Hvordan realiserer internettleverandørers dype paketinspeksjon nøyaktig trafikkstyring?

Hva ISP-er står overfor er å levere best mulig tjeneste til hver enkelt bruker, samt utfordringen med å tildele de tilgjengelige ressursene i sitt nettverk. Å oppfylle nettverkskravene – spesielt når forstoppning oppstår på grunn av plutselige trafikkstrømmer eller applikasjoner som krever mye trafikk – krever mer avanserte evner til trafikkstyring. Artikkelen diskuterer hvordan dyb pakketinspeksjon hos ISP-er gir et nivå av oversikt som gjør det mulig å styre nettverket nøyaktig og presist.

Hva er ISP-dyb pakketinspeksjon

I motsetning til tradisjonelle verktøy for trafikanalyse kan inspeksjon av pakkedata på dyp nivå av internettleverandører gi mer informasjon. Dpi kan analysere dataene i et pakket basert på data som overføres i nyttelasten, for eksempel mens det går gjennom ISP-nettverket, mens standardverktøy bare analyserer pakket «header» (kilde, destinasjon, porter, protokolltyper). Dette kan bety at de faktisk identifiserer hos en ISP hvilken type applikasjon som bruker båndbredden. Selv om dataene er kryptert, eller porten som brukes er den samme som for standard YouTube-, Netflix-film-, taleanrop-, VoIP-, programoppdaterings- eller filnedlastingsaktivitet, kan DPI automatisk fastslå hvilken type innhold en videostream inneholder og om den er skadelig programvare. DPI kan brukes til å overvåke all trafikk på applikasjonsnivå. En ISP kan fastslå hvilke typer innhold abonnentene muligens får tilgang til og hvordan de bruker det. Standardanalyse gir kun en oversikt over total mengde trafikk og hvilke protokoller som brukes, og gir ikke mulighet til å håndheve politikker på applikasjonsnivå.

Hvordan ISP-trafikkstyring drar nytte av DPI

DPI har flere anvendelser for trafikkstyring Kontroll av tettlek er den første fordelen. Hvis nettverkstrafikken er på sitt høyeste, kan internettleverandøren bruke DPI (Deep Packet Inspection) til å identifisere de virkelige applikasjonene som bidrar mest til nettverkstettleken – for eksempel strømmingstjenester i høy oppløsning – og begrense hastigheten for denne tjenesten eller gi prioritet til mer kritiske tjenester, som VoIP-samtaler. Dette sikrer at kvaliteten på tjenesten (QoS) opprettholdes for de tjenestene som er nødvendige for bruk, uten å nekte tilgang til den tjenesten som forårsaker tettleken helt og holdent. En annen ting som gjøres med hjelp av DPI er kapasitetsplanlegging av båndbredde. Den gir internettleverandøren mulighet til å måle bruken av ulike applikasjoner og ta intelligente beslutninger angående kapasitetsplanlegging. For eksempel vil internettleverandørens kapasitet øke i takt med økningen i antall videoer som strømmes. Det finnes klare retningslinjer som presiserer hva som regnes som rimelig bruk av DPI. DPI sporer aktivitetene til hver abonnent og gir internettleverandøren mulighet til å tilby ulike pakker basert på abonentenes aktiviteter. For eksempel kan leverandøren oppdage en abonent som bruker mye båndbredde til filutveksling og straffe vedkommende, mens samtidig kvaliteten på tjenesten opprettholdes for abonenter som surfar på nettet eller strømmer videoer.

Nøkkel fordeler med ISP DPI for trafikkstyring

DPI ser ikke bare på deling av nettsteder eller filer, men på tusenvis av applikasjoner. Dette gir mer kontroll over strømmetjenester og mulighet til å behandle dem separat. Når som helst virksomheten er aktiv, kan bedrifts-trafikk prioriteres over spilltrafikk eller en svært nøyaktig blokkering av peer-to-peer-trafikk. Dette gjør at en internettleverandør kan ha intelligent og dynamisk trafikkstyring.

Enkle måter å implementere DPI for internettleverandører

Avhengig av trafikkforholdene i sanntid, DPI-enheter plasseres i datapathen slik at de kan implementere politikk for trafikkstyring i sanntid. I et naturlig overbelastet nettverk kan DPI dynamisk omprioritere etter behov på millisekundnivå, noe som sikrer at kritisk sanntidstrafikk ikke påvirkes og at det ikke negativt påvirker brukerens opplevde kvalitet (QoE). Politikk med abonnentbevissthet gir DPI mulighet til å lage detaljerte politikker for ulike grupper av abonnenter som bruker samme applikasjon; dette kan gjelde abonnenter fra bolig- eller bedriftskunder. Den holder styr på overholdelsen av politikken for trafikkstyring og kan revideres for å måle effektiviteten og verdien av strategien.

Hvordan DPI hjelper til presis trafikkstyring

For å kunne håndtere trafikken nøyaktig, må trafikkproblemet identifiseres nøyaktig. Hva kan forårsake at oppkoplingslinjen er overbelastet under rush-timer? Hva gjør at én abonnent bruker en betydelig mengde båndbredde til nedlastinger av filer, mens de andre abonentene har god trafikk? Vil en trafikkøkning skyldes en «Denial of Service»-angrep, en programvareoppdatering eller en normal økning i bruken av strømming av videoer? DPI kan svare på alle disse spørsmålene med én gang og tillater dermed finjustert prioritering: Taleanrop får garantert båndbredde, nettlesning får «best-effort»-båndbredde, og massefiloverføringer får bruke den resterende kapasiteten i den siste halvtimen, når nettverket ikke er opptatt. Reglene som internettleverandøren bruker for kvalitet på tjenesten er mer brukerorienterte. Privatpersoner har behov for bedre videokvalitet og rask nettlesning, og vil sannsynligvis akseptere langsommere nedlastinger under rush-timer – så lenge hastigheten er tilstrekkelig for videoavspilling. Informasjonen som DPI gir, brukes til å begrunne trafikkstyring i tråd med nettrøyhetspolitikker.

Praktisk DPI-implementasjon for trafikkstyring hos ISP

Disse DPI-plattformene støtter opp til 1200 Gbps trafikkbehandling per system, med innebygd støtte for 400GE-porter, og deres DPI-signaturfiler kan behandle flere tusen apper samt oppdateres kontinuerlig for å støtte de nyeste appene og protokollene. Hastighetsbegrensning, prioritering og blokkering av innhold på ulike nivåer er inkludert i trafikkstyringspolitikken. Den kan styres basert på abonnentens politikk, anvendelse eller nettverksforhånd, og kan administreres via et brukervennlig grafisk grensesnitt for nettverksstyring og analyse av sanntidsstyringsstatistikk.

Konklusjon

Dyp paketinspeksjon for ISP er mye mer enn bare overvåking! Den gir en enkel og intuitiv styring av all trafikk, prognoser for nødvendige ressurser, optimalisering av deres utnyttelse og applikasjonsnivåkontroll av nettverksatferd av nettverksoperatøren. Dette gjør ikke bare at ISP-en kan spare penger, men også at abonnentene får en bedre opplevelse.