EN
AI主導のデジタルトランスフォーメーションが進む中、通信事業者はこれまでにない規模でネットワーク可視化、セキュリティ、トラフィック管理といった課題に直面しています。 ディープパケットインスペクション（DPI） システムは、ネットワークの動作監視、帯域幅の最適化、および規制要件への対応において不可欠です。しかし、ベンダー依存を回避しつつDPIシステムを通信事業者のネットワークに統合するのは、非常に複雑な課題です。以下に、通信事業者環境に特化した実践的なガイドラインを示します。
通信事業者ネットワークにおけるDPIシステムの主要要件
通信事業者ネットワークは、DPIシステムに対して特定の要件を課します。 DPIシステム そのような企業やデータセンター向けソリューションでは通常、満たすことができません。可用性はキャリアグレードである必要があります。つまり、最低でも99.999％（ファイブナイン）の稼働率、冗長電源、インライン方式のソリューションにはバイパス機能が必須であり、ソフトウェアのヒットレスアップグレードもサポートされる必要があります。これらのDPIプラットフォームは、1システムあたり最大1200Gbpsのトラフィック処理を可能にし、400GEポートをネイティブ対応しています。また、DPIシグネチャファイルは数千種類のアプリケーションを識別・処理でき、最新のアプリケーションやプロトコルに対応するよう定期的に更新されています。対応すべきアプリケーションは数千種類に及び、従来のシグナリングプロトコルから最新の暗号化されたWebサービスまで多岐にわたります。一部の通信事業者はコア集約ポイントへの導入を好む一方、他の事業者は地域ハブやネットワークエッジでの導入を選択します。何よりも重要なのは、多くの通信事業者が、既存のインフラストラクチャにDPIシステムをシームレスに統合することを求めており、インフラの全面的な交換（リップ＆リプレイス）を回避したいという要望です。
統合DPIシステム構築のシンプルな手順
第一ステップはトラフィックの取得です。事業者は、光スプリッタを用いて既存の光リンクにアクセスするか、スイッチのポートミラーリング機能を利用して、運用サービスへの影響を及ぼさずにDPIシステムへトラフィックのコピーを送信できます。第二ステップは、標準インターフェースおよびプロトコルをサポートするDPIプラットフォームの選定です。DPIシステムは、一般的な光トランシーバを用いた標準イーサネットポートを通じてトラフィックを受信できる必要があります。第三ステップは展開アーキテクチャの決定です。非侵入型・監視専用のアウトオブバンド方式DPIシステムでは、トラフィックのコピーを受信するのみであり、ネットワークインフラに影響を与えません。一方、インライン方式ではトラフィックを積極的に制御可能ですが、DPI装置の障害時にサービスを継続させるためのハードウェアバイパス機能が必須です。第四ステップは管理システムとの統合です。DPIシステムは、関連データおよびアラートを、事業者が既に導入済みのネットワーク管理システム（NMS）へ出力する必要があります。第五ステップは、徐々に処理容量を拡大することです。まず単一の回線または単一の流入ポイントに対してDPIを導入し、すべての互換性を確認したうえで、段階的に全ネットワークあるいは複数のポイントへと拡張します。
DPIシステムと通信事業者ネットワークの互換性を確保する方法
DPIシステムは、既存のインフラストラクチャのハードウェアを変更することなく、運用者のインフラにスムーズに統合される必要があります。まず、オープンハードウェアを採用していることが求められます。ハードウェアは、業界標準のサーバーまたはアプライアンスであり、一般的なコンポーネントで構成されている必要があります。次に、使用する光トランシーバーが重要です。通信事業者のネットワークは、SFP、SFP+、QSFP、QSFP28などのトランシーバーを用いて構築されることが多いため、DPIシステムはこれらに対応できる必要があります。また、DPIシステムはMPLS、VXLAN、GTPなど、すべての一般的なカプセル化プロトコルを広範にカバーする必要があります。管理システムについては、企業向けネットワークとの互換性を確保するため、従来のツール（syslog、IPFIX、NetFlow、REST APIなど）をサポートしていますが、通信事業者のビッグデータプラットフォーム、課金システム、シグナリング監視システムでは、実際には高スループットな日常トラフィック処理のためにxDR（例：CDR通話記録）、Kafkaメッセージキュー、SDTPプロトコルに依存しています。当社のDPIシステムは、これらのキャリアグレード要件を満たすため、SDTP、FTP／SFTP、Socket／Kafka、およびxDR出力テンプレートをネイティブでサポートしています。最も重要なのは、DPIシステムがデカップル（疎結合）設計であること、すなわち既存のスイッチ、ルーター、伝送装置の交換を一切強制しないことです。
デカップル型導入：コスト効率の高い統合の鍵
高価かつリスクの大きいDPI導入は、多くの場合、通信事業者が既存のネットワーク機器を一括で交換することを余儀なくされます。一方、デカップル型DPIシステムはそのような交換を必要とせず、既存機器の隣に追加設置するだけで済みます。スイッチがシスコ製かジュニパー製か、光伝送方式がOTNかDWDMか、ネットワーク管理システム（NMS）が通信機器ベンダー提供の従来型か、あるいはオープンソース製かといった点は一切問いません。デカップル型DPIシステムは、標準インターフェースを通じてネットワークインフラからトラフィックを受信し、またネットワークインフラへトラフィックを出力します。通信事業者は、既存のネットワーク構成を一切変更せずに、DPI装置の台数を増やす、あるいはより高性能なユニットにアップグレードすることで、DPIシステムの規模を柔軟に拡張できます。また、ルーターやスイッチなどの既存ネットワーク機器を更新する際も、DPIシステム自体はそのまま利用し続けられます。これにより、ネットワーク導入に伴うリスクが大幅に低減され、設置コストや既存インフラへの先行投資の無駄も抑えられます。
統合DPIシステムのコスト削減メリット
として DPIシステム 運用者の既存インフラに新たな機器を導入する必要がなく、高価なスイッチ、ルーター、光伝送装置の設置や交換費用を削減できます。また、標準プロトコルを用いて既存の運用者向けNMS（ネットワーク管理システム）にデータをエクスポートすることで、シンプルで単一の管理システムによる運用が可能となり、他のネットワーク機器と同様に管理できます。そのため、追加のスタッフ教育や重複作業も不要です。保守コストも低く抑えられます。これは、システムが共通規格に基づいているためで、たとえば光トランシーバーは運用者の予備在庫から調達でき、既存の技術者によって保守・対応が可能です。スケールアップ時のコスト削減効果も見込まれ、運用者はまず優先度の高い数本の回線から導入を始め、その後、段階的にシステムの容量を拡張していくことができます。
シノテレコム社の統合DPIソリューションのメリット
シノテレコム社のDPIシステム 業界標準のサーバーおよび一般的な光トランシーバーをベースに構築されており、通信事業者の既存ネットワークに追加導入可能で、スイッチ、ルーター、光伝送装置など、いずれの機器にも接続できます。ネットワーク構成の変更は一切不要です。トラフィックの取得方法としては、光タップ、スイッチのポートミラー、またはハードウェアバイパス機能付きインライン方式に対応しています。Sino-Telecom社のDPI（Deep Packet Inspection）ソリューションは、数千種類のアプリケーションに対して完全なプロトコル解析を実行でき、MPLS、VXLAN、GTPなどの通信事業者ネットワークで用いられるあらゆるカプセル化方式にも対応します。管理データについては、syslog、IPFIX、NetFlow、REST APIといった広く採用されている標準形式でのエクスポートをサポートしており、既存の通信事業者ネットワーク管理システムとの緊密な連携が可能です。オープンアーキテクチャを採用しているため、通信事業者はルーティング／スイッチング／トランスポート基盤を自由に選択・管理できます。特許240件以上、ソフトウェア著作権150件以上を保有し、フランス、インドネシア、ブラジル、オーストラリアなど30か国以上の通信事業者に導入実績があるSino-Telecom社の統合DPIソリューションは、多様な通信事業者ネットワークとの互換性が十分に検証・実証されています。
結論
シノテレコムのDPIソリューションにより、ネットワークへのコントロールを再び確立できます。優れたパフォーマンス、オープンAPI、および現地生産体制によるサポートを通じて、信頼できるソリューションをご提供します。ご要望の カスタム見積もり , 製品仕様書 ほか 事例紹介 は、営業部門までお問い合わせください。また、当社ウェブサイトよりライブデモへの登録も可能です。デカップリング方式を採用することで実現するコスト削減と付加価値について、実際にご確認いただけます。オープンでインテリジェントな通信事業者ネットワークを、ともに構築しましょう！ Sino-Telecom ― デカップリング型DPIイノベーションにおけるあなたのパートナー