geavanceerdere verkeersbeheerscapaciteiten. In dit artikel wordt besproken hoe ISP Deep Packet Inspection een zichtbaarheid biedt die nauwkeurige en fijne netwerkbesturing mogelijk maakt.

Wat is ISP Deep Packet Inspection

In tegenstelling tot de traditionele tools voor verkeersanalyse kan diepe pakketinspectie door een internetprovider meer informatie opleveren. Dpi kan de gegevens binnen een pakket analyseren op basis van de gegevens die worden meegestuurd in de payload, bijvoorbeeld terwijl deze door het ISP-netwerk wordt geleid, terwijl standaardtools alleen de pakketkoppen (bron, bestemming, poorten, protocoltypen) analyseren. Dit betekent dat ze bij een ISP precies kunnen bepalen welk soort toepassing bandbreedte gebruikt. Zelfs als de gegevens zijn versleuteld of de gebruikte poort dezelfde is als die van standaarddiensten zoals YouTube, Netflix-films, spraakgesprekken, VoIP, software-updates of bestandsdownloads, kan DPI automatisch bepalen om welk type inhoud het gaat bij een videostream en of deze al dan niet malware bevat. DPI kan worden gebruikt om al het verkeer op toepassingsniveau te bewaken. Een ISP kan bepalen welke soort materiaal abonnees mogelijk raadplegen en hoe zij dit gebruiken. Standaardanalyse biedt alleen het totale volume en de gebruikte protocollen en maakt beleidsregels op toepassingsniveau niet mogelijk.

Hoe ISP-verkeersbeheer profiteert van DPI

DPI heeft diverse toepassingen voor de verkeersbeheer Het beheersen van congestie is het eerste voordeel. Als het netwerkverkeer zijn piek bereikt, kan de internetprovider (ISP) DPI gebruiken om te bepalen welke toepassingen in de praktijk het meest bijdragen aan de netwerkcongestie – bijvoorbeeld streamingdiensten in hoge resolutie – en deze dienst te beperken in snelheid of kritieker diensten zoals VoIP-gesprekken prioriteit geven. Dit zorgt ervoor dat de servicekwaliteit (QoS) wordt behouden voor diensten die essentieel zijn voor het gebruik, zonder volledige toegang tot de congestie veroorzakende dienst te weigeren. Een andere toepassing van DPI is bandbreedteplanning. DPI stelt de ISP in staat om toepassingstrends te meten en intelligente beslissingen te nemen over capaciteitsplanning. Bijvoorbeeld: naarmate het aantal video’s toeneemt, vergroot de ISP ook zijn capaciteit of breidt deze uit. Er zijn duidelijke beleidsregels opgesteld die precies omschrijven wat als eerlijk gebruik van DPI wordt beschouwd. DPI registreert de activiteiten van elke abonnee en stelt de ISP in staat om verschillende pakketten aan te bieden, afhankelijk van de activiteiten van de abonnees. Bijvoorbeeld: de ISP kan een abonnee detecteren die veel bandbreedte verbruikt door bestanden te delen, en deze daarvoor straffen, terwijl hij de servicekwaliteit wel garandeert voor abonnees die surfen of video’s streamen.

Belangrijkste voordelen van ISP DPI voor verkeersbeheer

DPI ziet niet alleen het delen van web- of bestandsinhoud, maar ook duizenden toepassingen. Dit biedt meer controle over streamingdiensten en de mogelijkheid om deze afzonderlijk te behandelen. Op elk moment dat de zakelijke activiteit actief is, kan bedrijfsverkeer prioriteit krijgen boven gamerverkeer of kan zeer gedetailleerd peer-to-peer-verkeer worden geblokkeerd. Dit stelt een ISP in staat intelligente en dynamische verkeersregeling toe te passen.

Eenvoudige manieren om DPI voor ISPs te implementeren

Afhankelijk van de real-time verkeersomstandigheden, DPI-apparaten staan in het gegevenspad, zodat ze beleid voor verkeersbeheer in realtime kunnen implementeren. In een van nature overbelast netwerk kan DPI dynamisch op millisecondenniveau herprioriteren indien nodig, om ervoor te zorgen dat kritisch realtimeverkeer niet wordt beïnvloed en om te voorkomen dat de kwaliteit van de gebruikerservaring negatief wordt beïnvloed. Beleid met abonneebewustzijn stelt DPI in staat om gedetailleerd beleid te creëren voor verschillende groepen abonnees die dezelfde toepassing gebruiken; dit kan bijvoorbeeld betrekking hebben op abonnees van particuliere of zakelijke klanten. Het houdt toezicht op de naleving van het beleid voor verkeersbeheer en kan worden gecontroleerd om de effectiviteit en waarde van de strategie te meten.

Hoe DPI nauwkeurig verkeersbeheer ondersteunt

Om het verkeer nauwkeurig te kunnen beheren, moet het verkeersprobleem eerst nauwkeurig worden geïdentificeerd. Wat kan de oorzaak zijn van congestie op de uplink tijdens piekuren? Waarom gebruikt één abonnee een aanzienlijke hoeveelheid bandbreedte voor het downloaden van bestanden, terwijl de andere abonnees geen problemen ondervinden? Is een plotselinge toename van het verkeer het gevolg van een aanval van serviceverlening (Denial of Service), een software-update of een normale stijging van het gebruik van streamingvideo? DPI kan al deze vragen in een oogwenk beantwoorden en maakt daardoor fijnmazig prioriteren mogelijk: spraakoproepen krijgen een gegarandeerde bandbreedte, webbladeren ontvangt ‘best-effort’-bandbreedte en bulkbestandsoverdrachten mogen het resterende bandbreedtegebruik opnemen gedurende de laatste helft van het uur, wanneer het netwerk niet druk is. De regels die de internetprovider (ISP) gebruikt voor de kwaliteit van dienstverlening zijn meer gericht op de eindgebruiker. De particuliere klant heeft bijvoorbeeld behoefte aan betere videokwaliteit en sneller webbladeren, en zal waarschijnlijk een langzamere download tijdens piekuren accepteren, zolang de snelheid nog voldoende is voor het weergeven van video. De informatie die DPI levert, wordt gebruikt om verkeersbeheer te rechtvaardigen conform het beleid rond netneutraliteit.

Praktische DPI-implementatie voor ISP-verkeersbeheer

Deze DPI-platforms ondersteunen een verwerkingssnelheid van maximaal 1200 Gbps per systeem, met ingebouwde ondersteuning voor 400GE-poorten; hun DPI-signatuurbestanden kunnen duizenden apps verwerken en worden voortdurend bijgewerkt om de nieuwste apps en protocollen te ondersteunen. Beperking van bandbreedte, prioritering en blokkering van inhoud op verschillende niveaus zijn opgenomen in het verkeersbeheerbeleid. Dit kan worden aangestuurd op basis van het beleid van de abonnee, toepassing of op basis van netwerkverdringing en kan worden beheerd via een gebruiksvriendelijke grafische interface voor netwerkbeheer en analyse van real-time beheerstatistieken.

Conclusie

Deep packet inspection voor een ISP is meer dan alleen bewaking! Het biedt een eenvoudig en intuïtief beheer van al het verkeer, voorspelling van benodigde resources, optimalisatie van hun gebruik en applicatieniveau-controle van het netwerkgedrag door de netwerkoperator. Dit stelt de ISP niet alleen in staat om geld te besparen, maar abonnees zullen ook profiteren van een betere ervaring.