Ako poskytovatelia internetových služieb (ISP) pomocou hlbokého preskúmania paketov dosahujú presné riadenie premávky?

ISP čelia úlohe poskytovať každému jednotlivému používateľovi najlepšie možné služby a zároveň efektívne prideliť dostupné zdroje v ich sieti. Splnenie požiadaviek siete – najmä v prípade preťaženia spôsobeného náhlymi tokmi dát alebo aplikáciami náročnými na sieťovú prevádzku – vyžaduje pokročilejšie schopnosti správy prevádzky. V článku sa diskutuje, ako Deep Packet Inspection (DPI) poskytuje úroveň viditeľnosti, ktorá umožňuje presnú a jemnú kontrolu siete.

Čo je ISP Deep Packet Inspection (DPI)

Na rozdiel od tradičných nástrojov analýzy sieťového prenosu môže hlboká kontrola paketov poskytnutá poskytovateľom internetových služieb (ISP) poskytnúť viac informácií. Dpi môže analyzovať údaje v rámci paketu na základe dát prenášaných v jeho „payload“ (užitočnom zaťažení), napríklad pri prechode cez sieť poskytovateľa internetových služieb (ISP), zatiaľ čo štandardné nástroje analyzujú iba „hlavičky“ paketov (zdroj, cieľ, porty, typy protokolov). To znamená, že ISP môže presne určiť, aký druh aplikácie využíva dostupnú šírku pásma. Dokonca aj v prípade, keď sú dáta zašifrované alebo sa používa rovnaký port ako pri štandardných službách YouTube, Netflix, hlasových hovoroch, VoIP, aktualizáciách softvéru alebo sťahovaní súborov, technológia DPI (hĺbková analýza paketov) dokáže automaticky určiť typ obsahu prúdeného videa a tiež, či ide o škodlivý kód. DPI sa môže použiť na monitorovanie celej prevádzky na aplikačnej úrovni. Poskytovateľ internetových služieb (ISP) tak môže zistiť, aké typy obsahu jeho odberatelia pravdepodobne pristupujú a ako ich využívajú. Štandardná analýza poskytuje iba celkový objem prenášaných dát a zoznam používaných protokolov a nepovoľuje politiky vymáhania na aplikačnej úrovni.

Ako sa ISP pri správe prevádzky prospeje z technológie DPI

DPI má niekoľko aplikácií pre riadenie premávky . Ovládanie preťaženia je prvou výhodou. Ak je sieťový prevádzkový objem na svojom vrchole, poskytovateľ internetových služieb (ISP) môže pomocou techniky DPI (Deep Packet Inspection) určiť skutočné aplikácie, ktoré prispievajú k najväčšiemu preťaženiu siete – napríklad služby streamovania vysokorozlíšeného obsahu – a obmedziť rýchlosť prenosu dát pre túto službu alebo uprednostniť kritickejšie služby, ako sú hlasové volania cez IP (VoIP). Tým sa zabezpečuje, že kvalita služby (QoS) sa udrží pre tie služby, ktoré sú pre používateľa nevyhnutné, a zároveň sa úplne nepoprie prístup k službe spôsobujúcej preťaženie. Ďalšou činnosťou, ktorá sa vykonáva pomocou DPI, je plánovanie šírky pásma. DPI umožňuje ISP monitorovať trendy využívania aplikácií a rozhodovať sa o rozšírení kapacity siete na základe získaných údajov. Napríklad, keď sa začne zvyšovať počet prenášaných videoobsahov, ISP príslušne zvyšuje kapacitu svojej siete. Existujú jasné politiky, ktoré jednoznačne definujú, čo sa považuje za spravodlivé využívanie techniky DPI. DPI sleduje činnosti každého odberateľa a umožňuje ISP ponúkať rôzne tarifné balíky v závislosti od konkrétneho správania odberateľov. Napríklad ISP dokáže identifikovať odberateľa, ktorý spotrebúva veľké množstvo šírky pásma pri zdieľaní súborov, a uplatniť voči nemu sankcie, zatiaľ čo odberateľovi, ktorý prezerá webové stránky alebo streamuje videá, poskytne kvalitnú službu.

Kľúčové výhody DPI pre poskytovateľov služieb internetu (ISP) pri riadení prenosu dát

DPI nezaznamenáva len zdieľanie webových stránok alebo súborov, ale tisíce aplikácií. To umožňuje lepšie riadenie služieb na streamovanie a možnosť ich spracovávať oddelene. V ľubovoľnom čase, keď je podniková činnosť aktívna, sa prenos dát spojený s podnikovou činnosťou môže uprednostniť pred prenosom dát spojeným s hraním hier alebo sa môže veľmi presne blokovať peer-to-peer prenos dát. Tým sa poskytovateľovi služieb internetu (ISP) otvára možnosť inteligentného a dynamického riadenia prenosu dát.

Jednoduché spôsoby implementácie DPI pre poskytovateľov služieb internetu (ISP)

V závislosti od reálneho stavu prenosu dát, DPI zariadenia sú umiestnené v dátovom toku, aby mohli v reálnom čase implementovať politiku správy premávky. V prírodne preťaženej sieti môže DPI dynamicky znovu nastaviť prioritizáciu podľa potreby na úrovni milisekúnd, čím sa zabezpečí, že kritická premávka v reálnom čase nebude ovplyvnená, a zároveň sa zabráni negatívnemu vplyvu na kvalitu zážitku koncového používateľa. Politika so zameraním na odberateľa umožňuje DPI vytvárať podrobné politiky pre rôzne skupiny odberateľov využívajúcich rovnakú aplikáciu; to môže zahŕňať odberateľov z rezidenčných alebo firemných zákazníkov. Sleduje dodržiavanie politiky správy premávky a môže byť auditovaná na posúdenie účinnosti a hodnoty stratégie.

Ako DPI pomáha presnej správe premávky

Aby bolo možné presne riadiť sieťový prevádzku, je potrebné presne identifikovať problém s prevádzkou. Čo môže spôsobiť preťaženie smeru nahor počas špičkových hodín? Čo spôsobuje, že jeden odberateľ využíva významné množstvo pásmovej šírky na sťahovanie súborov, zatiaľ čo ostatní odberatelia nemajú žiadne problémy? Ak dôjde k nárastu prevádzky, je to spôsobené útokom typu Denial of Service (DoS), aktualizáciou softvéru alebo normálnym zvýšením používania streamovacieho videa? Technológia DPI (Deep Packet Inspection) dokáže okamžite odpovedať na všetky tieto otázky a umožňuje veľmi presné nastavenie priority: hlasové hovory majú zaručenú šírku pásma, prehliadanie webových stránok sa uskutočňuje s najlepším úsilím (best-effort) a hromadné prenosy súborov využívajú zostávajúcu šírku pásma v druhej polovici hodiny, keď sieť nie je zaťažená. Pravidlá, ktoré poskytovateľ internetových služieb (ISP) uplatňuje pri zabezpečovaní kvality služby (QoS), sú orientované viac na potreby používateľov. Domáci zákazník má požiadavku na lepšiu kvalitu videa a rýchle prehliadanie webu a pravdepodobne akceptuje pomalší sťahovací rýchlosť počas špičkových hodín, pokiaľ je rýchlosť stále dostatočná na bezproblémové prehrávanie videa. Informácie, ktoré poskytuje technológia DPI, sa používajú na zdôvodnenie riadenia prevádzky v súlade s politikami siete neutrality.

Praktická implementácia DPI pre správu premávky poskytovateľa internetových služieb (ISP)

Tieto platformy DPI podporujú spracovanie premávky až 1200 Gbps na systém, majú natívnu podporu portov 400GE a ich signatúrové súbory DPI dokážu spracovať tisíce aplikácií a pravidelne sa aktualizujú, aby podporovali najnovšie aplikácie a protokoly. Medzi politiky správy premávky patria obmedzenie rýchlosti, určenie priority a blokovanie obsahu na rôznych úrovniach. Tieto funkcie sa môžu riadiť na základe politiky odberateľa, použitie alebo v prípade preťaženia siete a môžu sa spravovať prostredníctvom priateľského grafického rozhrania pre správu siete a analýzu štatistík reálneho času.

Záver

Hlboká kontrola paketov pre poskytovateľa internetových služieb (ISP) je viac než len monitorovanie! Poskytuje jednoduchú a intuitívnu správu celej premávky, predpovedanie potrebných zdrojov, optimalizáciu ich využitia a kontrolu správania siete na úrovni aplikácií zo strany prevádzkovateľa siete. To umožňuje poskytovateľovi internetových služieb (ISP) nielen ušetriť peniaze, ale aj odberatelia budú mať lepšie používateľské skúsenosti.