Dalam artikel kami hari ini, kami akan berbicara tentang bagaimana sistem DPI membantu penyedia layanan Internet menyimpan, melindungi data pelanggan, dan berbicara tentang metode koneksi.
/ Unsplash / israel palacioGunakan kasing
Prioritaskan lalu lintas. Beberapa tahun yang lalu, lalu lintas Netflix di jaringan penyedia Australia
berjumlah seperempat dari total. Ini telah memengaruhi kualitas layanan Internet lainnya dari sudut pandang pengguna. Solusi DPI membantu menghindari masalah seperti itu dan mengoptimalkan kemacetan jaringan dengan memprioritaskan protokol "rakus".
Pendekatan serupa memungkinkan Anda untuk bekerja dengan ledakan lalu lintas. Biasanya mereka dapat diprediksi dan terjadi pada hari dan jam tertentu. Untuk mengatasi beban puncak, operator membayar jalur tambahan. Namun, memperluas bandwidth bisa tidak menguntungkan, karena "jendela aktivitas" kecil dan tidak stabil. Prioritisasi membantu penyedia menyimpan dan tidak kehilangan pelanggan sebagai pengalaman pengguna. Misalnya, untuk mengoptimalkan lalu lintas, sistem kami
digunakan oleh operator telekomunikasi dari Amerika Latin Yota de Nicaragua. Tangga prioritas diatur sebagai berikut: lalu lintas layanan, DNS, MPEG4 dan HTTP.
Caching Untuk konten video di YouTube, pembaruan OS, serta browser dan antivirus, Anda dapat menggunakan server cache berbasis DPI. Ini mendistribusikan data ini secara lokal. Tugas serupa dilakukan oleh Google Global Cache. Server GGC meng-host server di jaringan penyedia lokal, lebih dekat dengan pengguna. Perangkat ini menyimpan sementara konten yang paling banyak diminta. Pendekatan ini mempercepat akses ke layanan seperti YouTube, Google Play, Google Maps, dan menghemat bandwidth untuk perusahaan dan operator telekomunikasi.
Beberapa bahan segar dari blog kami di Habré:
Pemberitahuan pelanggan. Dan kesimpulan pemberitahuan seperti waktu pekerjaan teknis atau darurat. Jadi pemerintah sedang
membahas SK terkait . Penyedia mungkin diminta untuk memberi tahu pelanggan tentang bencana teknologi, kebakaran, badai, dan sebagainya.
Perlindungan jaringan. Untuk memerangi DDoS, operator harus mencari tahu: dari mana jaringan menyerang, siapa yang menyerangnya, dan klien mana yang diserang. DPI membantu menjawab pertanyaan-pertanyaan ini. Misalnya, dalam DPI SCAT dari VAS Experts
ada firewall mini untuk tugas-tugas ini. Sistem mendeteksi anomali dalam jaringan, memberi tahu klien tentang aktivitas mencurigakan dan memblokir akses ke penyusup. Selain itu, DPI bekerja bersama-sama dengan solusi anti-virus, anti-spam, serta
sistem DLP .
Akibatnya, DPI menyelesaikan beberapa masalah sekaligus: dari optimalisasi saluran komunikasi hingga perlindungan terhadap serangan jahat. Selanjutnya, mari kita bicara sedikit tentang bagaimana sistem ini terintegrasi ke dalam jaringan.
Opsi konektivitas DPI
Paling sering, mereka menggunakan dua skema koneksi DPI di jaringan penyedia Internet. Yang pertama adalah pengaturan "istirahat", dan yang kedua adalah traffic mirroring.
Instalasi "di celah." DPI dipasang di belakang router perbatasan, seolah-olah "melanggar" saluran eksternal penyedia. Misalnya, menurut model ini
, DPI
digunakan di Yota de Nicaragua.
Tetapi skema semacam itu menyiratkan kemunculan satu titik kegagalan. Kerusakan pada DPI akan menonaktifkan seluruh jaringan. Oleh karena itu, penyedia sering memasang sistem cadangan yang mengambil beban jika terjadi keadaan darurat.
Pencerminan lalu lintas. Lalu lintas diarahkan melalui port SPAN atau pembagi optik. Jadi, tidak perlu memodifikasi arsitektur jaringan dan menggunakan kartu bypass. Skema ini memungkinkan Anda untuk menghubungkan server cache dan memproses permintaan
SORM . Tetapi fungsionalitas penuh dari sistem DPI tidak akan tersedia.
Skema koneksi alternatif. Jika Anda hanya perlu menangani lalu lintas web, Anda dapat menggunakan skema asimetris. Dalam hal ini, yang disebut routing berbasis kebijakan (PBR) terlibat. Lalu lintas HTTP menempati sebagian kecil dari bandwidth, sehingga sistem DPI ini akan bekerja bahkan pada peralatan yang relatif lemah. Tetapi dalam hal ini, Anda tidak dapat menggunakan analitik.
Akibatnya, pilihan model koneksi DPI tergantung pada toleransi kesalahan dan fungsionalitas yang diperlukan.
Apa yang kami tulis di blog korporat VAS Experts: