Оптимизация 4G-аплинка и преодоление троттлинга оператора сотовой связи для загородной системы умного дома

Блог | 2 минут чтения

Зада­ча: Обес­пе­чить ста­биль­ный уда­лен­ный доступ к заго­род­ной инфра­струк­ту­ре умно­го дома (систе­мы видео­на­блю­де­ния, кли­мат-кон­тро­ля и голо­со­вых асси­стен­тов), функ­ци­о­ни­ру­ю­щей через мобиль­ный 4G-интер­нет. Устра­нить паде­ние ско­ро­сти и регу­ляр­ные обры­вы соеди­не­ний, вызван­ные алго­рит­ма­ми глу­бо­ко­го ана­ли­за паке­тов (DPI) опе­ра­то­ра сото­вой связи.

1. Анализ исходной ситуации и локализация проблемы

Инфра­струк­ту­ра объ­ек­та постро­е­на на базе марш­ру­ти­за­то­ра Netcraze Hopper 4G+. Сеть вклю­ча­ет в себя 14 або­нент­ских устройств, в том чис­ле IP-каме­ры высо­ко­го раз­ре­ше­ния, пере­да­ю­щие посто­ян­ный медиа­по­ток в облач­ные хранилища.

Несмот­ря на высо­кий уро­вень вхо­дя­ще­го сиг­на­ла (RSRP/SINR), в пери­о­ды пико­вой нагруз­ки доступ­ность внеш­них сер­ви­сов пада­ла до 40 – 50%. Тех­ни­че­ский аудит выявил сле­ду­ю­щие деструк­тив­ные факторы:

  • Опе­ра­тор­ский тро­тт­линг: Алго­рит­мы DPI на сто­роне сото­вой выш­ки иден­ти­фи­ци­ро­ва­ли непре­рыв­ный тяже­лый медиа­по­ток как неха­рак­тер­ную нагруз­ку и искус­ствен­но огра­ни­чи­ва­ли про­пуск­ную спо­соб­ность канала.
  • Пере­груз­ка сете­во­го сте­ка: Попыт­ки кли­ен­та исполь­зо­вать стан­дарт­ные VPN-про­то­ко­лы без мас­ки­ров­ки при­во­ди­ли к еще более жест­ким огра­ни­че­ни­ям со сто­ро­ны опе­ра­то­ра, а так­же к дегра­да­ции про­из­во­ди­тель­но­сти про­цес­со­ра роу­те­ра из-за избы­точ­ных TLS-хендшейков.

2. Инженерное решение и техническая реализация

Для вос­ста­нов­ле­ния ста­биль­ной про­пуск­ной спо­соб­но­сти сети был внед­рен ком­плекс мер на базе сре­ды паке­тов Entware и прок­си-кли­ен­та XKeen (Xray-core).

  1. Мас­ки­ров­ка тра­фи­ка (xhttp + TLS): Исхо­дя­щий поток заго­род­но­го роу­те­ра замас­ки­ро­ван под стан­дарт­ный HTTPS-бра­у­зинг. На уда­лен­ном VPS-сер­ве­ре раз­вер­нут вхо­дя­щий узел с транс­пор­том xhttp и TLS-шиф­ро­ва­ни­ем, сер­ти­фи­ци­ро­ван­ным на голый IP-адрес. Для систем сото­вой свя­зи дан­ный тра­фик стал неот­ли­чим от обыч­но­го про­смот­ра веб-стра­ниц, что пол­но­стью ней­тра­ли­зо­ва­ло троттлинг.
  2. Кон­фи­гу­ра­ция муль­ти­плек­си­ро­ва­ния (XMUX): Что­бы бурст-нагруз­ка от несколь­ких IP-камер одно­вре­мен­но не при­во­ди­ла к раз­ры­ву сес­сии, в кон­фи­гу­ра­ци­он­ном фай­ле кли­ен­та 04_outbounds.json был жест­ко зафик­си­ро­ван пара­метр maxConcurrency: 32. Это поз­во­ли­ло пере­ис­поль­зо­вать один TCP-канал для 32 парал­лель­ных запро­сов вме­сто откры­тия сотен новых физи­че­ских соединений.
  3. Опти­ми­за­ция фай­ло­вых дескрип­то­ров: Для предот­вра­ще­ния отсеч­ки новых сес­сий при­ну­ди­тель­но акти­ви­ро­ван встро­ен­ный кон­троль дескрип­то­ров через CLI коман­дой xkeen -fd, а спи­сок прок­си­ру­е­мых пор­тов сужен до базо­вых (xkeen -ap 80,443). Тяже­лый медиа- и UDP-тра­фик локаль­ных голо­со­вых асси­стен­тов выве­ден из тун­не­ля напря­мую, что сни­зи­ло задерж­ки и джиттер.

Итог выполнения

Систе­ма умно­го дома пере­ве­де­на в режим непре­рыв­но­го аптай­ма. Ско­рость пере­да­чи дан­ных ста­би­ли­зи­ро­ва­лась, уда­лен­ный про­смотр камер в Full HD осу­ществ­ля­ет­ся без задер­жек. Мобиль­ный опе­ра­тор обра­ба­ты­ва­ет весь тра­фик в общем при­о­ри­те­те, лими­ты и бло­ки­ров­ки отсутствуют.