Lösungen für Internet Service Provider, Forschung und Lehre, Firmen und Öffentliche Hand
Die Herausforderung für ISPs ist zweischneidig. Einerseits sind es gerade diese neuen Anwendungen, die Kunden zum Breitband-Internetanschluss bewegen. Andererseits treibt die exzessive Beanspruchung des Netzes die Infrastrukturkosten in die Höhe, und, noch schwerwiegender, wird oftmals die „Quality of Experience“ (QoE) von interaktiven Anwendungen wie Webbrowsing, Internettelefonie oder Online-Spielen verschlechtert. Die einfachste Lösung ist die Priorisierung wichtiger Anwendungen gegenüber weniger wichtigen, die aber eine hohe Bandbreite beanspruchen. Schon allein eine einzige Regel, die P2P-Anwendungen eine geringere Priorität gegenüber allen anderem Verkehr gibt, reicht hierfür aus. Dieser Ansatz ist nicht nur einfach und effizient, es stellt auch ein faires Nutzungs-Modell für alle Kunden dar. P2P-Nutzer bekommen die jeweils verfügbare Bandbreite, sobald jedoch andere Anwendungen ebenfalls Bandbreite benötigen, beispielsweise zu normalen Bürozeiten, wird der Anteil für P2P entsprechend verringert
Erweitertes Prioritätenmanagement
Mittels einer mehrfach gestuften Priorisierung ist eine weitere Erhöhung des QoE-Levels für interaktive und Real-Time-Anwendungen machbar. So könnte beispielsweise der VoIP-Verkehr die höchste Priorität bekommen, gefolgt von Webbrowsing und Audio und Video Streaming. P2P erhält die geringste Priorisierung, während der übrige Verkehr eine mittlere Wichtigkeit bekommt. Damit wird ein VoIP-Paket immer als letztes verworfen und nur dann, wenn der Link komplett durch VoIP ausgelastet ist – was sehr unwahrscheinlich ist. P2P-Pakete werden dagegen als erste verworfen, sobald alle anderen Anwendungen mehr Bandbreite verbrauchen. Dazwischen liegen Webbrowsing und Streaming, die immer noch gegenüber nicht-zeitkritischen Anwendungen durch die Priorisierung eine höhere Qualität aufweisen.
Schulen, Hochschulen und Forschungseinrichtungen
Insbesondere Filesharing über P2P und andere Tauschwege hat auch legale Aspekte. In den allermeisten Fällen verletzen die Tauschenden Urheberrechte. Beachtenswert ist, dass es sich hierbei nicht nur um Downloads, sondern genauso um Uploads handelt - d.h. der meist illegale Inhalt wird in und aus den Universitätsnetzwerken heraus zur Verfügung gestellt. Dies kann, je nach nationaler Gesetzgebung, ernsthafte legale Probleme auch für die Netzwerkbetreiber selbst nach sich ziehen.
Bandbreitenmanagement
Mit dem Management der Bandbreiten durch die Deep-Packet-Inspection-Technologie (DPI) des ipoque PRX Traffic Managers kann durch die zuverlässige Identifizierung der kritischen Anwendungen der Netzwerkverkehr deutlich reduziert bzw. optimiert werden. Eine Möglichkeit ist die einfache Priorisierung wichtiger Anwendungen wie Webbrowsing, Email und Voice-over-IP (VoIP), um deren hohe Qualität für die Nutzer selbst bei hohem Verkehrsaufkommen zu garantieren. Darüberhinaus kann der beispielsweise für P2P zur Verfügung stehende Verkehrsanteil begrenzt werden, so dass genügend Ressourcen für andere, wichtigere Anwendungen verfügbar sind. Das "Subscriber Management" des PRX Traffic Managers kann auch dem einzelnen Studenten maximale Kontingente z.B. für P2P zuordnen.
Legales Filesharing
Der PRX Traffic Manager bietet eine einzigartige Möglichkeit, vollen Zugang zu dezidiert legalen P2P-Netzen wie beispielsweise Linux-Distributionen oder Open-Source-Projekten zu schaffen. Fast alle der legalen Netze nutzen mittlerweile BitTorrent aufgrund dessen Schnelligkeit und Zuverlässigkeit. Durch die Aufnahme aller gewünschten legalen Quellen in die BitTorrent-Whitelist des PRX Traffic Managers, können diese ohne Begrenzung genutzt werden, während alle anderen, nichtgewünschten P2P-Netze blockiert oder begrenzt werden. Viele Kunden von ipoque aus dem universitären Bereich haben dafür eine Online-Submission-Prozedur geschaffen, um Studenten und Wissenschaftlern eine einfache, dennoch überprüfbare Aufnahme von gewünschten Quellen in die Whitelist zu ermöglichen.
Unternehmen
Zunehmend mehr Protokolle können nicht mehr ausreichend von Firewalls, IDS oder IPS identifiziert, gefiltert oder geblockt werden und dringen ungehindert in Firmennetzwerke ein. Mit einer an vorderster Stelle im Netzwerk platzierten ipoque PRX-Lösung jedoch können Sie Ihren strengen Firmenregeln wieder gerecht werden. Äußerst kritisch sind zum Beispiel verschlüsselte P2P-Protokolle, über die mehr als 90% illegale Dateien verteilt werden. Hierbei handelt es sich um urheberrechtlich geschütze Software, Filme, Hörbücher oder Musik. Auch Instant Messenger, welche unerlaubten Filetransfer durch sämtliche Sicherheitseinrichtungen ermöglichen, sind äußerst kritisch. So kann auf gleichem verschlüsseltem Weg auch eine Vorstandssitzung live via Skype außerhalb der Firma Dritten zugänglich gemacht werden.
Vorteile:
- Senkung der Kommunikations- und Infrastrukturkosten
- Umfassende Netzwerkbeobachtung
- QoS-Management je Anwender und Subscriber
- Beschränkung von unbefugtem Netzwerkzugang
- Gestufte Dienstleistungs- und Preismodelle
- Policy-Management für das Netzwerk
