資料4 - JANOG

DPI セッション
- JANOG 24
Cisco Systems
Consulting Systems Engineer
Taira Kato ( 加 藤 平 ) – taikato@cisco.com
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
1

Agenda
・DPI 技 術 とは?!
・ 現 在 のDPI 技 術 、 活 用 方 法
・DPI 技 術 の 活 用 方 法 - 今 後 の 方 向 性
===> 実 例 紹 介 / コンセプト 紹 介
・まとめ – 今 後 のDPIの 展 望
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
2

DPI 技 術 とは?! – How is it done?
•Deep Packet Inspection
• 一 意 的 に 決 定 する、 固 有 のパターンをL3 – L7の 情 報 を 元 に
作 成 ===> Signature
• 方 向
•パケット 長
•UserAgent
•Payload 内 のストリング
• 複 数 パケット 条 件 •など
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
3

DPI 技 術 とは?! – What does it bring?
• Protocolレベル( 以 上 )のClassification( 分 類 )
• Classification 能 力 により 始 めて 可 能 となる 制 御
• 「 見 えないもの」はそもそも、どうすることもできない!
•DPIの「 選 球 眼 」によって、
初 めて 可 能 となる 機 能 ・ 付 加
サービスの 実 現 !
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
4

現 在 のDPI 技 術 の 活 用 方 法
「DPI= 帯 域 制 御 装 置 」?!
• BB 回 線 の 普 及 と 共 に、 無 数 のP2P 型 -ファイル 共 有 S/Wの 氾 濫
Napster Gnutella Bittorrent WinMX Winny Share
• ISP 側 の 急 速 な 帯 域 圧 迫
• 一 般 ユーザーの 速 度 低 下 、 不 公 平 感 の 発 生
• このP2Pとやらに 対 策 が 急 務 !!!
• 帯 域 制 御 は 初 期 導 入 理 由 として 多 数 存 在
するも、DPI 装 置 の 一 機 能 に 過 ぎない!
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
5

現 在 のDPI 技 術 の 活 用 方 法
・ 圧 倒 的 なVisibilityの 提 供 – 可 視 化 (Global レベル)
•Global Bandwidth per Service
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
6

・ 圧 倒 的 なVisibilityの 提 供 – 可 視 化 (Subscriber レベル)
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
7

・ 圧 倒 的 なVisibilityの 提 供 – 可 視 化 ( 統 計 分 析 )
• 平 均 使 用 量 (MB)
Setting Setting 5G 5G Daily Daily Quota Quota
per per Subscriber Subscriber will will
impact impact on on Top Top 2% 2% only only
• 全 体 帯 域 に 対 する 割 合
Top
Top
1%
1%
=>
=>
15%+
15%+
of
of
Traffic
Traffic
Top
Top
10%
10%
=>
=>
60%+
60%+
of
of
Traffic
Traffic
Top
Top
20%
20%
=>
=>
80%+
80%+
of
of
Traffic
Traffic
•Subscriberの 割 合
•Subscriberの 割 合
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
8

DPI 技 術 の 活 用 方 法 – 今 後 の 主 流
Serviceの 階 層 化
使 用 量 / 内 容
ベースの 課 金
Visibility
Fair Use Policy
- 不 公 平 感 の 是 正
Fair allocation of BW with the SCE
Service Security
URL Filtering
Targeted Advertising
Video Caching
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
9

DPI – 先 進 的 ( 実 ) 使 用 例 - ベルギー 大 手 ISP
==>Serviceの 階 層 化 、 使 用 量 / 内 容 ベースの 課 金
接 続 帯 域 別 、Quota 別 に 伴 う 契 約
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
10

DPI 先 進 的 ( 実 ) 使 用 例 - ベルギー 大 手 ISP
==>Serviceの 階 層 化 、 使 用 量 / 内 容 ベースの 課 金
Policy Server / Portal Siteに 伴 う、 動 的 連 携
過 去 の 月
現 在 の 契 約 プラン( 帯 域 )
月 額 使 用 量 の 追 加
異 なる 契 約 プランへの 変 更
Broadband 接 続
⇔Narrowband 接 続 ( 無 料 )
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
11

DPI 先 進 的 使 用 例 - “Targeted Advertising”
Profiling – Intelligent Traffic Mirroring
• SCE mirrors subset of subscriber traffic for profiling
First few packets of HTTP browsing flows
• Profiling servers process traffic to create subscriber profile
• Per subscriber opt-in/opt-out options
2
Profiling Serverへ
該 当 Trafficをミラ
ーリング
Alice: automotive, stock trading, PDAs…..
…
Bob: cookware, online gaming, baby outfit…..
3 Profiling Server により
traffic 分 析 を 実 施 , 関 連 する
情 報 を 抽 出 し、プロファイル
を 作 成
1
Subscriberが
Webを 閲 覧
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
12

DPI 先 進 的 使 用 例 -
OverTheTop - Video Caching
• SCE analyzes and redirects OTT
traffic to the caching server
Increase in
demand for
OTT
Other
OTT
SCE redirects
OTT traffic
SCE
Cache delivers
requested files
P2P
OTT
VoIP
• Cache delivers more bandwidth
to end-users using existing
network resources
• Cache relieves network peering
load while improving QoE
OTT Video Cache
Best user experience – OTT content is
delivered from within the network, close
as possible to the user
利 点 :
• Peering 接 続 のBW 節 約
• Network 輻 輳 の 軽 減
• 加 入 者 の 満 足 度 向 上 ( 品 質 ・
体 感 )
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
13

Application Architecture of the Future
SCE enables User Experience
Cellular/WiFi
Mesh/WiMAX
IP/TV/
VoD
DSL
Fixed
Wireless
Service
Control
Point
Service
Provider
Network
Broadband
Access
Gaming
Voice
Music
Cable
Messaging
Enterprise
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
14

まとめ - 今 後 のDPI 展 望
• 今 後 、 更 なる 顧 客 のneedsに 対 応 する、 粒 度 の 細 か
いサービス 展 開 にはアプリケーション( 以 上 の) 単 位
での 可 視 化 ・ 制 御 が 必 須 となり、DPI 技 術 は 益 々、 必
要 不 可 欠
• 単 なるP2P 型 -ファイル 交 換 S/Wの 帯 域 制 御 から、
DPI 技 術 によって 初 めて 可 能 となるサービスの 創 造 ・
提 供 に 主 流 は 移 行
• 今 後 、DPIと 組 み 合 わせた、 複 合 的 なサービスが 主
流 となり、ISPのみならず、 他 のFieldでの 利 用 への 拡
大 も 見 込 まれる
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
15

弊 社 DPI 製 品 – Service Control Engine
• 全 世 界 で750 社 のISP 導 入 実 績
• 国 内 におけるNo.1 導 入 シェア
SCE 8000 SCE 2020/1010
Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
16

Presentation_ID © 2007 Cisco Systems, Inc. All rights reserved. Cisco Confidential
17