Melyek a legjobb csomagvizsgálati eszközök globális távközlési forgatókönyvekhez?

A távközlési hálózatok páratlan méretet és összetettséget kínálnak, amelyet kevés más hálózat tud felülmúlni. Milliók számára egyidejű előfizetői munkamenet, rendkívül széles eszköztípus-tartomány, gyorsan változó alkalmazások és egyre bonyolultabb biztonsági fenyegetések szükségessé teszik a hálózati láthatóságot, amelyet az átlagos figyelőeszközök nem tudnak biztosítani. A csomagvizsgálat ezért elengedhetetlen komponenssé vált a globális távközlési szolgáltatók számára, de nem minden vizsgálati eszköz készült szolgáltatói szintű szabványok szerint.

A globális távközlési hálózatok egyedi kihívásai

A globális távközlési hálózatok olyan kihívásokkal néznek szembe, amelyeket vállalati és adatközpont-hálózatok ritkán állnak szemben ilyen kihívásokkal. A méret egyedül már különbséget jelent: egy első osztályú szolgáltató száz vagy akár ezerszoros gigabit/másodperc (Gbps) vagy terabit/másodperc (Tbps) forgalmat is kezelhet a gerincében, miközben millió párhuzamos adatfolyamot kell ellenőriznie. A földrajzi tényező további összetettséget jelent, mivel a hálózatok számos országot átívelve, eltérő szabályozási előírások és változó infrastruktúra-minőség mellett működnek. A protokollok sokfélesége egy másik kihívás, amely a régi SS7-től egészen a jelenlegi HTTP/3-ig és titkosított peer-to-peer forgalomig terjed. Az előfizetők viselkedése régióról régióra, időzónáról időzónára, kulturális szokásról kulturális szokásra változik, ami azt jelenti, hogy az ellenőrző eszközöknek elég rugalmasnak kell lenniük ahhoz, hogy alkalmazkodjanak a változó forgalmi mintákhoz. Célzott biztonsági támadások is részei a fenyegetésnek; ezek tartalmazhatnak SMS-alapú phishing támadásokat és SIM-box csalásokat, valamint SS7-hálózatot kompromittáló jelzésalapú támadásokat. Mindezen kihívásokat egyidejűleg kell kezelnie a kiválasztott csomagvizsgáló eszköznek egy globális távközlési szolgáltatónál, ami gyakorlatilag kizárja a sok célra használható általános megoldásokat.

Alapvető követelmények távközlési szintű ellenőrző eszközökhöz

Több olyan funkció létezik, amelyeket minden távközlési szintű csomagvizsgálati eszköznek rendelkeznie kell. Az első helyen a teljesítmény áll; az eszköznek képesnek kell lennie a forgalom vizsgálatára vonalsebességgel anélkül, hogy ez negatívan befolyásolná az előfizetők élményét vagy milliszekundumos késleltetést okozna. A csomagvesztés vagy a késleltetés bevezetése teljesen elfogadhatatlan a hang- és videószolgáltatások esetében. A megbízhatóság ugyanolyan kritikus fontosságú. A távközlési szolgáltatók általában nagyon magas megbízhatósági szintet – 99,999 %-ot – követelnek meg. A megbízhatóságra vonatkozó követelmények közé tartozik: zavarmentes átkapcsolás az aktív és a tartalék komponensek között, állapot-szinkronizáció, hogy a forgalom ne szakadjon meg az átkapcsolás során, valamint támogatás a redundáns hardverre és tápellátásra. A skálázhatóság mind a teljesítmény, mind a funkciók szempontjából kihívást jelent. A ma telepített rendszernek egyszerűen kell skálázhatónak lennie például 400 Gbit/s-ra a jövőben, és új protokoll-dekódereknek szoftver útján könnyen telepíthetőknek kell lenniük. A szabályozási megfelelőség egy további követelmény a vizsgálati eszközzel szemben. Számos országban speciális törvények szabályozzák a jogilag engedélyezett lehallgatást, az adatok megőrzését, a jelentéskészítési szabványokat stb. A vizsgálati eszköznek képesnek kell lennie arra, hogy megfeleljen e szabványok széles skálájának.

Működési követelmények: A távközlési hálózat rendkívül összetett környezet, ami azt jelenti, hogy bármely, egy ellenőrző eszköz által okozott további bonyolultságot a lehető leghatékonyabban kell kezelni. A működési követelmények az ellenőrző eszközök kezelésére és üzemeltetésére irányulnak; ez magában foglalhatja a figyelést egy meglévő OSS (Operational Support System – Működési Támogató Rendszer) vagy egy SIEM (Security Information and Event Management – Biztonsági Információ- és Eseménykezelés) rendszeren keresztül.

Megbízható csomagvizsgálati megoldások kulcsfontosságú funkciói

A megbízható csomagvizsgálati eszközök a telekommunikációs szektor számára a következő funkciókat kínálják: több mint 3500 alkalmazásszintű protokoll és azzal kapcsolatos részkategória, valamint titkosított forgalom elemzése viselkedésalapú digitális lenyomatok segítségével, amikor a dekódolás nem lehetséges. Támogatják a teljes tranzakciók újraösszeállítását több csomagon keresztül, így lehetővé téve a rosszindulatú minták helyreállítását, fájlok újraépítését és mély metaadat-kinyerést biztonsági auditáláshoz és megfelelőségi célra. Metaadatok kinyerése folyamonként. Ezek a metaadatok tartalmazzák az alkalmazásazonosítót, az átvitt adatmennyiséget, az átvitel idejét és protokoll-specifikus mezőket, például DNS-neveket és HTTP-URL-eket. A jelöléskezelés (signature management) azonnali frissíthető leállás nélkül, így lehetővé teszi újonnan elindított alkalmazások vagy új rosszindulatú szoftverek jelöléseinek nyomon követését órák alatt, nem hetekben vagy hónapokban. Az ellenőrző eszközök rendelkezésre állási funkciói közé tartozik az állapotfüggő hibára váltás (stateful failover), amely szinkronizálja a forgalmat az aktív és a tartalék ellenőrző egységek között, így biztosítva, hogy a váltás során egyetlen csomag se vesszen el. Kezelőfelületek. Számos üzemeltetőnek szüksége van mind a valós idejű megtekintési képességre élő irányítópultokon keresztül, mind a naplók exportálására, amelyeket adattárházban vagy SIEM-rendszerekben lehet felhasználni.

Rugalmas eszközök több régióra történő telepítéshez

A globális távközlési szolgáltatóknak olyan csomagvizsgálati eszközöket kell telepíteniük, amelyek rugalmasan alkalmazkodnak a régiókra jellemző követelményekhez anélkül, hogy külön termékekre vagy SKUs-ra lenne szükség. A rugalmasság két kulcsfontosságú formában jelenik meg: természetesen különböző nyelvek támogatása, de mélyebb régióspecifikus tudatosság is szükséges, például a régióra jellemző alkalmazások felismerése és a helyi szabályozások betartása. Az európai szolgáltatóknak például az európai fejlesztésű alkalmazásokat kell nyomon követniük, míg az ázsiai üzemeltetőknek – ha azok helyileg nagyon elterjedtek – az ázsiai alkalmazásokat (pl. WeChat vagy Line) kell figyelniük. A rugalmasság második szintje a szabályozási és technikai követelmények teljesítése: képes-e a vizsgálati eszköz megfelelni egy adott ország törvényes lehallgatási követelményeinek? Működhet-e központilag kezelt és elosztott vizsgálati üzemmódban is, hogy eleget tegyen a különféle infrastruktúrák és a helyi adatvédelmi törvények igényeinek?

Teljesítmény, költség és használhatóság kiegyensúlyozása

A távközlési szolgáltatók kétoldalas nyomás alatt állnak: egyrészt teljesíteniük kell a teljesítmény- és költségvetési célokat, másrészt biztosítaniuk kell a végfelhasználók számára a megfelelő minőségű élményt. Egy valóban hatékony ellenőrző eszköz, amely annyira összetett, hogy külön szakemberek kezelését igényli, további személyzeti költségek révén növeli az árakat. Másrészt egy olcsó ellenőrző eszköz látszólag vonzó ajánlatnak tűnhet – egészen addig, amíg csak a forgalom egy részét vizsgálja lassan, így kényszerítve Önt arra, hogy több berendezést vásároljon, mint amennyire valójában szüksége lenne. Az ideális megoldás egy olyan ellenőrző eszköz, amely lineárisan skálázható mind a teljesítmény, mind a költség szempontjából, és minimális képzést igényel teljes körű használatához. Figyelembe kell venni olyan mutatókat is, mint például a gigabájt-onkénti költség, figyelembe véve a hardver, a szoftverlicenc, a karbantartási díjak, valamint az energia-, hűtési és helyszínhasználati költségeket. A felhasználóbarátság nem annyira a forgalom ellenőrzésének alapvető funkcióját jelenti, hanem inkább az eszköz kezelésének, konfigurálásának és jelentések generálásának könnyedségét.

Stabilis ellenőrző eszközök hosszú távú üzemeltetéshez

A telekommunikációs hálózat rendkívül hosszú távú befektetés, néha évtizedekre tervezik. Ezért egy csomagvizsgáló eszköznek rendkívül stabilnak kell lennie. A „stabilitás” alatt azt értjük, hogy az első üzembe helyezés és konfigurálás után minimális hibaelhárításra és újraindításra van szükség. Ez azt jelenti, hogy a viselkedés konzisztens a szoftverfrissítések során. Megbízható hardver, amelynek megfelelő élettartama van, valamint fenntartható támogatás. Az eszköz nem okozhat visszafelé kompatibilitási problémákat. Egy régebbi konfigurációs fájlnak működnie kell az új szoftververzióval, és fordítva is. A funkcióknak dokumentált élettartamuknak kell lennie. És ami a legfontosabb: minden új jelölés vagy alkalmazás visszafelé kompatibilisnek kell lennie.

Globális telekom igényekre szabott megoldások

A Sino-Telecom csomagvizsgálati megoldásokat kínál, amelyeket kifejezetten a világvezető távközlési szolgáltatók igényei alapján terveztek. Megoldásaink fejlett vezérlősík- és felhasználósík-korrelációt (ideértve a GTP-U-t és az 5GC N1–N40 interfészeket), hardveres gyorsítással ellátott NAS-üzenetek titkosításának visszafejtését, valamint dinamikus felhasználói azonosítók visszatöltését (SUPI/PEI) biztosítanak. Mobil DPI-eszközeink (1U méretűek) akár 120 Gbps sebességű 5G-forgalmat is feldolgoznak, míg rögzített hálózati platformjaink rendszerenként akár 1200 Gbps forgalmat is kezelnek – ez az iparágban vezető teljesítmény – natív támogatással a 400GE portokhoz, és megbízható, szolgáltatói szintű megbízhatósággal, többes tápegységgel, melegcserélhető hardverrel és üzemzavarmentes átkapcsolással az aktív és tartalék egységek között. DPI-megoldásaink ezrekben számolt alkalmazást dekódolnak, és támogatják a jellemzőket, amelyek  kizárólag az ázsiai, latin-amerikai, európai és afrikai hálózatokra jellemző. A metaadat-export funkció támogatja az IETF IPFIX-et és a folyam-specifikációkat, például a NetFlow-t, valamint REST API-kat biztosít a meglévő OSS- és SIEM-megoldásokba való integrációhoz. DPI-megoldásaink készülékként, virtuális gépként vagy konténerizált formátumban is üzembe helyezhetők.

Összegzés

A globális távközlési szolgáltatók számára a csomagvizsgálati megoldások kiválasztása összetett feladat. A globális hálózatok által okozott egyedi kihívások ugyanolyan egyedi megoldásokat igényelnek. Számos fontos funkciót kell figyelembe venni bármely igazán erős és használható, távközlési szintű csomagvizsgálati megoldás esetében. A költség és a teljesítmény kiegyensúlyozása egy használható megoldásban kulcsfontosságú. Az állékonyság elengedhetetlen a hosszú távú üzemeltetés és az alacsony teljes tulajdonosi költség biztosításához. További információért kérjük, ne habozzon felvenni a kapcsolatot a Sino-Telecommal .