Hvordan bygge et integrert system for dyp pakket inspeksjon for operatørnett?

Under den AI-drevne digitale transformasjonen står teleselskaper overfor utfordringer knyttet til nettverksoversikt, sikkerhet og trafikkstyring som aldri før. En Dyp pakket inspeksjon (DPI) systemet er avgjørende for overvåking av nettverksatferd, optimalisering av båndbredde og oppfyllelse av regulatoriske krav. Imidlertid er det en kompleks oppgave å integrere et DPI-system i operatørers nettverk uten leverandøravhengighet. Nedenfor følger en praktisk veiledning spesielt utformet for operatørmiljøer.

Nøkkelkrav til operatørnettverk for DPI-systemer

Operatørnettverk stiller visse krav til DPI-systemer løsninger for bedrifter eller data sentre vanligvis ikke kan oppfylle. Tilgjengelighet må være på «carrier-grade»-nivå: fem «nines» som et absolutt minimum, redundant kraftforsyning, en inline-løsning må ha bypass-funksjonalitet, og programvareoppgraderinger uten avbrytelse må støttes. Disse DPI-plattformene støtter opp til 1200 Gbps trafikkbehandling per system, med innebygd støtte for 400GE-porter, og deres DPI-signaturfiler kan behandle flere tusen applikasjoner – og oppdateres kontinuerlig for å støtte nyeste applikasjoner og protokoller. Tusenvis av applikasjoner må støttes, inkludert eldre signaliseringsprotokoller og moderne krypterte nettjenester. Noen operatører foretrekker installasjon ved kjerneaggregasjonspunktet, andre ved regionale hubber og noen ved nettverkets kant. Over alt annet krever mange operatører at DPI-systemet fungerer sømløst innenfor operatørenes eksisterende infrastruktur, uten at infrastrukturen må byttes ut helt.

Enkle trinn for å bygge integrerte DPI-systemer

Det første steget er tilgang til trafikken. En operatør kan bruke eksisterende optiske koblinger ved hjelp av en optisk splitter eller bruke portspiegling på en switch for å sende en kopi av trafikken til DPI-systemet uten å påvirke driftstjenestene. Det andre steget er å velge et DPI-plattform som støtter standardgrensesnitt og protokoller. DPI-systemet må kunne motta trafikken via standard Ethernet-porter med vanlige optiske transceivere. Det tredje steget er distribusjonsarkitekturen. Et ikke-intrusivt, kun overvåkingsbasert DPI-system i out-of-band-konfigurasjon mottar en kopi av trafikken og påvirker ikke nettverksinfrastrukturen, mens en in-line-løsning kan aktivt styre trafikken med en hardware-bypass-funksjon for å sikre kontinuerlig tjeneste hvis DPI-enheten svikter. Det fjerde steget er integrasjonen av driftssystemer. Et DPI-system skal eksportere relevante data og varsler til operatørens allerede eksisterende nettverksdriftssystem. Det femte steget er gradvis kapasitetsutvidelse. Installer DPI for én enkelt kobling eller ett enkelt innkomstpunkt. Sørg for at alt er kompatibelt, og utvid deretter til hele nettverket eller flere innkomstpunkter.

Hvordan sikre DPI-systemkompatibilitet med operatørnettverk

Et DPI-system bør integreres sømløst med operatørenes infrastruktur uten å endre eksisterende infrastrukturs maskinvare. For det første er det avhengig av åpen maskinvare. Maskinvara bør være basert på industristandard-servere eller -applianser med vanlige komponenter. For det andre er de optiske transceiverne som brukes viktige. Siden operatørnett ofte bygges med SFP-, SFP+-, QSFP- og QSFP28-transceivere, må DPI-systemet kunne støtte alle disse. DPI-systemet må ha bred protokolldekning for alle vanlige kapslingsformer, inkludert – men ikke begrenset til – MPLS, VXLAN og GTP. For administrasjonssystemer støttes tradisjonelle verktøy som syslog, IPFIX, NetFlow og REST-API for kompatibilitet med bedriftsnettverk, men teleoperatørers store-data-plattformer, faktureringsystemer og signaleringsovervåkningsystemer bruker faktisk xDR (f.eks. CDR-anropsposter), Kafka-meldingskøer og SDTP-protokollen for høy gjennomstrømning av daglig trafikk. Vårt DPI-system støtter SDTP, FTP/SFTP, Socket/Kafka og xDR-utdata-maler innbygd for å oppfylle disse karrergradskravene. Mest avgjørende er at DPI-systemet må være avkoblet, altså at det ikke krever utskifting av eksisterende switche, rutere eller transmisjonsbokser.

Avkoblet installasjon: Nøkkelen til kostnadseffektiv integrasjon

De dyreste og risikofylte DPI-installasjonene krever ofte at operatører erstatter eksisterende nettverk. Et avkoblet DPI-system krever ikke dette, og kan installeres ved siden av eksisterende utstyr. Det spiller ingen rolle om operatøren bruker Cisco eller Juniper for switche, om OTN eller DWDM brukes for optikk, eller om tradisjonelle NMS-løsninger fra telekomleverandører eller åpne kildekode-løsninger brukes for driftssystemer. Det avkoblede DPI-systemet mottar trafikk fra og sender trafikk til nettverksinfrastrukturen via standardgrensesnitt. En operatør kan skalere sitt DPI-system ved å legge til flere DPI-enheter eller enheter med høyere ytelse, uten å endre eksisterende nettverksinfrastruktur. Når det er på tide å oppdatere eksisterende nettverksutstyr som rutere og switche, forblir DPI-systemet uendret. Dette reduserer betydelig risikoen ved nettverksinstallasjon og senker installasjonskostnader samt tidligere investeringer i eksisterende infrastruktur.

Kostnadsbesparelsesfordeler med integrerte DPI-systemer

Som DPI-systemer behøver ikke å erstatte noen utstyr i operatørens infrastruktur; operatører kan redusere de dyre installasjons- og utskiftingskostnadene for eksisterende switche, rutere eller optiske transmisjonsenheter. Driftskostnadene kan reduseres gjennom et enkelt og enhetlig driftssystem: ved å eksportere data til operatørens eksisterende NMS via visse standardprotokoller kan et DPI-system administreres som hvilken som helst annen enhet i operatørens nettverk, uten ytterligere personelltrening eller duplisert arbeid. Vedlikeholdskostnadene er lavere, siden systemet bygger på vanlige standarder – for eksempel kan standard optiske transceivere tas fra operatørens reservedeler og vedlikeholdes av eksisterende teknisk personale. Skalabaringsbesparelser: operatører kan starte små med noen få høyprioriterte koblinger og øke systemets kapasitet gradvis over tid.

Sino-Telecoms fordeler med integrert DPI-løsning

Sino-Telecoms DPI-systemer er bygget på industristandard-servere og vanlige optiske transceivere; de kan brukes i alle operatørers nettverk som tillegg til hvilken som helst switch, ruter eller optisk overføringsboks uten behov for endringer i operatørenes nettverk. For tilgang til trafikk kan den motta via optisk tap, portmirror på en switch eller inline-løsning med hardware-bypass. Sino-Telecoms DPI tilbyr full protokolanalyse for flere tusen applikasjoner og støtter alle operatørers nettverksinkapsling, som MPLS, VXLAN, GTP osv. For administrasjonsdata tilbyr den vidt anerkjente standarder for dataeksport, som syslog, IPFIX, NetFlow og REST API, for tett integrasjon med eksisterende nettverksadministrasjonssystemer hos operatører. Den åpne arkitekturen betyr at operatører kan velge og administrere sin ruting-/switching-/transportinfrastruktur helt fritt. Med over 240 patenter, over 150 programvarecopyrights og installasjoner hos operatører i over 30 land – blant annet Frankrike, Indonesia, Brasil og Australia – er Sino-Telecoms integrerte DPI-løsninger grundig testet og bevist kompatible med ulike operatørers nettverk.

Konklusjon

Sino-Telecoms DPI-løsninger hjelper deg med å gjenopprette kontrollen over ditt nettverk. Med høy ytelse, åpne API-er og lokal produksjonsstøtte leverer vi løsninger du kan stole på. Ta kontakt med vårt salgsavdeling for din tilpasset tilbud , produktdatablad , eller case Studies . Besøk vår nettside og registrer deg for vår live-demo. Vi viser deg besparelsene og verdien du kan oppnå med en avkoblet tilnærming. La oss bygge et åpent, intelligent operatørnettverk sammen! Sino-Telecom – Din partner for avkoblet DPI-innovasjon.