Jak postavit integrovaný systém pro hlubokou inspekci paketů pro operátorskou síť?

Během digitální transformace řízené umělou inteligencí čelí telekomunikační operátoři výzvám týkajícím se síťové viditelnosti, bezpečnosti a správy provozu jako nikdy předtím. A Hluboká kontrola paketů (DPI) systém je klíčový pro sledování chování sítě, optimalizaci šířky pásma a splnění regulačních požadavků. Integrace systému DPI do sítí provozovatelů bez závislosti na jediném dodavateli je však složitým úkolem. Níže je uveden praktický návod speciálně pro prostředí provozovatelů.

Klíčové požadavky provozovatelských sítí na systémy DPI

Provozovatelské sítě klade určité požadavky na Systémy DPI řešení pro podniky nebo datová centra obvykle nedokážou splnit. Dostupnost musí být na úrovni poskytovatelů služeb: minimálně pět devítek, redundantní napájení, řešení v řadě musí mít možnost přeskočení (bypass) a musí podporovat bezvýpadkové aktualizace softwaru. Tyto platformy DPI podporují zpracování provozu až 1200 Gbps na systém, mají nativní podporu portů 400GE a jejich signatury DPI dokážou zpracovat tisíce aplikací; jsou neustále aktualizovány, aby podporovaly nejnovější aplikace a protokoly. Musí být podporovány tisíce aplikací, včetně starších signálizačních protokolů i moderních šifrovaných webových služeb. Někteří operátoři dávají přednost nasazení v jádře agregace, jiní v regionálním uzlu a někteří na okraji sítě. Především mnoho operátorů vyžaduje, aby systém DPI bezproblémově fungoval v rámci stávající infrastruktury operátora, aniž by bylo nutné infrastrukturu kompletně nahradit.

Jednoduché kroky k vytvoření integrovaných systémů DPI

Prvním krokem je přístup k provozu. Operátor může využít stávající optické spojení pomocí optického děliče nebo použít zrcadlení portů přepínače, aby odeslal kopii provozu do systému DPI bez dopadu na provozní služby. Druhým krokem je výběr platformy DPI, která podporuje standardní rozhraní a protokoly. Systém DPI by měl přijímat provoz prostřednictvím standardních Ethernetových portů s běžnými optickými transceivery. Třetím krokem je architektura nasazení. Neinvazivní systém DPI určený výhradně pro monitorování přijímá kopii provozu mimo hlavní datovou cestu (out-of-band) a nemá žádný dopad na infrastrukturu sítě, zatímco řešení v řadě (in-line) může aktivně spravovat provoz s hardwarovou funkcí obchodu (bypass), která zajistí nepřerušovaný chod služeb v případě selhání zařízení DPI. Čtvrtým krokem je integrace systémů pro správu. Systém DPI by měl exportovat relevantní data a upozornění do již existujícího systému pro správu sítě operátora. Pátým krokem je postupné zvyšování kapacity. Nainstalujte DPI pro jeden spoj nebo jeden vstupní bod. Ujistěte se, že vše je kompatibilní, a poté rozšiřte nasazení na celou síť nebo na více vstupních bodů.

Jak zajistit kompatibilitu systému DPI s operátorskými sítěmi

Systém DPI by měl bezproblémově integrovat s infrastrukturou provozovatelů, aniž by bylo nutné měnit hardware stávající infrastruktury. Za prvé se opírá o otevřený hardware. Hardware by měl být založen na průmyslově standardních serverech nebo zařízeních s běžnými komponenty. Za druhé je důležitý výběr optických transceiverů. Protože sítě provozovatelů jsou často postaveny na transceiverech SFP, SFP+, QSFP a QSFP28, musí systém DPI být schopen je podporovat. Systém DPI musí pokrývat širokou škálu protokolů pro všechny běžné typy encapsulace, včetně (ale ne pouze) MPLS, VXLAN, GTP atd. Pokud jde o systémy pro správu, kromě tradičních nástrojů, jako jsou syslog, IPFIX, NetFlow a REST API (pro kompatibilitu s podnikovými sítěmi), se telekomunikační provozovatelé ve svých platformách pro velká data, fakturačních systémech a systémech monitoringu signálů skutečně spoléhají na xDR (např. záznamy hovorů CDR), fronty zpráv Kafka a protokol SDTP pro zpracování vysokého objemu denního provozu. Náš systém DPI nativně podporuje výstupní šablony SDTP, FTP/SFTP, Socket/Kafka a xDR, aby splnil tyto požadavky na úrovni poskytovatelů služeb. Nejdůležitější je, že systém DPI musí být dekouplující – tedy nesmí vyžadovat nahrazení stávajících přepínačů, směrovačů ani přenosových zařízení.

Oddělené nasazení: Klíč k nákladově efektivní integraci

Nejdražší a nejrizikovější nasazení DPI často vyžaduje, aby operátoři nahradili svou stávající síť. Oddělený systém DPI k tomu není potřeba a může být nainstalován vedle stávajícího zařízení. Je jedno, zda operátor používá pro switche Cisco nebo Juniper, zda pro optiku OTN nebo DWDM, nebo zda pro systémy správy používá tradiční NMS od telekomunikačního dodavatele nebo open-source řešení. Oddělený systém DPI přijímá provoz ze sítě a do sítě jej exportuje prostřednictvím standardního rozhraní. Operátor může škálovat svůj systém DPI přidáním dalších DPI zařízení nebo jednotek s vyšším výkonem, aniž by musel měnit stávající síťovou infrastrukturu. Pokud dojde k obnově stávajícího síťového zařízení, například routerů a switchů, systém DPI zůstane nedotčen. To výrazně snižuje riziko nasazení sítě a snižuje náklady na instalaci i předchozí investice do stávající infrastruktury.

Výhody integrovaných DPI systémů z hlediska úspor nákladů

Například Systémy DPI pro infrastrukturu provozovatele není nutné žádné vybavení nahrazovat; provozovatelé tak mohou snížit náklady spojené s drahým instalováním a výměnou stávajících přepínačů, směrovačů nebo optických přenosových zařízení. Náklady na správu lze snížit prostřednictvím jednoduchého a jednotného správního systému: exportem svých dat do stávajícího NMS provozovatele prostřednictvím určitých standardních protokolů lze DPI systém spravovat stejně jako jakékoli jiné zařízení v síti provozovatele, aniž by bylo nutné další školení zaměstnanců nebo duplikování práce. Náklady na údržbu jsou nižší, protože systém je založen na běžných standardech – například standardní optické transceivery lze čerpat ze zásoby náhradních dílů provozovatele a údržbu mohou provádět stávající technici. Úspory při škálování: provozovatelé mohou začít malým rozsahem s několika vysoce prioritními linkami a postupně zvyšovat kapacitu systému.

Výhody integrovaného DPI řešení společnosti Sino-Telecom

DPI systémy společnosti Sino-Telecom jsou postaveny na průmyslových standardních serverech a běžných optických transceiverích; lze je použít v sítích jakéhokoli operátora jako doplněk k libovolnému switchi, routeru nebo optické přenosové jednotce bez nutnosti jakýchkoli změn v síti operátora. Pro přístup k provozu umožňují sběr dat prostřednictvím optického tapu, zrcadlení portu switchu nebo inline řešení s hardwarovým bypassem. DPI od Sino-Telecom nabízí kompletní analýzu protokolů pro tisíce aplikací a podporuje všechny typy zapouzdření provozu používané operátory, např. MPLS, VXLAN, GTP atd. Pro správu dat poskytuje široce uznávané standardy exportu dat, jako jsou syslog, IPFIX, NetFlow a REST API, což umožňuje úzkou integraci se stávajícími systémy pro správu sítí operátorů. Otevřená architektura znamená, že operátoři mohou volit a spravovat svou infrastrukturu pro směrování/switchování/přenos zcela svobodně. Díky více než 240 patentům, více než 150 softwarovým autorským právům a instalacím u operátorů ve více než 30 zemích – např. ve Francii, Indonésii, Brazílii, Austrálii atd. – byly integrovaná DPI řešení od Sino-Telecom plně otestována a ověřena z hlediska kompatibility s různými sítěmi operátorů.

Závěr

Řešení DPI od společnosti Sino-Telecom vám pomohou znovu získat kontrolu nad vaší sítí. Díky výkonu, otevřeným rozhraním API a podpoře místní výroby poskytujeme řešení, na která se můžete spolehnout. Kontaktujte náš prodejní oddělení pro vaše individuální nabídku , technické listy výrobků , nebo studie případů . Navštivte naši webovou stránku a zaregistrujte se na naši živou ukázku. Ukážeme vám úspory a hodnotu, které lze dosáhnout pomocí odděleného přístupu. Společně vybudujme otevřenou inteligentní operátorskou síť! Sino-Telecom – Váš partner pro inovace v oblasti oddělených DPI řešení.