La bande passante du canal est pratiquement consommée lorsque les utilisateurs commencent à regarder youtube, à jouer à des jeux en ligne ou à travailler à domicile. Il en résulte des sessions aléatoires rompant avec un son et une vidéo bégayants, une mauvaise qualité de connexion, un chargement lent des pages Web et agaçant les abonnés.
La solution est de contrôler la qualité en priorisant le trafic dans le canal commun.
Quality Of Service est une technologie qui donne la priorité à tout le trafic et fournit les applications, protocoles et directions les plus populaires avec une bande passante plus large. Cela permet aux fournisseurs d’accès Internet de maintenir la qualité de l’expérience des utilisateurs (QOE) sans modifier la configuration du réseau.
Avantages:
- démarrage rapide
- pas besoin d’intégrer le système de facturation
- le résultat est la préservation de la capacité du canal malgré l’augmentation de la consommation de volume de trafic.
Étude de cas
Peu de temps après l’annonce de la pandémie, un fournisseur de services haut débit du Liban nous a contactés. L’opérateur fournit un accès Internet à un nombre suffisamment important d’abonnés (environ 2,5 mille), tout en ayant une largeur de canal de 250 Mbps) Il n’y avait aucune possibilité technique d’étendre le canal externe.
Après que les entreprises locales ont transféré des employés au travail à distance, la quantité de trafic a considérablement augmenté. Pour les abonnés, cela a entraîné une baisse de la qualité de la connexion Internet : la gigue a augmenté, des retards tangibles (plus de 100 ms) sont apparus. Les clients ont commencé à se plaindre de la lenteur du chargement, des problèmes de visionnage de vidéos et de jeux en ligne.
Il y avait deux manières possibles de résoudre le problème:
- Louer un canal plus large auprès du fournisseur de liaison montante et mettre à niveau l’équipement. Cette solution est techniquement difficile et prend trop de temps.
- Utiliser le régulateur VAS Experts, qui permet de prioriser les protocoles et d’utiliser correctement la largeur disponible. De cette façon, vous pouvez utiliser la largeur de canal existante sans remplacer l’équipement et avoir un coût plus bas.
Après l’installation de DPI et du module QoE, nos ingénieurs ont commencé à analyser le réseau pour trouver les services et protocoles les plus populaires. Les priorités les plus élevées ont été choisies pour ces services et d’autres services essentiels. Cela inclut les messagers\Facebook pour rester en contact avec vos collègues et votre famille et VPN pour le travail à distance. Les priorités inférieures ont été attribuées aux services insensibles au facteur temps.
L’analyse a donné l’image suivante:
ftp cs0 ssh cs0 dns cs0 HOLAVPN cs0 HOTSPOTVPN cs0 IPv6-ICMP cs0 webaccess cs0 openvpn cs0 xmpp-client cs0 icmpd cs0 cslistener cs0 stun-behavior cs0 ipsec-nat-t cs0 ghvpn cs0 ICMP cs0 ICMPv6 cs0 GRE cs0 CHAMELEON cs0 OPENVPN_UDP cs0 xbox cs1 savant cs1 QUIC cs1 TELEGRAM cs1 sip cs1 commtact-http cs1 WHATSAPP cs2 l2tp cs2 pptp cs2 ESP cs2 AH cs2 microsoft-ds/smb cs2 isakmp cs2 pkt-krb-ipsec cs2 UDP Unknown cs2 WHATSAPP_VOICE cs2 VIBER_VSTREAMS cs2 FACEBOOK cs2 FACEBOOK_TRACK cs2 FACEBOOK_APPS cs2 FACEBOOK_CHAT cs2 VIBER cs2 Skype cs2 TCP Unknown cs3 RTP cs3 https cs3 SSL Unknown cs3 GOOGLEVIDEO cs4 http cs5 default cs6 Bittorrent cs7
Il faut mentionner le protocole Netflix qui ne devient pas une priorité élevée. Le fait est que Netflix utilise des protocoles natifs pour certaines plateformes de streaming (Windows, IOS, Android, etc.). La prise en charge de tels protocoles est en cours de développement.
Par conséquent, une solution basée sur DPI offre la possibilité de hiérarchiser avec l’utilisation ultérieure de la police en fonction des signatures de protocole et de la direction du trafic.
Que signifie la hiérarchisation par sens de traffic?
La plateforme DPI peut déterminer une plage d’AS, vers laquelle le trafic est considéré comme une priorité plus élevée.
En revenant à Netflix, l’expérience montre que ce service possède son propre AS (ASN 2906). Il ne nous reste plus qu’à définir la priorité attribuée au trafic pour cet AS.
Comme Stingray Service Gateway dispose déjà d’une liste mise à jour automatiquement des systèmes autonomes globaux, il suffit d’indiquer le numéro de cet AS et sa priorité. DPI vous permet également de combiner des sous-réseaux d’opérateurs dans des AS locaux.
En fin de compte, la hiérarchisation par direction est ce que suit:
2906 cs3 2914 cs1 16509 cs1 65502 cs1 65503 cs1 65504 cs1 65505 cs1 132203 cs1
Pour terminer la configuration, il faut définir des règles de police pour chaque classe:
La limite est de 240 Mbps pour le trafic sortant total.
Pour les classes:
Class 0 – rate 20 Mbps ceil 240 Mbps Class 1 – rate 40 Mbps ceil 240 Mbps Class 2 – rate 70 Mbps ceil 240 Mbps Class 3 – rate 83 Mbps ceil 240 Mbps Class 4 – rate 20 Mbps ceil 240 Mbps Class 5 – rate 5 Mbps ceil 240 Mbps Class 6 – rate 1 Mbps ceil 240 Mbps Class 7 – rate 1 Mbps ceil 240 Mbps
Pour le trafic entrant total, la limite est également de 240 Mbps.
Et de même pour les classes:
Class 0 – rate 20 Mbps ceil 240 Mbps Class 1 – rate 40 Mbps ceil 240 Mbps Class 2 – rate 70 Mbps ceil 240 Mbps Class 3 – rate 83 Mbps ceil 240 Mbps Class 4 – rate 20 Mbps ceil 240 Mbps Class 5 – rate 5 Mbps ceil 240 Mbps Class 6 – rate 1 Mbps ceil 240 Mbps Class 7 – rate 1 Mbps ceil 240 Mbps
Après la mise en œuvre de Stingray SG avec Quality of Service, la situation s’est améliorée: les retards ont diminué et la gigue s’est réduite. De plus, le nombre de plaintes des abonnés a diminué – les problèmes de chargement lent et de retard dans les jeux en ligne ont été éliminés.