Hur realiserar internetleverantörers (ISP) djupa paketinspektion exakt trafikhantering?

Vad ISP:er står inför är att erbjuda bästa möjliga tjänst till varje enskild användare samt att lösa problemet med att fördela de tillgängliga resurserna i sitt nätverk. Att uppfylla nätverkskraven – särskilt vid belastningssituationer orsakade av plötsliga trafikflöden eller datakrävande applikationer – kräver mer avancerade funktioner för trafikhantering. I artikeln diskuteras hur ISP:s djup paketinspektion ger en nivå av synlighet som gör det möjligt att styra nätverket med hög precision och fininställning.

Vad är ISP:s djup paketinspektion

Till skillnad från traditionella verktyg för trafikanalys kan djup paketinspektion av en internetleverantör ge mer information. Dpi kan analysera data inom ett paket baserat på data som bärs av nyttolasten, till exempel när det passerar genom operatörens nätverk, medan standardverktygen endast analyserar paketens "rubriker" (källa, destination, portar, protokolltyper). Detta kan innebära att de faktiskt identifierar hos en operatör vilken typ av applikation som använder bandbredden. Även om datan är krypterad eller om porten som används är samma som för standard-Youtube, Netflix-filmer, röstsamtal, VoIP, programuppdateringar eller filnedladdningar kan djuppaketinspektion (DPI) automatiskt fastställa vilken typ av innehåll en videostream innehåller och om den är skadlig programvara eller inte. DPI kan användas för att övervaka all trafik på applikationsnivå. En operatör kan fastställa vilka typer av material prenumeranterna kanske får åtkomst till och hur de använder det. Standardanalys ger endast den totala volymen och de protokoll som används och möjliggör inte policytillämpning på applikationsnivå.

Hur operatörers trafikhantering drar nytta av DPI

DPI har flera tillämpningar för trafikledning Att styra överbelastning är den första fördelen. Om nätverkstrafiken befinner sig på sin topp kan internetleverantören (ISP) använda DPI för att fastställa de verkliga applikationer som orsakar störst nätverksbelastning – till exempel strömningstjänster i hög upplösning – och begränsa hastigheten för tjänsten eller prioritera mer kritiska tjänster, såsom VoIP-samtal. Detta säkerställer att servicekvaliteten (QoS) bibehålls för de tjänster som är nödvändiga för användningen, utan att helt neka tillträde till den tjänst som orsakar överbelastning. En annan sak som görs med hjälp av DPI är bandbreddsplanering. Den gör det möjligt för ISP att mäta applikationstrender och fatta intelligenta beslut angående kapacitetsplanering. Till exempel ökar ISP:s kapacitet eller utbyggnad när antalet videor börjar växa. Tydliga policyer finns på plats som tydligt definierar vad som utgör rimlig användning av DPI. DPI spårar aktiviteterna hos varje prenumerant och gör det möjligt för ISP att erbjuda olika paket beroende på prenumerantens aktiviteter. Till exempel kan de identifiera en prenumerant som använder mycket bandbredd för filutbyte och pålägga en straffavgift, samtidigt som de tillhandahåller servicekvalitet till prenumeranter som surfar eller strömmar videor.

Nyckelfördelar med ISP:s DPI för trafikstyrning

DPI gör inte bara att man kan se delning av webb- eller filtrafik, utan även tusentals applikationer. Detta ger större kontroll över strömningstjänster och möjlighet att hantera dem separat. Vid alla tider då verksamheten är aktiv kan företags-trafik prioriteras framför speltrafik eller en mycket detaljerad blockering av peer-to-peer-trafik. Detta gör att en operatör kan ha intelligent och dynamisk trafikstyrning.

Enkla sätt att implementera DPI för operatörer

Beroende på trafikförhållandena i realtid, DPI-enheter placeras i datapathen så att de kan implementera trafikhanteringspolicyer i realtid. I ett naturligt överbelastat nätverk kan DPI dynamiskt omprioritera efter behov på millisekundnivå, vilket säkerställer att kritisk realtids-trafik inte påverkas och att användarens upplevda kvalitet (QoE) inte negativt påverkas. Policyer med insikt om abonnenter gör att DPI kan skapa detaljerade policyer för olika grupper av abonnenter som använder samma applikation; detta kan gälla abonnenter från privatpersoner eller företag. Det spårar efterlevnaden av trafikhanteringspolicyer och kan granskas för att mäta effektiviteten och värdet av strategin.

Hur DPI stödjer exakt trafikhantering

För att kunna hantera trafiken korrekt måste trafikproblemet identifieras exakt. Vad kan orsaka att upplänken blir överbelastad under rusningstid? Vad gör att en abonnent använder en betydlig mängd bandbredd för nedladdning av filer medan de andra abonnenterna inte påverkas? Om det uppstår en trafikökning – beror den på en nekad-tjänst-attack (Denial of Service), en programuppdatering eller en normal ökning av användningen av strömmande video? DPI kan svara på alla dessa frågor på ett ögonblick och möjliggör finjusterad prioritering: Röstsamtal får garanterad bandbredd, webbläsning får bästa-försöks-bandbredd och stora filöverföringar får använda den återstående bandbredden under den sista halvtimmen, när nätverket inte är belastat. De regler som internetleverantören (ISP) använder för tjänstekvalitet är mer inriktade på användaren. Privata kunder har krav på bättre videokvalitet och snabb webbläsning och kommer troligen att acceptera långsammare nedladdning under rusningstid, så länge hastigheten är tillräcklig för att spela upp videon. Den information som DPI tillhandahåller används för att motivera trafikhanttering i enlighet med nätneutralitetspolicyer.

Praktisk DPI-implementering för trafikhantering hos leverantörer av internetåtkomst

Dessa DPI-plattformar stödjer upp till 1200 Gbps trafikbearbetning per system, med inbyggt stöd för 400GE-portar, och deras DPI-signaturfiler kan bearbeta tusentals appar samt uppdateras kontinuerligt för att stödja de senaste apparna och protokollen. Hastighetsbegränsning, prioritering och blockering av innehåll på olika nivåer ingår i trafikhanteringsprinciperna. Den kan styras baserat på prenumerantens principer, ansökan eller nätverksbelastning och kan hanteras via ett användarvänligt grafiskt gränssnitt för nätverkshantering och analys av realtidsstatistik för hantering.

Slutsats

Djup paketinspektion för leverantörer av internetåtkomst handlar om mer än bara övervakning! Den ger en enkel och intuitiv hantering av all trafik, prognoser för erforderliga resurser, optimering av deras utnyttjande samt applikationsnivåkontroll av nätverkets beteende av nätverksoperatören. Detta gör inte bara att leverantören av internetåtkomst sparar pengar, utan även att prenumeranterna får en bättre upplevelse.