Какви са най-добрите инструменти за анализ на пакети в глобални телекомуникационни сценарии?

Телекомуникационните мрежи предлагат безпрецедентен мащаб и сложност, които малко други мрежи могат да постигнат. Милиони едновременни потребителски сесии, изключително широк спектър от типове устройства, бързо променящи се приложения и все по-сложни заплахи за сигурността изискват видимост в мрежата, която обикновените инструменти за мониторинг не могат да осигурят. Анализът на пакети е станал задължителен компонент за глобалните телекомуникационни доставчици, но не всички инструменти за анализ са проектирани според стандарти за оператори.

Уникалните предизвикателства на глобалните телекомуникационни мрежи

Глобалните телекомуникационни мрежи имат предизвикателства, които корпоративните и мрежите в центровете за данни се срещат рядко. Само мащабът е разликата: водещият доставчик може да обработва стотици Gbps или Tbps по своята магистрала, като едновременно трябва да анализира милиони потоци. Географията добавя сложност, тъй като мрежите обхващат множество страни, различни регулаторни стандарти и нееднородно качество на инфраструктурата. Разнообразието от протоколи е още един предизвикателство — от старите SS7 до съвременните HTTP/3 и криптирания трафик от равен-до-равен (peer-to-peer). Поведението на абонатите се променя от регион на регион, от часови пояс на часови пояс и от културна навика на културна навика, което означава, че инструментите за анализ трябва да са достатъчно динамични, за да се адаптират към променящите се модели на трафика. Целенасочените атаки са част от заплахата; те могат да включват фишинг чрез SMS, измами с SIM-кутии или атаки, базирани на сигнализация, които компрометират мрежата SS7. Всички тези предизвикателства трябва да бъдат решени едновременно от избрания инструмент за анализ на пакети за глобална телекомуникационна компания, което фактически изключва много универсални решения.

Основни изисквания към инструментите за инспекция на телекомуникационно ниво

Има няколко функции, които трябва да присъстват във всички телекомуникационни инструменти за анализ на пакети. Първостепенна е производителността: инструментът трябва да е способен да анализира трафика с максимална скорост без да засяга потребителския опит или да добавя милисекунди забавяне. Загубата на пакети или въвеждането на забавяне е напълно недопустимо за гласовите и видеоуслуги. Надеждността е също толкова критична. Телекомуникационните доставчици обикновено изискват високо ниво на надеждност – 99,999 %. Изискванията към надеждността включват: безпроблемно превключване между активни и резервни компоненти, синхронизиране на състоянието, за да не се прекъсва трафикът по време на превключване, и поддръжка на резервно хардуерно и енергийно осигуряване. Масштабируемостта изисква както разширение на производителността (така че система, внедрена днес, лесно да може да бъде разширена до 400 Gbit/s в бъдеще), така и разширение на функционалността. Новите декодери за протоколи трябва да се инсталират лесно чрез софтуер. Съответствието с нормативните изисквания е още едно задължение за инструмента за анализ. Много страни имат специфични закони, регулиращи правното периметриране, запазването на данни, стандарти за отчитане и др. Инструментът за анализ трябва да може да съответства на широк спектър от тези стандарти.

Оперативни изисквания: Телекомуникационната мрежа е изключително сложна среда, което означава, че всеки допълнителен елемент на сложност, внесен от инструмента за инспекция, трябва да се управлява по възможно най-ефективен начин. Оперативните изисквания се фокусират върху управлението и експлоатацията на инструментите за инспекция; това може да включва наблюдение чрез съществуваща OSS (система за оперативна поддръжка) или SIEM (система за сигурност, информация и управление на събития).

Основни функции на доверени решения за инспекция на пакети

Надеждни инструменти за инспекция на пакети за телекомуникационните оператори предлагат следните функции: повече от 3500 протокола и подкатегории от приложния слой, както и анализ на криптиран трафик чрез поведенчески отпечатъци, когато декриптирането не е възможно. Те поддържат повторно сглобяване на пълни транзакции от няколко пакета, за да се осигури възстановяване на злонамерени примери, реконструкция на файлове и дълбоко извличане на метаданни за целите на сигурностната проверка и съответствие. Извличане на метаданни за всеки поток поотделно. Тези метаданни ще включват идентификатор на приложението, обема предавани данни, времето на предаване и полета, специфични за протокола, като например имена на DNS и URL адреси на HTTP. Управлението на сигнатури трябва да бъде възможно за моментално актуализиране без прекъсване на работата, което позволява проследяването на новоизпуснати приложения или нови сигнатури на зловреден софтуер в рамките на часове, а не седмици или месеци. Функции за наличност на инструментите за инспекция включват стейтфул (състояниево) отказоустойчив режим, който синхронизира трафика между активните и резервните инспекционни устройства, за да се гарантира, че нито един пакет няма да бъде загубен при превключване. Интерфейси за управление. Много оператори имат нужда както от възможност за реално време за наблюдение чрез живи табла за управление, така и от възможност за експортиране на регистри (логове), които могат да се използват в хранилище за данни или от системи за управление на информационна сигурност (SIEM).

Адаптивни инструменти за разгъване в множество региони

Глобалните телекомуникационни доставчици имат нужда от разгъване на инструменти за анализ на пакети, които са адаптивни към регионалните изисквания, без да е необходимо използването на отделни продукти или артикулни номера (SKU). Адаптивността се проявява в два ключови аспекта: поддръжка на различни езици, разбира се, но също и по-дълбоко регионално съзнание – например способността да се разпознават приложения, специфични за даден регион, и да се спазват местните нормативни изисквания. Например европейските доставчици трябва да проследяват конкретни приложения, разработени в Европа, докато операторите в Азия трябва да следят определени азиатски приложения (напр. WeChat или Line), ако те се използват широко на местно ниво. Второто ниво на адаптивност е свързано с нормативните и техническите изисквания: дали инструментът за анализ може да отговаря на изискванията за законно подслушване в конкретна страна? Може ли той да работи както в централизирано управляем, така и в разпределен режим на анализ, за да отговаря на изискванията на разнообразни инфраструктури и местни закони за поверителност?

Баланс между производителност, разходи и удобство за използване

Телекомуникационните доставчици са хванати в клещи между изпълнението на целите за производителност и бюджет, от една страна, и осигуряването на добро качество на потребителския опит – от друга. Напълно мощен инструмент за инспекция, който е толкова сложен, че изисква специализирани специалисти за управление, ще доведе до увеличение на разходите поради необходимостта от допълнителен персонал. От друга страна, евтин инструмент за инспекция може да изглежда като изгодна сделка – докато не се установи, че инспектира само част от трафика с ниска скорост, което принуждава да се закупуват повече устройства, отколкото би било необходимо. Оптималното решение в този случай е инструмент за инспекция, който може да се мащабира линейно както по производителност, така и по разходи и изисква минимално обучение за пълно използване. Трябва да се вземат предвид метрики като разходи на гигабайт, като се отчитат хардуерът, софтуерните лицензи, разходите за поддръжка, както и разходите за електроенергия, охлаждане и заемана площ. Леснотата на използване не се отнася толкова до основната функционалност за инспекция на трафика, колкото до удобството при управление, конфигуриране и генериране на отчети.

Стабилни инструменти за инспекция за дългосрочна експлоатация

Телекомуникационната мрежа е инвестиция с изключително дълъг срок на използване, понякога планирана за десетилетия. Следователно инструментът за инспекция на пакети трябва да е много стабилен. Под „стабилен“ се разбира, че след първоначалното развертване и конфигуриране изисква минимално количество поддръжка и рестартиране. Това означава последователно поведение в различните версии на софтуера. Надеждно хардуерно осигуряване с разумен жизнен цикъл и устойчиво техническо обслужване. Инструментът също така не бива да внася проблеми с обратна съвместимост. Стар файл с конфигурация трябва да работи с нова версия на софтуера и обратното. Функциите трябва да имат документиран жизнен цикъл. И най-важното – всички нови сигнатури или приложения трябва да са обратно съвместими.

Персонализирани решения за глобалните телекомуникационни нужди

Sino-Telecom предоставя решения за инспекция на пакети, специално проектирани, за да отговарят на нуждите на глобалните телекомуникационни доставчици. Нашите решения включват напреднала корелация между контролния и потребителския план (включително интерфейси GTP-U и 5GC N1-N40), хардуерно ускорено декодиране на NAS съобщения и динамично попълване на потребителския идентификатор (SUPI/PEI). Нашият 1U мобилен DPI апарат обработва до 120 Gbps 5G трафик, докато нашите платформи за фиксирана мрежа имат мащабируемост до водещата в отрасъла стойност от 1200 Gbps на система с нативна поддръжка на 400GE портове и здрава операторска надеждност, включваща резервни захранвания, хардуер с гореща подмяна и безпроблемно превключване между активни и резервни единици. Нашият DPI декодира хиляди приложения с поддръжка на сигнатури, които са  уникален за азиатските, латиноамериканските, европейските и африканските мрежи. Функцията за експорт на метаданни поддържа IETF IPFIX и спецификации за потоци като NetFlow, както и предоставя REST API за интеграция в съществуващи OSS и SIEM решения. Нашият DPI-софтуер може да се разгърне във формат на апаратно решение, виртуална машина или контейнер.

Заключение

Изборът на решения за инспекция на пакети за глобални телекомуникационни оператори е сложен. Уникалните предизвикателства, свързани с глобалната мрежа, изискват съответно уникални решения. Има огромен брой важни функции, които трябва да се вземат предвид при избора на истински надеждно и практично телекомуникационно решение за инспекция на пакети. Ключов е балансът между разходите и производителността в рамките на практично решение. Стабилността е от решаващо значение, за да се гарантира дългосрочна експлоатация и ниски общо разходи за собственост. За повече информация не се колебайте да се свържете с Sino-Telecom .