Comment concevoir un système intégré d’inspection approfondie des paquets pour le réseau d’un opérateur ?

Durant la transformation numérique pilotée par l’intelligence artificielle, les opérateurs de télécommunications font face à des défis en matière de visibilité réseau, de sécurité et de gestion du trafic, plus que jamais auparavant. Un Inspection approfondie des paquets (DPI) le système est essentiel pour surveiller le comportement du réseau, optimiser la bande passante et respecter les exigences réglementaires. Toutefois, intégrer un système DPI dans les réseaux des opérateurs sans dépendance vis-à-vis d’un fournisseur particulier constitue une tâche complexe. Voici un guide pratique spécifiquement conçu pour les environnements opérateurs.

Exigences clés des réseaux opérateurs concernant les systèmes DPI

Les réseaux opérateurs imposent certaines exigences aux Systèmes DPI des solutions d’entreprise ou de centre de données ne peuvent généralement pas satisfaire. La disponibilité doit être de niveau opérateur : cinq neuf comme minimum obligatoire, alimentation redondante, une solution en ligne doit disposer de capacités de contournement (bypass) et prendre en charge des mises à jour logicielles sans interruption de service (hitless). Ces plateformes DPI prennent en charge un traitement de trafic allant jusqu’à 1200 Gbps par système, avec une prise en charge native des ports 400GE ; leurs fichiers de signature DPI peuvent analyser des milliers d’applications et sont constamment mis à jour pour prendre en charge les dernières applications et protocoles. Des milliers d’applications doivent être pris en charge, y compris les protocoles de signalisation hérités et les services web modernes chiffrés. Certains opérateurs préfèrent déployer la solution au point d’agrégation central, d’autres au niveau du nœud régional, et certains encore en périphérie du réseau. Par-dessus tout, de nombreux opérateurs exigent que le système DPI fonctionne de façon transparente au sein de leur infrastructure existante, sans nécessiter de remplacement complet (rip-and-replace) de cette dernière.

Étapes simples pour construire des systèmes DPI intégrés

La première étape consiste à accéder au trafic. Un opérateur peut exploiter les liaisons optiques existantes à l’aide d’un séparateur optique ou utiliser la fonction de miroir de port de commutateur pour envoyer une copie du trafic vers le système DPI, sans affecter les services opérationnels. La deuxième étape consiste à choisir une plateforme DPI prenant en charge les interfaces et protocoles standard. Le système DPI doit accepter le trafic via des ports Ethernet standard utilisant des transcepteurs optiques courants. La troisième étape concerne l’architecture de déploiement. Un système DPI non intrusif, dédié uniquement à la surveillance, reçoit hors bande une copie du trafic et n’affecte pas l’infrastructure réseau, tandis qu’une solution en ligne peut gérer activement le trafic, avec une capacité de contournement matériel garantissant la continuité du service en cas de panne du boîtier DPI. La quatrième étape est l’intégration aux systèmes de gestion. Un système DPI doit exporter les données pertinentes et les alertes vers le système de gestion réseau déjà en place chez l’opérateur. La cinquième étape consiste à augmenter progressivement la capacité : déployer le DPI sur une seule liaison ou un seul point d’entrée, vérifier la compatibilité de l’ensemble, puis étendre progressivement la solution à l’ensemble du réseau ou à plusieurs points.

Comment garantir la compatibilité du système DPI avec les réseaux des opérateurs

Un système DPI doit s’intégrer de manière transparente à l’infrastructure des opérateurs, sans modifier le matériel existant. Premièrement, il repose sur un matériel ouvert : ce dernier doit être basé sur des serveurs ou des appliances standard du secteur, dotés de composants courants. Deuxièmement, les transceivers optiques utilisés sont essentiels. Comme les réseaux d’opérateurs sont souvent construits autour de transceivers SFP, SFP+, QSFP et QSFP28, le système DPI doit pouvoir les prendre en charge. Ce système doit offrir une couverture étendue des protocoles, y compris tous les encapsulations courants — notamment, sans s’y limiter, MPLS, VXLAN et GTP. En ce qui concerne les systèmes de gestion, si des outils traditionnels tels que syslog, IPFIX, NetFlow et les API REST sont pris en charge pour assurer la compatibilité avec les réseaux d’entreprise, les plateformes de big data, les systèmes de facturation et les systèmes de surveillance des signaux des opérateurs télécoms reposent en réalité sur des formats xDR (par exemple, les enregistrements d’appels CDR), des files d’attente de messages Kafka et le protocole SDTP afin de traiter efficacement le trafic quotidien à haut débit. Notre système DPI prend nativement en charge les formats de sortie SDTP, FTP/SFTP, Socket/Kafka et xDR, répondant ainsi aux exigences de niveau opérateur. Enfin, et surtout, le système DPI doit être découplé : il ne doit pas imposer le remplacement des équipements existants de commutation, de routage ou de transmission.

Déploiement découplé : la clé d’une intégration rentable

Les déploiements DPI les plus coûteux et les plus risqués exigent souvent que les opérateurs remplacent leur réseau existant. Un système DPI découplé n’en a pas besoin et peut être installé à côté des équipements existants. Peu importe que l’opérateur utilise Cisco ou Juniper pour ses commutateurs, qu’il adopte OTN ou DWDM pour ses équipements optiques, ou qu’il recoure à un système de gestion traditionnel fourni par un équipementier télécom ou à des solutions open source. Le système DPI découplé reçoit le trafic depuis, et envoie le trafic vers, l’infrastructure réseau via une interface standard. Un opérateur peut faire évoluer son système DPI en ajoutant davantage de boîtiers DPI ou des unités offrant des performances supérieures, sans modifier l’infrastructure réseau existante. Lorsqu’il sera temps de renouveler les équipements réseau existants, tels que les routeurs et les commutateurs, le système DPI restera inchangé. Cela réduit considérablement les risques liés au déploiement réseau et diminue les coûts d’installation ainsi que les investissements antérieurs réalisés dans l’infrastructure existante.

Avantages économiques des systèmes DPI intégrés

Comme Systèmes DPI ne nécessitent aucun remplacement d’équipement pour l’infrastructure de l’opérateur ; les opérateurs peuvent ainsi réduire considérablement les coûts élevés liés à l’installation et au remplacement des commutateurs, routeurs ou dispositifs de transmission optique existants. Les coûts de gestion sont réduits grâce à un système de gestion simple et unique : en exportant ses données vers le système de gestion réseau (NMS) existant de l’opérateur via certains protocoles standard, un système DPI peut être géré comme tout autre équipement du réseau de l’opérateur, sans nécessiter de formation supplémentaire du personnel ni de travail redondant. Les coûts de maintenance sont plus faibles, car le système repose sur des normes courantes ; par exemple, les émetteurs-récepteurs optiques standard peuvent être prélevés dans l’inventaire de pièces de rechange de l’opérateur et entretenus par le personnel technique déjà en place. Économies liées à l’extension progressive : les opérateurs peuvent démarrer petit avec quelques liaisons à haute priorité, puis augmenter progressivement la capacité du système.

Avantages de la solution DPI intégrée de Sino-Telecom

Systèmes DPI de Sino-Telecom sont construits sur la base de serveurs standard du secteur et de transceivers optiques courants ; ils peuvent être utilisés dans les réseaux de tout opérateur comme modules complémentaires pour n’importe quel commutateur, routeur ou boîtier de transmission optique, sans nécessiter de modification du réseau de l’opérateur. Pour l’accès au trafic, ils acceptent des solutions par prélèvement optique (optical tap), par miroir de port de commutateur (switch port mirror) ou en ligne (inline) avec contournement matériel (hardware bypass). La solution DPI de Sino-Telecom offre une analyse complète des protocoles pour des milliers d’applications et accepte toute encapsulation réseau d’opérateur, telle que MPLS, VXLAN, GTP, etc. Pour les données de gestion, elle fournit des formats normalisés largement reconnus pour l’exportation de données, tels que syslog, IPFIX, NetFlow et une API REST, afin d’assurer une intégration étroite avec les systèmes de gestion de réseau existants des opérateurs. Son architecture ouverte signifie que les opérateurs peuvent choisir et gérer leur infrastructure de routage / commutation / transport en toute liberté. Avec plus de 240 brevets, plus de 150 licences de droits d’auteur logiciel et des installations chez des opérateurs dans plus de 30 pays — notamment la France, l’Indonésie, le Brésil et l’Australie — les solutions DPI intégrées de Sino-Telecom ont été entièrement testées et éprouvées pour leur compatibilité avec les réseaux variés des opérateurs.

Conclusion

Les solutions DPI de Sino-Telecom vous permettront de reprendre le contrôle de votre réseau. Avec des performances élevées, des API ouvertes et un soutien localisé pour la fabrication, nous fournissons des solutions sur lesquelles vous pouvez compter. Contactez notre service commercial pour votre devis personnalisé , fiches techniques produits , ou études de cas . Visitez notre site web et inscrivez-vous à notre démonstration en direct. Nous vous montrerons les économies et la valeur que vous pouvez réaliser grâce à une approche découplée. Construisons ensemble un réseau d’opérateur intelligent et ouvert ! Sino-Telecom – Votre partenaire pour l’innovation DPI découplée.