Hoe bouwt u een geïntegreerd Deep Packet Inspection-systeem voor het netwerk van een operator?

Tijdens de AI-gestuurde digitale transformatie staan telecomoperators als nooit tevoren voor uitdagingen op het gebied van netwerkzichtbaarheid, beveiliging en verkeersbeheer. Een Diepe pakketinspectie (DPI) het systeem is essentieel voor het bewaken van netwerkgedrag, het optimaliseren van bandbreedte en het voldoen aan regelgevingseisen. Het integreren van een DPI-systeem in netwerken van operators zonder vendor lock-in is echter een complexe taak. Hieronder vindt u een praktische richtlijn specifiek voor operatoromgevingen.

Belangrijkste vereisten van operatornetwerken voor DPI-systemen

Operatornetwerken stellen bepaalde eisen aan DPI-systemen die oplossingen voor ondernemingen of datacenters doorgaans niet kunnen waarborgen. Beschikbaarheid moet op ‘carrier-grade’-niveau zijn: vijf negens als minimumvereiste, redundante stroomvoorziening, een inline-oplossing moet bypass-mogelijkheden bieden en hitless software-upgrades moeten worden ondersteund. Deze DPI-platforms ondersteunen tot 1200 Gbps verkeersverwerking per systeem, met ingebouwde ondersteuning voor 400GE-poorten; hun DPI-signatuurbestanden kunnen duizenden apps verwerken en worden voortdurend bijgewerkt om de nieuwste apps en protocollen te ondersteunen. Duizenden toepassingen moeten worden ondersteund, inclusief verouderde signaalprotocollen en moderne, versleutelde webdiensten. Sommige operators geven de voorkeur aan implementatie op het kernaggregatiepunt, anderen op de regionale hub en weer anderen aan de rand van het netwerk. Bovenal eisen veel operators dat het DPI-systeem naadloos functioneert binnen de bestaande infrastructuur van de operator, zonder dat de infrastructuur volledig hoeft te worden vervangen.

Eenvoudige stappen om geïntegreerde DPI-systemen op te bouwen

De eerste stap is de toegang tot het verkeer. Een operator kan bestaande optische verbindingen benutten met behulp van een optische splitter of poortspiegeling op een switch gebruiken om een kopie van het verkeer naar het DPI-systeem te sturen, zonder dat de operationele diensten hierdoor worden beïnvloed. De tweede stap is het kiezen van een DPI-platform dat standaardinterfaces en -protocollen ondersteunt. Het DPI-systeem moet het verkeer kunnen ontvangen via standaard Ethernet-poorten met gebruik van gangbare optische transceivers. De derde stap is de implementatiearchitectuur. Een niet-intrusief, uitsluitend voor bewaking bedoeld DPI-systeem werkt out-of-band: het ontvangt een kopie van het verkeer en heeft geen invloed op de netwerkinfrastructuur; een inline-oplossing daarentegen kan het verkeer actief beheren en beschikt over een hardwarebypassfunctie om continuïteit van de dienst te garanderen indien de DPI-unit uitvalt. De vierde stap is de integratie met beheersystemen. Een DPI-systeem moet relevante gegevens en waarschuwingen exporteren naar het reeds bestaande netwerkbeheersysteem van de operator. De vijfde stap is het geleidelijk vergroten van de capaciteit: installeer DPI voor één enkele verbinding of één enkel ingangspunt, controleer of alles compatibel is en breid het vervolgens uit naar het gehele netwerk of meerdere locaties.

Hoe de compatibiliteit van het DPI-systeem met operatornetwerken te waarborgen

Een DPI-systeem moet naadloos integreren met de infrastructuur van de exploitanten, zonder wijzigingen aan te brengen in de bestaande hardware-infrastructuur. Ten eerste is het gebaseerd op open hardware. De hardware moet gebaseerd zijn op servers of appliances volgens industriestandaard, met veelgebruikte componenten. Ten tweede zijn de gebruikte optische transceivers van belang. Aangezien netwerken van exploitanten vaak zijn opgebouwd met SFP-, SFP+-, QSFP- en QSFP28-transceivers, moet het DPI-systeem deze ondersteunen. Het DPI-systeem moet een brede protocoldekking bieden voor alle gangbare encapsulaties, waaronder maar niet beperkt tot MPLS, VXLAN en GTP. Voor beheersystemen worden traditionele tools zoals syslog, IPFIX, NetFlow en REST API ondersteund voor compatibiliteit met bedrijfsnetwerken; telecomexploitanten maken echter in hun big-data-platforms, factureringssystemen en signaalbewakingssystemen daadwerkelijk gebruik van xDR (bijv. CDR-gespreksregistraties), Kafka-messagequeues en het SDTP-protocol voor hoge-drukvolumes bij dagelijks verkeer. Ons DPI-systeem ondersteunt SDTP, FTP/SFTP, Socket/Kafka en xDR-uitvoersjablonen natively om aan deze carrier-grade-eisen te voldoen. Het meest cruciaal is dat het DPI-systeem gedecoupleerd moet zijn, wat betekent dat het geen vervanging vereist van bestaande switches, routers of transmissieapparatuur.

Gedecoupleerde implementatie: De sleutel tot kosteneffectieve integratie

De duurste en risicovolste DPI-implementaties vereisen vaak dat exploitanten hun bestaande netwerk vervangen. Een gedecoupleerd DPI-systeem heeft dit niet nodig en kan naast de bestaande apparatuur worden geïnstalleerd. Het maakt niet uit of de exploitant Cisco of Juniper gebruikt voor switches, of OTN of DWDM voor optische systemen, of traditionele NMS-systemen van telecomleveranciers of opensource-oplossingen voor beheersystemen. Het gedecoupleerde DPI-systeem accepteert verkeer van en exporteert verkeer naar een netwerkinfrastructuur via standaardinterfaces. Een exploitant kan zijn DPI-systeem schalen door meer DPI-apparaten of eenheden met hogere prestaties toe te voegen, zonder de bestaande netwerkinfrastructuur te wijzigen. Wanneer het tijd is om bestaande netwerkapparatuur zoals routers en switches te vernieuwen, blijft het DPI-systeem onaangetast. Dit vermindert aanzienlijk het risico bij netwerkimplementaties en verlaagt de installatiekosten en eerdere investeringen in de bestaande infrastructuur.

Voordelen op het gebied van kostenbesparing van geïntegreerde DPI-systemen

Bijvoorbeeld DPI-systemen hebben geen vervanging van apparatuur nodig voor de infrastructuur van de operator; operators kunnen de dure installatie en vervanging van bestaande switches, routers of optische transmissieapparatuur verminderen. De beheerkosten kunnen worden verlaagd via een eenvoudig en enkelvoudig beheersysteem: door gegevens te exporteren naar het bestaande NMS van de operator via bepaalde standaardprotocollen kan een DPI-systeem worden beheerd als elk ander apparaat in het netwerk van de operator, zonder verdere personeelstraining of dubbel werk. De onderhoudskosten zijn lager omdat het systeem is gebaseerd op algemene standaarden; bijvoorbeeld standaard optische transceivers kunnen worden gehaald uit de reservevoorraad van de operator en kunnen worden onderhouden door bestaand technisch personeel. Besparingen bij schaalvergroting: operators kunnen klein beginnen met een paar hoogprioritaire verbindingen en de capaciteit van het systeem geleidelijk uitbreiden.

Voordelen van de geïntegreerde DPI-oplossing van Sino-Telecom

DPI-systemen van Sino-Telecom zijn gebouwd op basis van servers volgens de industrienorm en algemene optische transceivers; ze kunnen in elk netwerk van operators worden gebruikt als aanvullende component voor elke switch, router of optische transmissiebox, zonder dat wijzigingen in het netwerk van de operator nodig zijn. Voor toegang tot verkeer kan het signaal worden ontvangen via een optische tap, poorspiegeling op een switch of een inline-oplossing met hardwarebypass. De DPI-oplossing van Sino-Telecom biedt volledige protocolanalyse voor duizenden toepassingen en ondersteunt alle netwerkencapsulatievormen die door operators worden gebruikt, zoals MPLS, VXLAN, GTP, enzovoort. Voor beheersgegevens ondersteunt het wijdverspreide, erkende standaardformaten voor gegevensexport, zoals syslog, IPFIX, NetFlow en REST API, zodat een nauwe integratie met bestaande netwerkbeheersystemen van operators mogelijk is. Dankzij de open architectuur kunnen operators hun routing-/switching-/transmissie-infrastructuur volledig vrij kiezen en beheren. Met meer dan 240 patenten, meer dan 150 softwarecopyrights en installaties bij operators in ruim 30 landen — waaronder Frankrijk, Indonesië, Brazilië en Australië — zijn de geïntegreerde DPI-oplossingen van Sino-Telecom uitvoerig getest en bewezen compatibel met uiteenlopende operatorennetwerken.

Conclusie

De DPI-oplossingen van Sino-Telecom helpen u de controle over uw netwerk terug te krijgen. Met prestaties, open API’s en ondersteuning voor lokaal productieproces leveren we oplossingen waarop u kunt vertrouwen. Neem contact op met onze verkoopafdeling voor uw aangepast offerteaanvraag , productdatasheets , of casestudies . Bezoek onze website en meld u aan voor onze live demo. Wij laten u zien welke besparingen en waarde u kunt realiseren met een gedecoupleerde aanpak. Laten we samen een open, intelligente operatornetwerk bouwen! Sino-Telecom – Uw partner voor innovatie op het gebied van gedecoupleerde DPI.