2008/11/23 Dmitry Cherkasov <doctorchd@gmail.com>

2008/11/21 Dmitry Kiselev <dmitry@dmitry.net>:

>> методы определения skype/torrent итд траффика из нетфлоу в студию !
>
> Методы определения принадлежности шифрованного трафика с помощью
> DPI в студию!
>
> Так что от поведенческого анализа уйти никак не получится, а
> для него смотреть в payload совершенно не нужно, т.е. netflow
> будет вполне достаточно.
>
> P.S. По моим наблюдениям примерно 60% bittorent трафика (both
> control and data) УЖЕ шифруется.

Можно подойти к вопросу с другой стороны.
1) оставить как есть все, что есть на сейчас (непонятную смесь из p2p,
skype, http, etc.)
2) предложить qos для тех видов трафика, которые возможный клиент опишет явно.

Например, если voip оператор желает использовать сеть ISP для
предоставления сервиса клиентам этого ISP и готов платить за это --
пусть специфицирует свой трафик максимально подробно, чтобы отличать
его от остальной смеси. Если хочется дать клиентам (которые готовы
доплатить) лучшую скорость браузинга -- дать им отдельный
(транспарент) прокси и выделить этот трафик в отдельный сервис
класс.Ну и т.д.

Просто полосой вопрос qos не решается. Packet loss при достаточной
полосе действительно исчезнет. А для стабильности задержки без
классификации свободная полоса должна составлять 90%, что нереально.

--
Dmitry Cherkasov