Pagsusuri ng Malalim na Pakete: Anong Tungkulin ang Ginagampanan Nito sa Operasyon ng ISP Network?

Pagsusuri ng Malalim na Pakete: Anong Tungkulin ang Ginagampanan Nito sa Operasyon ng ISP Network?

Ang mga ISP ay humaharap sa lumalalang hamon sa kanilang kapaligiran sa network. Hindi pa kailanman naging mataas ang inaasahan ng mga subscriber sa kalidad ng karanasan. Ang komposisyon ng traffic sa network ay nagbabago araw-araw, at ang mga banta sa seguridad ay tumatanda nang mas sopistikado. Kailangan ng mga ISP ng isang antas ng visibility na higit pa sa simpleng interface counters at mga graph ng paggamit ng link upang panatilihin ang kontrol sa kanilang mga network. Ang Pagsusuri ng Malalim na Pakete ay umusbong bilang isang mahalagang operasyonal na kasangkapan na nagbibigay ng detalyadong impormasyon upang tunay na maunawaan kung ano talaga ang dumadaan sa network.

Ano ang Deep Packet Inspection (DPI) sa mga Network ng ISP

Deep packet inspection kabilang ang pagsusuri sa nilalaman ng mga packet bukod sa impormasyon sa header tulad ng destinasyon at source na IP address. Habang limitado ang tradisyonal na mga kasangkapan sa pag-monitor ng network sa pagsusuri ng impormasyon mula sa Layer 2 hanggang Layer 4—ang MAC address, IP address, port, at uri ng protocol—ang Deep Packet Inspection ay nagbibigay ng visibility hanggang sa Layer 7—the application layer. Sa isang broadband network, ibig sabihin nito na nakikilala kung aling mga aplikasyon ang kumokonsumo ng bandwidth, anong data ang inililipat nila, at anong mga pattern ang umiiral sa ugali ng network traffic. Ang isang kasangkapan sa deep packet inspection ay nakakapaghiwalay sa pagitan ng isang video stream, file download, voice call, o software update —na traffic na maaaring sa kabila nito ay magmukhang pareho dahil sa shared na destinasyon na port numbers o encryption. Ang pattern matching, behavioral heuristics, at machine learning ang nagpapahintulot sa ganitong detalyadong antas ng pagsusuri.

Mga Pangunahing Tungkulin ng Deep Packet Inspection sa Operasyon ng Network

Ang unang tungkulin ay ang pag-uuri ng trapiko at pagsubaybay sa mga uso. Sa pamamagitan ng patuloy na pag-uuri ng mga uri ng aplikasyon, ang mga ISP ay maaaring maunawaan kung paano nagbabago ang pag-uugali ng mga subscriber sa paglipas ng panahon—kung ang streaming ng video ay tumataas kumpara sa karaniwang web browsing, kung ang dami ng encrypted traffic ay tumataas, o kung ang peer-to-peer ay muli nang sumisigla sa popularidad. Ang pangalawang tungkulin ay ang pagsasawangkap ng kalidad ng karanasan. Ang pagsasawangkap ng pagganap ng network sa mga tiyak na aplikasyon ay nagbibigay-daan sa ISP na sagutin ang tanong: Dahil ba sa network congestion ang pag-rebuffer ng video na ito, o may problema ba sa content provider? Ang pangatlong tungkulin ay ang deteksyon ng seguridad. Ang mapanganib na trapiko, tulad ng mga utos para sa data exfiltration, mga sesyon ng malware command-and-control, o mga DDoS attack mula sa maraming source IP—ay maaaring markahan sa pamamagitan ng pagsusuri sa mga packet payloads para sa tiyak na signature, mga pattern ng pag-uugali, o mga cryptographic indicator na hindi kayang tukuyin ng mga karaniwang kasangkapan lamang. Ang pang-apat na tungkulin ay ang pagpaplano ng kapasidad. Kung nauunawaan mo kung aling mga aplikasyon ang nagdudulot ng pinakamalaking pagtaas sa paggamit ng network, maaari mong itayo ang optimal na network, maiwasan ang pagbuo ng maling bagay sa maling panahon, at maiwasan ang kakulangan sa kapasidad o ang labis na pagbibigay ng kapasidad.

Paano Nakatutulong ang DPI sa Pagsubaybay sa Katayuan ng Network ng ISP

Hindi kailanman sapat na malaman kung kailan nawawala ang koneksyon. Network ng ISP ang katayuan ay nangangailangan ng patuloy at tunay-na-panahon na pananaw sa mga nangyayari sa mga serbisyo na dumaan sa network. Ang Deep Packet Inspection (DPI) ay nagbibigay-daan sa mga ISP na subaybayan ang mga rate ng pagkumpleto ng transaksyon para sa mga aplikasyon tulad ng mga platform ng online banking o mga opisyal na website ng gobyerno. Kung bumaba ang rate na ito sa ilalim ng isang tiyak na threshold, agad na binabala ang mga koponan ng operasyon tungkol sa posibleng problema ng customer bago pa man makapagsumbong ang mga customer. Maaari rin ng DPI na suriin ang pagganap ng iba’t ibang protocol. Napakarami bang datos ng packet ang muling isinasaad? Naipapadala ba ang mga packet nang hindi nasa tamang pagkakasunod-sunod? May abnormal bang rate ng window scaling na nagpapahiwatig ng problema sa likod ng isang ruta? Para sa mga serbisyo ng ISP tulad ng voice over IP at video streaming, sinusukat ng DPI ang mga katumbas ng mean opinion score at ang mga oras ng pagsisimula ng video sa buong end-to-end na proseso nang walang pangangailangan ng mahal na synthetic probe networks.

DPI para sa Pagtukoy sa mga Anomalya sa Network

Ang mga pagkakaiba sa network ay may iba't ibang hugis at sukat, at ang Deep Packet Inspection (Pagsusuri ng Malalim na Pakete) ay mahusay sa pagtukoy dito. Ang mga pagkakaiba sa bandwidth—malalaking pagsabog mula sa isang indibidwal na subscriber o isang grupo ng mga subscriber—ay madalas na nagpapahiwatig ng mga nasirang sistema na nagpapadala ng malalaking dami ng data o aktibidad ng masasamang denial of service. Sa pamamagitan ng pagsusuri sa mga daloy at sa mga aktuwal na nilalaman nito, ang sistema ng DPI ng isang ISP ay makakakilala sa uri ng aktibidad na nagdudulot ng abnormal na pagkonsumo na ito. Ang mga pagkakaiba sa pag-uugali ay isa ring napakahalagang aspeto para sa network ng ISP—isang kung ano mang karaniwang bahay na user ay biglang nagpapadala ng napakaraming data patungo sa hindi inaasahang mga lugar gamit ang di-karaniwang mga port? Ito ay malinaw na indikasyon ng isang nasira o nakompromiso nang machine na sinusubukang maging bahagi ng isang botnet. Ang mga protocol na lumalabag sa karaniwang inaasahan—tulad ng mga sirang payload ng packet at kakaibang opsyon sa header—ay maaaring mga indikasyon ng potensyal na pagmamalabis. Sa pamamagitan ng patuloy na pagsusuri sa mga payload ng packet, ang isang tool ng deep packet inspection ay maaaring magbigay ng unang babala ng darating na mga problema sa network bago pa man ito lumaganap.

Ang DPI ay Pinapasimple ang Pagpapanatili ng Network ng ISP

Ang mga gawain sa pang-araw-araw na pagpapanatili ay ginagawang malaki ang kadalian kapag visibility ng Network ang Deep Packet Inspection (DPI) ay naka-deploy. Kapag ang mga end user ay tumatawag tungkol sa mahinang karanasan sa network, ang helpdesk ay maaaring agad na matukoy kung ang problema ay nasa panig ng subscriber, sa isang panlabas na provider ng nilalaman, o sa sariling network ng ISP. Ang mabagal na pag-browse sa web ay maaaring dahil sa isang problema sa edge server ng content delivery network at hindi sa sariling imprastruktura ng ISP. Ang pagpaplano ng mga window para sa pagpapanatili ay maaaring i-optimize sa pamamagitan ng pag-unawa kung saan ang mga tiyak na bahagi ng network ay hindi nasa peak load. Ang pagpapatunay na natapos na ang pagpapanatili ay hindi na kailanman madali: pagkatapos ng pagkumpleto ng trabaho, ang mga metrik ng DPI ay maaaring ikumpara bago at pagkatapos upang kumpirmahin na walang negatibong epekto sa pagganap ang naganap o walang bagong isyu ang nabuo.

Mga Praktikal na Solusyon ng DPI para sa Operasyon ng ISP

Ang pag-deploy ng kakayahang mag-inspect ng malalim na pakete sa ISP ay nangangailangan ng espesyal na hardware na kaya pangasiwaan ang trapiko sa line rates nang hindi nagdudulot ng latency o pagkakasira sa daloy ng mga pakete. Ang Sino-Telecom ay nag-ofer ng mga solusyon sa deep packet inspection bilang bahagi ng mas malawak na suite ng produkto para sa network visibility. Ang aming Mga solusyon sa DPI kabilang ang mga pisikal na hardware, gayundin ang mga virtualized na platform na nakakasukat hanggang sa higit sa 100 Gb na line rates, na sumusuporta sa libu-libong aplikasyon, kasama ang regular na pag-update ng mga signature upang magbigay ng visibility kahit sa encrypted na traffic. Ang mga dashboard ay nagbibigay ng intuwisyong, detalyadong view ng network at traffic. Ang pag-iingat ng historical data at trend analysis ay nagbibigay ng insights para sa pagpaplano ng mga susunod na pagdaragdag ng capacity at serbisyo. Ang aming DPI solutions ay maaari ring magpadala ng mga notification gamit ang mga standard na network protocols upang madaling maisama sa umiiral na orchestration platforms. Kasama ang 240+ na ipinasa na patent at 150+ na nabigyan ng copyright na software para sa deep packet inspection at network security, ang aming DPI solution ay na-deploy na sa dosenang bansa—mula sa mga startup hanggang sa malalaking Tier 1 at Tier 2 ISP networks sa buong mundo.

Kongklusyon

Deep packet inspection ay mahalaga para sa pangangalaga ng modernong network ng isang ISP. Mula sa pag-uuri at pagtataya ng kalidad hanggang sa pagtukoy ng mga anomalya, seguridad, at pangangalaga ng network, walang katumbas ang DPI sa pagbibigay ng impormasyon sa buong network.
Kung kailangan ninyo ang throughput na 10, 40, o 100 Gigabits bawat segundo sa linya at ang kakayahang suriin ang libu-libong aplikasyon nang real-time, mangyaring makipag-ugnayan sa aming mga inhinyero. Maaari ninyong contact kami sa pamamagitan ng aming website o sa pamamagitan ng email.