Кои инструменти за дълбоко анализиране на пакетите са подходящи за системни интегратори?

Във всяка отраслова област – телекомуникационни оператори и доставчици на интернет услуги, предприятия и правителствени институции – системните интегратори са доверен източник за внедряване на следващото поколение инструменти за сигурност и прозрачност на мрежата. Следователно те имат нужда от най-широкия възможен спектър от Възможности за дълбок анализ на пакети (DPI) в своите портфолиа. Но не всички DPI набори от инструменти са еднакво подходящи; много от тях не са проектирани с оглед на реалностите на средата за интеграция. В проектите на системни интегратори успешното DPI решение трябва да е мощно, разбира се, но също така и икономически ефективно, лесно за интегриране и поддръжка.

Съвременни изисквания към DPI за системни интегратори

Системните интегратори са изправени пред широк спектър от нужди за дълбоко пакетно инспектиране (DPI) сред своите клиенти. Телекомуникационните оператори имат нужда от DPI на ниво оператор, способен да управлява стотици гигабитни Ethernet връзки едновременно, като разпознава хиляди приложения и извършва детекция на заплахи в реално време. Потребителите от сектора на предприятията имат нужда от DPI за наблюдение на използването на интернет от служителите си, например за предотвратяване на загуба на данни и за изпълнение на отраслови регулаторни изисквания. Проектите на правителството може да изискват възможност за извършване на DPI за законно подслушване цели, филтриране на съдържание и мрежов анализ за криминално разследване. Образователните институции може да имат нужда от достъпни решения за дълбоко пакетно инспектиране (DPI), за да филтрират съдържанието и да управляват интернет-пропускателната способност за учениците. Във всички тези вертикални сегменти системните интегратори изискват надеждно и добре документирано решение, поддържано от отзивчив инженерен екип. Освен това интеграторите все по-често очакват решенията да бъдат вградени в съществуващи платформи като устройства UTM, апарати за мрежова видимост и подобни, вместо да функционират като самостоятелни "черни кутии".

Основни функции, които трябва да се търсят в инструментите за дълбоко пакетно инспектиране (DPI)

Системните интегратори ще търсят конкретни функции в инструментите за дълбоко пакетно инспектиране (DPI), когато планират проект за интеграция. Обхватът на приложните сигнатури е от съществено значение, за да може платформата да разпознава съвременните приложения и да получава бъдещи актуализации на сигнатурите, когато се появят нови протоколи и шаблони в криптиран трафик. Масштабируемостта също играе равностойна роля и интеграторът има нужда от инструменти за DPI, които могат да управляват пропускана способност между 1 Gbps и 100 Gbps, предпочтително работещи с едно и също програмно осигуряване върху хардуер с различни архитектури. Дълбочината на декодирането на протоколите също определя каква информация може да се извлече чрез DPI, а интеграторите ще търсят поддръжка за най-често използваните протоколи, като HTTP/HTTPS, DNS, SMTP, FTP и SIP. Възможностите за експортиране на метаданни също позволяват на платформите за SIEM и за отчетност да използват информацията, предоставена от инструмента за DPI, чрез стандарти като IPFIX, NetFlow или REST API. Накрая, интерфейсът на инструмента за DPI трябва да е лесен за използване – независимо дали чрез графичен потребителски интерфейс (GUI) за основна конфигурация или чрез програмен интерфейс (API) за интеграция в по-големи оркестрационни инструменти.

Гъвкаво разграждане за разнообразни проекти

Всеки проект за интеграция ще има собствени уникални изисквания и ограничения по отношение на инфраструктурата, затова добър инструмент за DPI трябва да е способен да поддържа различни модели на разграждане. За да бъдат ефективни системните интегратори, от съществено значение е клиентите им да могат да разгърнат инструмента за DPI в рамките на своята мрежова архитектура по начина, който най-добре отговаря на техните нужди. Решение, базирано на готови за употреба апаратни устройства (plug-and-play), би било привлекателно за клиенти, които търсят лесна инсталация и поддръжка. За клиенти, използващи облачни среди, предпочитан модел на разграждане е виртуализираният, който позволява на интеграторите да използват собствените си изчислителни ресурси или да разгърнат решението в собствените си частни облаци. В разпределена мрежа или за определени архитектури – например микросервиси или нововъзникващата крайна мрежа (edge network) – най-подходящо е контейнеризирано решение за DPI поради по-ниските му изисквания към ресурси и по-бързото време за разграждане. Освен това интеграторите ще търсят решения, които отговарят на специфичните изисквания към околната среда на клиентите – независимо дали става дума за екстремни температури при външни разграждания в определени региони или за необходимостта от двойни захранващи източници за критично важна бизнес-инфраструктура. Накрая, в многосайтови среди способността на системата да координира множество DPI-събирачи чрез централизиран интерфейс за управление е задължителна за глобална видимост.

Решения за дълбоко пакетно инспектиране (DPI) с оптимална цена за партньорите

Интеграторите са мотивирани от маржовете и търсят решения с оптимална цена. При изчисляването на общата стойност на притежание (TCO) на Технологията за дълбоко пакетно инспектиране (DPI) за проект по интеграция при клиент интеграторът взема предвид лицензни такси, разходи за поддръжка, разходи за закупуване на хардуер, както и текущи оперативни разходи, като например актуализации и непрекъснатата техническа поддръжка от доставчика. Доставчикът трябва да предлага на своите системни интегратори гъвкави лицензни условия, които отговарят на бизнес модела на интегратора: перпетуален лиценз (за клиенти, които предпочитат капиталистични разходи в началото), абонаментен лиценз (който може да намали бариерите за по-малки проекти) или лиценз, базиран на пропускателна способност/функционалност, който може точно да се мащабира според действителните нужди на клиента. Използването на хардуер от доставчика под формата на апарати увеличава първоначалните разходи за закупуване на хардуер и води до снижен гъвкавост при нужда от резервни части. Следователно интеграторите трябва да търсят решения, които могат да използват стандартно x86 оборудване, за да намалят разходите и да повишат надеждността. За по-малко чувствителните към разходите пазари, като например малки и средни интернет доставчици (SMB ISP) и образователни институции, намалената обща стойност на притежание ще бъде значително предимство, което системният интегратор може да използва срещу конкурентите.

Опростена интеграция и техническа поддръжка

Сложността на процеса на интеграция лесно може да доведе до намаляване на рентабилността за един системен интегратор, затова е от съществено значение DPI инструментите да позволяват лесна интеграция. Например, когато системата изисква собствен API, сложността на интеграцията се увеличава и системният интегратор може да се наложи да използва ценни инженерни ресурси или да разработи персонализиран код. Следователно инструмент с добре документиран API за конфигуриране, наблюдение и експорт на метаданни — един  които може да взаимодейства със съществуващите платформи, е от съществено значение. Също така ще бъде полезно интеграторите да имат достъп до примери от изходен код за различни езици за програмиране (Python, Java, Go и др.), за да ускорят процеса на персонализирана интеграция. За по-лесна съвместимост със странични инструменти за отчетност и SIEM системи е желателно използването на стандартизирана метаданни схема. Техническата поддръжка от страна на доставчика на DPI е изключително ценна. Интеграторите имат нужда от достъп до техническа поддръжка на ниво 2 (инженерна поддръжка), за да решават сложни технически проблеми, а не само до поддръжка на ниво 1, която обикновено се ограничава до основни въпроси. Техническата поддръжка също трябва да предлага самостоятелни ресурси, като например актуализиран партньорски портал, в който са налични списъци с приложни сигнатури, документация, софтуерни актуализации и бележки за версиите. Доставчиците на DPI могат също така да предоставят на определени стратегически партньори форма на инженерна помощ, която надхвърля обичайните нива на техническа поддръжка, като осигуряват подкрепа през целия жизнен цикъл на взаимодействието с клиента, включително валидиране на интегрираното решение преди неговото разгърдане.

Настраяеми DPI инструменти за глобални пазари

Как регионализацията на глобално DPI решение предизвиква предизвикателства за глобалните системни интегратори, основните причини за които са различията в начина на използване и предпочитаните приложения според региона. Следователно интеграторите имат нужда от възможност за персонализирана функция за разпознаване на сигнатури, за да могат да идентифицират приложения, специфични за даден регион. Те или крайните клиенти също може да имат нужда управляващият интерфейс да е достъпен на местния език на региона. Различните страни и региони също имат нормативни изисквания относно начина, по който DPI инструментът записва информацията, както и относно формата и срока за запазване на данните и експорта на персонализирани метаданни. Персонализираният подход за DPI инструмент може да осигури значително конкурентно предимство при отговор на международни търгови предложения.

Надеждни DPI опции за интегратори

Инструментите за дълбока инспекция на пакети (DPI) на Sino-Telecom са разработени с оглед на системните интегратори. Технологията ни за дълбока инспекция на пакети поддържа пропускателна способност между 1 Gbps и 100 Gbps и предлага различни възможности за внедряване, включително решения, базирани на апаратни устройства, виртуализирано внедряване или контейнери. Метаданните могат да бъдат извлечени чрез стандарти като IPFIX, NetFlow и REST API за безпроблемна интеграция с практически всяко съществуващо SIEM или отчетно решение. Гъвкавите ни лицензионни модели включват постоянни, абонаментни или базирани на употреба ценообразователни модели, които предлагат възможности, съобразени с предпочитанията на системните интегратори. Досега Sino-Telecom е осъществила внедрявания в повече от 30 страни по света и притежава 185 патента, свързани с тази технология, която в момента се използва от телекомуникационни оператори, предприятия и правителствени мрежи.

Контакти Екипът за партньорски продажби на Sino-Telecom днес, за да получите персонализирана оферта и да изтеглите подробни технически спецификации на продуктите за дълбока инспекция на пакети (DPI).