Новости | iMag | Глоссарий | Форум | Подписка | О журнале | Архив

Журналы в формате iMag


Новости проекта

Назначения, кадры

Слияния, поглощения

Жизнь отрасли

Новости операторов

Новости партнеров


Форум

Электронная газета "Технологии и средства связи"

Журнал "Технологии и средства связи"

Официальные органы и документы

Рекламодателям

Архив

Подписка

Платная подписка

Контакты

Ссылки

Мероприятия

Технология DPI для широкополосного доступа
Реклама на сайте

В рубрику "Системы" | К списку рубрик  |  К списку авторов  |  К списку публикаций

Технология DPI для широкополосного доступа

Александр Горнак
Технический директор ООО "НСТ"
Untitled Document

Телекоммуникационная отрасль по всему миру находится в процессе конвергенции наследованных и новых сетевых услуг к общей IP-инфраструктуре. И хотя глобальные IP-сети создали огромные возможности, они также привели к возникновению новых проблем. Одна из таких насущных проблем для поставщиков услуг Интернета – умение контролировать трафик в своей сети.

Так, например, большая и растущая доля интернет-активности приходится на P2P-трафик (peer-to-peer). Как правило он не приносит дохода поставщикам услуг, но занимает немалую долю ресурсов сети. В результате неконтролируемый P2P-трафик повышает издержки и требует дополнительных усилий на выстраивание инфраструктуры сети. Более того, поставщики услуг могут терпеть убытки, когда неконтролируемость тех или иных сетевых приложений ведет к разрушению приносящих доход услуг (например, VoIP), приводя к нарушениям соглашения об уровне обслуживания (SLA). Нарушение SLA могут также вызвать распределенные атаки "отказа в обслуживании" – DDoS. Решение этих и других подобных проблем находится за пределами возможностей стандартных коммутаторов, маршрутизаторов и межсетевых экранов, которые "заглядывают" в передаваемые пакеты, как правило, не далее TCP/UDP-портов. Поэтому такие устройства не умеют различать, например, приложения, передаваемые поверх протокола HTTP, где помимо Web-страниц могут передаваться голос, видео, мгновенные сообщения и тот же P2P-трафик.

Помочь оператору во всех этих, а также многих других случаях может технология глубокого исследования пакетов – DPI (Deep Packet Inspection). Термин DPI относится к устройствам и технологиям, которые позволяют проверять содержимое пакетов и выполнять определенные действия на основе этого содержимого.

Если пользоваться почтовой аналогией, то пакет – аналог почтового письма, адрес на конверте аналогичен заголовку пакета, информация внутри – аналог полезной нагрузки. DPI – аналог принятия решений по обработке почтовой корреспонденции не только на основе адреса, но и учитывая содержимое письма.

Иногда употребляют более общий термин – DPP (Deep Packet Processing), который подразумевает такие действия над пакетами, как модификация, фильтрация или перенаправление.

Как это работает?

Разнообразие организации IP-связи таково, что для доступа к данным на уровне приложений недостаточно разбирать заголовки пакетов до 4-го уровня. Например, HTTP-трафик может передаваться с использованием стека Ethernet/IP/TCP/HTTP и тот же трафик в 3G-сети использует стек Ether-net/IP/UDP/GTP/IP/TCP/HTTP, где GTP – протокол туннелирования GPRS. Поэтому при анализе пакетов DPI-платформа использует так называемый граф протоколов, который для каждого из протоколов IP-стека указывает возможные способы инкапсуляции на следующем уровне.

Но и "добравшись" по стеку до приложения, не всегда его можно однозначно идентифицировать по номеру TCP/UDP-порта. Не все приложения имеют зарегистрированные в IANA порты (например, Skype). Один из основных методов, используемых в DPI-платформах для этих целей – поверка сигнатур протоколов и приложений. Под сигнатурой понимается шаблон описания данных, который выбирается для уникальной идентификации связанного с ним приложения/протокола. Каждая DPI-платформа хранит библиотеку сигнатур, которая пополняется при появлении новых версий или приложений.

Помимо сигнатурного метода также используется анализ сетевых транзакций, который тоже может иметь специфичные для каждого из приложений и протоколов характеристики (размер полезной нагрузки, количество и размеры пакетов в ответ на запрос, позиция фиксированных строк или байт внутри пакета и т.д.). В арсенале DPI есть методы, основанные на статистическом и поведенческом характере потока данных, и другие эвристические методы.

Понятно, что извлечение информации из пакета и ее анализ требуют значительных вычислительных ресурсов, а одно из основных требований к DPI-платформе – выполнять сканирование пакетов на скорости канала передачи данных. Еще одно непременное требование к DPI-продуктам – гибкость применения, то есть возможность добавлять новые возможности и сценарии обработки трафика.

Первое поколение DPI-продуктов было приспособлено для решения узких задач и не являлось достаточно гибким для решения возникающих проблем или внедрения новых услуг, что вело к необходимости добавления в сеть нового оборудования. Добавление новых аппаратных средств может быть очень дорогостоящим, а также создавать дополнительные точки отказа, уменьшая общий уровень доступности услуг. Кроме того, применение специализированных DPI-продуктов не позволяет быстро и своевременно реагировать на новые требования.

Второе поколение DPI-продуктов – программируемые DPI-устройства – позволяет избежать добавления новых аппаратных средств и реорганизации сети. Новое поколение DPI базируется на многоядерных сетевых процессорах, что позволяет выполнять множество DPI-приложений на скорости канала и добавлять новую функциональность, используя только обновление программного обеспечения.

Ключевые проблемы сетевой инфраструктуры

Прежде чем говорить о применении DPI-платформ в сетях поставщиков услуг, несколько слов необходимо сказать об основных проблемах, с которыми поставщики услуг сталкиваются в IP-ориентированном мире.

Во-первых, широкополосные интернет-услуги – товарные сервисы с очень низким коэффициентом доходности. Как только наследуемые услуги мигрируют к IP, они (что важно) создают новые приносящие доход IP-услуги (сверх обычного интернет-доступа), которые обеспечивают высокий уровень доходности.

Во-вторых, поставщикам услуг важно оптимизировать емкость своей сети для предоставления широкого спектра услуг различным абонентам так, чтобы занимаемая полоса и отвечала максимальной удовлетворенности абонентов, и обеспечивала прибыльность услуги.

И наконец, угрозы DDoS и других атак возрастают. Поставщики услуг должны иметь возможность защищать свои сети от текущих и возникающих угроз безопасности.

Миграция к сетевой инфраструктуре с DPI

Для решения проблем IP-конверген-ции многие поставщики услуг используют технологию DPI, что позволяет осуществлять мониторинг и контроль трафика на всех уровнях стека протоколов (в том числе на уровне приложений) на основе набора правил.

Есть три основные движущие силы применения платформ DPI в сети:

  • максимизация прибыли от услуг;
  • минимизация капитальных (CAPEX) и эксплуатационных (OPEX) затрат;
  • ограничение рисков угроз безопасности сети.

Максимизация прибыли от услуг

Функциональность программируемых DPI позволяет поставщикам услуг предлагать широкий спектр прибыльных услуг поверх базового широкополосного доступа. Сегодня многие поставщики услуг сфокусированы на предоставлении базового набора услуг, состоящего из интернет-доступа, телефонии и ТВ-служб. Однако даже основным телефонным и ТВ-услугам угрожает распространение глобальных интернет-услуг голосовой связи (Skype, SipNet, GoogleTalk) и видеоконтента (YouTube, iTunes, Netflix). Для того чтобы оправдать большие средства, которые вкладываются в инфраструктуру широкополосной связи, очень важно, чтобы поставщик услуги отказался от модели "тупой трубы" в пользу модели "умной трубы" с пре-миум-сервисами.

Используя концепцию "умной трубы", поставщики услуг могут играть ключевую роль в цепочке создания стоимости новых широкополосных услуг.

Премиум-услуги требуют управления трафиком, мониторинга и модификации содержимого на уровне приложений. Например, пользователь может подписаться на игровой сервис, который обеспечивает дополнительную полосу для игрового сайта в определенные часы. Другой пример – пре-миум-подписка на интернет-услугу "видео-по-запросу", которая предлагает дополнительную полосу для видео реального времени, просматриваемого поверх интернет-соединения. Поставщики услуг могут реализовывать биллинг, основанный на использовании определенных сетевых приложений.

Еще один класс премиум-сервисов связан со вставкой и/или изменением содержимого в потоках приложения. Например, вставка рекламы в видеопотоки позволит транслировать персонализированную рекламу на основе выявленных предпочтений абонента.

Как видно из этих примеров, чтобы принять участие в цепочке формирования доходов от интернет-услуг премиум-класса, оператор должен иметь возможность осуществлять мониторинг и контроль сетевого трафика и содержимого на уровне приложений. Важно также, что DPI-продукты обладают гибкостью для поддержки новых услуг и при соответствующих рыночных возможностях позволяют поставщикам услуг адаптировать свои приложения к динамически меняющимся требованиям рынка.

Максимальное удовлетворение клиентов при минимизации затрат

Не менее важно, чтобы поставщики услуг минимизировали свои капитальные и эксплуатационные расходы при развертывании новых услуг.

Это означает, что требования к сетевым ресурсам должны быть оптимизированы для согласования возможностей по доставке услуги и удовлетворенности пользователей. Эта проблема большинства сегодняшних сетей, потому что сетевые элементы не в состоянии осуществлять управление трафиком выше 4-го уровня. Так как большинство Web-приложений выполняется поверх HTTP на TCP-пор-ту 80, то для стандартных коммутаторов и маршрутизаторов невозможно классифицировать такие приложения и управлять трафиком, он весь классифицируется как HTTP-трафик.

Текущие тенденции в сфере услуг интернет-контента указывают, что требования для управления трафиком непредсказуемы. Поэтому поставщики услуг должны реализовывать новые DPI-решения, где программное обеспечение может быть обновлено для поддержки новых требований к управлению и контролю трафика по мере необходимости.

Эффективно управляя сетевым трафиком на основе приложений, поставщики услуг могут оптимизировать использование ресурсов сети, что влияет на сокращение как капитальных, так и эксплуатационных затрат.

Максимизация сетевой безопасности

DPI также требуются для того, чтобы обеспечить лучшую в своем классе сетевую безопасность. Угрозы, включая такие, как DDoS-атаки, распространение червей, мошенничество с кредитными картами и др., продолжают расти количественно и качественно. Чтобы защитить сети от этих угроз, необходимо внедрять межсетевые экраны на уровне приложений, системы обнаружения и предотвращения вторжений, мониторинг, основанный на идентификации пользователя услуг и, самое главное, необходимо уметь осуществлять контроль и мониторинг сетевого трафика на основе все более сложных стратегий (например, анализ поведения приложения и аномалий протокола). Таким образом, для все более изощренных угроз важно иметь возможность добавлять новые функции обеспечения безопасности в сети по мере необходимости. Новое поколение DPI позволяет бороться с новыми угрозами без замены оборудования и реорганизации сети.

Для сетей поставщиков услуг DPI-приложения включают в себя персонализацию услуг абонентам, контент-ориентированный биллинг, внедрение ранжированных по качеству и оплате услуг, расширенное управление P2P-трафиком, обеспечение повышенного уровня безопасности и другие возможности.

DPI обеспечивает лучшую визуализацию данных, управляемость, дополнительные возможности создания услуг, повышения их эксплуатационной и коммерческой эффективности.

При выборе DPI-устройства для своей сети прежде всего необходимо рассмотреть набор его функций и решить, какие из них важны для вас, а какие нет и какие из функций вы хотели бы иметь. Будьте в курсе всех доступных возможностей; некоторые DPI не поддерживают функции безопасности, некоторые – биллинг и т.д. Каждый поставщик услуг уникален, и выбор DPI должен отражать его индивидуальные сетевые требования.

Опубликовано: Журнал "Технологии и средства связи" #4, 2010
Посещений: 25232


  Автор
Александр Горнак

Александр Горнак

Технический директор ООО "Новые Системы Телеком"

Всего статей:  18

В рубрику "Системы" | К списку рубрик  |  К списку авторов  |  К списку публикаций



Обсуждение

Автор: zhengjx, zhengjx | 27-07-2017 09:59

zhengjx20170727
http://www.uggbootsforwomen.us.com
http://www.mizunorunningshoes.us
http://www.wholesale-nbajerseys.com
http://www.coachoutletcoachfactoryoutlet.us.com
http://www.canadagoose-outlet.us.org
http://www.cheapraybansunglasseswholesale.us.com
http://www.christianlouboutin-shoes.org.uk
http://www.nikeblazerpaschers.fr
http://www.uggoutletonline.eu.com
http://www.skysneakers.com
http://www.rolexwatchesforsale.me.uk
http://www.pandoracharmsuk.com.co
http://www.truereligion-jean.us.com
http://www.michaelkorsuk-outlet.org.uk
http://www.louisvuittonoutlet-official.us.com
http://www.burberry-outletstore.in.net
http://www.truereligionoutlet-store.us.com
http://www.longchampuk.me.uk
http://www.replica-watchesforsale.us.com
http://www.canada-goosejacketsoutlet.us.com
http://www.kobe9elite.us.com
http://www.niketrainersnikeshoes.co.uk
http://www.hollisterclothingstore.in.net
http://www.louisvuitton-outletclearance.us.com
http://mulberryoutlet.outlet-store.co.uk
http://www.airjordan4.org
http://www.coachfactoryoutletstore.com.co
http://www.burberryoutletstore.in.net
http://www.michaelkorsoutletkors.us.com
http://www.louisvuittonoutletclearance.us.com
http://www.rayban--sunglasses.me.uk
http://www.mulberryhandbagssale.co.uk
http://www.michaelkors-outletclearance.us.org
http://www.coachoutletcanada.com.co
http://www.truereligionjeans.org.uk
http://www.swarovski-crystal.me.uk
http://www.raybans-sunglasses.us.com
http://www.coachfactory-outletonline.com.co
http://www.kobeshoes.us
http://www.giuseppe-zanotti-outlet.org
http://www.shoesjordan.net
http://www.coachoutletonlinecoachfactoryoutlet.com
http://www.hollister-clothingstore.in.net
http://www.birkenstocksandals.me.uk
http://www.michaelkorsoutlett.us.com
http://www.handbagslongchamp.us.com
http://www.nikeoutletstore.us
http://www.long-champoutlet.in.net
http://www.rayban-sunglassesoutlet.us.com
http://www.christianlouboutinshoessale.us.com
http://www.pumaoutletonline.com
http://www.borselouisvuittonborse.it
http://www.basketballshoes.us.com
http://www.vans-shoes.cc
http://www.truereligionjeanssale.com
http://www.rolexreplicawatches.com.co
http://www.burberrysaleoutlet.us.com
http://www.oakleysunglasseswholesalechina.us.com
http://www.nikestore-uk.me.uk
http://www.coachoutletstore.com.co
http://www.michaelkorsbags.org.uk
http://www.louis-vuittonlv.us.com
http://www.ugg-outletstore.in.net
http://www.canadagoose-jackets.us.org
http://www.truereligionjeans-canada.com
http://www.cartierwatchesforwomen.us.com
http://www.oakleysunglasses-wholesale.com.co
http://www.coachoutletclearanceonline.us.com
http://www.oakleysunglassesuk.com.co
http://www.thomassabocharms.org.uk
http://www.cheap-snapbacks.us.com
http://www.rolexwatchesoutlet.us.com
http://www.katespade.org.uk
http://www.fitflopssale.in.net
http://www.polooutletus.us.com
http://www.ralphlaurenukofficial.me.uk
http://www.cheapjerseyswholesale.org
http://www.michael-korsoutletonlineclearance.us.com
http://www.coachfactoryoutletsales.us.com
http://www.raybans-sunglasses.com.co
http://www.burberryoutlet.ca
http://www.michaelkorsoutletonline-stores.us.com
http://www.ugg-bootsaustralia.us.com
http://www.michaelkorsoutlet-sale.us.com
http://www.michaelkorswallets.us.org
http://www.ralphlaurenoutletstores.us.com
http://www.juicycoutureoutlet.net
http://www.canadagoosejackets-uk.com.co
http://www.poloralphlaurenoutlet-online.us.com
http://www.christian-louboutinoutlets.us.com
http://www.michaelkorsoutleta.us.com
http://www.salomonshoessalomonoutlet.us.com
http://www.suprashoes.us.com
http://www.swarovski-outlet.us.com
http://www.cartieroutletstore.us.com
http://www.yeezyboostoutlet.us.com
http://www.lebronjames.us.com
http://www.poloralphlaurenofficial.us.com
http://www.hermesoutletstore.us.com
http://www.coachoutletonline.com.co
http://www.adidasnmdshoes.us.org
http://www.katespadeoutletonlinestore.us.com
http://www.fitflopssale.us
http://www.cheapraybansunglasses-wholesale.us.com
http://www.pandorajewelrycharms.in.net
http://www.pandorajewelryoutlet.us.com
http://www.michaelkorsoutletcoupons.us.com
http://www.pandoracharmssaleclearance.org
http://www.rolex-outlet.us.com
http://www.coach-factoryoutlets.us.com
http://www.uggoutletclearance.us.com
http://www.rolexwatchesrolexoutlet.us.com
http://www.ferragamo-shoes.us.com
http://www.nikerosheone.us
http://www.longchamp-handbags.org.uk
http://www.oakleysunglassesoakley.us.com
http://www.fitflopsshoes.in.net
http://www.swarovskicrystaljewelry.us.com
http://www.michaelkors-outletonlineclearance.us.com
http://www.reeboktrainers.org.uk
http://www.michaelkorsoutletstoresofficial.us.com
http://www.longchamphand-bags.us.com
http://www.canada-gooseoutletstore.com.co
http://www.nfljerseyswhole-sale.us.com
http://www.adidas-wings.in.net
http://www.canada-goosejackets.us.org
http://www.coachoutlet-onlines.eu.com
http://www.herveleger.us.com
http://www.coa

Автор: chenlixiang, | 07-08-2017 10:32

2017.8.7chenlixianghttp://www.anzeigenmaerkte.ch
http://www.michaelkorsoutletcanada.com.co
http://www.nikehuarache.in.net
http://www.ralphlaurenpolooutlet.us.org
http://www.uggbootsclearances.com.co
http://www.uggbootsclearances.com.co
http://www.uggbootsclearance.net.co
http://www.uggsslippers.com.co
http://www.michaelkorshandbagsuk.uk
http://www.vans-store.in.net
http://www.uggbootscheaponline.in.net
http://www.michaelkorsoutletonlineshop.us.com
http://www.underarmouroutletclearance.com
http://www.christianlouboutin.name
http://www.louisvuittonlvoutlet.us.com
http://www.katespadehandbagssale.us.com
http://www.adidas-nmdr1.us.com
http://www.moncleroutlet.us.org
http://www.nikeairjordans.us.com
http://www.adidas-nmdshoes.us.com
http://www.recoilmag.com.au/rolex.html
http://www.adidas-neo.us.com
http://www.adidas-nmdxr1.us.com
http://www.uggsoutletstore.org
http://www.uggsonline.in.net
http://www.washingtonwizardsjerseys.com
http://www.louisvuittonstores.us.com
http://www.uggoutletstore.net.co
http://www.newbalance-shoes.us.com
http://www.nikeairmaxshoes.us.com
http://www.michaelkorsoutletfactoryonline.us.com
http://www.burberryonlineoutlet.net.co
http://www.adidasyeezyboost350v2.in.net
http://www.longchamp-outletstore.us.com
http://www.outletuggboots.com.co
http://www.nikeairmax2017.org
http://www.ugg-outlets.com.co
http://www.adidassoccershoes.us
http://www.michael-korsbags.us.org
http://www.mcm.com.co
http://www.michaelkorstotehandbags.us.com
http://www.montblanc.com.co
http://www.coachoutletsclearance.us.com
http://www.pandoraoutlet.us.org
http://www.coachwallets.us.com
http://www.poloralph--lauren.us.com
http://www.ray-bansunglassesoutlets.us.com
http://www.recoilmag.com.au/adidas-yeezy.html
http://www.ugg-italia.it
http://www.canadagoose-pas-cher.fr
http://www.louisvuittonoutletmalls.us.com
http://www.michaelkorsoutletclearance.us.org
http://www.rayban-sunglasses.com.co
http://www.coachoutletonlinesales.us.com
http://www.pandora-jewelry.name
http://www.aididasyeezy.org.uk
http://www.burberrystore-outlet.us.com
http://www.coachfactoryoutletstore-online.us.com
http://www.mlbjerseys.org
http://www.uggsoutletstores.in.net
http://www.buymichaelkorshandbags.us.com
http://www.eccoshoes.in.net
http://www.michaelkorsoutletsale.us.org
http://www.uggaustraliaboots.in.net
http://www.nikefactoryoutletstores.us.com
http://www.jordanfemmepascher.fr
http://www.michaelkors--outlet.us.com
http://www.birkenstock.us.org
http://www.coachfacyoryoutletonlinee.us.com
http://www.polo-ralphlaurenshirts.us.com
http://www.yslhandbags.us
http://www.montblancpenofficials.us.com
http://www.poloralphlauren-outlet.in.net
http://www.adidasoutletstore.net
http://www.ralphlaurenukofficial.org.uk
http://www.stansmithadidas.us.com
http://www.supop.fr
http://www.adidas.in.net
http://www.tretronik.se
http://www.uggsboots.com.co
http://www.ugg-bootscheap.com.co
http://www.vansshoesoutlet.us.com
http://www.polooutletstores.in.net
http://www.fitflopssaleclearance.us.org
http://www.nikesb.us
http://www.michaelkors.me.uk
http://www.nikefootballboots.org.uk
http://www.mbt-shoes.in.net
http://www.oakleys-sunglasseswholesale.us.com
http://www.canadagoosesale.com.co
http://www.authenticlouisvuittonhandbags.us.com
http://www.uggsoutletstores.us.com
http://www.noltingorgelgendringen.nl
http://www.ugg.com.co
http://www.jaggabite.nl
http://www.louis-vuitton-borse.it
http://www.louis-vuittonoutletus.us.com
http://www.adidasyeezy350.us.com
http://www.ctss.se/Ray Ban.html
http://www.ferragamobelt.us.com
2017.8.7chenlixiang

Обсуждение на форуме


Добавить комментарий

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:






ПОИСК


Реклама на сайте

РАССЫЛКА

Подписка на новости сайта

Введите ваш e-mail

СВЕЖИЙ НОМЕР


Читайте в электронном формате

 

Поделитесь ссылкой:


Новости | Новинки выставок | iMag | Глоссарий | Форум | Подписка | О журнале | Архив

Copyright © 2008-2013, ООО "ГРОТЕК" | Реклама на сайте


 
  Rambler's Top100 Яндекс цитирования