移動數據流量飛速增長,提供移動服務的各方,比如第三方服務提供商、移動運營商和互聯網服務提供商等,都對移動網絡中所傳輸的內容越來越感興趣——為什么會這樣?
因為大家都在積極探索如何在更有效地運行自己網絡的同時,獲得最大的利潤。與此同時,內容鏈上的每個環節都在將越來越多的智能融入到業務模式當中去。尤其是移動運營商,它們正在為自己的網絡增加更多的智能,使網絡變得更扁平、更靈活。這些工作是通過深度包檢測(也被稱為內容檢測)來實現的。
讓網絡了解應用
為了確保內容檢測的有效性,我們需要了解移動網絡傳輸的各種不同類型應用,以及它們的使用方式及行為。
每種應用都有一個與眾不同的屬性和信息組合,這種組合使得網絡很難對它們進行主動管理。但是,并不是所有的應用都在平等地使用網絡,或者說正確地使用網絡。
網絡安全公司Palo Alto Networks對1200種不同應用進行分析后發現,其中有400種應用占用了過多的帶寬,有486種應用是“隱藏”應用(可根據不同的網絡限制,如整形或防火墻,修改其自身的屬性)。
移動應用的數量和復雜程度只會隨著時間的推移而不斷增加。因此,網絡技術也需要根據應用來調整,并有效傳輸隱藏應用和高帶寬應用。
移動運營商可以構建一個更加智能的移動互聯網,將在線內容檢測與移動分組核心結合起來。內容檢測引擎必須具備理解第三層及以上關鍵位置的特定應用能力。
芬蘭移動市場分析機構Zokem最近的一項調查顯示,當前獲得用戶最多“面對時間”的三大應用是Facebook、YouTube和Twitter。
如果您的網絡具有內容檢測功能,您肯定早就知道這些或了解得更多。Facebook作為一個基于Web的應用,采用HTTP進行傳輸。因此,要充分認識Facebook,內容檢測引擎就必須理解傳輸層協議,了解該協議與應用的關系。這樣內容檢測引擎就可以提取傳輸層協議中的簽名,并與Facebook簽名進行匹配。
對數據包進行這樣的深度分析后,內容檢測引擎就可以推斷出用戶如何與Facebook的服務進行互動,然后就可以將Facebook的流量做進一步分類,分為視頻、照片和聊天內容等。加密又提出了另外一個挑戰:因為傳輸協議本身往往不能被識別,內容也無法被檢測到。
更多利潤
移動運營商的收入來源正從語音業務向數據和應用轉變。因此,運營商需要找到創新的方法進入消費者的應用支出中,成為其價值鏈中的一部分。
運營商具有獨特的地位,能夠充分利用自己網絡所傳輸的數據。內容檢測也使運營商能夠開拓新的商業模式,創造新的收入來源。例如:一旦Facebook流量能夠被識別,移動服務提供商就可以利用內容獲利,比如:
● 無限訪問Facebook,提供層次化的數據服務;
●通過自己的網絡對Facebook進行分析,插入網絡廣告;
● 提供Facebook的無限訪問,因為它不僅是一個社交平臺,還是通信、聊天和娛樂的協作平臺。
有了內容檢測功能,運營商就有了獲得更多利潤的機會。
傳統的內容檢測依賴于大家熟知的TCP/UDP端口或IP地址范圍,但這不是處理不斷發展的智能應用最好的解決方案。
要識別隱藏應用或高帶寬應用,內容檢測引擎需要同時觀察到流量或數據包級別以及整個網絡的活動情況。先進的第七層內容檢測技術使內容檢測引擎可以觀察到這一級別的活動。這些技術包括基于簽名、啟發式和基于解碼器的應用識別技術。
理想的解決方案還在移動分組核心網關中整合了集成和線速DPI功能(用于LTE和WiMAX)。這有助于移動運營商更好地管理這些應用為網絡帶來的問題和機會。
用戶需要更先進和更復雜的應用,網絡就需要去適應。正確的內容檢測技術使服務提供商能夠了解自己的網絡上正在發生什么事情,并給予適當支持。
移動應用的爆炸性增長對后臺的支撐網絡提出了更高要求。