Selasa, 14 September 2010

Optimasi Aplikasi Mobile dengan Deep Packet Inspection






Data Handphone menyediakan peluang pertumbuhan penting bagi operator seluler, tetapi adopsi akan lambat kecuali jaringan dapat memberikan layanan yang baik kepada semua pelanggan. inspeksi paket Deep memungkinkan para operator untuk memahami aplikasi pelanggan mereka gunakan dan untuk membangun jaringan yang tepat.

Industri komunikasi mobile broadband mengakui luas sebagai mesin pertumbuhan untuk operator nirkabel. Sebagai penetrasi telepon seluler mencapai kejenuhan dan dataran tinggi suara pendapatan, pendapatan mobile data adalah salah satu segmen yang terus berkembang. Mobile data tersedia melalui 3G (generasi ketiga) jaringan, yang semakin menunjukkan tekanan dari peningkatan lalu lintas. Kebanyakan operator telah mengumumkan rencana untuk pindah ke LTE (jangka panjang-evolusi) jaringan, yang menjanjikan lebih besar daripada tingkat-data-100-Mbps, suatu peningkatan lima kali lipat dari 3G HSPA + (high-speed-paket-akses) jaringan. J cepat melihat pola lalu lintas pelanggan menjelaskan bahwa upgrade jaringan 3G bahkan dari LTE menang, t memberikan tarif data yang memadai untuk menjamin layanan yang baik bagi semua pengguna. Namun, teknologi tambahan seperti DPI (inspeksi paket yang mendalam) dapat memastikan bahwa prioritas dan dikelola lalu lintas mengoptimalkan pengalaman pengguna.

Tahun lalu akhirnya melihat ledakan pertumbuhan lalu lintas wireless-data dan analis industri pendapatan yang ada untuk perkiraan tahun. Wireless-layanan data sekarang adalah pasar $ 130.000.000.000 global, dengan $ 40 milyar Amerika Utara. Perusahaan penelitian IDC, Äôs proyeksi pertumbuhan pendapatan wireless-data hingga 2012 yang sangat menyambut baik untuk operator nirkabel, mengingat dataran tinggi pendapatan suara pada tahun 2008 (Gambar 1).

DPI Pasal Diagram mengoptimalkan 1

Gambar 1: IDC, Äôs operator mobile-analisis menunjukkan peningkatan yang tidak proporsional dalam penggunaan wireless-data dan pendapatan dibandingkan dengan layanan suara biasa.

operator jaringan dapat menggunakan salah satu dari beberapa teknik untuk menambah kapasitas dan memenuhi permintaan untuk mobile broadband. Pertama, mereka dapat meningkatkan efisiensi spektrum. LTE menjanjikan peningkatan empat kali lipat, bit per detik Äîin per hertz, Äîover WCDMA nya (wideband-code-divisi-akses-jamak) pendahulunya. Namun, data harga yang tumbuh terlalu cepat untuk perbaikan dalam efisiensi spektral untuk membuat lebih dari satu lekuk di masalah. Ini akan memakan waktu bertahun-tahun dari rilis asli rollouts LTE untuk jaringan penuh dan adopsi terjadi. Cisco mengharapkan lalu lintas data mobile untuk meningkatkan 66 kali lipat antara 2008 dan 2013 (Referensi 1).

teknik lain adalah dengan menggunakan spektrum yang lebih; saluran yang lebih luas berarti lebih banyak bandwidth. Namun, spektrum adalah sumber daya mahal, dan operator yang paling sedikit memiliki spektrum yang tersedia untuk cadangan. Atau, operator dapat menggunakan teknik-sel membelah; menambahkan situs sel kecil mengurangi kepadatan pelanggan dalam sebuah situs sel tertentu. Dengan menyusut sel, jumlah pelanggan per sel berkurang, dan bandwidth rata-rata per pelanggan meningkat sesuai. Pendekatan ini baik yang paling mudah dan pilihan yang paling mahal karena akses radio adalah bagian priciest jaringan operator, dengan biaya yang secara langsung proporsional terhadap jumlah situs sel.

Alternatif lain adalah dengan lebih efisien mengalokasikan bandwidth pengguna dengan menggunakan teknologi baru dpi. DPI mengelola jaringan data dan mengoptimalkan lalu lintas data. Mencapai luar IP (Internet Protocol) header dan memeriksa isi paket. Meskipun Anda dapat menggunakan teknik ini untuk mencari kata kunci atau konten lainnya yang kebanyakan konsumen merasa melanggar norma-norma privasi, penggunaan paling umum DPI hanya untuk menentukan paket aplikasi: Apakah e-mail, Web, video, atau P2P (peer-to-peer) paket? Kekurangan dari pendekatan-pendekatan lain meningkatkan daya tarik lebih efisien menggunakan bandwidth secara keseluruhan dan memastikan bahwa aplikasi dan pelanggan cukup bandwidth saham. DPI memungkinkan implementasi dan penegakan kebijakan tersebut.
Ancaman nyata

Media cakupan mobile broadband cenderung untuk menyarankan bahwa smartphone, seperti iPhone dan BlackBerry, yang mendorong sebagian besar kemacetan pada jaringan. Namun, sebagian besar pertumbuhan data sebenarnya berasal dari komputer laptop dengan kartu data dan USB (Universal Serial Bus) dongle. Operator yang ingin mendorong pertumbuhan mobile-data telah mempromosikan ide mobile broadband, dan beberapa bahkan subsidi jaringan dengan built-in modem selular. Meskipun smartphone menghasilkan sebanyak 30 data lalu lintas telepon biasa, laptop dengan kartu data menghasilkan 15 kali lebih banyak lalu lintas dari smartphone, atau sebagai lalu lintas sebanyak 450 telepon biasa (Referensi 2). Laptop lebih kondusif untuk browsing internet dan lebih besar, lebih tinggi resolusi layar bahwa permintaan konten berkualitas tinggi. Laptop pengguna juga lebih mungkin untuk menjalankan aplikasi P2P yang dapat mengkonsumsi petak bandwidth besar.
Berbagi data saluran

Para pengembang jaringan 3G dan LTE dipekerjakan konsep umum saluran data tunggal bahwa semua pelanggan yang ada pada sel tertentu. Mereka memilih arsitektur ini karena mereka menganggap bahwa pengguna akan menggunakan mobile data terutama untuk, Äúbursty, AU kegiatan, seperti surfing Web dan e-mail. Dalam kegiatan ini, sebuah saluran data bersama berarti bahwa pengguna mendapatkan bandwidth tinggi untuk download tetapi juga bahwa pengguna dapat menggunakan saluran tersebut sedangkan pengguna lain membaca e-mail atau gulir melalui halaman Web. Saluran data bersama berkinerja buruk ketika bertemu transfer berkelanjutan yang besar. Pengalihan ini mengisi saluran bersama dan menyebabkan paket menjatuhkan dan latency panjang untuk setiap pelanggan di sel. Dengan pertumbuhan mobile data dan penggunaan yang luas dari kartu wireless-data, video dan kegiatan P2P, yang cocok dengan profil transfer berkelanjutan yang besar, menjadi lebih umum. Video dan lalu lintas P2P saat ini mencakup 60% dari semua data dan harus tumbuh menjadi 74% pada tahun 2013, menurut Cisco (Gambar 2).

DPI Pasal Diagram mengoptimalkan 2

Gambar 2: Cisco, ramalan Äôs menunjukkan bahwa layanan video akan melihat pertumbuhan penggunaan di masa mendatang.
Baca lebih lanjut In-Depth Teknis Fitur

Pada hari-hari awal Internet, IP header aplikasi dengan jelas ditandai, tetapi kombinasi penomoran keterbatasan dan firewall perusahaan telah mendorong pengembang aplikasi untuk masker jenis lalu lintas. Sebagian besar lalu lintas hari ini tampak seperti lalu lintas Web jika Anda hanya memeriksa header. Setelah operator menentukan aplikasi dan pelanggan, mereka dapat menerapkan berbagai kebijakan untuk mengurangi pendapat jaringan, melaksanakan rencana-layanan data baru, atau blok yang melanggar lalu lintas operator, syarat Äôs pelayanan. DPI memungkinkan operator untuk menawarkan data rencana berjenjang-layanan yang mereka berdasarkan berbagai kriteria. Kebanyakan operator selular saat ini menawarkan satu rencana penggunaan data dan topi data pada sekitar 5 GBytes / bulan. Salah satu pendekatan alternatif sederhana adalah untuk menawarkan data rencana dengan tutup berukuran 5, 10, 25, dan 100 GBytes / bulan, misalnya. Operator juga dapat menawarkan rencana yang tutup kecepatan mobile broadband di tingkat seperti 128 kbps, 256 kbps, dan 1 Mbps.

Dengan menggunakan DPI, operator bisa membangun rencana yang menunjukkan pemahaman tentang bagaimana pelanggan menggunakan jasa mereka. Anda mungkin dapat mengoptimalkan sampel beberapa rencana untuk Surfing di Web dan e-mail sesi sekitar 64 kbps tapi dengan topi bandwidth yang ketat pada setiap trafik P2P. Orang lain mungkin menawarkan layanan yang memungkinkan video streaming YouTube-gaya di sekitar 250 kbps tetapi dengan batas-batas high-definition video streaming dari 4 Mbps atau lebih tinggi. layanan lain mungkin menarik gamer, menawarkan paket latensi rendah untuk game. Perusahaan dapat memilih paket premium, yang menawarkan prioritas lalu lintas di situs sel untuk e-mail, CRM (hubungan pelanggan-manajemen), dan aplikasi perusahaan lainnya. Sebuah layanan untuk pengguna P2P akan menawarkan bandwidth tak terbatas pada jam off-peak tapi tutup erat bandwidth P2P selama masa puncak pemakaian.
Tantangan Teknis

DPI teknologi sederhana dalam konsep tetapi kompleks dalam praktek. Di tingkat konseptual, melihat sebuah paket untuk menentukan aplikasi dan pelanggan dan kemudian mengambil tindakan pada identifikasi suara mudah. Kompleksitas dalam DPI muncul dari tarif line jaringan dan aplikasi yang berkembang pesat. Harga paket ini di jaringan carrier mengejutkan. Saluran 10-GbE (gigabit-Ethernet) tunggal dapat mendukung 30.000.000 paket / detik dengan paket berukuran minimal. Bahkan dengan profil lalu lintas yang lebih realistis dan ukuran paket dari 200 byte, yang menyalurkan 10-GbE memiliki 10 juta paket / detik.

Pada kecepatan itu, sistem memiliki hanya 100 nsec untuk menerima dan memeriksa paket, menentukan aplikasi-nya, memodifikasi jika perlu, dan mengirimkannya. Dengan asumsi modern, 3-GHz, prosesor single core, kerangka waktu ini setara dengan hanya 300 instruksi, senilai AO eksekusi, yang biasanya tidak cukup untuk bahkan menerima paket. Kenyataan ini telah mendorong penerapan multicore, prosesor multithreaded untuk pemeriksaan paket. Dengan 32 core, atau benang, menyerang masalah, bahkan dengan kecepatan yang lebih sederhana inti-jam 1-GHz, bahwa sistem yang sama sekarang harus proses hanya 300.000 paket per core / detik dan siklus 3.200 jam lebih masuk akal / paket, cukup untuk pemeriksaan , klasifikasi, dan modifikasi.

Bahkan dengan kinerja ini, pembawa menuntut sistem yang dapat hari ini proses 40 Gbps lalu lintas, meningkat menjadi 2011 100 atau 200 Gbps oleh. Tren ini telah mendorong industri ini ke arah pendekatan berbilah karena alat tunggal bisa menangani beberapa gigabit per detik atau bahkan 10 Gbps, tapi tidak 20, 40, atau 100 Gbps. Sebuah sistem berbasis blade DPI dapat skala sampai 80 Gbps penanganan lalu lintas, dengan masing-masing pisau DPI 10 Gbps penanganan lalu lintas (Gambar 3).

Keluarga Produk FlexTCA Foto

Gambar 3: Sebuah alat berbasis blade yang setuju dengan kemampuan scalable DPI (courtesy Continuous Computing).

Tantangan kedua dalam DPI adalah terpercaya mengidentifikasi aplikasi hanya berdasarkan arus lalu lintas. Fitur ini sangat penting karena sistem DPI mungkin menggunakan jenis aplikasi untuk mengatur prioritas paket-paket, yang memutuskan untuk drop paket jika kemacetan muncul, tagihan pelanggan berdasarkan aplikasi yang berbeda, dan bahkan memblokir aplikasi tertentu. Mengingat dampak potensial dari kesalahan identifikasi, sangat penting untuk secara akurat mengklasifikasikan sebanyak mungkin aplikasi dan untuk meminimalkan jumlah aplikasi palsu pertandingan. Namun persyaratan ini harus berlangsung dalam suatu lingkungan di mana pengembang membuat aplikasi setiap hari dan di mana berbagai aplikasi populer di berbagai belahan dunia.

Untuk membuat keadaan menjadi lebih buruk, aplikasi tertentu, terutama beberapa varian P2P, aktif mencoba untuk menyamarkan identitas mereka untuk menggagalkan firewall perusahaan dan lalu lintas-membentuk sistem. Memecahkan masalah ini membutuhkan aplikasi database tanda tangan serta tim yang aktif dapat memperbarui signature ini pada deteksi aplikasi baru. Vendor DPI-sistem bisa mengatasi persyaratan; alternatif, pihak ketiga yang mengkhususkan diri dalam identitas lalu lintas sering kali bersedia lisensi aplikasi tanda tangan.
Adaptif traffic shaping

Salah satu contoh aplikasi DPI maju membentuk lalu lintas adaptif. Dalam setiap jaringan selular, peer-situs lain beban sel setiap saat. Sel-lokasi muat tergantung pada lokasi, jumlah pengguna, dan jenis aplikasi, dan bervariasi dari waktu ke waktu. Sebagai contoh ekstrem, sebuah situs sel melayani sebuah stadion olahraga besar akan melihat lonjakan lalu lintas selama permainan tapi tenang sepanjang waktu. Demikian pula, sebuah situs sel mencakup sebuah taman bisnis yang paling aktif di siang hari, sedangkan situs sel mencakup pinggiran kota akan lebih sibuk pada malam hari.

Traffic shaping dalam jaringan nirkabel secara inheren lebih kompleks daripada di jaringan kawat-line karena beban variabel dinamis dan kapasitas dari waktu ke waktu. Adaptive meningkatkan lalu lintas membentuk kawat-line pembentuk lalu lintas dengan menyediakan visibilitas ke dimensi tambahan ini, sehingga memungkinkan operator untuk memberlakukan kebijakan yang mempekerjakan pengetahuan pembebanan sel-situs. Operator mungkin memblokir lalu lintas P2P dan menurunkan lalu lintas video selama jam-jam puncak stadion, misalnya, untuk memastikan bahwa kapasitas yang cukup tetap bagi pengguna untuk men-download e-mail atau menelusuri Web. Sebaliknya, layanan bit-berat dapat berjalan dengan kecepatan penuh ketika jaringan tidak sibuk.

Tidak ada komentar:

Posting Komentar