Классификация транспортных потоков
-
Классификация трафика
- Автоматизированный процесс классификации трафика по различным параметрам.
- Каждый класс трафика обрабатывается по-разному для дифференциации услуг.
-
Типичные области применения
- Пакеты классифицируются для различной обработки сетевым планировщиком.
- Политика может применяться для обеспечения качества услуг или оптимальной доставки.
-
Методы классификации
- Номера портов: быстрый, низкий ресурс, поддерживается многими устройствами, не защищает конфиденциальность.
- Глубокая проверка пакетов: проверяет полезную нагрузку, обнаруживает приложения независимо от номера порта.
- Сопоставление битовых наборов: простой и широко используемый метод, основанный на сравнении битовых наборов данных с известными протоколами.
- Статистическая классификация: основана на анализе частоты передачи байтов и размеров пакетов.
- Классификация зашифрованного трафика: использует дескрипторы трафика из радиоинтерфейса для классификации.
-
Реализация
- Linux и Netfilter содержат логику для идентификации и классификации пакетов.
-
Типичные классы трафика
- Зависимый от времени трафик: включает VoIP, онлайн-игры, видеоконференции, веб-страницы.
- Трафик с максимальными усилиями: все остальные виды трафика, включая P2P.
-
Общий доступ к файлам
- P2P-трафик может занимать до 60% от общего трафика в сетях.
- P2P-протоколы разработаны для избегания обнаружения классификаторами трафика.
- Некоторые P2P-приложения могут быть настроены как самоограничивающиеся источники трафика.
-
Рекомендации
- Управление клиентами, а не конкретными протоколами, особенно для интернет-провайдеров.
Полный текст статьи: