Sådan opbygges et integreret Deep Packet Inspection-system til operatørnetværk?

Under den AI-drevne digitale omstilling står teleselskaber over for udfordringer inden for netværksindsigt, sikkerhed og trafikstyring som aldrig før. En Dyb pakkeinspektion (DPI) system er afgørende for overvågning af netværksadfærd, optimering af båndbredde og opfyldelse af reguleringskrav. Integration af et DPI-system i operatørnetværk uden leverandør-låsning er dog en kompleks opgave. Nedenfor findes en praktisk vejledning specifikt til operatør-miljøer.

Nøglekrav fra operatørnetværk til DPI-systemer

Operatørnetværk stiller visse krav til DPI-systemer som typisk ikke kan opfyldes af virksomheds- eller datacenterløsninger. Tilgængeligheden skal være på carrier-grade-niveau: fem ni’er som et obligatorisk minimum, redundant strømforsyning, en inline-løsning skal have bypass-funktioner, og softwareopgraderinger uden afbrydelser skal understøttes. Disse DPI-platforme understøtter op til 1200 Gbps trafikbehandling pr. system, har indbygget understøttelse af 400GE-porte, og deres DPI-signaturfiler kan behandle tusindvis af apps samt løbende opdateres for at understøtte de nyeste apps og protokoller. Der skal understøttes tusindvis af applikationer, herunder ældre signaleringsprotokoller og moderne krypterede webtjenester. Nogle operatører foretrækker installation ved kerneaggregationspunktet, andre ved regional hub og nogle ved netværkets kant. Over alt andet kræver mange operatører, at DPI-systemet fungerer problemfrit i operatørernes eksisterende infrastruktur uden behov for at udskifte den eksisterende infrastruktur.

Enkle trin til at bygge integrerede DPI-systemer

Det første trin er adgang til trafikken. En operatør kan udnytte eksisterende optiske forbindelser ved hjælp af en optisk splitter eller bruge switch-port-mirroring til at sende en kopi af trafikken til DPI-systemet uden at påvirke de operative tjenester. Det andet trin er valg af en DPI-platform, som understøtter standardgrænseflader og protokoller. DPI-systemet skal kunne modtage trafikken via standard-Ethernet-porte ved hjælp af almindelige optiske transceivers. Det tredje trin er implementeringsarkitekturen. Et ikke-indgrebende, udelukkende overvågningsbaseret DPI-system i out-of-band-konfiguration modtager en kopi af trafikken og påvirker ikke netværksinfrastrukturen, mens en inline-løsning kan aktivt styre trafikken med en hardware-bypass-funktion for at sikre kontinuerlig tjeneste, hvis DPI-enheden svigter. Det fjerde trin er integrationen af administrationsystemer. Et DPI-system skal eksportere relevante data og advarsler til operatørens allerede eksisterende netværksadministrationsystem. Det femte trin er gradvis kapacitetsudvidelse. Installer DPI for én enkelt forbindelse eller ét enkelt indgangspunkt. Sikr, at alt er kompatibelt, og udvid derefter til hele netværket eller flere punkter.

Sådan sikrer du DPI-systemkompatibilitet med operatørnetværk

Et DPI-system skal integreres problemfrit med operatørernes infrastruktur uden at ændre den eksisterende infrastrukturs hardware. For det første bygger det på åben hardware. Hardwaren skal være baseret på industristandard-servere eller -applikancer med almindelige komponenter. For det andet er de optiske transceivere, der anvendes, afgørende. Da operatørnetværk ofte er bygget med SFP-, SFP+-, QSFP- og QSFP28-transceivere, skal DPI-systemet kunne tilpasse sig disse. DPI-systemet skal dække et bredt udvalg af protokoller for alle almindelige kapslingsformer, herunder – men ikke begrænset til – MPLS, VXLAN og GTP. For administrationsystemer understøttes traditionelle værktøjer som syslog, IPFIX, NetFlow og REST API for kompatibilitet med virksomhedsnetværk; telekomoperatørers big data-platforme, faktureringssystemer og signaleringsovervågningsystemer bygger dog i praksis på xDR (f.eks. CDR-opkaldsregistreringer), Kafka-meddelelseskøer og SDTP-protokollen til håndtering af høj gennemstrømning af daglig trafik. Vores DPI-system understøtter nativt SDTP, FTP/SFTP, Socket/Kafka samt xDR-outputskabeloner for at opfylde disse carrier-grade-krav. Mest afgørende er, at DPI-systemet skal være afkoblet, hvilket betyder, at det ikke må kræve udskiftning af eksisterende switch-, router- eller transmissionstilstande.

Adskilt installation: Nøglen til omkostningseffektiv integration

De mest kostbare og risikofyldte DPI-installationer kræver ofte, at operatører udskifter deres eksisterende netværk. Et adskilt DPI-system kræver ikke dette og kan installeres ved siden af den eksisterende udstyr. Det er uden betydning, om operatøren bruger Cisco eller Juniper til switches, om OTN eller DWDM anvendes til optik eller om der bruges traditionelle NMS fra en telekomleverandør eller open-source-løsninger til administrationsystemer. Det adskilte DPI-system modtager trafik fra og eksporterer trafik til en netværksinfrastruktur via standardgrænseflader. En operatør kan udvide sit DPI-system ved at tilføje flere DPI-enheder eller enheder med højere ydeevne uden at ændre den eksisterende netværksinfrastruktur. Når det er tid til at opdatere eksisterende netværksudstyr som routere og switches, forbliver DPI-systemet uændret. Dette reducerer betydeligt risikoen ved netværksinstallation og formindsker installationsomkostningerne samt de tidligere investeringer i den eksisterende infrastruktur.

Fordele ved integrerede DPI-systemer, der besparer omkostninger

Som DPI-systemer kræver ikke udskiftning af udstyr i operatørens infrastruktur; operatører kan reducere de dyre installationer og udskiftninger af eksisterende switches, routere eller optiske transmissionssystemer. Driftsomkostningerne kan reduceres gennem et enkelt og simpelt administrationsystem: ved at eksportere data til operatørens eksisterende NMS via bestemte standardprotokoller kan et DPI-system administreres som ethvert andet udstyr på operatørens netværk uden yderligere medarbejderuddannelse eller dobbelt arbejde. Vedligeholdelsesomkostningerne er lavere, da systemet bygger på almindelige standarder – f.eks. kan standardoptiske transceivere tages fra operatørens reservedelelagre og vedligeholdes af eksisterende teknisk personale. Besparelser ved skalerbarhed: operatører kan starte småt med et par links af høj prioritet og øge systemets kapacitet over tid.

Sino-Telecoms fordele ved integreret DPI-løsning

Sino-Telecoms DPI-systemer er bygget på industristandard-servere og almindelige optiske transceivere; de kan bruges i ethvert operatørs netværk som en tilføjelse til enhver switch, router eller optisk transmissionsskab uden behov for ændringer i operatørens netværk. For adgang til trafik kan det modtage via optisk tap, switch-port-mirror eller inline-løsning med hardware-bypass. Sino-Telecoms DPI kan udføre fuld protokolanalyse af flere tusinde applikationer og kan acceptere enhver operatørs netværksencapsulation, såsom MPLS, VXLAN, GTP osv. For dens administrationsdata leverer den vidt anerkendte standarder for dataeksport såsom syslog, IPFIX, NetFlow og REST API til tæt integration med eksisterende operatørers netværksstyringssystemer. Dens åbne arkitektur betyder, at operatører kan vælge og administrere deres routing-/switching-/transportinfrastruktur med fuldstændig frihed. Med over 240 patenter, over 150 softwarecopyrights og installationer hos operatører i over 30 lande – herunder Frankrig, Indonesien, Brasilien, Australien osv. – er Sino-Telecoms integrerede DPI-løsninger omhyggeligt testet og godkendt for kompatibilitet med forskellige operatørers netværk.

Konklusion

Sino-Telecoms DPI-løsninger hjælper dig med at genopnå kontrol over dit netværk. Med ydeevne, åbne API'er og lokal produktionssupport leverer vi løsninger, du kan stole på. Kontakt vores salgsafdeling for din tilpasset offert , produktdatablade , eller cases . Besøg vores hjemmeside, og tilmeld dig vores live-demo. Vi viser dig besparelserne og værdien, du kan opnå med en afkoblet tilgang. Lad os sammen bygge et åbent, intelligent operatørnetværk! Sino-Telecom – Din partner for afkoblet DPI-innovation.