O que é DPI
A tecnologia Deep Packet Inspection (DPI) surgiu no mercado de soluções de telecomunicação no final dos anos 2000 e, desde então, passou a ser amplamente utilizada. O DPI permite a análise profunda dos dados trafegados na rede. A diferença entre um inspetor de tráfego tradicional e o DPI está no fato de que este realiza a análise não apenas com base nos números padrão de portas, mas também utiliza os níveis superiores do modelo OSI.
O DPI analisa pacotes de dados com base em padrões conhecidos que permitem identificar com precisão a qual aplicativo determinado pacote pertence. Para isso, são utilizadas assinaturas, como formatos de cabeçalhos ou números de portas.
Além disso, sistemas de DPI podem realizar análises comportamentais. Esse tipo de análise identifica aplicações que não utilizam estruturas de dados predefinidas. Um exemplo clássico é o uso de torrent trackers. O DPI analisa o comportamento da sequência de pacotes e suas características para detectar aplicações como essas. No caso dos torrents, isso geralmente se revela na alta frequência de novas sessões iniciadas por segundo.
Coleta de Dados e Estatísticas
O DPI também pode coletar dados estatísticos utilizados por operadoras para fins de marketing. Ele consegue agrupar informações por aplicação, plano tarifário, geolocalização e tipo de dispositivo do usuário. Esses dados são essenciais para operadoras que oferecem seus próprios dispositivos, como set-top boxes. Com esse conhecimento, é possível criar planos personalizados baseados no uso real da rede por cada cliente.
Formatos de Implantação do DPI
Os dois formatos mais comuns de instalação do DPI são:
- Na borda da rede do provedor, interceptando os links dos roteadores de borda. Nesse modelo, todo o tráfego de entrada e saída passa pelo DPI, permitindo tanto a análise quanto o controle de priorização dos pacotes.
- Como BRAS (Broadband Remote Access Server), para agregação das conexões dos usuários a partir da rede de acesso. Isso permite otimizar o uso de links internos e, por exemplo, oferecer maior largura de banda a departamentos mais críticos.
O DPI também pode contribuir com a segurança de dados em trânsito, detectar possíveis ameaças e bloquear pacotes maliciosos.
Situação Atual do Mercado
O mercado de soluções DPI é bastante diversificado. Existem plataformas completas de DPI, assim como soluções parciais como o NBAR da Cisco.
- Ericsson SmartEdge 1200 teve boa reputação no passado, mas perdeu eficácia com o esgotamento de endereços IPv4 e a adoção do IPv6.
- Cisco SCE 8000 ainda é utilizado apesar de descontinuado, com funções como Subscriber Manager e Collection Manager.
- Cisco ASR9001 se destaca pela escalabilidade e suporte em redes Carrier Ethernet, embora sua capacidade (120 Gb/s) seja modesta frente a soluções mais recentes.
A performance é um fator crítico. Se há cinco anos 160 Gb/s era considerado o máximo, hoje alguns sistemas chegam a 200 Gb/s por processador.
Com a escassez de endereços IPv4 e a transição para IPv6, soluções como SCAT DPI passaram a incorporar mecanismos como CG-NAT, permitindo compartilhar um único IPv4 entre vários usuários.
Por que as empresas usam DPI
O DPI é uma alternativa mais econômica à expansão de uplinks para otimização de rede. Estudos mostram que 5 a 10% dos usuários geram a maior parte do tráfego. Com o DPI, é possível limitar a prioridade de quem usa torrents, por exemplo, evitando investimentos desnecessários em infraestrutura.
Do ponto de vista de marketing, limitar esses usuários pode parecer contraproducente, mas, na prática, melhora a experiência dos demais clientes e aumenta a satisfação geral com o serviço.
Historicamente, quando os provedores começavam a aplicar DPI, os heavy users de torrent migravam para outros operadores. Isso aliviava a carga da rede e beneficiava os demais clientes, como observado durante os períodos de maior uso na pandemia.
Conclusão
DPI tornou-se uma solução essencial no setor de telecomunicações. Oferece controle, eficiência, segurança e oportunidades de marketing. Embora não substitua a necessidade de expansão de rede, organiza melhor o tráfego e melhora a qualidade do serviço.
Se tiver dúvidas sobre como implementar o DPI na sua infraestrutura, consulte os especialistas da ITGLOBAL.COM.
