Как да се изгради интегрирана система за дълбоко инспектиране на пакети за операторска мрежа?

По време на цифровата трансформация, подкрепена от изкуствен интелект, телекомуникационните оператори се изправят пред предизвикателства в областта на мрежовата видимост, сигурността и управлението на трафика като никога досега. Една Дълбоко инспектиране на пакетите (DPI) системата е ключова за наблюдение на поведението на мрежата, оптимизиране на широчината на лентата и изпълнение на регулаторните изисквания. Всъщност обаче интегрирането на система за дълбоко пакетно инспектиране (DPI) в мрежите на операторите без зависимост от доставчик е сложна задача. По-долу е практически насоки, специално предназначени за средите на операторите.

Основни изисквания на мрежите на операторите към системите за дълбоко пакетно инспектиране (DPI)

Мрежите на операторите налагат определени изисквания към Системи за DPI тези решения за предприятия или центрове за обработка на данни обикновено не могат да осигурят. Достъпността трябва да е на ниво „carrier-grade“: минимум пет деветки, резервно захранване, вграденото решение трябва да поддържа функция за заобикаляне (bypass) и безпроблемни софтуерни актуализации. Тези DPI платформи поддържат обработка на трафик до 1200 Gbps на система, с вградена поддръжка за 400GE портове; сигнатурните им файлове за DPI могат да обработват хиляди приложения и се актуализират постоянно, за да поддържат най-новите приложения и протоколи. Трябва да се поддържат хиляди приложения, включително старите сигнализационни протоколи и съвременните криптирани уеб услуги. Някои оператори предпочитат разграждане в основната агрегационна точка, други — в регионалния хъб, а трети — на периферията на мрежата. Преди всичко много оператори изискват DPI системата да работи безпроблемно в рамките на съществуващата инфраструктура, без необходимост от пълна замяна на инфраструктурата.

Прости стъпки за създаване на интегрирани DPI системи

Първата стъпка е достъпът до трафика. Операторът може да използва съществуващи оптични връзки чрез оптичен разклонител или да приложи огледисане на портовете на комутатора, за да изпрати копие от трафика към системата за дълбоко инспектиране на пакетите (DPI), без да засегне работещите услуги. Втората стъпка е изборът на платформа за DPI, която поддържа стандартни интерфейси и протоколи. Системата за DPI трябва да приема трафика чрез стандартни Ethernet портове, използвайки общи оптични трансивъри. Третата стъпка е архитектурата на развертване. Внешна, само за наблюдение, неинтрузивна система за DPI получава копие от трафика и не оказва влияние върху инфраструктурата на мрежата, докато вграденото решение може активно да управлява трафика и разполага с хардуерна функция за заобикаляне, за да гарантира непрекъснатостта на услугата в случай на отказ на устройството за DPI. Четвъртата стъпка е интеграцията с системите за управление. Системата за DPI трябва да експортира съответните данни и предупреждения към вече съществуващата система за управление на мрежата на оператора. Петата стъпка е постепенно увеличаване на капацитета. Инсталирайте системата за DPI за единична връзка или единична точка на вход. Уверете се, че всичко е съвместимо, след което разширете решението за цялата мрежа или за множество точки.

Как да се гарантира съвместимостта на системата DPI с операторските мрежи

Системата за DPI трябва да се интегрира гладко с инфраструктурата на операторите, без да променя хардуера на съществуващата инфраструктура. Първо, тя разчита на отворен хардуер. Хардуерът трябва да е базиран на стандартни в индустрията сървъри или аплианси с общи компоненти. Второ, оптичните трансивъри, използвани в системата, са от особено значение. Тъй като мрежите на операторите често са построени с трансивъри SFP, SFP+, QSFP и QSFP28, системата за DPI трябва да може да ги поддържа. Системата за DPI трябва да осигурява широко покритие на протоколи за всички общи инкапсулации, включително, но не ограничено до MPLS, VXLAN, GTP и др. За системите за управление, докато традиционните инструменти като syslog, IPFIX, NetFlow и REST API се поддържат за съвместимост с корпоративни мрежи, големите данни платформи на телекомуникационните оператори, системите за фактуриране и системите за наблюдение на сигнализация всъщност разчитат на xDR (напр. CDR записите за обаждания), Kafka message queues и протокола SDTP за високопропускателна ежедневна трафикова обработка. Нашата система за DPI нативно поддържа изходни шаблони за SDTP, FTP/SFTP, Socket/Kafka и xDR, за да отговаря на тези изисквания за телекомуникационни оператори. Най-важното е, че системата за DPI трябва да е декуплирана, т.е. не трябва да налага замяна на съществуващи комутатори, маршрутизатори или предавателни устройства.

Независимо разграждане: Ключът към икономически ефективната интеграция

Най-скъпите и най-рискови DPI развертания често изискват операторите да заменят съществуващата си мрежа. Независимата DPI система не изисква това и може да бъде инсталирана до съществуващото оборудване. Няма значение дали операторът използва Cisco или Juniper за комутатори, дали OTN или DWDM за оптични решения или дали използва традиционна NMS от телекомуникационен доставчик или opensource решения за системи за управление. Независимата DPI система приема трафик от и извежда трафик към мрежовата инфраструктура чрез стандартен интерфейс. Операторът може да мащабира своята DPI система, като добави още DPI устройства или единици с по-висока производителност, без да променя съществуващата мрежова инфраструктура. Когато дойде време да се обнови съществуващото мрежово оборудване, например маршрутизатори и комутатори, DPI системата остава непроменена. Това значително намалява риска от разграждане на мрежата и намалява разходите за инсталация и предишните инвестиции в съществуващата инфраструктура.

Преимущества за намаляване на разходите при интегрираните DPI системи

Като Системи за DPI не изискват замяна на никакво оборудване в инфраструктурата на оператора; операторите могат да намалят скъпите разходи за инсталиране и подмяна на съществуващи комутатори, маршрутизатори или оптични предавателни устройства. Разходите за управление могат да бъдат намалени чрез проста и една-единствена система за управление: като експортира своите данни към съществуващата система за управление на мрежата (NMS) на оператора чрез определени стандартни протоколи, DPI системата може да се управлява като всяко друго оборудване в мрежата на оператора, без допълнително обучение на персонала или дублиране на работата. Разходите за поддръжка са по-ниски, тъй като системата се основава на общи стандарти – например стандартните оптични предаватели могат да се вземат от резервния запас на оператора и да се поддържат от съществуващия технически персонал. Спестяване при мащабиране: операторите могат да започнат с малък обхват – няколко високоприоритетни връзки – и постепенно да увеличават капацитета на системата с времето.

Преимущества на интегрираното DPI решение на Sino-Telecom

DPI системите на Sino-Telecom се изграждат въз основа на сървъри, отговарящи на индустриалните стандарти, и общи оптични трансивъри; те могат да се използват в мрежите на всеки оператор като допълнение към всеки комутатор, маршрутизатор или оптичен предавателен модул, без нужда от промени в мрежите на операторите. За достъп до трафика те поддържат оптичен клон, оглед на порт на комутатора или inline решение с хардуерно заобикаляне. DPI-решенията на Sino-Telecom осигуряват пълен протоколен анализ за хиляди приложения и приемат всяка инкапсулация, използвана в мрежите на операторите, като MPLS, VXLAN, GTP и др. За управляващите данни те предоставят широко признати стандарти за експортиране на данни, като syslog, IPFIX, NetFlow и REST API, което осигурява плътна интеграция с вече съществуващите системи за управление на мрежите на операторите. Отворената архитектура означава, че операторите могат да избират и управляват своята маршрутизираща/комутационна/транспортна инфраструктура напълно свободно. С повече от 240 патента, над 150 софтуерни авторски права и инсталации при оператори в над 30 страни – като Франция, Индонезия, Бразилия, Австралия и др. – интегрираните DPI решения на Sino-Telecom са изцяло тествани и доказани като съвместими с различните мрежи на операторите.

Заключение

Решенията за дълбоко пакетно инспектиране (DPI) на Sino-Telecom ще ви помогнат да възстановите контрола над вашата мрежа. Благодарение на високата производителност, отворените API и подкрепата за локално производство предлагаме решения, на които можете да разчитате. Свържете се с нашия отдел по продажби за вашите персонализирано предложение , технически спецификации на продуктите , или примери от практиката . Посетете нашия уебсайт и се регистрирайте за нашата онлайн демонстрация. Ще ви покажем спестяванията и стойността, която можете да постигнете чрез декуплиран подход. Нека заедно изградим отворена интелигентна операторска мрежа! Sino-Telecom – Вашият партньор за иновации в областта на декуплираното DPI.