Miten rakentaa integroitu Deep Packet Inspection -järjestelmä operaattoriverkkoon?

AI-pohjaisen digitaalisen muunnon aikana teleoperaattorit kohtaavat verkon näkyvyyden, turvallisuuden ja liikenteen hallinnan haasteita aiemmin näkemättömällä tavalla. A Syvällinen pakettitarkastus (DPI) järjestelmä on keskeinen verkon käyttäytymisen seurannassa, kaistanleveyden optimoinnissa ja sääntelyvaatimusten täyttämisessä. Kuitenkin DPI-järjestelmän integrointi operaattoreiden verkkoihin ilman valmistajakohtaista riippuvuutta on monimutkainen tehtävä. Alla on käytännönläheinen ohje erityisesti operaattoriympäristöihin.

DPI-järjestelmien keskeiset vaatimukset operaattoriverkoille

Operaattoriverkot asettavat tietyt vaatimukset DPI-järjestelmät joita yritys- tai tietokeskusratkaisut yleensä eivät pysty täyttämään. Saatavuuden on oltava kantaverkkotasoa: viisi nollaa vähintään, turvavaravoima, linjalla olevalla ratkaisulla on oltava ohituskyky ja hitaamattomat ohjelmistopäivitykset on tuettava. Nämä DPI-alustat tukevat jopa 1200 Gbps:n liikenneprosessointia järjestelmää kohden, niissä on natiivituki 400GE-porteille ja niiden DPI-allekirjoitustiedostot voivat käsitellä tuhansia sovelluksia sekä niitä päivitetään jatkuvasti uusimpien sovellusten ja protokollien tukemiseksi. Tuhatsovellusta on tuettava, mukaan lukien vanhat signaalointiprotokollat ja modernit salatut verkkopalvelut. Joitakin operaattoreita miellyttää asentaa järjestelmä ytimen aggregointipisteeseen, toisia alueelliseen keskukseen ja joitakin verkkojen reunalle. Ennen kaikkea monet operaattorit vaativat, että DPI-järjestelmä toimii saumattomasti operaattoreiden olemassa olevan infrastruktuurin sisällä ilman infrastruktuurin kokonaan vaihtamista.

Yksinkertaiset vaiheet integroitujen DPI-järjestelmien rakentamiseksi

Ensimmäinen vaihe on liikenteen saaminen. Operaattori voi hyödyntää olemassa olevia optisia yhteyksiä käyttämällä optista jakajaa tai kytkimen porttimirrointa lähettääkseen liikenteen kopion DPI-järjestelmään ilman, että toiminnallisissa palveluissa tapahtuu häiriöitä. Toinen vaihe on DPI-alustan valinta, joka tukee standardiin liittyviä rajapintoja ja protokollia. DPI-järjestelmän tulee hyväksyä liikenne standardien Ethernet-porttien kautta käyttäen yleisiä optisia lähetin-vastaanottimia. Kolmas vaihe on käyttöönottoarkkitehtuuri. Ei-intrusiivinen, vain seurantaa suorittava DPI-järjestelmä vastaanottaa liikenteen kopion ulkopuolisesti eikä vaikuta verkkoinfrastruktuuriin, kun taas linjalla toimiva ratkaisu voi hallita liikennettä aktiivisesti ja sisältää laitteellisen ohituskyvyn varmistaakseen palvelun jatkuvuuden, mikäli DPI-laite epäonnistuu. Neljäs vaihe on hallintajärjestelmien integrointi. DPI-järjestelmän tulee viedä asiaankuuluvat tiedot ja hälytykset operaattorin jo olemassa olevaan verkonhallintajärjestelmään. Viides vaihe on kapasiteetin asteittainen lisääminen. Asenna DPI yhteen yhteyteen tai yhteen sisääntulopisteeseen. Varmista, että kaikki on yhteensopivaa, ja laajenna sitten järjestelmää koko verkkoon tai useille pisteille.

Kuinka varmistaa DPI-järjestelmän yhteensopivuus operaattoriverkkojen kanssa

DPI-järjestelmän tulisi integroitua operaattorien infrastruktuuriin sujuvasti ilman olemassa olevan infrastruktuurin laitteiston muuttamista. Ensinnäkin se perustuu avoimeen laitteistoon. Laitteiston tulisi perustua teollisuuden standardiin palvelimeen tai laitteeseen yleisesti käytettyjen komponenttien varaan. Toiseksi käytetyt optiset lähetin-vastaanottimet ovat tärkeitä. Koska operaattoriverkot on usein rakennettu SFP-, SFP+-, QSFP- ja QSFP28-lähetin-vastaanottimien varaan, DPI-järjestelmän on kyettävä hyväksymään ne. DPI-järjestelmän on kattava protokollakattaus kaikkien yleisten kapselointien osalta, mukaan lukien mutta ei rajoittuen MPLS:iin, VXLAN:iin ja GTP:hen jne. Hallintajärjestelmiä varten perinteiset työkalut, kuten syslog, IPFIX, NetFlow ja REST API, tuetaan yritysverkkojen yhteensopivuuden varmistamiseksi, mutta teleoperaattoreiden suurten tietojen alustat, laskutusjärjestelmät ja signaalointivalvontajärjestelmät perustuvat itse asiassa xDR:n (esimerkiksi CDR-puhelutallenteet), Kafka-viestijonojen ja SDTP-protokollan varaan korkean läpivuon päivittäistä liikennettä varten. Meidän DPI-järjestelmämme tukee natiivisti SDTP:tä, FTP:tä/SFTP:tä, Socketia/Kafkaa ja xDR-tulostusmalleja täyttääkseen nämä operaattoritasoiset vaatimukset. Tärkeintä on, että DPI-järjestelmä on eriytetty, mikä tarkoittaa, että sitä ei saa vaatia korvaamaan olemassa olevia kytkentä-, reititys- tai siirtolaiteita.

Erillinen käyttöönotto: Avain kustannustehokkaaseen integraatioon

Kalleimmat ja riskialttiimmät DPI-käyttöönotot vaativat usein operaattoreilta olemassa olevan verkon korvaamista. Erillinen DPI-järjestelmä ei vaadi tätä, vaan se voidaan asentaa olemassa olevan laitteiston viereen. Ei ole merkitystä, käyttääkö operaattori kytkimiin Ciscoa tai Juniperia, optiikkaan OTN:ta tai DWDM:ta tai hallintajärjestelmiin perinteistä teleoperaattorin NMS-järjestelmää vai avoimen lähdekoodin ratkaisuja. Erillinen DPI-järjestelmä hyväksyy liikennettä ja lähettää liikennettä verkkoinfrastruktuuriin standardien mukaisten rajapintojen kautta. Operaattori voi skaalata DPI-järjestelmäänsä lisäämällä enemmän DPI-laiteyksiköitä tai suorituskykyisempiä yksiköitä ilman olemassa olevan verkkoinfrastruktuurin muuttamista. Kun aika on kypsä päivittää olemassa olevaa verkkolaitteistoa, kuten reitittimiä ja kytkimiä, DPI-järjestelmä pysyy koskemattomana. Tämä vähentää huomattavasti verkkokäyttöönoton riskejä sekä asennuskustannuksia ja aiemmin tehtyjä investointeja olemassa olevaan infrastruktuuriin.

Integroituja DPI-järjestelmiä koskevat kustannussäästöedut

Kuten DPI-järjestelmät operaattorin infrastruktuuriin ei tarvita mitään laitteiden vaihtoa, jolloin operaattorit voivat vähentää kalliita olemassa olevien kytkinten, reitittimien tai optisten siirtolaitteiden asennusta ja vaihtoa. Hallintakustannukset voidaan vähentää yksinkertaisella ja yhdenmukaisella hallintajärjestelmällä: DPI-järjestelmä voidaan hallita samalla tavoin kuin muutkin operaattorin verkon laitteet, kun sen tiedot tuodaan olemassa olevaan operaattorin NMS-järjestelmään tiettyjen standardiprotokollien kautta, ilman lisäkoulutusta tai toistuvaa työtä. Kunnossapidon kustannukset ovat alhaisemmat, koska järjestelmä perustuu yleisiin standardeihin; esimerkiksi standardit optiset lähetin-vastaanottimet voidaan ottaa operaattorin varaosavarastosta ja niiden huollon voi suorittaa olemassa oleva teknikko henkilökunta. Laajentumissäästöt: operaattorit voivat aloittaa pienellä määrällä korkean prioriteetin yhteyksiä ja lisätä järjestelmän kapasiteettia ajan myötä.

Sino-Telecomin integroidun DPI-ratkaisun edut

Sino-Telecomin DPI-järjestelmät rakennetaan teollisuuden standardipalvelimien ja yleisten optisten lähetin-vastaanottimien pohjalta; niitä voidaan käyttää missä tahansa operaattorin verkoissa lisäosina mihin tahansa kytkimeen, reitittimeen tai optiseen siirtojärjestelmään ilman operaattorin verkkojen muuttamista. Liikenteen saamiseksi se tukee optista tapausta, kytkimen portin peilausta tai inline-ratkaisua laitteistolla varmennettuna ohitustavalla. Sino-Telecomin DPI-tuote tarjoaa täydellisen protokollatason analyysin tuhansille sovelluksille ja tukee kaikkia operaattoriverkkojen kapselointimuotoja, kuten MPLS:ää, VXLAN:ia ja GTP:tä jne. Hallintatietoja varten se tarjoaa laajasti tunnettuja tietojen vientistandardeja, kuten syslog-, IPFIX-, NetFlow- ja REST API -rajapintoja, mikä mahdollistaa tiukan integraation olemassa olevien operaattoriverkkojen hallintajärjestelmien kanssa. Avoin arkkitektuuri tarkoittaa, että operaattorit voivat valita ja hallita reititys-/kytkin-/siirtoratkaisujaan täysin vapaasti. Yli 240 patentin, yli 150 ohjelmistojen tekijänoikeuden ja yli 30 maan operaattoreiden asennusluetteloiden – kuten Ranskan, Indonesian, Brasiliassa ja Australiassa toimivien operaattoreiden – perusteella Sino-Telecomin integroidut DPI-ratkaisut on kokeiltu ja todettu yhteensopiviksi erilaisten operaattoriverkkojen kanssa.

Johtopäätös

Sino-Telecomin DPI-ratkaisut auttavat sinua saamaan verkkosi hallinnan takaisin. Suorituskyvyn, avoimien rajapintojen ja paikallisesti tuotetun tuen ansiosta tarjoamme luotettavia ratkaisuja. Ota yhteyttä myyntiosastoomme saadaksesi mukautetun tarjouksen , tuotetiedot , tai tapaustutkimukset . Vieraile verkkosivuillamme ja rekisteröidy suoraa demoa varten. Näytämme sinulle säästöt ja arvon, joita erillisen lähestymistavan avulla voidaan saavuttaa. Rakennetaan yhdessä avoin ja älykäs operaattoriverkko! Sino-Telecom – Sinun kumppanisi erillisen DPI-innovaation alalla.