Как провайдеры услуг связи реализуют точное управление трафиком с помощью технологии глубокого анализа пакетов?

Перед провайдерами услуг связи стоит задача обеспечить наилучшее качество обслуживания для каждого конкретного пользователя и решить проблему распределения имеющихся ресурсов в их сети. Обеспечение требований к сети — особенно при возникновении перегрузки из-за всплесков трафика или приложений, интенсивно использующих канал — требует более совершенных возможностей управления трафиком. В статье рассматривается, как глубокий анализ пакетов (DPI) у провайдеров услуг связи обеспечивает уровень видимости, позволяющий точно и детально управлять сетью.

Что такое глубокий анализ пакетов (DPI) у провайдеров услуг связи

В отличие от традиционных инструментов анализа трафика, анализ глубины пакетов (DPI) со стороны провайдера может предоставить больше информации. Dpi может анализировать данные внутри пакета на основе информации, содержащейся в полезной нагрузке, например при прохождении через сеть провайдера услуг доступа в Интернет (ISP), в то время как стандартные инструменты анализируют только «заголовки» пакетов (источник, назначение, порты, типы протоколов). Это означает, что с помощью DPI провайдер может точно определить, какое именно приложение использует пропускную способность. Даже если данные зашифрованы или используется тот же порт, что и для стандартных сервисов YouTube, Netflix, голосовых вызовов, VoIP, обновлений программного обеспечения или загрузки файлов, технология глубокого анализа пакетов (DPI) автоматически определяет тип контента видеопотока и позволяет выявить наличие вредоносного ПО. DPI может использоваться для мониторинга всего трафика на уровне приложений. Провайдер может определить, какие материалы могут просматривать абоненты, и каким образом они их используют. Стандартный анализ предоставляет лишь общие сведения об объёме трафика и используемых протоколах и не позволяет применять политики управления на уровне приложений.

Как управление трафиком провайдеров выигрывает от применения DPI

DPI имеет несколько областей применения для управление движением Контроль перегрузки сети — первое преимущество. Если сетевой трафик достигает пика, провайдер может использовать технологию глубокого анализа пакетов (DPI), чтобы определить реальные приложения, вызывающие наибольшую перегрузку сети — например, сервисы потоковой передачи в высоком разрешении — и ограничить их пропускную способность или повысить приоритет более критичных сервисов, таких как VoIP-вызовы. Это обеспечивает поддержание качества обслуживания (QoS) для тех сервисов, которые необходимы пользователю, и не приводит к полному запрету доступа к сервисам, вызывающим перегрузку. Другая задача, решаемая с помощью DPI, — планирование пропускной способности. Технология позволяет провайдеру анализировать тенденции использования приложений и принимать обоснованные решения относительно планирования мощностей. Например, по мере роста количества видеоконтента провайдер увеличивает свою пропускную способность. Чёткие политики определяют, что именно считается справедливым использованием технологии DPI. С помощью DPI отслеживаются действия каждого абонента, что позволяет провайдеру предлагать различные тарифные планы в зависимости от активности абонентов. Например, провайдер может выявить абонента, потребляющего значительный объём пропускной способности при обмене файлами, и применить к нему соответствующие меры, одновременно обеспечивая высокое качество обслуживания абонентам, осуществляющим веб-серфинг или потоковую передачу видео.

Ключевые преимущества технологии DPI в системе управления трафиком ISP

DPI позволяет не просто отслеживать обмен веб-страницами или файлами, а распознавать тысячи различных приложений. Это обеспечивает более точный контроль над потоковыми сервисами и возможность обрабатывать их по отдельности. В любой момент активности бизнеса трафик корпоративных пользователей может получать приоритет перед игровым трафиком или же может быть применён очень точечный запрет на одноранговый (P2P) трафик. Благодаря этому оператор связи (ISP) получает возможность осуществлять интеллектуальное и динамическое управление трафиком.

Простые способы внедрения технологии DPI для операторов связи (ISP)

В зависимости от условий трафика в реальном времени, Устройства DPI размещаются в пути передачи данных, чтобы иметь возможность реализовывать политику управления трафиком в режиме реального времени. В естественно перегруженной сети технология DPI может динамически изменять приоритеты трафика по мере необходимости с миллисекундной точностью, обеспечивая, что критически важный трафик в режиме реального времени не будет затронут, а также гарантируя, что это не скажется негативно на качестве восприятия пользователем. Политика, учитывающая абонентов, позволяет технологии DPI создавать детализированные политики для различных групп абонентов, использующих одно и то же приложение; например, для абонентов из числа частных или корпоративных клиентов. Она отслеживает соблюдение политики управления трафиком и может подвергаться аудиту для оценки эффективности и ценности данной стратегии.

Как технология DPI способствует точному управлению трафиком

Чтобы точно управлять трафиком, необходимо точно определить проблему с трафиком. Что может вызывать перегрузку восходящего канала в часы пик? Почему один абонент потребляет значительную часть пропускной способности при загрузке файлов, в то время как другие абоненты не испытывают проблем? Если наблюдается резкий рост трафика, связан ли он с атакой типа «отказ в обслуживании» (DoS), обновлением программного обеспечения или обычным увеличением использования потокового видео? Глубокий анализ пакетов (DPI) позволяет мгновенно ответить на все эти вопросы и обеспечить детальную приоритизацию: голосовым вызовам гарантируется выделенная полоса пропускной способности, веб-серфингу предоставляется полоса пропускной способности по принципу «best-effort», а массовая передача файлов использует оставшуюся пропускную способность в течение последней половины часа, когда сеть не нагружена. Правила, применяемые оператором связи для обеспечения качества обслуживания (QoS), ориентированы в первую очередь на потребности пользователей. Для домашнего пользователя важнее высокое качество видеопередачи и быстрый веб-серфинг; он, скорее всего, согласится на более медленную загрузку в часы пик, если скорость остаётся достаточной для просмотра видео. Информация, предоставляемая DPI, используется для обоснования управления трафиком в соответствии с политиками сетевой нейтральности.

Практическая реализация технологии глубокого анализа пакетов (DPI) для управления трафиком в сетях провайдеров услуг доступа в Интернет (ISP)

Эти платформы DPI обеспечивают обработку трафика до 1200 Гбит/с на одну систему, поддерживают порты 400GE «из коробки», а их сигнатурные файлы DPI позволяют распознавать тысячи приложений и постоянно обновляются для поддержки самых новых приложений и протоколов. В политиках управления трафиком предусмотрены функции ограничения скорости, установления приоритетов и блокировки контента на различных уровнях. Управление осуществляется в соответствии с политикой абонента, область применения а также в зависимости от степени загрузки сети и может выполняться через удобный графический интерфейс пользователя для управления сетью и анализа статистики в реальном времени.

Заключение

Углубленный анализ пакетов для провайдера услуг доступа в Интернет (ISP) — это гораздо больше, чем просто мониторинг! Данное решение обеспечивает простое и интуитивно понятное управление всем трафиком, прогнозирование необходимых ресурсов, оптимизацию их использования и контроль поведения сети на уровне приложений со стороны оператора сети. Это позволяет не только сократить расходы провайдера, но и обеспечить абонентам более высокое качество обслуживания.