Effektives Filtern von P2P Verkehr

Transkript

1 Effektives Filtern von P2P Verkehr Hendrik Schulze und Klaus Mochalski ipoque GmbH Universität Leipzig DFN- Betriebstagung Berlin

2 Agenda Problem P2P Verkehr Erkennen und Begrenzen von P2P Das IPP2P- Projekt Der ipoque PRX-100 Messungen und Erfahrungen Ausblick 2

3 Über ipoque Dienstleistungen: Passive Netzwerkmessungen Echtzeitanalysen Delaymessungen Accounting Speziallösungen Produkte: P2P Filter 3

4 Problem P2P Verkehr Tauschbörsen, größtenteils illegaler Inhalt Hoher Netzwerkverkehr! Kosten Behinderung erwünschter Netzwerkanwendungen Bindung menschlicher Ressourcen Aber : Teilweise erwünschte Nutzung (Bittorrent) Restriktive Netzwerkpolicy oft nicht möglich oder unerwünscht Trend: Ausweichen der Protokolle (emule) auf http! Nutzung von Proxies als Downloadbeschleuniger " 4

5 Netzwerkverkehr der Uni Leipzig 5

6 P2P - Fehlklassifikationen 6

7 P2P Erkennung im Router Intranet Internet + Kein zusätzliches Equipment im kritischen Pfad - Zusätzliche Last im Router durch Erkennung - Router wird potentielles Angriffsziel - Erkennung und Shaping von P2P suboptimal 7

8 Externe Klassifikation + Firewall Intranet Internet Firewall Klassifikator + Kein zusätzliches Equipment im kritischen Pfad - meist nur Blockieren - sehr hohe Anzahl von Regeländerungen/s - sehr lange Ketten von FW-Regeln 8

9 P2P Filter im kritischen Pfad Intranet Internet Klassifikation+ Shaping/Blocking - Zusätzliches Equipment im kritischen Pfad - Delay / Durchsatz - Ausfallrisiko + Integration in existierende Infrastruktur + keine Mehrbelastung der Router + Optimierung auf P2P möglich + sehr preisgünstig 9

10 Das IPP2P -Projekt Open Source Erweiterung für netfilter Nur Klassifikation Optimiert auf P2P Nutzt Connection-Tracking und Shaping von netfilter Diplomarbeit von Eicke Friedrich an Uni Leipzig Edonkey Incl. UDP BitTorrent Incl. UDP SoulSeek AppleJuice WinMX Kazaa Gnutella DirectConnect Ares AresLite 10

11 IPP2P im RZ? - Connection Tracking von netfilter ist zu langsam - IPP2P ist nur Klassifikator und keine fertige Lösung - Sehr hoher Einarbeitungsaufwand - Keine Hardware Anpassung - Keine Management Funktionen 11

12 IPP2P 12

13 ipoque PRX 100 Out-Of-The-Box Lösung 10/100Base-T Optimiert für P2P Verkehr Optimiertes Connection Tracking Kein Einarbeitungsaufwand Administration über Webinterface Service Garantie/Support Firmwareupdates 13

14 ipoque PRX 100 II Ausfallrisiko Delay Durchsatz Verzicht auf mech. Bauteile < 1ms (Normallast / Non-P2P) < 10ms (Volllast / Non-P2P) < 100ms (P2P) 160 MB/s oder Packete/s Schafft locker MB/s Peeks bis 95 MB/s in eine Richtung 14

15 15

16 16

17 Non-P2P Delay (Überlast) 17

18 Non-P2P Delay 18

19 PRX-100 in der Praxis PRX aus 19

20 Ausblick PRX Base-T - HW-Bypass Packete/s Accounting Erlauben legaler Inhalte 20

21 Vielen Dank! 21

22 Externe Klassifikation + TCP -Reset Intranet Internet TCP:RES Klassifikator + Kein zusätzliches Equipment im kritischen Pfad - hohe Last durch ständige Verbindungsversuche - führt zu irregulären Protokollimplementierungen - nicht deterministische Netzwerkprobleme sind vorprogrammiert 22

23 P2P Delay (Überlast) 23

24 Begrenzen von P2P Verkehr Blockieren vs. Begrenzen Blockieren erzeugt Migrationsdruck, Anwender sucht nach Möglichkeiten Blockierung zu umgehen Begrenzen: es ist bei P2P Downloads sehr schwer nachvollziehbar, warum geringe Bandbreite 24

25 PRX 100: Management 25

26 Erkennen von P2P Verkehr Port-basiert Protokoll basiert + schnell, einfach + sehr genau - große Zahl von Fehlklassifikationen - Leicht zu umgehen - aufwändig - langsamer 26

27 27

28 P2P Delay 28