Jak zbudować zintegrowany system inspekcji głębokiej pakietów dla sieci operatora?

W trakcie cyfryzacji napędzanej sztuczną inteligencją operatorzy telekomunikacyjni stają przed wyzwaniami w zakresie widoczności sieci, bezpieczeństwa oraz zarządzania ruchem bardziej niż kiedykolwiek wcześniej. A Głęboka inspekcja pakietów (DPI) system jest kluczowy do monitorowania zachowań w sieci, optymalizacji przepustowości oraz spełniania wymogów regulacyjnych. Jednak integracja systemu DPI w sieciach operatorów bez ryzyka uzależnienia od dostawcy stanowi złożone zadanie. Poniżej przedstawiono praktyczne wytyczne specjalnie przygotowane dla środowisk operatorów.

Kluczowe wymagania sieci operatorów wobec systemów DPI

Sieci operatorów stawiają określone wymagania wobec Systemy DPI rozwiązania przeznaczone dla przedsiębiorstw lub centrów danych zwykle nie są w stanie tego zapewnić. Dostępność musi być na poziomie klasy operatora telekomunikacyjnego: pięć dziewiątek jako minimalny wymóg obowiązkowy, zasilanie rezerwowe, rozwiązanie typu inline musi posiadać funkcję obejścia (bypass) oraz obsługę aktualizacji oprogramowania bez przerywania ruchu (hitless). Te platformy DPI obsługują przetwarzanie ruchu do 1200 Gbps na system, oferują natywną obsługę portów 400GE, a ich pliki sygnatur DPI pozwalają na identyfikację tysięcy aplikacji; są one stale uaktualniane w celu obsługi najnowszych aplikacji i protokołów. Należy obsługiwać tysiące aplikacji, w tym starsze protokoły sygnalizacyjne oraz nowoczesne zaszyfrowane usługi internetowe. Niektórzy operatorzy woleją wdrażać te rozwiązania w punkcie agregacji rdzenia, inni – w regionalnym centrum dystrybucji, a jeszcze inni – na krawędzi sieci. Przede wszystkim wielu operatorów żąda, aby system DPI działał bezproblemowo w ramach istniejącej infrastruktury operatora, bez konieczności jej całkowitej wymiany (rip-and-replace).

Proste kroki budowy zintegrowanych systemów DPI

Pierwszym krokiem jest uzyskanie dostępu do ruchu sieciowego. Operator może wykorzystać istniejące łącza optyczne za pomocą rozgałęziacza optycznego lub skorzystać z funkcji lustrzanej portów przełącznika (port mirroring), aby przesłać kopię ruchu do systemu DPI bez wpływu na działające usługi. Drugim krokiem jest wybór platformy DPI, która obsługuje standardowe interfejsy i protokoły. System DPI powinien przyjmować ruch przez standardowe porty Ethernet z użyciem powszechnie stosowanych transceiverów optycznych. Trzecim krokiem jest architektura wdrożenia. Nieinwazyjny, wyłącznie monitorujący system DPI typu out-of-band odbiera kopię ruchu i nie wpływa na infrastrukturę sieciową, podczas gdy rozwiązanie typu in-line może aktywnie zarządzać ruchem oraz posiada funkcję sprzętowego obejścia (bypass), zapewniającą ciągłość usług w przypadku awarii urządzenia DPI. Czwartym krokiem jest integracja z systemami zarządzania. System DPI powinien eksportować odpowiednie dane i alerty do już istniejącego systemu zarządzania siecią operatora. Piątym krokiem jest stopniowe zwiększanie pojemności: należy zainstalować system DPI dla pojedynczego łącza lub jednego punktu wejścia, upewnić się, że wszystko działa zgodnie ze sobą, a następnie rozszerzyć jego zastosowanie na całą sieć lub wiele punktów.

Jak zapewnić zgodność systemu DPI z sieciami operatorów

System DPI powinien się bezproblemowo integrować z infrastrukturą operatorów, nie modyfikując przy tym istniejącego sprzętu infrastrukturalnego. Po pierwsze, opiera się na otwartym sprzęcie: sprzęt ten powinien być zbudowany na podstawie standardowych serwerów lub urządzeń przemysłowych z użyciem powszechnie stosowanych komponentów. Po drugie, kluczowe znaczenie mają transceivery optyczne: ponieważ sieci operatorów są często budowane z wykorzystaniem transceiverów SFP, SFP+, QSFP oraz QSFP28, system DPI musi je obsługiwać. System DPI musi zapewniać szeroką obsługę protokołów we wszystkich powszechnie stosowanych metodach enkapsulacji, w tym – ale nie wyłącznie – MPLS, VXLAN i GTP. W zakresie systemów zarządzania, choć tradycyjne narzędzia takie jak syslog, IPFIX, NetFlow oraz interfejsy REST API są wspierane w celu zapewnienia zgodności z sieciami korporacyjnymi, platformy big data operatorów telekomunikacyjnych, systemy rozliczeniowe oraz systemy monitoringu sygnalizacji rzeczywistym wymaganiom są xDR (np. rekordy CDR dotyczące połączeń), kolejki komunikatów Kafka oraz protokół SDTP przeznaczony do przetwarzania dużych objętości ruchu codziennego. Nasz system DPI natywnie obsługuje szablony wyjściowe SDTP, FTP/SFTP, Socket/Kafka oraz xDR, aby spełnić te wymagania klasы operatora. Najważniejsze jednak jest to, że system DPI musi być zdecentralizowany – czyli nie może wymagać wymiany istniejących urządzeń przełączających, routujących ani transmisji.

Nieoddzielone wdrażanie: klucz do opłacalnej integracji

Najdroższe i najbardziej ryzykowne wdrożenia DPI często wymagają od operatorów wymiany istniejącej infrastruktury sieciowej. Nieoddzielony system DPI nie wymaga tego i może zostać zainstalowany obok istniejącego sprzętu. Nie ma znaczenia, czy operator używa przełączników Cisco czy Juniper, czy do transmisji optycznej stosuje OTN czy DWDM, ani czy do zarządzania siecią wykorzystuje tradycyjny NMS od dostawcy telekomunikacyjnego czy rozwiązania typu open source. Nieoddzielony system DPI przyjmuje ruch sieciowy i eksportuje go do infrastruktury sieciowej poprzez standardowy interfejs. Operator może skalować swój system DPI, dodając kolejne jednostki DPI lub jednostki o wyższej wydajności, bez konieczności modyfikowania istniejącej infrastruktury sieciowej. Gdy nadejdzie czas na modernizację istniejącego sprzętu sieciowego, takiego jak routery i przełączniki, system DPI pozostaje bez zmian. Dzięki temu znacznie zmniejsza się ryzyko wdrożenia sieciowego oraz obniżają się koszty instalacji i wcześniejsze inwestycje w istniejącą infrastrukturę.

Korzyści finansowe wynikające z zastosowania zintegrowanych systemów DPI

Jako Systemy DPI nie wymagają wymiany żadnego sprzętu w infrastrukturze operatora; operatorzy mogą ograniczyć kosztowną instalację i wymianę istniejących przełączników, routerów lub urządzeń transmisji optycznej. Koszty zarządzania można obniżyć dzięki prostemu i jednolitemu systemowi zarządzania: poprzez eksport danych do istniejącego systemu NMS operatora za pośrednictwem określonych protokołów standardowych system DPI można zarządzać tak samo jak innym sprzętem w sieci operatora, bez konieczności dodatkowego szkolenia personelu ani powielania pracy. Koszty konserwacji są niższe, ponieważ system oparty jest na powszechnie stosowanych standardach — np. standardowe transceivery optyczne można pobrać z zapasowego magazynu operatora, a ich serwis może wykonywać istniejący personel techniczny. Oszczędności związane z skalowaniem: operatorzy mogą rozpocząć wdrożenie od niewielkiej liczby łączy o najwyższym priorytecie i stopniowo zwiększać pojemność systemu wraz z upływem czasu.

Zalety zintegrowanego rozwiązania DPI firmy Sino-Telecom

Systemy DPI firmy Sino-Telecom są budowane na podstawie serwerów zgodnych ze standardami branżowymi oraz typowych transceiverów optycznych; mogą być wykorzystywane w sieciach dowolnego operatora jako dodatkowe urządzenie do dowolnego przełącznika, routera lub urządzenia transmisji optycznej bez konieczności wprowadzania jakichkolwiek zmian w istniejącej infrastrukturze operatora. Do monitorowania ruchu obsługuje rozwiązania typu optical tap, port mirror (lustrzane porty przełącznika) oraz rozwiązanie inline z funkcją sprzętowego obejścia (hardware bypass). Rozwiązania DPI firmy Sino-Telecom umożliwiają pełną analizę protokołów dla tysięcy aplikacji oraz obsługują wszelkie typy enkapsulacji stosowane w sieciach operatorów, takie jak MPLS, VXLAN, GTP itp. W zakresie danych zarządzania oferuje powszechnie uznane standardy eksportu danych, m.in. syslog, IPFIX, NetFlow oraz interfejs REST API, zapewniając ścisłą integrację z istniejącymi systemami zarządzania sieciami operatorów. Otwarta architektura pozwala operatorom na swobodny wybór i zarządzanie własną infrastrukturą routingu/przełączania/transmisji. Dzięki ponad 240 patentom, ponad 150 certyfikatom praw autorskim oprogramowania oraz listom instalacji u operatorów w ponad 30 krajach – w tym we Francji, Indonezji, Brazylii, Australii itp. – zintegrowane rozwiązania DPI firmy Sino-Telecom zostały kompleksowo przetestowane i potwierdzone pod względem kompatybilności z różnymi sieciami operatorów.

Podsumowanie

Rozwiązania DPI firmy Sino-Telecom pomogą Państwu odzyskać kontrolę nad siecią. Dzięki wydajności, otwartym interfejsom API oraz wsparciu lokalnej produkcji oferujemy rozwiązania, na które można polegać. Skontaktuj się z naszym działem sprzedaży w celu uzyskania indywidualnej oferty , arkuszy danych produktu , czy studium przypadku . Odwiedź naszą stronę internetową i zarejestruj się na naszą demonstrację na żywo. Pokażemy Państwu oszczędności i wartość, jakie można osiągnąć dzięki podejściu zdecentralizowanemu. Razem stwórzmy otwartą, inteligentną sieć operatora! Sino-Telecom – Państwa partner w zakresie innowacji w dziedzinie zdecentralizowanych rozwiązań DPI.