DPI: Inspección Profunda de Paquetes

Transcripción

1 DPI: Inspección Profunda de Paquetes Aplicativo motor para productos NetHawk de EXFO NUEVOS RETOS El tráfico IP Móvil está creciendo dramáticamente y seguirá haciéndolo durante los próximos años. Más usuarios utilizan teléfonos inteligentes más potentes para acceder a una gama cada vez más amplia de aplicaciones, incluyendo streaming de vídeo que consume gran ancho de banda, navegación por la Web y aplicaciones peer-to-peer. Cómo hacer frente a todas estas demandas de abonado, suministrando suficiente ancho de banda, manteniendo los precios competitivos y manteniendo una alta calidad de servicio es un gran desafío.? Esto crea la necesidad de evaluar la calidad de la experiencia (QoE) desde la perspectiva del abonado, cuando utiliza los servicios móviles y aplicaciones. Saber cómo los distintos elementos de red están funcionando no es suficiente, hay que analizar los datos móviles en el tráfico con el fin de gestionar la experiencia de sus clientes. TECNOLOGIA DE INSPECCION PROFUNDA DE PAQUETES (DPI) Inspección profunda de paquetes (DPI) es una tecnología de filtrado de paquetes de red inalámbrica que proporciona en tiempo real la funcionalidad de clasificación de paquetes a nivel de protocolo y de aplicación (capa 7 del modelo OSI). Aplicaciones y protocolos específicos se puede extraer y almacenar en una base de datos desde flujos de red en los niveles de transporte y usuario. DPI puede ser utilizada para responder a las preguntas siguientes: Qué aplicaciones se utilizan en la red? Quién los está usando y dónde? Cuál es el rendimiento global del tráfico de YouTube en mi red? Los abonados se quejan de que una aplicación o servicio no está funcionando correctamente? Puedo ver los detalles de la sesión y gráficos de la calidad de servicio a través del tiempo? Puedo medir el retardo de la aplicación en toda la red? Cuál es la calidad de experiencia (QoE) de nuestra empresa y los suscriptores VIP? Dónde están localizados nuestros clientes insatisfechos?

2 ANALIZADORES EXFO NetHawk: LAS HERRAMIENTAS PARA LA VISUALIZACIÓN DE LA EXPERIENCIA DEL SUSCRIPTOR MÓVIL EXFO NetHawk es el experto líder en el mundo del análisis de protocolos de redes 4G/3G/2G con más de 20 años de experiencia con todos los principales fabricantes de equipos de red (NEM). Con el software Analizador, usted puede capturar los flujos de paquetes IP de interfaces de 1/10 Gigabit Ethernet. La tecnología DPI se utiliza para extraer los metadatos y los resultados se almacenan en una base de datos MySQL en tiempo real. El software Analizador proporciona la señalización correlacionada y análisis de las sesiones del user-plane, con opciones que van desde resúmenes de alto nivel hasta análisis detallado. También es posible analizar el contenido de la base de datos con herramientas de terceros. El software analizador muestra el análisis del user-plane en un formato fácil de entender con la nueva aplicación Suite de Diagnóstico. Por ejemplo, usted puede ver las estadísticas de la distribución detallada del tráfico sobre la base de las aplicaciones utilizadas, por QoS de usuario específicos medidos sobre la base del IMSI, caller ID, etc, así como las mediciones de calidad de servicio de una aplicación específica en términos de throughput, jitter, retardo y el tiempo de ida y vuelta. La aplicación puede correlacionar los flujos, por ejemplo encontrar el streams RTP que coincida con una sesión SIP. Los datos user-plane también están correlacionados con la señalización, y por lo tanto los datos de XDR están fácilmente disponibles para el análisis a nivel más detallado. Ejemplos de protocolos y aplicaciones reconocidas Telefonía móvil: WAP, GTP, etc Audio / Video streaming: RTP, RTSP, SIP, YouTube, DailyMotion, MSN Video, itunes, etc Foros: IRC, IRC, Google groups, MSN groups, Yahoo! groups, etc Peer-to-peer: BitTorrent, edonkey, fring, WinMX, etc Red: TCP / IP, DNS, DHCP, ETH, etc Mensajería instantánea: Skype, MSN, MSN Mobile, Google Chat, etc Correo / Webmail: IMAP, POP3, SMTP, Gmail, Hotmail, Yahoo! Mail, etc Ejemplos de información de tráfico entregada Nivel de Flujo : dirección IP, puertos TCP / UDP, etc Nivel de Sesión: MOS para sesión RTP, información de señalización, etc Nivel de servicio: métricas de calidad VoIP por usuario Nivel de aplicación: tipo y nombre de file descargado, Google consulta, etc Nivel de Usuario: llamador, login, IMSI, etc

3 El contenido de la base de datos puede ser analizado la Suite de Diagnóstico de EXFO o una herramienta de terceros. Con la aplicación Suite de Diagnósticos, se puede analizar individualmente Flujos IP y proporcionar información como: direcciones de origen y destino IP, puertos, protocolos, lugares, orígenes, rendimiento, cantidad de valores de datos transferidos y mucho más. Los usuarios también pueden ver la información como las etiquetas VLAN Q-in-Q, MPLS, TEIDs GTP, así como los datos de flujo de conexiones IP tuneleadas. Las sesiones pueden ser ordenadas de acuerdo a cualquier parámetro en la vista de flujo. Interesantes flujos se puede analizar a nivel de señalización para el análisis de la causa raíz. También se puede hacer el desglose del flujo seleccionado en la aplicación Analizador de Protocolo de Monitoreo M5 para ver las secuencias de mensajes y la decodificación detallada Fig.1. Análisis de Flujo con la Suite de Diagnósticos Fig.2. Zoom de Análisis de Flujo La Suite de Diagnósticos también le permite ver las estadísticas detalladas de distribución de tráfico basadas en las aplicaciones utilizadas, mediciones de calidad de servicio de usuario específico sobre la base de IMSI, identificador del llamador, etc, así como las mediciones de calidad de servicio de una apliación específica en términos de throughput, jitter, delay y tiempo

4 de ida y vuelta. Los fujos de aplicación puede ser correlacionados, por ejemplo para encontrar las streams RTP correspondientes a una sesión SIP. Fig.3. Estadísticas de Aplicaciones Top y Resultados de mediciones de QoS La calidad de aplicaciones se determina fácilmente con las vistas pre-definidas de análisis de QoS de la Suite de Diagnósticos. Obteniendo informes claros sobre la calidad de experiencia (QoE) del abonado, sitios web top, QoS del tráfico web y análisis de audio con los valores de MOS, etc Fig.4. Gráfico de sitios web top

5 Pedido del Producto NH6028 : DPI option for 200k packets/s inspection with five protocol packs Deep Packet Inspection engine with 200 kpps capacity. Includes protocol packs for network services, routing, tunneling, audio & video, web and . Ideal for 1Gbps rates. Requires BH0029 in BrixHawk use or NI when used with M5 Analyzer SW or in stand-alone. NH6021: DPI option for 200k packets/s inspection with all protocols Deep Packet Inspection engine with 200 kpps capacity. Includes protocol packs for network services, routing, tunneling, audio & video, web and and additional enterprise, finance, security, instant messaging and p2p protocols. Ideal for 1Gbps rates. Requires BH0029 in BrixHawk use or NI when used with M5 Analyzer SW or in stand-alone. Nota: NI : IP session flow and QoS analysis for up to 10k IP sessions per sec BH0029: IP session flow and QoS analysis for up to 15k IP sessions per sec En Dic la ITU ha aprobado un nuevo estándar Y.2770 denominado 'Requirements for deep packet inspection in Next Generation Networks' (requisitos para la inspección profunda de paquetes en redes de próxima generación).

6 El motor DPI dentro de la Estructura de la sonda ipro de EXFO