Πώς να δημιουργήσετε ένα ενσωματωμένο σύστημα επιθεώρησης βαθιάς δέσμης πακέτων για το δίκτυο φορέα;

Κατά την ψηφιακή μετασχηματιστική διαδικασία οδηγούμενη από την τεχνητή νοημοσύνη, οι τηλεπικοινωνιακοί φορείς αντιμετωπίζουν προκλήσεις στην ορατότητα του δικτύου, την ασφάλεια και τη διαχείριση κίνησης όπως ποτέ άλλοτε. Ένα Ενδελεχής εξέταση πακέτων (DPI) το σύστημα είναι κεντρικό για την παρακολούθηση της συμπεριφοράς του δικτύου, τη βελτιστοποίηση του εύρους ζώνης και την εκπλήρωση των ρυθμιστικών απαιτήσεων. Ωστόσο, η ενσωμάτωση ενός συστήματος DPI στα δίκτυα των φορέων χωρίς εξάρτηση από συγκεκριμένο προμηθευτή είναι μια περίπλοκη εργασία. Παρακάτω παρουσιάζεται μια πρακτική οδηγία ειδικά για τα περιβάλλοντα των φορέων.

Βασικές απαιτήσεις των δικτύων φορέων για συστήματα DPI

Τα δίκτυα φορέων επιβάλλουν ορισμένες απαιτήσεις σε Συστήματα DPI λύσεις που συνήθως δεν μπορούν να ικανοποιήσουν η επιχείρηση ή το κέντρο δεδομένων. Η διαθεσιμότητα πρέπει να είναι επιπέδου φορέα: πέντε «9» ως υποχρεωτικό ελάχιστο, αντιγραφή τροφοδοσίας, λύση εν σειρά που πρέπει να διαθέτει δυνατότητα παράκαμψης και να υποστηρίζει ενημερώσεις λογισμικού χωρίς διακοπή της λειτουργίας. Αυτές οι πλατφόρμες DPI υποστηρίζουν επεξεργασία κίνησης έως 1200 Gbps ανά σύστημα, με ενσωματωμένη υποστήριξη θυρών 400GE, ενώ τα αρχεία υπογραφών DPI τους μπορούν να επεξεργαστούν χιλιάδες εφαρμογές και ενημερώνονται συνεχώς για να υποστηρίζουν τις τελευταίες εφαρμογές και πρωτόκολλα. Πρέπει να υποστηρίζονται χιλιάδες εφαρμογές, συμπεριλαμβανομένων παλαιών πρωτοκόλλων σήμανσης και σύγχρονων κρυπτογραφημένων υπηρεσιών ιστού. Ορισμένοι φορείς προτιμούν την εγκατάσταση στο κεντρικό σημείο συγκέντρωσης, άλλοι στον περιφερειακό κόμβο και κάποιοι στην άκρη του δικτύου. Πάνω απ’ όλα, πολλοί φορείς απαιτούν η λύση DPI να λειτουργεί απρόσκοπτα εντός της υπάρχουσας υποδομής τους, χωρίς αντικατάσταση της υποδομής.

Απλά βήματα για τη δημιουργία ενσωματωμένων συστημάτων DPI

Το πρώτο βήμα είναι η πρόσβαση στην κίνηση. Ένας φορέας μπορεί να εκμεταλλευτεί υφιστάμενες οπτικές συνδέσεις χρησιμοποιώντας έναν οπτικό διαχωριστή ή να χρησιμοποιήσει την αντιγραφή θύρας ενός διακόπτη (switch port mirroring) για να στείλει ένα αντίγραφο της κίνησης στο σύστημα DPI χωρίς να επηρεάσει τις λειτουργικές υπηρεσίες. Το δεύτερο βήμα είναι η επιλογή μιας πλατφόρμας DPI, η οποία υποστηρίζει τυποποιημένες διεπαφές και πρωτόκολλα. Το σύστημα DPI πρέπει να δέχεται την κίνηση μέσω τυποποιημένων θυρών Ethernet χρησιμοποιώντας κοινούς οπτικούς μεταδότες-δέκτες (optical transceivers). Το τρίτο βήμα είναι η αρχιτεκτονική εγκατάστασης. Ένα μη εισβολικό, αποκλειστικά εποπτικό σύστημα DPI εκτός συνδέσμου (out-of-band) λαμβάνει ένα αντίγραφο της κίνησης και δεν επηρεάζει την υποδομή του δικτύου, ενώ μια ενδο-γραμμή (in-line) λύση μπορεί να διαχειρίζεται ενεργά την κίνηση με δυνατότητα υλικού παράκαμψης (hardware bypass) για να διασφαλίζει τη συνέχιση της υπηρεσίας σε περίπτωση αποτυχίας του συστήματος DPI. Το τέταρτο βήμα είναι η ενσωμάτωση των συστημάτων διαχείρισης. Ένα σύστημα DPI πρέπει να εξάγει τα σχετικά δεδομένα και τις ειδοποιήσεις σε ήδη υφιστάμενο σύστημα διαχείρισης δικτύου του φορέα. Το πέμπτο βήμα είναι η σταδιακή αύξηση της χωρητικότητας. Εγκαταστήστε το DPI για μία μόνο σύνδεση ή ένα μόνο σημείο εισόδου. Διασφαλίστε ότι όλα είναι συμβατά και στη συνέχεια επεκτείνετέ το σε ολόκληρο το δίκτυο ή σε πολλά σημεία.

Πώς να διασφαλίσετε τη συμβατότητα του συστήματος DPI με τα δίκτυα των φορέων λειτουργίας

Ένα σύστημα DPI θα πρέπει να ενσωματώνεται ομαλά με την υποδομή των φορέων λειτουργίας, χωρίς να τροποποιεί το υφιστάμενο υλικό. Πρώτον, βασίζεται σε ανοιχτό υλικό· το υλικό θα πρέπει να στηρίζεται σε διακομιστές ή εξοπλισμό τυποποιημένου βιομηχανικού προτύπου με κοινά συστατικά. Δεύτερον, οι οπτικοί μεταδότες-δέκτες (optical transceivers) που χρησιμοποιούνται είναι σημαντικοί· εφόσον τα δίκτυα φορέων λειτουργίας συχνά κατασκευάζονται με transceivers SFP, SFP+, QSFP και QSFP28, το σύστημα DPI θα πρέπει να μπορεί να τα υποστηρίζει. Το σύστημα DPI θα πρέπει να καλύπτει ευρύ φάσμα πρωτοκόλλων για όλες τις κοινές μορφές περικάλυψης (encapsulations), συμπεριλαμβανομένων — αλλά όχι περιορισμένων σε — MPLS, VXLAN, GTP κ.λπ. Για τα συστήματα διαχείρισης, ενώ παραδοσιακά εργαλεία όπως το syslog, το IPFIX, το NetFlow και η REST API υποστηρίζονται για συμβατότητα με επιχειρησιακά δίκτυα, τα πλατφόρμα μεγάλων δεδομένων (big data), τα συστήματα χρέωσης και τα συστήματα παρακολούθησης σηματοδότησης (signaling monitoring) των τηλεπικοινωνιακών φορέων λειτουργίας βασίζονται πραγματικά σε xDR (π.χ. εγγραφές CDR για κλήσεις), ουρές μηνυμάτων Kafka και το πρωτόκολλο SDTP για υψηλής απόδοσης καθημερινή κίνηση. Το σύστημα DPI μας υποστηρίζει εγγενώς τα πρωτόκολλα SDTP, FTP/SFTP, Socket/Kafka και xDR, με προκαθορισμένα πρότυπα εξόδου, προκειμένου να πληρούνται αυτές οι απαιτήσεις επιπέδου φορέα (carrier-grade). Πιο σημαντικό απ’ όλα, το σύστημα DPI θα πρέπει να είναι αποσυζευγμένο (decoupled), δηλαδή δεν θα πρέπει να επιβάλλει την αντικατάσταση υφιστάμενων συσκευών μεταγωγής (switching), δρομολόγησης (routing) ή μετάδοσης (transmission).

Αποσυνδεδεμένη Εγκατάσταση: Το Κλειδί για Αποτελεσματική Οικονομικά Ενσωμάτωση

Οι πιο ακριβές και επικίνδυνες εγκαταστάσεις DPI συχνά απαιτούν από τους φορείς να αντικαταστήσουν την υπάρχουσα δικτυακή υποδομή τους. Ένα αποσυνδεδεμένο σύστημα DPI δεν απαιτεί κάτι τέτοιο και μπορεί να εγκατασταθεί δίπλα στον υπάρχοντα εξοπλισμό. Δεν έχει σημασία εάν ο φορέας χρησιμοποιεί συσκευές της Cisco ή της Juniper για τους διακόπτες, εάν χρησιμοποιεί OTN ή DWDM για την οπτική υποδομή, ή εάν χρησιμοποιεί παραδοσιακά συστήματα διαχείρισης δικτύου (NMS) από τηλεπικοινωνιακούς προμηθευτές ή λύσεις ανοιχτού κώδικα για τα συστήματα διαχείρισης. Το αποσυνδεδεμένο σύστημα DPI δέχεται κίνηση από και εξάγει κίνηση προς τη δικτυακή υποδομή μέσω τυποποιημένης διεπαφής. Ένας φορέας μπορεί να κλιμακώσει το σύστημα DPI του προσθέτοντας περισσότερες μονάδες DPI ή μονάδες υψηλότερης απόδοσης, χωρίς να τροποποιήσει την υπάρχουσα δικτυακή υποδομή. Όταν έλθει η ώρα να ανανεωθεί ο υπάρχων εξοπλισμός δικτύου, όπως οι δρομολογητές και οι διακόπτες, το σύστημα DPI θα παραμείνει αμετάβλητο. Αυτό μειώνει σημαντικά τον κίνδυνο εγκατάστασης δικτύου και μειώνει το κόστος εγκατάστασης και τις προηγούμενες επενδύσεις στην υπάρχουσα υποδομή.

Πλεονεκτήματα Οικονομίας Κόστους των Ενσωματωμένων Συστημάτων DPI

Ή Συστήματα DPI δεν χρειάζεται να αντικατασταθεί κανένας εξοπλισμός στην υποδομή του φορέα, με αποτέλεσμα οι φορείς να μπορούν να μειώσουν το ακριβό κόστος εγκατάστασης και αντικατάστασης υφιστάμενων διακοπτών, ρούτερ ή οπτικών συσκευών μετάδοσης. Το κόστος διαχείρισης μπορεί να μειωθεί μέσω ενός απλού και ενιαίου συστήματος διαχείρισης: εξάγοντας τα δεδομένα του σε υφιστάμενο σύστημα διαχείρισης δικτύου (NMS) του φορέα μέσω συγκεκριμένων προτύπων πρωτοκόλλων, ένα σύστημα DPI μπορεί να διαχειρίζεται ως οποιαδήποτε άλλη συσκευή στο δίκτυο του φορέα, χωρίς επιπλέον εκπαίδευση προσωπικού ή διπλή εργασία. Το κόστος συντήρησης είναι χαμηλότερο, καθώς το σύστημα βασίζεται σε κοινά πρότυπα· για παράδειγμα, τα πρότυπα οπτικά transceivers μπορούν να ληφθούν από το απόθεμα ανταλλακτικών του φορέα και να συντηρούνται από το υφιστάμενο προσωπικό τεχνικών. Οικονομίες κλιμάκωσης: οι φορείς μπορούν να ξεκινήσουν με μικρή κλίμακα, καλύπτοντας μερικούς συνδέσμους υψηλής προτεραιότητας, και να αυξήσουν σταδιακά την ισχύ του συστήματος.

Πλεονεκτήματα της Ενσωματωμένης Λύσης DPI της Sino-Telecom

Τα συστήματα DPI της Sino-Telecom κατασκευάζονται με βάση διακομιστές προτύπου της βιομηχανίας και κοινούς οπτικούς διαμεταδότες· μπορούν να χρησιμοποιηθούν σε οποιοδήποτε δίκτυο φορέα ως πρόσθετη λύση σε οποιοδήποτε διακόμβιο, δρομολογητή ή οπτικό πλαίσιο μετάδοσης, χωρίς ανάγκη αλλαγής των δικτύων των φορέων. Για την πρόσβαση στην κίνηση, μπορεί να γίνει μέσω οπτικής διακλάδωσης (optical tap), αντιγραφής θύρας διακόμβιου (switch port mirror) ή ενσωματωμένης λύσης (inline solution) με υλικό παράκαμψης (hardware bypass). Το DPI της Sino-Telecom προσφέρει πλήρη ανάλυση πρωτοκόλλων για χιλιάδες εφαρμογές και μπορεί να δέχεται οποιαδήποτε ενκαψουλοποίηση δικτύου φορέα, όπως MPLS, VXLAN, GTP, κ.ο.κ. Για τα δεδομένα διαχείρισής του, παρέχει ευρέως αναγνωρισμένα πρότυπα εξαγωγής δεδομένων, όπως syslog, IPFIX, NetFlow και REST API, για σφιχτή ενσωμάτωση με τα υπάρχοντα συστήματα διαχείρισης δικτύων των φορέων. Η ανοικτή αρχιτεκτονική του σημαίνει ότι οι φορείς μπορούν να επιλέγουν και να διαχειρίζονται την υποδομή δρομολόγησης/διακόμβισης/μεταφοράς τους με απόλυτη ελευθερία. Με πάνω από 240 διπλώματα ευρεσιτεχνίας, πάνω από 150 πιστοποιητικά πνευματικής ιδιοκτησίας λογισμικού και εγκαταστάσεις σε φορείς από πάνω από 30 χώρες, όπως η Γαλλία, η Ινδονησία, η Βραζιλία, η Αυστραλία, κ.λπ., οι ενσωματωμένες λύσεις DPI της Sino-Telecom έχουν υποστεί πλήρη δοκιμή και αποδειχθεί ότι είναι συμβατές με διάφορα δίκτυα φορέων.

Συμπέρασμα

Οι λύσεις DPI της Sino-Telecom θα σας βοηθήσουν να ανακτήσετε τον έλεγχο του δικτύου σας. Με υψηλή απόδοση, ανοικτές διεπαφές προγραμματισμού εφαρμογών (APIs) και υποστήριξη τοπικής παραγωγής, παρέχουμε λύσεις στις οποίες μπορείτε να εμπιστευτείτε. Επικοινωνήστε με το τμήμα πωλήσεων μας για το περσοναλισμένη προσφορά , φύλλο τεχνικών προδιαγραφών του προϊόντος , ή μελέτες περιστατικών . Επισκεφθείτε την ιστοσελίδα μας και εγγραφείτε για τη ζωντανή επίδειξή μας. Θα σας δείξουμε τις εξοικονομήσεις και την αξία που μπορείτε να επιτύχετε με μια αποσυζευγμένη προσέγγιση. Ας δημιουργήσουμε μαζί ένα ανοικτό, έξυπνο δίκτυο φορέα! Sino-Telecom – Ο συνεργάτης σας για καινοτόμες αποσυζευγμένες λύσεις DPI.