Platforma analizy głębokiej inspekcji pakietów (DPI) i widoczności sieci mobilnej

Platforma analizy głębokiej inspekcji pakietów (DPI) i widoczności sieci Sino-Telecom Mobile Network jest wdrażana w środowiskach mobilnych sieci operatorów, umożliwiając zbieranie, identyfikację oraz analizę informacji z płaszczyzny sygnalizacyjnej i płaszczyzny użytkownika. System stanowi podstawową platformę wspierającą widoczność sieci i jest jednym z kluczowych elementów architektury mobilnej sieci.

Platformy analizy głębokiej inspekcji pakietów (DPI) i widoczności sieci są przez operatorów telekomunikacyjnych traktowane jako podstawowe źródła danych sieciowych. Klienci-operatorzy telekomunikacyjni zazwyczaj integrują te platformy z zewnętrznymi systemami aplikacyjnymi w celu realizacji jednej lub kilku konkretnych funkcji. Główne obszary zastosowania obejmują eksploatację i konserwację sieci, optymalizację sieci, zarządzanie informacjami oraz operacje związane z danymi dużych objętości (big data).

Jednocześnie system spełnia odpowiednie wymagania Ministerstwa Przemysłu i Technologii Informacyjnych (MIIT) oraz organów regulacyjnych ds. komunikacji w zakresie systemów zarządzania informacjami. Jest on zarządzać dostępem użytkowników mobilnych do internetu w postaci dzienników zdarzeń, umożliwiając takie funkcje jak analiza ruchu mobilnego dane analiza usług online, analiza kierunków przepływu kluczowego ruchu oraz szczegółowa kontrola usług online i ruchu sieciowego. Te możliwości wspierają organy regulacyjne w przeszukiwaniu danych historycznych dane śledzeniu i dane analizy.

Platforma analizy głębokiego inspekcji pakietów (DPI) oraz widoczności sieci mobilnej jest wdrażana w środowiskach sieci mobilnych operatorów i umożliwia zbieranie, identyfikację oraz analizę informacji zarówno z płaszczyzny sygnalizacyjnej, jak i płaszczyzny użytkownika. Stanowi ona podstawowy system wspierający widoczność sieci mobilnej i jest jednym z kluczowych elementów architektury sieci mobilnej.
Poprzez identyfikację, zbieranie oraz przeprowadzanie głębokiej inspekcji pakietów (DPI) i innych operacji przetwarzania danych na ruchu sieci komórkowej platforma umożliwia identyfikację, zarządzanie oraz statystyczną analizę użytkowników, usług, treści ruchu oraz jakości usług w ramach ruchu sieci komórkowej. Przetworzone i przeanalizowane dane są następnie przekazywane do aplikacji wyższego szczebla. Na podstawie danych dostarczanych przez platformę analizy głębokiej inspekcji pakietów w sieci komórkowej (Mobile Network DPI) oraz analizy widoczności sieci, aplikacje wyższego szczebla mogą osiągać inteligentne zarządzanie ruchem i danymi, analizę biznesową oraz informacyjną, widoczny cele, wśród innych.

Wysoka integracja i niskie zużycie energii

• Platforma wykorzystuje wysokowydajny silnik zbierania i analizy danych (UCPP). Dzięki niemu znacznie poprawia się wydajność zbierania i analizy danych, a jednocześnie zapewniana jest dokładna identyfikacja ruchu sieciowego. Pojedyncze urządzenie o wysokości 1U może obsługiwać zbieranie i analizę ruchu internetowego użytkowników 5G o przepustowości do 120 Gbps. Osiąga dokładność uzupełniania informacji o użytkowniku na poziomie nie niższym niż 99%, ogólny wskaźnik identyfikacji ruchu sieciowego na poziomie nie niższym niż 99% oraz dokładność identyfikacji głównych aplikacji internetowych na poziomie nie niższym niż 95%.

Otwarte i kompleksowe interfejsy dla aplikacji warstwy wyższej oraz aplikacji firm trzecich

• System obsługuje wiele interfejsów, w tym SDTP, FTP/SFTP oraz Socket/Kafka, z elastycznymi opcjami konfiguracji przesyłania zaszyfrowanego lub niezaszyfrowanego oraz przesyłania danych skompresowanych lub nieskompresowanych. Dane wyjściowe rekordów szczegółów połączeń (CDR) oparte są na projekcie opartym na polach i bibliotekach, co umożliwia tworzenie wysoce spersonalizowanych rekordów CDR oraz elastyczne eksportowanie danych w wielu formatach.

Pełne pokrycie sieci operatorów

• Platforma obsługuje zbieranie i dekodowanie danych w pełnym interfejsie w sieciach 2G, 4G, 5G, VoLTE oraz VoNR oraz zapewnia funkcje identyfikacji i rozszerzalności spełniające wymagania poziomu operatora.

Obsługa przetwarzania pełnych surowych danych płaszczyzny sterowania

• Obsługuje kontrolę i przetwarzanie pełnych surowych danych z interfejsów płaszczyzny sterowania 5GC, takich jak N1–N40, w tym dekodowanie surowych danych płaszczyzny sterowania, ponowne zestawianie, korelację protokołów oraz uzupełnianie informacji o użytkowniku.

Głębokie analizowanie pakietów i identyfikacja na interfejsie płaszczyzny użytkownika N3

• Pozwala na identyfikację kluczowych atrybutów głównych, typowych usług sieci komórkowej – takich jak przeglądanie stron internetowych, usługi wideo, komunikacja natychmiastowa i gry – z dokładnością do pojedynczej sesji użytkownika lub instancji dostępu, w tym czasu rozpoczęcia, czasu zakończenia, adresu URL, objętości ruchu oraz kluczowych informacji o jakości.

Obsługa odszyfrowywania komunikatów NAS w trybie bezpiecznym

• Wyodrębnia klucz kSeaf z interfejsu N12. Proces dekodowania N1/N2 działa w koordynacji z wyodrębnianiem klucza N12, wykorzystując klucz kSeaf do odszyfrowania odpowiednich komunikatów NAS na interfejsach N1/N2.

Możliwości analizy i identyfikacji adresów IPv4 oraz IPv6

• Obsługa analizy i identyfikacji danych IPv4 oraz IPv6 ze zbieranych ruchów płaszczyzny sygnalizacyjnej i płaszczyzny użytkownika.

Elastyczne szablony danych xDR

• Obsługa szybkiej modyfikacji szablonów danych wyjściowych xDR oraz zestawów pól, umożliwiając szybkie generowanie rekordów interfejsu xDR spełniających wymagania lokalne i zależne od konkretnego scenariusza.

Dynamiczna korelacja w czasie rzeczywistym

• Dynamiczna korelacja procedur sygnalizacyjnych na wielu interfejsach na podstawie ich wzajemnych powiązań w trakcie procesów usługowych oraz obsługa pozyskiwania, przechowywania i aktualizacji w czasie rzeczywistym informacji kontekstowych użytkownika. Atrybuty użytkownika, których nie można bezpośrednio uzyskać z konkretnych komunikatów procedur (np. SUPI, GPSI i PEI), są uzupełniane w rekordach xDR.

Generowanie wskaźników KPI sieci

• Analizuje i identyfikuje kluczowe informacje dotyczące wskaźników jakości (KQI) oraz oblicza metryki KPI sieci.

Obsługuje przechowywanie i klasyfikowane raportowanie surowych strumieni sygnalizacyjnych oraz umożliwia warunkowe przechwytywanie i eksportowanie surowych danych sygnalizacyjnych zgodnie z wstępnie zdefiniowanymi kryteriami.