Plateforme d'analyse DPI et de visibilité du réseau mobile

La plateforme d'analyse de la visibilité réseau et de l'inspection approfondie des paquets (DPI) du réseau mobile Sino-Telecom est déployée dans les environnements de réseaux mobiles d'opérateurs, permettant la collecte, l'identification et l'analyse des informations relatives au plan de signalisation et au plan utilisateur. Le système constitue la plateforme centrale de soutien à la visibilité réseau et représente l'un des composants clés de l'architecture du réseau mobile.

Les plateformes d'analyse DPI et de visibilité du réseau mobile sont considérées par les opérateurs de télécommunications comme des sources fondamentales de données réseau. Les clients opérateurs de télécommunications intègrent généralement ces plateformes à des systèmes applicatifs tiers afin de réaliser une ou plusieurs fonctions spécifiques. Les principaux domaines d'application comprennent l'exploitation et la maintenance du réseau, l'optimisation du réseau, la gestion de l'information et les opérations de big data.

Dans le même temps, le système est conforme aux exigences pertinentes du ministère de l'Industrie et des Technologies de l'information (MIIT) et des autorités de régulation des télécommunications en matière de systèmes de gestion de l'information. Il gérer l'accès à Internet des utilisateurs mobiles sous forme de journaux (logs), permettant des fonctions telles que l'analyse mobile données l'analyse des services en ligne, l'analyse de la direction des flux de trafic clés, ainsi qu'un contrôle fin des services en ligne et du trafic. Ces fonctionnalités soutiennent les autorités de régulation dans la recherche historique données de traçabilité et données l'analyse.

La plateforme d'analyse DPI (Deep Packet Inspection) et de visibilité réseau pour réseaux mobiles est déployée au sein des environnements de réseaux mobiles des opérateurs et permet la collecte, l'identification et l'analyse des informations provenant à la fois du plan de signalisation et du plan utilisateur. Elle constitue le système de support central pour la visibilité des réseaux mobiles et fait partie intégrante de l'architecture des réseaux mobiles.
En identifiant, collectant et effectuant une inspection approfondie des paquets (DPI) ainsi que d'autres traitements de données sur le trafic des réseaux mobiles, la plateforme permet l'identification, gestion , l'analyse statistique des utilisateurs, des services, du contenu du trafic et de la qualité de service au sein du trafic des réseaux mobiles. Les données traitées et analysées sont ensuite transmises aux applications aval. Sur la base des données fournies par la plateforme d'inspection approfondie des paquets (DPI) des réseaux mobiles et d'analyse de la visibilité réseau, les applications aval peuvent atteindre des objectifs tels qu'une gestion intelligente du trafic et des données, l'intelligence métier et l'information, visible entre autres.

Haute intégration et faible consommation énergétique

• La plateforme adopte un moteur haute efficacité de collecte et d’analyse des données (UCPP). Tout en améliorant significativement les performances de collecte et d’analyse, elle garantit une identification précise du trafic. Un seul dispositif de format 1U peut prendre en charge jusqu’à 120 Gbps de collecte et d’analyse du trafic internet des utilisateurs 5G. Elle atteint un taux de complétion des informations utilisateur d’au moins 99 %, un taux global d’identification du trafic d’au moins 99 %, et un taux d’identification précis d’au moins 95 % pour les principales applications internet.

Interfaces ouvertes et complètes pour les applications de couche supérieure et tierces

• Le système prend en charge plusieurs interfaces, notamment SDTP, FTP/SFTP et Socket/Kafka, avec des options de configuration flexibles pour la transmission chiffrée ou non chiffrée, ainsi que pour le téléchargement de données compressées ou non compressées. La sortie des enregistrements détaillés d’appels (CDR) repose sur une conception basée sur des champs et des bibliothèques, permettant des CDR hautement personnalisés et une sortie flexible dans plusieurs formats.

Couverture exhaustive des réseaux d’opérateurs

• La plateforme prend en charge la collecte et le décodage de données sur l'ensemble de l'interface, sur les réseaux 2G, 4G, 5G, VoLTE et VoNR, et offre des fonctionnalités d’identification et d’extensibilité répondant aux exigences de niveau opérateur.

Prise en charge du traitement intégral des données brutes du plan de contrôle

• Prend en charge le contrôle et le traitement des données brutes complètes provenant des interfaces du plan de contrôle du 5GC, telles que N1 à N40, y compris le décodage des données brutes du plan de contrôle, leur réassemblage, la corrélation des protocoles et le remplissage des informations utilisateur.

Analyse approfondie des paquets et identification sur l’interface du plan utilisateur N3

• Permet l’identification des attributs clés des principaux services mobiles typiques — tels que la navigation web, les services vidéo, les messageries instantanées et les jeux — à la granularité d’une session utilisateur unique ou d’une instance d’accès, y compris l’heure de début, l’heure de fin, l’URL, le volume de trafic et les informations clés relatives à la qualité.

Prise en charge du déchiffrement des messages NAS en mode sécurisé

• Extrait la clé kSeaf depuis l'interface N12. Le processus de décodage N1/N2 fonctionne en coordination avec l'extraction de la clé N12, en utilisant la clé kSeaf pour déchiffrer les messages NAS correspondants sur les interfaces N1/N2.

Fonctionnalités d'analyse et d'identification IPv4 et IPv6

• Prend en charge l'analyse et l'identification des données IPv4 et IPv6 issues du trafic plan de signalisation et plan utilisateur collecté.

Modèles flexibles de sortie xDR

• Permet un ajustement rapide des modèles de sortie xDR et des jeux de champs, ce qui permet une génération rapide d'enregistrements d'interface xDR répondant aux exigences sur site et spécifiques au scénario.

Corrélation dynamique en temps réel

• Corrèle dynamiquement les procédures de signalisation entre plusieurs interfaces en fonction de leurs relations durant les processus de service, et prend en charge l'acquisition, le stockage et la mise à jour en temps réel des informations contextuelles relatives à l'utilisateur. Les attributs utilisateur ne pouvant pas être obtenus directement à partir de messages de procédure spécifiques (tels que SUPI, GPSI et PEI) sont complétés dans les enregistrements xDR.

Génération de KPI réseau

• Analyse et identifie les informations relatives aux indicateurs clés de qualité (KQI) et calcule les indicateurs de performance réseau (KPI).

Prend en charge le stockage et la génération de rapports classifiés sur les flux de signalisation bruts, et permet la capture conditionnelle et l’exportation des données de signalisation brutes selon des critères prédéfinis.