EN
AI 기반 디지털 전환 과정에서 통신 사업자는 이전보다 훨씬 더 심각한 네트워크 가시성, 보안, 트래픽 관리 문제에 직면하고 있습니다. A 심층 패킷 검사(DPI) 시스템은 네트워크 동작을 모니터링하고 대역폭을 최적화하며 규제 요구사항을 충족하는 데 핵심적인 역할을 한다. 그러나 벤더 잠금 상태 없이 DPI 시스템을 통신 사업자의 네트워크에 통합하는 것은 복잡한 작업이다. 아래는 통신 사업자 환경을 위해 특별히 마련된 실용적인 가이드라인이다.
통신 사업자 네트워크가 DPI 시스템에 제시하는 주요 요구사항
통신 사업자 네트워크는 DPI 시스템에 특정 요구사항을 부과한다 DPI 시스템 일반적으로 기업 또는 데이터센터 솔루션이 충족할 수 없는 요구사항이다. 가용성은 통신사 수준이어야 하며, 최소한 99.999퍼센트(파이브-나인)를 보장해야 하고, 전원 중복 구성이 필수이며, 인라인 솔루션은 바이패스 기능을 갖춰야 하며, 히틀리스 소프트웨어 업그레이드를 지원해야 한다. 이러한 DPI 플랫폼은 시스템당 최대 1200Gbps의 트래픽 처리를 지원하며, 네이티브 400GE 포트를 지원하고, DPI 시그니처 파일은 수천 개 애플리케이션을 식별·처리할 수 있다. 또한 최신 애플리케이션 및 프로토콜을 지속적으로 지원하기 위해 정기적으로 업데이트된다. 레거시 신호 프로토콜부터 현대식 암호화 웹 서비스에 이르기까지 수천 개 애플리케이션을 모두 지원해야 한다. 일부 운영사는 코어 어그리게이션 포인트에 배포하는 것을 선호하고, 다른 운영사는 지역 허브에, 또 다른 운영사는 네트워크 에지에 배포한다. 무엇보다도 많은 운영사는 기존 인프라 내에서 DPI 시스템이 원활하게 작동하기를 요구하며, 기존 인프라를 완전히 교체(립-앤드-리플레이스)하지 않고도 통합되기를 기대한다.
통합 DPI 시스템 구축을 위한 간단한 단계
첫 번째 단계는 트래픽 접근이다. 운영자는 광분할기(optical splitter)를 사용해 기존 광 링크에 접속하거나, 스위치 포트 미러링(switch port mirroring)을 활용해 운영 서비스에 영향을 주지 않고 DPI 시스템으로 트래픽 복사본을 전송할 수 있다. 두 번째 단계는 표준 인터페이스 및 프로토콜을 지원하는 DPI 플랫폼을 선택하는 것이다. DPI 시스템은 일반적인 광 트랜스시버를 사용하는 표준 이더넷 포트를 통해 트래픽을 수신해야 한다. 세 번째 단계는 배포 아키텍처이다. 비침입식 모니터링 전용 DPI 시스템은 대역 외(out-of-band) 방식으로 트래픽 복사본을 수신하므로 네트워크 인프라에 영향을 주지 않지만, 인라인(in-line) 솔루션은 하드웨어 바이패스 기능을 갖춰 DPI 장치 고장 시에도 서비스 연속성을 보장하면서 트래픽을 능동적으로 관리할 수 있다. 네 번째 단계는 관리 시스템 통합이다. DPI 시스템은 관련 데이터 및 경고를 운영사가 이미 구축한 네트워크 관리 시스템(NMS)으로 내보내야 한다. 다섯 번째 단계는 용량을 점진적으로 확대하는 것이다. 단일 링크 또는 단일 유입 지점에 DPI를 설치하고, 모든 구성 요소 간 호환성을 확인한 후 전체 네트워크 또는 여러 지점으로 확장한다.
운영자 네트워크와 DPI 시스템 호환성 확보 방법
DPI 시스템은 기존 인프라의 하드웨어를 변경하지 않고도 운영자의 인프라에 원활하게 통합되어야 한다. 첫째, 개방형 하드웨어를 기반으로 해야 한다. 즉, 산업 표준 서버 또는 어플라이언스를 사용하며, 일반적인 구성 요소로 구축되어야 한다. 둘째, 광 트랜스시버의 선택이 중요하다. 운영자 네트워크는 보통 SFP, SFP+, QSFP, QSFP28 트랜스시버로 구축되므로, DPI 시스템은 이들 트랜스시버를 모두 지원해야 한다. 셋째, DPI 시스템은 MPLS, VXLAN, GTP 등과 같은 모든 일반적인 캡슐화 프로토콜을 폭넓게 지원해야 하며, 이 외에도 다른 주요 캡슐화 프로토콜을 포함해야 한다. 관리 시스템 측면에서는 기업용 네트워크 호환성을 위해 전통적인 도구인 syslog, IPFIX, NetFlow, REST API 등을 지원하지만, 통신 사업자의 빅데이터 플랫폼, 요금 정산 시스템, 신호 모니터링 시스템은 실제로 고처리량 일일 트래픽을 위해 xDR(예: CDR 통화 기록), Kafka 메시지 큐, SDTP 프로토콜에 의존한다. 당사 DPI 시스템은 이러한 통신사급 요구사항을 충족하기 위해 SDTP, FTP/SFTP, Socket/Kafka, xDR 출력 템플릿을 기본적으로 지원한다. 무엇보다도, DPI 시스템은 분리형 아키텍처여야 하며, 기존의 스위치, 라우터 또는 전송 장비를 교체하도록 강제해서는 안 된다.
분리형 배포: 비용 효율적인 통합의 핵심
가장 비싸고 위험한 DPI 배포는 종종 운영자가 기존 네트워크를 교체하도록 요구한다. 분리형 DPI 시스템은 그러한 교체를 필요로 하지 않으며 기존 장비 옆에 설치할 수 있다. 운영자가 스위치에 Cisco를 사용하든 Juniper를 사용하든, 광학 장비에 OTN을 사용하든 DWDM을 사용하든, 관리 시스템에 통신 업체의 전통적 NMS를 사용하든 오픈소스 솔루션을 사용하든 상관없다. 분리형 DPI 시스템은 표준 인터페이스를 통해 네트워크 인프라로부터 트래픽을 수신하고 네트워크 인프라로 트래픽을 출력한다. 운영자는 기존 네트워크 인프라를 변경하지 않고도 더 많은 DPI 장치를 추가하거나 성능이 높은 단위를 도입함으로써 DPI 시스템을 확장할 수 있다. 라우터 및 스위치와 같은 기존 네트워크 장비를 갱신할 때에도 DPI 시스템은 그대로 유지된다. 이는 네트워크 배포 위험을 크게 줄이고 설치 비용을 낮추며 기존 인프라에 대한 기존 투자 가치를 보호한다.
통합 DPI 시스템의 비용 절감 이점
로서 DPI 시스템 운영자의 인프라를 위해 별도 장비 교체가 필요하지 않으므로, 기존 스위치, 라우터 또는 광 전송 장치의 고비용 설치 및 교체를 줄일 수 있다. 단순하고 통합된 관리 시스템을 통해 관리 비용을 낮출 수 있다: 특정 표준 프로토콜을 통해 기존 운영자의 NMS로 데이터를 내보내면, DPI 시스템은 네트워크 내 다른 장비와 동일하게 관리할 수 있으며, 추가 직원 교육이나 중복 작업이 필요 없다. 시스템이 일반 표준에 기반하므로 유지보수 비용도 낮다. 예를 들어, 표준 광 트랜스시버는 운영자의 여유 재고에서 바로 조달할 수 있고, 기존 기술 인력이 유지보수를 수행할 수 있다. 확장성에 따른 비용 절감: 운영자는 우선순위가 높은 몇 개의 링크부터 시작해 점진적으로 시스템 용량을 늘릴 수 있다.
신오텔레콤의 통합 DPI 솔루션 이점
신오텔레콤의 DPI 시스템 산업 표준 서버 및 일반 광 트랜스시버를 기반으로 제작되며, 어떤 통신 사업자의 네트워크에도 스위치, 라우터 또는 광 전송 장비에 추가로 설치하여 사용할 수 있으며, 기존 통신 사업자 네트워크의 변경 없이 바로 적용 가능하다. 트래픽 접근 방식은 광 탭(optical tap), 스위치 포트 미러링(port mirror), 또는 하드웨어 바이패스 기능을 갖춘 인라인 솔루션을 통해 지원된다. 시노텔레콤(Sino-Telecom)의 DPI는 수천 개 애플리케이션에 대한 완전한 프로토콜 분석을 제공하며, MPLS, VXLAN, GTP 등 다양한 통신 사업자 네트워크 캡슐화 방식을 모두 지원한다. 관리 데이터는 syslog, IPFIX, NetFlow, REST API 등 널리 인정받는 표준 데이터 출력 방식을 제공하여 기존 통신 사업자 네트워크 관리 시스템과 긴밀하게 통합할 수 있다. 개방형 아키텍처를 채택하여 통신 사업자는 라우팅/스위칭/전송 인프라를 완전히 자유롭게 선택하고 관리할 수 있다. 240개 이상의 특허, 150개 이상의 소프트웨어 저작권을 보유하고 있으며, 프랑스, 인도네시아, 브라질, 호주 등 30여 개 국가의 통신 사업자에 이미 설치·운영 중인 시노텔레콤의 통합 DPI 솔루션은 다양한 통신 사업자 네트워크와의 호환성을 충분히 검증·입증하였다.
결론
신오텔레콤의 DPI 솔루션이 귀사의 네트워크를 다시 한번 확실히 관리할 수 있도록 지원합니다. 뛰어난 성능, 개방형 API, 그리고 현지 제조 지원을 통해 신뢰할 수 있는 솔루션을 제공합니다. 문의는 영업부로 연락해 주십시오. 맞춤 견적 , 제품 사양서 , 또는 성공 사례 웹사이트를 방문하시고 실시간 데모에 등록해 주세요. 분리형 접근 방식을 통해 달성할 수 있는 비용 절감 효과와 가치를 직접 보여드리겠습니다. 함께 열린 지능형 통신 사업자 네트워크를 구축해 나가겠습니다! Sino-Telecom — 분리형 DPI 혁신을 위한 귀사의 파트너.