چگونه یک سیستم یکپارچه بازرسی عمیق بسته‌ها را برای شبکه اپراتور بسازیم؟

در دورهٔ تحول دیجیتال مبتنی بر هوش مصنوعی، اپراتورهای مخابراتی با چالش‌هایی در زمینهٔ شفافیت شبکه، امنیت و مدیریت ترافیک روبه‌رو هستند که سابقهٔ مشابهی ندارد. یک بازرسی عمیق بسته‌ها (DPI) سیستم شناسایی عمیق بسته‌ها کلیدی برای نظارت بر رفتار شبکه، بهینه‌سازی پهنای باند و رعایت الزامات نظارتی است. با این حال، ادغام یک سیستم شناسایی عمیق بسته‌ها در شبکه‌های اپراتورها بدون وابستگی به تأمین‌کننده خاص، کاری پیچیده است. در ادامه راهنمای عملی خاصی برای محیط‌های اپراتوری ارائه شده است.

نیازمندی‌های کلیدی شبکه‌های اپراتوری برای سیستم‌های شناسایی عمیق بسته‌ها

شبکه‌های اپراتوری نیازمندی‌های خاصی را بر سیستم‌های شناسایی عمیق بسته‌ها تحمیل می‌کنند. سیستم‌های DPI راه‌حل‌هایی که معمولاً برای سازمان‌ها یا مراکز داده قابل ارائه نیستند. در دسترس‌بودن باید به سطح استاندارد اپراتورها باشد: حداقل پنج نُه (۹۹٫۹۹۹٪) الزامی است، تأمین انرژی از طریق سیستم‌های پشتیبان، راه‌حلی خطی که قابلیت دور زدن (بای‌پس) داشته باشد و امکان ارتقای نرم‌افزار بدون قطعی (هیت‌لس) را فراهم کند. این پلتفرم‌های شناسایی عمیق بسته (DPI) قادر به پردازش ترافیک تا ۱۲۰۰ گیگابیت بر ثانیه در هر سیستم هستند و از پورت‌های ۴۰۰GE پشتیبانی نativ دارند؛ همچنین فایل‌های امضای DPI آن‌ها می‌توانند هزاران برنامه را پردازش کنند و به‌طور مداوم به‌روزرسانی می‌شوند تا آخرین برنامه‌ها و پروتکل‌ها را پشتیبانی کنند. پشتیبانی از هزاران برنامه ضروری است، از جمله پروتکل‌های سیگنالینگ قدیمی و خدمات وب رمزگذاری‌شدهٔ مدرن. برخی اپراتورها ترجیح می‌دهند این سیستم‌ها را در نقطه تجمیع مرکزی نصب کنند، برخی دیگر در هاب منطقه‌ای و برخی نیز در لبه شبکه. مهم‌تر از همه، بسیاری از اپراتورها خواستار این هستند که سیستم DPI به‌صورت کاملاً هماهنگ در زیرساخت موجود اپراتورها کار کند و نیازی به جایگزینی کامل (ریپ-اند-ریپلیس) زیرساخت نباشد.

مراحل ساده‌ای برای ساخت سیستم‌های یکپارچهٔ شناسایی عمیق بسته (DPI)

اولین گام، دسترسی به ترافیک است. یک اپراتور می‌تواند با استفاده از تقسیم‌کنندهٔ نوری (optical splitter) به لینک‌های نوری موجود دسترسی پیدا کند یا از قابلیت بازتاب پورت سوئیچ (switch port mirroring) برای ارسال نسخه‌ای از ترافیک به سیستم DPI استفاده کند، بدون اینکه بر سرویس‌های عملیاتی تأثیر بگذارد. دومین گام، انتخاب یک پلتفرم DPI است که از رابط‌ها و پروتکل‌های استاندارد پشتیبانی می‌کند. سیستم DPI باید ترافیک را از طریق پورت‌های اترنت استاندارد و با استفاده از ترانسیورهای نوری رایج دریافت کند. سومین گام، معماری راه‌اندازی است. یک سیستم DPI غیرتهاجمی و صرفاً نظارتی که به‌صورت out-of-band فعال می‌شود، نسخه‌ای از ترافیک را دریافت می‌کند و بر زیرساخت شبکه تأثیری نمی‌گذارد؛ در مقابل، راه‌حل in-line می‌تواند به‌صورت فعال ترافیک را مدیریت کند و دارای قابلیت دورزدن سخت‌افزاری (hardware bypass) است تا در صورت خرابی دستگاه DPI، ادامهٔ سرویس تضمین شود. چهارمین گام، ادغام سیستم‌های مدیریتی است. سیستم DPI باید داده‌ها و هشدارهای مرتبط را به سیستم مدیریت شبکهٔ اپراتور که از پیش وجود دارد، صادر کند. پنجمین گام، افزایش تدریجی ظرفیت است. ابتدا DPI را برای یک لینک منفرد یا یک نقطهٔ ورودی تنها راه‌اندازی کنید. اطمینان حاصل کنید که تمام اجزا سازگان‌پذیر هستند، سپس آن را به کل شبکه یا چندین نقطه گسترش دهید.

چگونه سازگانی سیستم DPI با شبکه‌های اپراتور را تضمین کنیم

سیستم شناسایی عمیق بسته‌ها (DPI) باید به‌صورت هماهنگ با زیرساخت اپراتورها یکپارچه‌سازی شود، بدون آنکه سخت‌افزار موجود را تغییر دهد. اول، این سیستم بر پایه سخت‌افزار باز است؛ یعنی سخت‌افزار آن باید مبتنی بر سرور یا دستگاه استاندارد صنعتی با اجزای رایج باشد. دوم، ترانسیورهای نوری مورد استفاده حائز اهمیت‌اند؛ چون شبکه‌های اپراتوری اغلب با ترانسیورهای SFP، SFP+، QSFP و QSFP28 ساخته می‌شوند، بنابراین سیستم DPI باید قادر به پشتیبانی از همه این انواع باشد. این سیستم باید پوشش گسترده‌ای از پروتکل‌ها داشته باشد و تمام روش‌های رایج کپسوله‌سازی — از جمله اما نه محدود به MPLS، VXLAN و GTP — را پشتیبانی کند. در مورد سیستم‌های مدیریتی، اگرچه ابزارهای سنتی مانند syslog، IPFIX، NetFlow و APIهای REST برای سازگاری با شبکه‌های سازمانی پشتیبانی می‌شوند، اما پلتفرم‌های داده‌های بزرگ، سیستم‌های صورتحساب و سیستم‌های نظارت بر سیگنالینگ اپراتورهای مخابراتی در عمل بر xDR (مثل رکوردهای CDR تماس)، صف‌های پیام Kafka و پروتکل SDTP برای پردازش ترافیک روزانه با ظرفیت بالا متکی‌اند. سیستم DPI ما به‌صورت ذاتی از خروجی‌های SDTP، FTP/SFTP، Socket/Kafka و قالب‌های xDR پشتیبانی می‌کند تا این نیازهای سطح اپراتوری را برآورده سازد. مهم‌تر از همه، سیستم DPI باید غیرمتصل (decoupled) باشد؛ یعنی هیچ الزامی بر جایگزینی سوئیچ‌ها، روترها یا تجهیزات انتقال موجود ندارد.

نصب جداشده: کلید ادغامی با هزینهٔ مؤثر

گران‌ترین و پرخطرترین نصب‌های سیستم‌های شناسایی عمیق بسته (DPI) اغلب نیازمند جایگزینی تجهیزات موجود شبکه توسط اپراتورها هستند. اما یک سیستم DPI جداشده چنین نیازی ندارد و می‌توان آن را در کنار تجهیزات موجود نصب کرد. این امر بی‌اهمیت است که آیا اپراتور از سوئیچ‌های سیسکو یا جونیپر استفاده می‌کند، یا از فناوری‌های نوری OTN یا DWDM بهره می‌برد، یا اینکه برای سیستم‌های مدیریتی خود از NMS سنتی تأمین‌کنندگان ارتباطات یا راه‌حل‌های متن‌باز استفاده می‌کند. سیستم DPI جداشده ترافیک را از زیرساخت شبکه از طریق رابط استاندارد دریافت کرده و ترافیک پردازش‌شده را نیز از همین رابط استاندارد به شبکه صادر می‌کند. اپراتور می‌تواند ظرفیت سیستم DPI خود را با افزودن جعبه‌های بیشتر DPI یا واحدهای با عملکرد بالاتر گسترش دهد، بدون اینکه لازم باشد زیرساخت موجود شبکه را تغییر دهد. هنگامی که زمان به‌روزرسانی تجهیزات موجود شبکه مانند روترها و سوئیچ‌ها فرا می‌رسد، سیستم DPI بدون تغییر باقی می‌ماند. این امر خطرات نصب در شبکه را به‌طور چشمگیری کاهش داده و هزینه‌های نصب و سرمایه‌گذاری‌های پیشین روی زیرساخت موجود را نیز کم می‌کند.

مزایای صرفه‌جویی در هزینه‌ها در سیستم‌های ترکیبی DPI

همانطور که سیستم‌های DPI نیازی به جایگزینی هیچ تجهیزاتی در زیرساخت‌های اپراتور ندارند؛ بنابراین اپراتورها می‌توانند هزینه‌های گزاف نصب و جایگزینی سوئیچ‌ها، روترها یا دستگاه‌های انتقال نوری موجود را کاهش دهند. هزینه‌های مدیریتی نیز از طریق یک سیستم مدیریت ساده و متمرکز کاهش می‌یابند: با صادرکردن داده‌های خود به سیستم مدیریت شبکه (NMS) موجود اپراتور از طریق پروتکل‌های استاندارد مشخصی، سیستم DPI را مانند هر تجهیز دیگری در شبکه اپراتور مدیریت کرد، بدون نیاز به آموزش اضافی پرسنل یا انجام کارهای تکراری. هزینه‌های نگهداری نیز کمتر است، زیرا این سیستم بر پایه استانداردهای رایج بنا شده است؛ برای مثال، ترانسیورهای نوری استاندارد را می‌توان از موجودی احتیاطی اپراتور تأمین کرد و توسط پرسنل فنی موجود نگهداری نمود. صرفه‌جویی در مقیاس‌بندی: اپراتورها می‌توانند با تعداد کمی از لینک‌های با اولویت بالا شروع کرده و ظرفیت سیستم را به مرور زمان افزایش دهند.

مزایای راه‌حل ترکیبی DPI شرکت سینو-تلکام

سیستم‌های DPI شرکت سینو-تلکام بر اساس سرورهای استاندارد صنعتی و ترانس‌سیورهای نوری رایج ساخته می‌شوند؛ بنابراین می‌توانند در شبکه‌های هر اپراتوری به‌عنوان افزودنی به هر سوئیچی، روتری یا جعبه انتقال نوری استفاده شوند، بدون اینکه نیازی به تغییر در زیرساخت شبکه اپراتورها باشد. برای دسترسی به ترافیک، این سیستم‌ها می‌توانند ترافیک را از طریق تَپ نوری، آینه‌سازی پورت سوئیچ یا راه‌حل اینلاین با قابلیت دورزدن سخت‌افزاری (بای‌پس) دریافت کنند. سیستم تحلیل عمیق بسته‌های Sino-Telecom قادر است پروتکل‌های هزاران برنامه را به‌طور کامل تحلیل کند و هر نوع پوشش‌دهی شبکه‌ای اپراتورها — مانند MPLS، VXLAN، GTP و غیره — را پشتیبانی کند. برای انتقال داده‌های مدیریتی، استانداردهای گسترده‌القبولی مانند syslog، IPFIX، NetFlow و API باز REST را ارائه می‌دهد تا یکپارچه‌سازی دقیق با سیستم‌های مدیریت شبکه موجود اپراتورها امکان‌پذیر باشد. معماری باز این سیستم‌ها به اپراتورها اجازه می‌دهد زیرساخت‌های مسیریابی، سوئیچینگ و انتقال خود را به‌طور کامل آزادانه انتخاب و مدیریت کنند. با بیش از ۲۴۰ امتیاز اختراع، بیش از ۱۵۰ مجوز نرم‌افزاری و نصب در شبکه‌های اپراتورهای بیش از ۳۰ کشور از جمله فرانسه، اندونزی، برزیل و استرالیا، راه‌حل‌های یکپارچه تحلیل عمیق بسته‌های Sino-Telecom به‌طور کامل آزمایش و اثبات شده‌اند که با انواع شبکه‌های اپراتوری سازگانی دارند.

نتیجه‌گیری

راه‌حل‌های شناسایی عمیق بسته‌ها (DPI) شرکت سینو-تلکام به شما کمک می‌کند تا کنترل شبکه خود را دوباره به دست آورید. با عملکرد عالی، رابط‌های برنامه‌نویسی کاربردی باز (API)، و پشتیبانی از تولید محلی، راه‌حل‌هایی ارائه می‌دهیم که می‌توانید بر آن‌ها تکیه کنید. برای دریافت اطلاعات بیشتر با بخش فروش ما تماس بگیرید. پیش‌فاکتور سفارشی , برگه‌های مشخصات فنی محصول ، یا مطالعات موردی . وب‌سایت ما را بازدید کنید و برای نمایش زنده ما ثبت‌نام کنید. ما صرفه‌جویی‌ها و ارزش‌های حاصل از رویکرد جداشده را به شما نشان خواهیم داد. بیایید با هم یک شبکه باز و هوشمند اپراتوری بسازیم! Sino-Telecom — همکار شما در نوآوری شناسایی عمیق بسته‌ها (DPI) با رویکرد جداشده.