Hogyan építsünk integrált Deep Packet Inspection rendszert egy működtetői hálózatra?

Az MI-alapú digitális átalakulás idején a telekommunikációs szolgáltatók olyan kihívásokkal néznek szembe a hálózati láthatóság, a biztonság és a forgalomkezelés területén, mint soha korábban. Egy Mély csomagvizsgálat (DPI) a rendszer kulcsfontosságú a hálózati viselkedés figyeléséhez, az átviteli sávszélesség optimalizálásához és a szabályozási követelmények teljesítéséhez. Azonban egy DPI-rendszer integrálása az üzemeltetők hálózataiba szállítói függőség nélkül összetett feladat. Az alábbiakban egy gyakorlatias útmutatót talál a műszaki szakemberek számára kifejlesztett operátori környezetekhez.

DPI-rendszerek számára szükséges kulcskövetelmények operátori hálózatokban

Az operátori hálózatok bizonyos követelményeket támasztanak DPI-rendszerek olyan vállalati vagy adatközpont-megoldások, amelyek általában nem képesek kielégíteni ezeket az igényeket. Az elérhetőségnek hordozószintűnek kell lennie: az öt kilences (99,999 %) elérhetőség kötelező minimum, többszörös tápegység szükséges, az inline megoldásnak átjátszó funkcióval kell rendelkeznie, és a szoftverfrissítéseket zavarmentesen kell támogatnia. Ezek a DPI-platformok rendszerenként akár 1200 Gbps forgalomfeldolgozást is támogatnak, natív támogatással rendelkeznek a 400GE portokhoz, és DPI-jellemzőfájljaik ezrek számára alkalmazást képesek feldolgozni, valamint folyamatosan frissülnek az újabb alkalmazások és protokollok támogatására. Ezrek számára alkalmazást kell támogatni, beleértve a régi jelzési protokollokat és a modern titkosított webes szolgáltatásokat. Egyes szolgáltatók a hálózati mag aggregációs pontján szeretnék üzembe helyezni a megoldást, mások a régiós központban, míg egyesek a hálózat peremén. Először és legfontosabban sok szolgáltató azt követeli meg, hogy a DPI-rendszer zavartalanul integrálódjon a szolgáltató meglévő infrastruktúrájába anélkül, hogy a meglévő infrastruktúrát le kellene cserélni.

Egyszerű lépések az integrált DPI-rendszerek építéséhez

Az első lépés a forgalomhoz való hozzáférés. Egy üzemeltető meglévő optikai kapcsolatokhoz csatlakozhat egy optikai elosztó segítségével, vagy kapcsolóport-tükrözést használhat a forgalom másolatának elküldésére a DPI-rendszerbe anélkül, hogy az működő szolgáltatásokat érintené. A második lépés a DPI-platform kiválasztása, amely támogatja a szabványos interfészeket és protokollokat. A DPI-rendszernek a forgalmat szabványos Ethernet-portokon keresztül kell fogadnia, közönséges optikai adó-vevők használatával. A harmadik lépés a telepítési architektúra. Egy nem behatoló, kizárólag figyelést végző, out-of-band DPI-rendszer a forgalom másolatát kapja meg, és nem befolyásolja a hálózati infrastruktúrát, míg egy inline megoldás aktívan kezelheti a forgalmat, és hardveres áthidalási funkcióval rendelkezik, hogy biztosítsa a folyamatos szolgáltatást a DPI-eszköz meghibásodása esetén. A negyedik lépés a menedzsmentrendszerek integrációja. A DPI-rendszernek exportálnia kell a releváns adatokat és riasztásokat az üzemeltető már meglévő hálózatmenedzsment-rendszerébe. Az ötödik lépés a kapacitás fokozatos növelése. Telepítse a DPI-t egyetlen kapcsolatra vagy egyetlen belépési pontra. Győződjön meg arról, hogy minden kompatibilis, majd bővítse ki az egész hálózatra vagy több pontra.

Hogyan biztosítható a DPI-rendszer kompatibilitása az üzemeltetői hálózatokkal

Egy DPI-rendszernek zavartalanul kell integrálódnia az üzemeltetők infrastruktúrájába anélkül, hogy megváltoztatná a meglévő infrastruktúra hardveres elemeit. Először is, nyílt hardveren kell alapulnia. A hardvernek iparági szabványos szerveren vagy eszközön kell alapulnia közismert komponensekkel. Másodszor, a használt optikai transzceiverek fontosak. Mivel az üzemeltetői hálózatok gyakran SFP-, SFP+-, QSFP- és QSFP28-transzceivereken épülnek fel, a DPI-rendszernek képesnek kell lennie ezek kezelésére. A DPI-rendszernek széles protokoll-takarítással kell rendelkeznie minden gyakori becsomagolási formátumra, ideértve – de nem kizárólag – az MPLS-t, a VXLAN-t és a GTP-t. A felügyeleti rendszerek tekintetében, bár a hagyományos eszközök – például a syslog, az IPFIX, a NetFlow és a REST API – támogatottak az üzleti hálózatok kompatibilitása érdekében, a távközlési üzemeltetők nagy adatmennyiségű platformjai, számlázási rendszerei és jelzésfigyelő rendszerei valójában az xDR-re (pl. CDR-hívásrekordok), a Kafka üzenetsorokra és az SDTP protokollra támaszkodnak a napi nagy forgalmi igények kielégítéséhez. DPI-rendszerünk natívan támogatja az SDTP-t, az FTP/SFTP-t, a Socket/Kafka-t és az xDR kimeneti sablonokat, hogy megfeleljen ezeknek a hordozói szintű követelményeknek. Legfontosabb, hogy a DPI-rendszernek függetlennek kell lennie, azaz nem szabad kötelezővé tennie meglévő kapcsolók, útválasztók vagy átviteli berendezések cseréjét.

A független üzembe helyezés: A költséghatékony integráció kulcsa

A legdrágább és legkockázatosabb DPI-telepítések gyakran megkövetelik, hogy az üzemeltetők kicseréljék meglévő hálózatukat. Egy független DPI-rendszer nem igényel ilyet, hanem a meglévő berendezések mellé telepíthető. Mindegy, hogy az üzemeltető Cisco-t vagy Juniper-t használ kapcsolóként, OTN-t vagy DWDM-et optikai eszközként, illetve hagyományos távközlési szállító által szállított NMS-t vagy nyílt forráskódú megoldásokat felügyeleti rendszerekhez. A független DPI-rendszer forgalmat fogad és exportál a hálózati infrastruktúrából és -felé standard interfészen keresztül. Az üzemeltető méretezheti DPI-rendszerét további DPI-eszközök vagy magasabb teljesítményű egységek hozzáadásával anélkül, hogy megváltoztatná a meglévő hálózati infrastruktúrát. Amikor ideje frissíteni a meglévő hálózati berendezéseket – például útválasztókat és kapcsolókat –, a DPI-rendszer érintetlen marad. Ez jelentősen csökkenti a hálózati telepítés kockázatát, valamint a telepítési költségeket és a meglévő infrastruktúrába történt korábbi befektetéseket.

Az integrált DPI-rendszerek költségmegtakarítási előnyei

Mint DPI-rendszerek nem igényelnek felszerelés-csere munkát a szolgáltató infrastruktúráján, így a szolgáltató csökkentheti a meglévő kapcsolók, útválasztók vagy optikai átviteli eszközök drága telepítésének és cseréjének költségeit. A kezelési költségek csökkenthetők egy egyszerű, egységes kezelőrendszer segítségével: a DPI-rendszer adatainak exportálása meglévő szolgáltatói NMS-re bizonyított szabványos protokollok segítségével lehetővé teszi, hogy a rendszert ugyanúgy kezeljék, mint bármely más hálózati eszközt, további képzés vagy ismétlődő munka nélkül. A karbantartási költségek alacsonyabbak, mivel a rendszer közismert szabványokon alapul – például a szolgáltató készletéből származó szabványos optikai transzceivereket használhatja, és meglévő műszaki személyzet végezheti a karbantartást. Skálázási megtakarítás: a szolgáltatók kezdhetnek kis mérettel, néhány kiemelt fontosságú kapcsolattal, majd idővel növelhetik a rendszer kapacitását.

Sino-Telecom integrált DPI-megoldásának előnyei

Sino-Telecom DPI-rendszerei az ipari szabvány szerinti szerverekre és általános optikai adóvevőkre épülnek; bármely szolgáltató hálózatában használhatók kiegészítőként bármely kapcsolóhoz, forgalmi irányítóhoz vagy optikai átviteli dobozhoz anélkül, hogy a szolgáltató hálózatát módosítani kellene. A forgalomhoz való hozzáféréshez optikai elágazóval, kapcsoló port tükörözéssel vagy hardveres megkerüléssel ellátott inline megoldással is fogadható. A Sino-Telecom DPI teljes protokollanalízist kínál több ezer alkalmazásra, és bármilyen szolgáltatói hálózati burkolatot elfogad, például MPLS-t, VXLAN-t, GTP-t stb. A kezelési adatokhoz széles körben elismert szabványos adatküldési formátumokat biztosít, mint például syslog, IPFIX, NetFlow és REST API a meglévő szolgáltatói hálózatkezelő rendszerekkel való szoros integráció érdekében. Nyitott architektúrája azt jelenti, hogy a szolgáltatók teljes szabadsággal választhatnak és kezelhetnek útválasztó/kapcsoló/szállítási infrastruktúrát. 240+ szabadalommal, 150+ szoftverjogvédelemmel és több mint 30 ország szolgáltatóival a telepítési listáján – például Franciaország, Indonézia, Brazília, Ausztrália stb. – a Sino-Telecom integrált DPI-megoldásai teljes mértékben teszteltek és igazoltan kompatibilisek különböző szolgáltatói hálózatokkal.

Összegzés

A Sino-Telecom DPI-megoldásai segítségével visszaszerezheti hálózata irányítását. Teljesítmény, nyílt API-k és helyileg gyártott támogatás mellett olyan megoldásokat kínálunk, amelyekben megbízhat. Lépjen kapcsolatba értékesítési osztályunkkal a személyre szabott ajánlatért , termékadatlapokért , vagy esettanulmányok . Látogassa meg honlapunkat, és regisztráljon élő bemutatónkra. Megmutatjuk, milyen megtakarításokat és értéket érhet el egy elkülönített megközelítéssel. Építsünk együtt egy nyílt, intelligens szolgáltatói hálózatot! Sino-Telecom – A decoupled DPI-innováció partnere.