Hlboká kontrola paketov: Akú úlohu zohráva v prevádzke sietí poskytovateľov internetových služieb (ISP)?

Hlboká kontrola paketov: Akú úlohu zohráva v prevádzke sietí poskytovateľov internetových služieb (ISP)?

Poskytovatelia internetových služieb (ISP) čelia stále náročnejším sieťovým prostrediam. Odberatelia nikdy nemali vyššie požiadavky na kvalitu zážitku. Zmes premávky v sieti sa mení každý deň a bezpečnostné hrozby sa stávajú stále sofistikovanejšími. ISP potrebujú úroveň viditeľnosti, ktorá výrazne presahuje jednoduché počítadlá rozhraní a grafy využitia spojení, aby mohli udržať kontrolu nad svojimi sieťami. Hlboká kontrola paketov sa ukázala ako kritický prevádzkový nástroj, ktorý poskytuje podrobné informácie potrebné na skutočné pochopenie toho, čo sa v sieti presne pohybuje.

Čo je hlboká kontrola paketov (DPI) v sieťach poskytovateľov internetových služieb (ISP)

Hlboká kontrola paketov zahŕňa kontrolu dátových častí paketov okrem informácií v hlavičke, ako sú cieľová a zdrojová IP adresa. Zatiaľ čo tradičné nástroje na monitorovanie sietí sa obmedzujú na skúmanie informácií vrstiev 2 až 4 – MAC adresa, IP adresa, port a typ protokolu – hlboká kontrola paketov umožňuje dohľad až do vrstvy 7 – aplikačnej vrstvy. V širokopásmovej sieti to znamená identifikáciu aplikácií, ktoré spotrebúvajú šírku pásma, údajov, ktoré prenášajú, a vzorov v správaní sieťového premávkového toku. Nástroj na hlbokú kontrolu paketov dokáže rozlíšiť medzi video streamom, sťahovaním súboru, hlasovým hovorom alebo aktualizáciou softvéru – premávkový tok, ktorý by inak mohol vyzerať identicky kvôli zdieľaným číslam cieľových portov alebo šifrovaniu. Porovnávanie vzorov, heuristické metódy založené na správaní a strojové učenie umožňujú túto podrobnú úroveň kontroly.

Kľúčové úlohy hlbokého preskúmania paketov v prevádzke siete

Prvou úlohou je klasifikácia premávky a sledovanie trendov. Tým, že poskytovatelia internetových služieb (ISP) môžu neustále kategorizovať typy aplikácií, môžu pochopiť, ako sa mení správanie odberateľov v čase – či sa napríklad streamovanie videa zvyšuje oproti bežnému prehliadaniu webu, či sa zvyšuje množstvo zašifrovanej premávky alebo či sa peer-to-peer aplikácie opäť stali populárnejšie. Druhou úlohou je korelácia kvality zážitku. Spojenie výkonnosti siete so špecifickými aplikáciami umožňuje poskytovateľovi internetových služieb odpovedať na otázku: bolo toto prerušenie prehrávania videa spôsobené sieťovým preťažením alebo má problém poskytovateľ obsahu? Tretiou úlohou je detekcia hrozieb pre bezpečnosť. Zlonamerná premávka, napríklad príkazy na exfiltráciu dát, relácie komunikácie medzi malwarem a riadiacim serverom alebo útoky typu DDoS z viacerých zdrojových IP adries, sa dá označiť prostredníctvom preskúmania dátových paketov na prítomnosť konkrétnych signatúr, behaviorálnych vzorov alebo kryptografických indikátorov, ktoré štandardné nástroje samotné nedokážu zistiť. Štvrtou úlohou je plánovanie kapacity. Ak poznáte aplikácie, ktoré spôsobujú najväčší nárast využitia siete, môžete postaviť optimálnu sieť, vyhnúť sa stavbe nesprávnej infraštruktúry v nesprávnom čase a tým predísť nedostatku kapacity alebo nadmernému, zbytočnému dimenzovaniu.

Ako DPI pomáha monitorovať stav siete ISP

Nikdy nie je dostatočné vedieť, keď sa spojenie preruší. Sieti ISP stav vyžaduje neustály, reálny prehľad o tom, čo sa deje so službami prechádzajúcimi sieťou. Hlboká kontrola paketov (DPI) umožňuje poskytovateľom internetových služieb (ISP) sledovať mieru dokončenia transakcií pre aplikácie, ako sú online bankové platformy alebo webové stránky vládnych inštitúcií. Ak táto miera klesne pod určitú hranicu, operačné tímy sú okamžite upozornené na potenciálny problém zákazníka ešte predtým, než si zákazník zavolá. DPI tiež umožňuje analyzovať výkon rôznych protokolov. Je prenášaných príliš veľa paketov opakovane? Sú pakety doručované v nesprávnom poradí? Vyskytuje sa nezvyčajná rýchlosť škálovania okna, ktorá naznačuje problém s podkladovou trasou? Pre služby ISP, ako je hlas cez IP (VoIP) a streamovanie videa, DPI meria ekvivalenty strednej hodnoty názoru (MOS) a dobu spustenia videa na koncovom zariadení bez nutnosti drahých umelých sondovacích sietí.

DPI na identifikáciu sieťových anomálií

Sieťové anomálie majú rôzne formy a veľkosti a hlboká kontrola paketov (DPI) je v ich odhaľovaní mimoriadne účinná. Anomálie šírkového pásma – napríklad veľké dávkové prenosy dát od jedného alebo viacerých odberateľov – často naznačujú infikované systémy, ktoré posiela veľké množstvá dát, alebo záškodnú činnosť typu „odmietnutie služby“ (DoS). Kontrolou tokov dát a skutočných obsahov paketov môže DPI systém poskytovateľa internetových služieb (ISP) identifikovať typ činnosti, ktorá spôsobuje túto nezvyčajnú spotrebu. Chovacie anomálie sú tiež oblasťou mimoriadnej dôležitosti pre sieť ISP – či sa napríklad inak neškodný domáci používateľ náhle začne posielať obrovské množstvá dát na neočakávané miesta cez netypické porty? Toto je jasný indikátor kompromitovanej stanice, ktorá sa snaží stať súčasťou botnetu. Protokoly, ktoré sa odlišujú od normálne očakávaných, napríklad poškodené obsahy paketov alebo nezvyčajné možnosti hlavičiek, môžu byť indikátorom potenciálneho zneužitia. Neustálanou analýzou obsahov paketov môže nástroj hlbokého prehľadu paketov poskytnúť prvý varovný signál pred nadchádzajúcimi problémami v sieti, ešte predtým, než sa tieto problémy rozšíria.

DPI zjednodušuje údržbu sietí ISP

Každodenné údržbové úlohy sa výrazne uľahčia, ak sieťová viditeľnosť je implementovaná technológia Deep Packet Inspection (DPI). Keď koncoví používatelia volajú kvôli zlému sieťovému výkonu, helpdesk môže rýchlo identifikovať, či problém leží na strane odberateľa, u externého poskytovateľa obsahu alebo na vlastnej sieti poskytovateľa internetových služieb (ISP). Pomalé prehliadanie webových stránok môže byť spôsobené problémom na hraničnom serveri siete na distribúciu obsahu (CDN) a nie problémom vlastnej infraštruktúry ISP. Plánovanie údržbových okien sa dá optimalizovať pochopením, kedy konkrétne segmenty siete neprechádzajú špičkovou záťažou. Overenie údržby nikdy nebolo jednoduchšie: po dokončení práce sa metriky DPI môžu porovnať pred a po údržbe, aby sa potvrdilo, že nedošlo k žiadnemu negatívnemu vplyvu na výkon ani k vzniku nových problémov.

Praktické riešenia DPI pre prevádzku ISP

Nasadenie schopnosti hlbokého preskúmania paketov u poskytovateľa internetových služieb vyžaduje špeciálne hardvérové prostriedky, ktoré sú schopné spracovávať prenos údajov v rýchlosti linky bez zavádzania latencie alebo strát do toku paketov. Sino-Telecom ponúka riešenia hlbokého preskúmania paketov ako súčasť svojej širšej súpravy produktov pre viditeľnosť siete. Naše Riešenia DPI zahŕňajú fyzický hardvér, ako aj virtualizované platformy, ktoré sa škálujú na rýchlosti linky vyššie ako 100 Gb, podporujú tisíce aplikácií a pravidelne aktualizujú signatúry, aby poskytovali prehľad aj zašifrovaného prevádzkového dátového toku. Panelové displeje poskytujú intuitívne a podrobné pohľady na sieť a prevádzku. Uchovávanie histórických údajov a analýza trendov poskytujú poznatky pre plánovanie budúcich rozšírení kapacity a služobných ponúk. Naše riešenia DPI môžu tiež odosielať oznámenia prostredníctvom štandardných sieťových protokolov, čím sa ľahko integrujú do existujúcich platformy orchestrácie. S viac ako 240 podanými patentmi a viac ako 150 udelenými softvérovými autorskými právami pre technológiu hlbokého preskúmania paketov (DPI) a sieťovú bezpečnosť bolo naše riešenie DPI nasadené v desiatkach krajín – od startupov až po veľké siete poskytovateľov internetových služieb (ISP) prvej a druhej úrovne po celom svete.

Záver

Hlboká kontrola paketov je nevyhnutný pre údržbu moderných sietí poskytovateľov internetových služieb (ISP). Od klasifikácie a hodnotenia kvality po detekciu anomálií, bezpečnosť a údržbu siete je hlboká analýza paketov (DPI) neprekonateľná v poskytovaní inteligencie po celej sieti.
Ak potrebujete priepustnosť na úrovni 10, 40 alebo 100 gigabitov za sekundu a schopnosť analyzovať tisíce aplikácií v reálnom čase, obráťte sa na našich inžinierov. Môžete nás kontaktovať prostredníctvom našej webovej stránky alebo e-mailom.