EN
通信ネットワークは、他に類を見ない規模と複雑さを備えており、他のネットワークがほとんど到達できない水準です。数百万もの同時加入者セッション、極めて多様な端末種別、急速に変化するアプリケーション、そしてますます高度化するセキュリティ脅威に対応するには、一般的な監視ツールでは到底提供できないレベルのネットワーク可視性が不可欠です。このため、パケット検査はグローバル通信事業者にとって必須の機能となりましたが、すべての検査ツールがキャリアグレードの基準で設計されているわけではありません。
グローバル通信ネットワーク特有の課題
グローバル通信ネットワークは、エンタープライズおよび データセンター・ネットワーク こうした課題に直面することはめったにありません。規模の違いが最も大きな要因です。トップクラスのプロバイダーでは、バックボーン上で数百Gbpsから数Tbpsものトラフィックを処理しており、同時に数百万件ものフローを検査する必要があります。地理的要因も複雑さを増します。ネットワークは多数の国にまたがっており、各国で異なる規制基準やインフラ品質が存在します。また、プロトコルの多様性も課題であり、従来のSS7から最新のHTTP/3、さらには暗号化されたピア・ツー・ピア通信まで、幅広い種類のプロトコルに対応しなければなりません。加入者の行動パターンは地域ごと、タイムゾーンごと、文化的習慣ごとに変化するため、検査ツールはこうしたトラフィックパターンの変化に柔軟に対応できる動的な性能が求められます。標的型のセキュリティ攻撃も脅威の一つです。これにはSMSフィッシングやSIMボックス詐欺に加え、SS7ネットワークを悪用するシグナリングベースの攻撃などがあります。グローバルな通信事業者が選定するパケット検査ツールは、こうしたすべての課題を同時に解決しなければならず、結果として汎用的なソリューションの多くは実質的に除外されることになります。
通信グレード検査ツールの必須要件
通信事業者向けのパケット検査ツールには、いくつかの必須機能があります。その中で最も重要なのは性能です。当該ツールは、加入者の体験に影響を及ぼさず、ミリ秒単位の遅延を追加することなく、回線速度（ラインレート）でトラフィックを検査できる必要があります。音声および映像サービスにおいては、パケットロスや遅延の発生は一切許容されません。信頼性も同様に極めて重要です。通信事業者は通常、99.999％という非常に高い信頼性を要求します。具体的な信頼性要件には、アクティブ・スタンバイ構成間でのヒットレス・フェイルオーバー、フェイルオーバー時にトラフィックが途切れることのないよう状態を同期する機能、および冗長化されたハードウェアおよび電源への対応が含まれます。スケーラビリティについては、性能面と機能面の両方で拡張性が求められます。すなわち、今日導入されるシステムが将来的に容易に400Gbit／sまで拡張可能であることに加え、新たなプロトコルデコーダーをソフトウェアによる簡単な展開で追加可能である必要があります。また、監視ツールには法規制への準拠という要件もあります。多くの国では、合法的な通信傍受（ローフル・インターセプト）、データ保存義務、報告基準などに関する特定の法律が制定されています。この検査ツールは、こうした多様な規制要件への対応が可能でなければなりません。
運用要件：通信ネットワークは極めて複雑な環境であり、検査ツールによって追加される複雑さは、可能な限り効率的に処理する必要があります。運用要件とは、検査ツールの管理および運用に焦点を当てたものであり、既存のOSS（運用支援システム）やSIEM（セキュリティ情報およびイベント管理）を通じた監視を含む場合があります。
信頼性の高いパケット検査ソリューションの主な機能
信頼性の高いパケット検査ツール（通信事業者向け）は、以下の機能を提供します：3,500種類以上のアプリケーション層プロトコルおよびサブカテゴリに対応。また、復号化が不可能な場合でも、行動指紋（ビヘイビア・フィンガープリント）を用いた暗号化トラフィック解析が可能です。複数のパケットにまたがる完全なトランザクションの再構成をサポートし、悪意あるサンプルの復元、ファイルの再構成、セキュリティ監査およびコンプライアンス対応のための詳細なメタデータ抽出を実現します。フロー単位でのメタデータ抽出も行います。このメタデータには、アプリケーション識別子、転送されたデータ量、転送時間、DNS名やHTTP URLなどのプロトコル固有のフィールドが含まれます。シグネチャ管理は、ダウンタイムなしで即時更新可能であり、新規アプリケーションのリリースや新たなマルウェアシグネチャの検出を、従来の数週間～数か月から数時間以内に追跡できるようになります。検査ツールの可用性機能には、アクティブおよびスタンバイの検査装置間でトラフィックを同期するステートフル・フェイルオーバーが含まれ、切り替え時にパケットロスが発生しないことを保証します。管理インターフェースについては、多くの通信事業者が、ライブダッシュボードによるリアルタイム表示機能と、データウェアハウスやSIEM（セキュリティ情報・イベント管理）システムで利用可能なログ出力機能の両方を必要としています。
多地域展開に対応した柔軟なツール
グローバルな通信事業者は、地域ごとの要件に応じて柔軟に調整可能なパケット検査ツールを導入する必要があります。これは、別々の製品やSKU（販売単位）を用意することなく実現できる必要があります。この柔軟性には、主に2つの側面があります。1つ目は当然ながら、複数言語への対応です。もう1つは、より深い地域的認識力であり、たとえば地域特有のアプリケーションを識別したり、現地の法規制を遵守したりする能力です。例えば欧州の事業者は、欧州で開発された特定のアプリケーションを追跡する必要がありますが、アジアの事業者は、現地で広く利用されている特定のアジア圏アプリケーション（例：WeChatやLine）を監視する必要があります。柔軟性の第2のレベルは、法的・技術的な要件への対応です。すなわち、当該国における合法的な通信傍受（Lawful Intercept）要件を満たすことができるか、また中央集中型および分散型の検査モードの両方で動作可能であるか——こうした機能により、多様なインフラ構成や現地のプライバシー関連法規に応えることが可能になります。
性能・コスト・使いやすさのバランス
通信事業者は、パフォーマンスおよび予算目標の達成とエンドユーザーへの高品質な体験の提供という、相反する二つの課題に挟まれています。非常に強力ではあるものの、専任のスペシャリストが管理を担当しなければならないほど複雑な検査ツールを導入すると、追加の人件費によってコストが上昇します。一方で、安価な検査ツールは一見お買い得に思えるかもしれませんが、実際にはトラフィックの一部しか検査できず、しかも処理速度が遅いため、本来必要とされる以上に多くの機器を購入せざるを得なくなる可能性があります。この課題に対する最適解は、パフォーマンスとコストの両方において直線的にスケール可能であり、完全に活用するために必要なトレーニングが最小限で済む検査ツールです。ハードウェア、ソフトウェアライセンス、保守費用に加え、電力・冷却・設置スペースのコストも含めた「1ギガバイトあたりのコスト」などの指標を考慮する必要があります。使いやすさとは、単にトラフィックを検査する基本機能の有無ではなく、管理・設定・レポート作成の容易さを意味します。
長期運用のための安定した検査ツール
通信ネットワークは、数十年にわたって計画される極めて長期的な投資です。したがって、パケット検査ツールは非常に安定している必要があります。「安定」とは、初期導入および設定後に最小限のトラブルシューティングや再起動を必要とするという意味です。また、ソフトウェアのリリース間で一貫した動作を保証すること、合理的な寿命を持つ信頼性の高いハードウェア、そして持続可能なサポート体制を意味します。さらに、このツールは後方互換性の問題を引き起こしてはなりません。古い設定ファイルは新しいソフトウェアリリースでも動作し、逆に新しい設定ファイルも古いソフトウェアリリースで動作しなければなりません。機能には明確に文書化されたライフサイクルが存在する必要があります。そして最も重要なのは、すべての新規シグネチャーやアプリケーションが後方互換性を備えていることです。
グローバルな通信事業者向けに最適化されたソリューション
シノ・テレコムは、グローバルな通信事業者のニーズに特化したパケット検査ソリューションを提供しています。当社のソリューションは、高度な制御プレーンおよびユーザープレーンの相関処理（GTP-Uおよび5GC N1-N40インターフェースを含む）、ハードウェアアクセラレーションによるNASメッセージの復号化、および動的なユーザーIDバックフィリング（SUPI／PEI）を特徴としています。当社の1UサイズのモバイルDPIアプライアンスは、最大120Gbpsの5Gトラフィックを処理可能であり、固定ネットワーク向けプラットフォームは、業界最高水準のシステムあたり最大1200Gbpsのスケーラビリティを実現し、ネイティブで400GEポートをサポートします。また、冗長電源、ホットスワップ対応ハードウェア、アクティブ／スタンバイユニット間のヒットレスフェイルオーバーなど、キャリアグレードの信頼性を備えています。 当社のDPIは 数千のアプリケーションをデコードし、シグネチャ対応を提供します アジア、ラテンアメリカ、ヨーロッパ、アフリカの各ネットワークに特化した機能です。メタデータエクスポート機能は、IETF IPFIXおよびNetFlowなどのフロー仕様をサポートし、既存のOSSおよびSIEMソリューションへの統合を可能にするREST APIも提供します。当社のDPIソリューションは、アプライアンス、仮想マシン、またはコンテナ形式のいずれかで展開可能です。
結論
グローバルな通信事業者向けパケット検査ソリューションを選定するのは非常に複雑です。グローバルネットワークが抱える固有の課題には、同様に独自性の高いソリューションが必要です。真正に堅牢かつ実用的な通信事業者向けパケット検査ソリューションを評価する際には、考慮すべき重要な機能が多数存在します。コストとパフォーマンスのバランスを取った実用的なソリューションの実現が鍵となります。また、長期運用と総所有コスト（TCO）の低減を実現するためには、安定性が極めて重要です。詳細については、どうぞお気軽にお問い合わせください。 sino-Telecomまでご連絡ください .