การตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง: มีบทบาทอย่างไรในการดำเนินงานเครือข่ายของผู้ให้บริการอินเทอร์เน็ต (ISP)

การตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง: มีบทบาทอย่างไรในการดำเนินงานเครือข่ายของผู้ให้บริการอินเทอร์เน็ต (ISP)

ผู้ให้บริการอินเทอร์เน็ต (ISP) กำลังเผชิญกับสภาพแวดล้อมเครือข่ายที่ท้าทายมากขึ้นเรื่อยๆ ผู้ใช้บริการมีความคาดหวังต่อคุณภาพของการใช้งาน (Quality of Experience) สูงกว่าที่เคยเป็นมา ประเภทของปริมาณการรับส่งข้อมูลบนเครือข่ายเปลี่ยนแปลงไปทุกวัน และภัยคุกคามด้านความปลอดภัยก็ทวีความซับซ้อนมากขึ้นเรื่อยๆ ISP จำเป็นต้องมีระดับความโปร่งใสของเครือข่ายที่เหนือกว่าเพียงแค่ตัวนับอินเทอร์เฟซแบบง่ายๆ หรือกราฟแสดงการใช้งานลิงก์ เพื่อรักษาการควบคุมเครือข่ายของตนไว้ ขณะนี้ การตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (Deep Packet Inspection) ได้กลายเป็นเครื่องมือปฏิบัติการที่สำคัญยิ่ง ซึ่งให้รายละเอียดเชิงลึกเพื่อทำความเข้าใจอย่างแท้จริงว่า ข้อมูลใดบ้างที่กำลังเดินทางผ่านเครือข่าย

การตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (Deep Packet Inspection: DPI) คืออะไรในเครือข่ายของผู้ให้บริการอินเทอร์เน็ต (ISP)

การตรวจสอบแพ็กเก็ตแบบลึก หมายถึงการตรวจสอบส่วนข้อมูล (payload) ของแพ็กเก็ตนอกเหนือจากข้อมูลส่วนหัว เช่น ที่อยู่ IP ปลายทางและต้นทาง ขณะที่เครื่องมือตรวจสอบเครือข่ายแบบดั้งเดิมมีข้อจำกัดในการวิเคราะห์เฉพาะข้อมูลระดับชั้นที่ 2 ถึงชั้นที่ 4 เท่านั้น ได้แก่ ที่อยู่ MAC, ที่อยู่ IP, พอร์ต และประเภทโปรโตคอล การตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (DPI) ทำให้สามารถมองเห็นข้อมูลได้จนถึงระดับชั้นที่ 7 หรือชั้นแอปพลิเคชัน ซึ่งในเครือข่ายความเร็วสูง หมายความว่าสามารถระบุได้ว่าแอปพลิเคชันใดกำลังใช้แบนด์วิดท์ ข้อมูลใดที่กำลังถูกส่งผ่าน และรูปแบบพฤติกรรมการจราจรในเครือข่ายเป็นอย่างไร เครื่องมือ DPI สามารถแยกแยะระหว่างสตรีมวิดีโอ การดาวน์โหลดไฟล์ การสนทนาด้วยเสียง หรือการอัปเดตซอฟต์แวร์ —ปริมาณจราจรที่อาจ ดูเหมือนกันทั้งหมดหากพิจารณาเพียงเลขพอร์ตปลายทางร่วมกันหรือการเข้ารหัส แต่เทคนิคการจับคู่รูปแบบ การวิเคราะห์พฤติกรรมเชิงอนุมาน และการเรียนรู้ของเครื่อง (machine learning) ทำให้สามารถตรวจสอบในระดับละเอียดยิ่งนี้ได้

บทบาทหลักของการตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (DPI) ในการดำเนินงานเครือข่าย

บทบาทแรกคือการจัดหมวดหมู่ปริมาณการจราจรและการวิเคราะห์แนวโน้ม โดยสามารถจัดประเภทแอปพลิเคชันต่างๆ อย่างต่อเนื่อง ผู้ให้บริการอินเทอร์เน็ต (ISP) จึงสามารถเข้าใจว่าพฤติกรรมของผู้ใช้บริการเปลี่ยนแปลงไปอย่างไรตามระยะเวลา เช่น การรับชมวิดีโอแบบสตรีมมิ่งเพิ่มขึ้นหรือไม่เมื่อเปรียบเทียบกับการท่องเว็บทั่วไป ปริมาณการจราจรที่ถูกเข้ารหัสเพิ่มขึ้นหรือไม่ หรือการใช้งานแบบเพียร์-ทู-เพียร์กลับมาได้รับความนิยมอีกครั้งหรือไม่ บทบาทที่สองคือการเชื่อมโยงคุณภาพประสบการณ์การใช้งาน (Quality of Experience: QoE) โดยการเชื่อมโยงประสิทธิภาพของเครือข่ายเข้ากับแอปพลิเคชันเฉพาะแต่ละชนิด จะช่วยให้ผู้ให้บริการอินเทอร์เน็ตสามารถตอบคำถามได้ว่า เหตุการณ์วิดีโอหยุดเล่นชั่วคราว (rebuffering) นี้เกิดจากความหนาแน่นของเครือข่ายหรือมีปัญหาที่ผู้ให้บริการเนื้อหา (content provider) บทบาทที่สามคือการตรวจจับภัยคุกคามด้านความปลอดภัย โดยการจราจรที่เป็นอันตราย เช่น คำสั่งดึงข้อมูลออกนอกเครือข่าย (data exfiltration), การเชื่อมต่อระหว่างมัลแวร์กับเซิร์ฟเวอร์ควบคุม (command-and-control sessions) หรือการโจมตีแบบ DDoS จากหลายที่อยู่ IP แหล่งกำเนิด สามารถระบุได้โดยการตรวจสอบเนื้อหาของแพ็กเก็ต (packet payloads) เพื่อหาลายเซ็นเฉพาะ รูปแบบพฤติกรรม หรือตัวบ่งชี้ทางการเข้ารหัส ซึ่งเครื่องมือทั่วไปไม่สามารถตรวจจับได้เอง บทบาทที่สี่คือการวางแผนความสามารถในการรองรับปริมาณการใช้งาน (capacity planning) หากทราบว่าแอปพลิเคชันใดเป็นสาเหตุหลักที่ทำให้การใช้ทรัพยากรเครือข่ายเพิ่มขึ้นอย่างมาก ก็จะสามารถออกแบบเครือข่ายให้มีประสิทธิภาพสูงสุด หลีกเลี่ยงการสร้างโครงสร้างพื้นฐานที่ไม่เหมาะสมในเวลาที่ไม่เหมาะสม และป้องกันไม่ให้เกิดภาวะขาดแคลนความสามารถในการรองรับหรือการลงทุนเกินความจำเป็น

การใช้ DPI ช่วยติดตามสถานะเครือข่ายของผู้ให้บริการอินเทอร์เน็ต (ISP) อย่างไร

การรับรู้เพียงว่าลิงก์หยุดทำงานนั้นไม่เพียงพอเสมอไป สถานะเครือข่ายของผู้ให้บริการอินเทอร์เน็ต (ISP) จำเป็นต้องมีข้อมูลเชิงลึกแบบเรียลไทม์อย่างต่อเนื่องเกี่ยวกับสิ่งที่เกิดขึ้นกับบริการต่าง ๆ ที่ส่งผ่านเครือข่าย การตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (Deep Packet Inspection) ช่วยให้ผู้ให้บริการอินเทอร์เน็ตสามารถติดตามอัตราการสำเร็จของการทำธุรกรรมสำหรับแอปพลิเคชันต่าง ๆ เช่น แพลตฟอร์มธนาคารออนไลน์หรือเว็บไซต์ของหน่วยงานรัฐบาล หากอัตรานี้ลดลงต่ำกว่าเกณฑ์ที่กำหนด ทีมปฏิบัติการจะได้รับแจ้งทันทีเกี่ยวกับปัญหาที่อาจส่งผลต่อลูกค้า ก่อนที่ลูกค้าจะมีโอกาสโทรเข้ามาแจ้งปัญหา นอกจากนี้ DPI ยังสามารถวิเคราะห์ประสิทธิภาพของโปรโตคอลต่าง ๆ ได้ด้วย เช่น มีการส่งแพ็กเก็ตซ้ำมากเกินไปหรือไม่ แพ็กเก็ตถูกส่งไปยังปลายทางโดยไม่เรียงลำดับหรือไม่ อัตราการปรับขนาดหน้าต่าง (window scaling) มีความผิดปกติหรือไม่ ซึ่งอาจบ่งชี้ถึงปัญหาในเส้นทางพื้นฐานที่ใช้ส่งข้อมูล สำหรับบริการของผู้ให้บริการอินเทอร์เน็ต เช่น เสียงผ่านอินเทอร์เน็ต (VoIP) และการสตรีมวิดีโอ DPI จะวัดค่าที่เทียบเคียงกับ Mean Opinion Score (MOS) และระยะเวลาเริ่มต้นการเล่นวิดีโอ (video start-up time) แบบ end-to-end โดยไม่จำเป็นต้องใช้เครือข่ายโพรบที่สร้างขึ้นเอง (synthetic probe networks) ซึ่งมีค่าใช้จ่ายสูง

DPI สำหรับการระบุความผิดปกติของเครือข่าย

ความผิดปกติของเครือข่ายมีหลากหลายรูปแบบและขนาด ซึ่งการตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (Deep Packet Inspection) มีประสิทธิภาพสูงในการตรวจจับ ความผิดปกติของแบนด์วิดท์ เช่น การใช้แบนด์วิดท์ปริมาณมากอย่างฉับพลันจากผู้ใช้รายบุคคลหรือกลุ่มผู้ใช้ มักบ่งชี้ถึงระบบคอมพิวเตอร์ที่ติดเชื้อซึ่งส่งข้อมูลจำนวนมาก หรือกิจกรรมปฏิเสธการให้บริการ (denial of service) ที่มีเจตนาไม่ดี โดยการตรวจสอบกระแสข้อมูล (flows) และเนื้อหาจริงของแพ็กเก็ต (payloads) ระบบ DPI ของผู้ให้บริการอินเทอร์เน็ต (ISP) สามารถระบุประเภทของกิจกรรมที่ก่อให้เกิดการใช้ทรัพยากรอย่างผิดปกตินี้ได้ ความผิดปกติของพฤติกรรมก็เป็นอีกหนึ่งประเด็นสำคัญยิ่งสำหรับเครือข่ายของ ISP เช่น เครื่องคอมพิวเตอร์ของผู้ใช้ทั่วไปที่โดยปกติแล้วไม่มีอันตราย กลับเริ่มส่งข้อมูลจำนวนมหาศาลออกไปยังปลายทางที่ไม่คาดคิด ผ่านพอร์ตที่ไม่ใช่มาตรฐาน — นี่คือสัญญาณชัดเจนว่าเครื่องดังกล่าวอาจถูกโจมตีและกำลังพยายามเข้าร่วมเครือข่ายบอตเน็ต (botnet) โปรโตคอลที่เบี่ยงเบนจากพฤติกรรมปกติ เช่น โหลดข้อมูลในแพ็กเก็ตที่เสียรูป (malformed packet payloads) หรือตัวเลือกหัวข้อ (header options) ที่ผิดแปลก ก็อาจเป็นสัญญาณบ่งชี้ถึงความพยายามแสวงหาช่องโหว่เพื่อการโจมตีได้ เช่นกัน ด้วยการตรวจสอบเนื้อหาของแพ็กเก็ตอย่างต่อเนื่อง เครื่องมือการตรวจสอบแพ็กเก็ตอย่างลึกซึ้งสามารถให้คำเตือนล่วงหน้าเกี่ยวกับปัญหาที่กำลังจะเกิดขึ้นในเครือข่าย ก่อนที่ปัญหาเหล่านั้นจะลุกลามไปยังส่วนอื่นๆ ของระบบ

DPI ช่วยให้การดูแลรักษาเครือข่ายของผู้ให้บริการอินเทอร์เน็ต (ISP) ง่ายขึ้น

งานดูแลรักษาประจำวันจะทำได้ง่ายขึ้นอย่างมากเมื่อ การมองเห็นเครือข่าย มีระบบตรวจสอบแพ็กเก็ตแบบลึก (Deep Packet Inspection: DPI) พร้อมใช้งาน เมื่อผู้ใช้ปลายทางโทรเข้ามาแจ้งปัญหาเกี่ยวกับประสิทธิภาพของเครือข่ายที่ไม่ดี ทีมสนับสนุนสามารถระบุสาเหตุของปัญหาได้อย่างรวดเร็วว่าเกิดจากฝั่งผู้สมัครใช้บริการ ผู้ให้บริการเนื้อหานอกเครือข่าย หรือเกิดจากโครงสร้างพื้นฐานของผู้ให้บริการอินเทอร์เน็ตเอง ตัวอย่างเช่น การท่องเว็บช้าอาจเกิดจากปัญหาที่เซิร์ฟเวอร์ขอบของเครือข่ายจัดส่งเนื้อหา (Content Delivery Network: CDN) มากกว่าที่จะเกิดจากโครงสร้างพื้นฐานของผู้ให้บริการอินเทอร์เน็ต การจัดตารางเวลาสำหรับการบำรุงรักษาสามารถปรับให้เหมาะสมยิ่งขึ้นได้โดยการวิเคราะห์ช่วงเวลาที่ส่วนต่าง ๆ ของเครือข่ายไม่ประสบภาวะโหลดสูงสุด การยืนยันผลของการบำรุงรักษาก็ทำได้ง่ายกว่าที่เคย: หลังจากดำเนินการบำรุงรักษาเสร็จสิ้น สามารถเปรียบเทียบค่าตัวชี้วัดจาก DPI ก่อนและหลังการบำรุงรักษาเพื่อยืนยันว่าไม่มีผลกระทบเชิงลบต่อประสิทธิภาพการทำงาน และไม่มีปัญหาใหม่ใด ๆ เกิดขึ้น

โซลูชัน DPI ที่ใช้งานได้จริงสำหรับการดำเนินงานของผู้ให้บริการอินเทอร์เน็ต

การติดตั้งความสามารถในการตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (Deep Packet Inspection) ที่ผู้ให้บริการอินเทอร์เน็ต (ISP) จำเป็นต้องใช้อุปกรณ์เฉพาะทางที่สามารถประมวลผลทราฟฟิกได้ที่อัตราความเร็วสูงสุดของสายส่ง (line rates) โดยไม่ก่อให้เกิดความหน่วง (latency) หรือการสูญเสียแพ็กเก็ต (packet drops) ภายในกระแสข้อมูล Sino-Telecom นำเสนอโซลูชันการตรวจสอบแพ็กเก็ตอย่างลึกซึ้งเป็นส่วนหนึ่งของชุดผลิตภัณฑ์ด้านการมองเห็นเครือข่าย (network visibility) ที่ครอบคลุมยิ่งขึ้นของเรา โซลูชัน DPI รวมถึงฮาร์ดแวร์จริง รวมทั้งแพลตฟอร์มเสมือนที่สามารถปรับขนาดได้สูงกว่าอัตราการรับส่งข้อมูล 100 กิกะบิตต่อวินาที รองรับแอปพลิเคชันนับพันรายการ และมีการอัปเดตเซ็นเจอร์อย่างสม่ำเสมอเพื่อให้สามารถตรวจสอบทราฟฟิกได้แม้แต่ทราฟฟิกที่เข้ารหัส แดชบอร์ดให้มุมมองที่ใช้งานง่ายและละเอียดยิ่งขึ้นเกี่ยวกับเครือข่ายและทราฟฟิก ระบบจัดเก็บข้อมูลประวัติศาสตร์และการวิเคราะห์แนวโน้มช่วยให้ผู้ใช้ได้รับข้อมูลเชิงลึกสำหรับวางแผนการเพิ่มความสามารถของเครือข่ายในอนาคตและการให้บริการต่าง ๆ โซลูชันการตรวจสอบแพ็กเก็ตแบบลึก (DPI) ของเราสามารถส่งการแจ้งเตือนผ่านโปรโตคอลเครือข่ายมาตรฐาน เพื่อให้สามารถผสานรวมกับแพลตฟอร์มการจัดการเครือข่ายที่มีอยู่ได้อย่างง่ายดาย ด้วยสิทธิบัตรที่ยื่นขอแล้วมากกว่า 240 ฉบับ และลิขสิทธิ์ซอฟต์แวร์ที่ได้รับการรับรองแล้วมากกว่า 150 ฉบับ สำหรับเทคโนโลยีการตรวจสอบแพ็กเก็ตแบบลึก (DPI) และความปลอดภัยของเครือข่าย โซลูชัน DPI ของเราได้ถูกนำไปใช้งานจริงในหลายสิบประเทศ ตั้งแต่สตาร์ทอัพไปจนถึงผู้ให้บริการอินเทอร์เน็ตรายใหญ่ระดับ Tier 1 และ Tier 2 ทั่วโลก

บทสรุป

การตรวจสอบแพ็กเก็ตแบบลึก มีความสำคัญอย่างยิ่งต่อการดูแลรักษาเครือข่ายสมัยใหม่ของผู้ให้บริการอินเทอร์เน็ต (ISP) ตั้งแต่การจัดหมวดหมู่และการประเมินคุณภาพ ไปจนถึงการตรวจจับความผิดปกติ ความปลอดภัย และการบำรุงรักษาเครือข่าย การวิเคราะห์ลึกแบบเจาะจง (DPI) นั้นเหนือกว่าเทคโนโลยีอื่นๆ ในการให้ข้อมูลเชิงลึกที่ครอบคลุมทั่วทั้งเครือข่าย
หากท่านต้องการความสามารถในการประมวลผลข้อมูลที่อัตราความเร็ว 10, 40 หรือ 100 กิกะบิตต่อวินาที พร้อมทั้งสามารถตรวจสอบแอปพลิเคชันหลายพันรายการแบบเรียลไทม์ โปรดติดต่อวิศวกรของเราได้ทันที ท่านสามารถติดต่อเราได้ผ่านเว็บไซต์หรือทางอีเมล