Como construir um sistema integrado de inspeção profunda de pacotes (DPI) para rede de operadora?

Durante a transformação digital impulsionada por IA, as operadoras de telecomunicações enfrentam desafios em visibilidade de rede, segurança e gerenciamento de tráfego como nunca antes. Uma Inspeção profunda de pacotes (DPI) o sistema é fundamental para monitorar o comportamento da rede, otimizar a largura de banda e atender aos requisitos regulatórios. No entanto, integrar um sistema DPI nas redes dos operadores sem dependência de fornecedor é uma tarefa complexa. Abaixo está um guia prático especificamente voltado para ambientes de operadores.

Requisitos Principais das Redes de Operadores para Sistemas DPI

As redes de operadores impõem determinados requisitos aos Sistemas DPI soluções empresariais ou de centros de dados normalmente não conseguem satisfazer. A disponibilidade deve ser de nível carrier-grade: cinco noves como mínimo obrigatório, alimentação redundante, uma solução em linha deve ter capacidades de bypass e atualizações de software sem interrupção devem ser suportadas. Essas plataformas DPI suportam até 1200 Gbps de processamento de tráfego por sistema, com suporte nativo para portas 400GE, e seus arquivos de assinatura DPI podem processar milhares de aplicações, sendo constantemente atualizados para suportar as mais recentes aplicações e protocolos. Milhares de aplicações devem ser suportadas, incluindo protocolos legados de sinalização e serviços web modernos criptografados. Alguns operadores preferem implantar no ponto central de agregação, outros no hub regional e alguns na borda da rede. Acima de tudo, muitos operadores exigem que o sistema DPI funcione perfeitamente dentro da infraestrutura existente dos operadores, sem necessidade de substituição completa da infraestrutura.

Passos Simples para Construir Sistemas DPI Integrados

O primeiro passo é o acesso ao tráfego. Um operador pode utilizar ligações ópticas existentes por meio de um divisor óptico ou empregar a espelhagem de portas de switch para enviar uma cópia do tráfego ao sistema DPI sem afetar os serviços operacionais. O segundo passo é escolher uma plataforma DPI que suporte interfaces e protocolos padrão. O sistema DPI deve aceitar o tráfego por meio de portas Ethernet padrão, utilizando transceptores ópticos comuns. O terceiro passo é a arquitetura de implantação. Um sistema DPI não intrusivo, destinado exclusivamente à monitoração e operado fora da banda (out-of-band), recebe uma cópia do tráfego sem impactar a infraestrutura de rede; já uma solução em linha (in-line) pode gerenciar ativamente o tráfego, com capacidade de bypass por hardware para garantir a continuidade do serviço caso o equipamento DPI falhe. O quarto passo é a integração com os sistemas de gerenciamento. O sistema DPI deve exportar os dados e alertas relevantes para o sistema de gerenciamento de rede já existente do operador. O quinto passo é aumentar gradualmente a capacidade: instale o DPI em um único link ou em um único ponto de entrada; certifique-se de que todos os componentes sejam compatíveis e, em seguida, expanda a implantação para toda a rede ou para múltiplos pontos.

Como Garantir a Compatibilidade do Sistema DPI com as Redes dos Operadores

Um sistema DPI deve integrar-se perfeitamente à infraestrutura dos operadores sem alterar o hardware existente. Primeiro, ele depende de hardware aberto: o hardware deve basear-se em servidores ou appliances padrão da indústria, com componentes comuns. Segundo, os transceptores ópticos utilizados são fundamentais. Como as redes dos operadores costumam ser construídas com transceptores SFP, SFP+, QSFP e QSFP28, o sistema DPI deve ser capaz de acomodá-los. O sistema DPI deve oferecer cobertura ampla de protocolos para todas as encapsulações comuns, incluindo, mas não se limitando a, MPLS, VXLAN e GTP. Quanto aos sistemas de gerenciamento, embora ferramentas tradicionais como syslog, IPFIX, NetFlow e API REST sejam suportadas para compatibilidade com redes corporativas, as plataformas de big data, sistemas de faturamento e sistemas de monitoramento de sinalização dos operadores de telecomunicações realmente dependem de xDR (por exemplo, registros CDR de chamadas), filas de mensagens Kafka e protocolo SDTP para tráfego diário de alta vazão. Nosso sistema DPI suporta nativamente modelos de saída SDTP, FTP/SFTP, Socket/Kafka e xDR, atendendo assim a esses requisitos de nível operador. Mais crucialmente, o sistema DPI deve ser desacoplado, ou seja, não deve exigir a substituição de switches, roteadores ou equipamentos de transmissão já existentes.

Implantação Desacoplada: A Chave para Integração Economicamente Eficiente

As implantações de DPI mais caras e arriscadas exigem, frequentemente, que os operadores substituam sua infraestrutura de rede existente. Um sistema de DPI desacoplado não exige essa substituição e pode ser instalado ao lado dos equipamentos já existentes. Não importa se o operador utiliza switches da Cisco ou da Juniper, se emprega OTN ou DWDM para a camada óptica ou se utiliza sistemas de gerenciamento tradicionais de fornecedores de telecomunicações ou soluções de código aberto. O sistema de DPI desacoplado aceita tráfego de, e exporta tráfego para, a infraestrutura de rede por meio de interfaces padrão. Um operador pode dimensionar seu sistema de DPI adicionando mais unidades de DPI ou unidades de maior desempenho, sem alterar a infraestrutura de rede existente. Quando chegar o momento de atualizar equipamentos de rede existentes, como roteadores e switches, o sistema de DPI permanecerá inalterado. Isso reduz significativamente os riscos associados à implantação de rede e diminui os custos de instalação, bem como os investimentos anteriores na infraestrutura existente.

Vantagens de Redução de Custos dos Sistemas DPI Integrados

Como Sistemas DPI não necessitam de substituição de equipamentos na infraestrutura do operador; os operadores podem reduzir significativamente os custos elevados de instalação e substituição de switches, roteadores ou dispositivos de transmissão óptica existentes. Os custos de gestão podem ser reduzidos mediante um sistema de gestão simples e único: ao exportar seus dados para o sistema de gestão de rede (NMS) existente do operador através de determinados protocolos-padrão, um sistema DPI pode ser gerido como qualquer outro equipamento na rede do operador, sem necessidade de treinamento adicional da equipe nem de trabalho duplicado. Os custos de manutenção são menores, pois o sistema baseia-se em padrões comuns; por exemplo, transceptores ópticos-padrão podem ser retirados do estoque de peças de reposição do operador e mantidos pela equipe técnica já existente. Economia de escala: os operadores podem começar com poucos links de alta prioridade e aumentar progressivamente a capacidade do sistema ao longo do tempo.

Vantagens da Solução DPI Integrada da Sino-Telecom

Sistemas DPI da Sino-Telecom são construídos com base em servidores padrão da indústria e transceptores ópticos comuns; podem ser utilizados em redes de qualquer operadora como complemento a qualquer switch, roteador ou caixa de transmissão óptica, sem necessidade de alterações nas redes das operadoras. Para o acesso ao tráfego, aceitam soluções por meio de derivação óptica (optical tap), espelhamento de porta de switch (switch port mirror) ou solução em linha (inline) com bypass de hardware. A solução DPI da Sino-Telecom oferece análise completa de protocolos para milhares de aplicações e suporta qualquer encapsulamento de rede de operadora, como MPLS, VXLAN, GTP, entre outros. Para os dados de gerenciamento, fornece padrões amplamente reconhecidos de exportação de dados, tais como syslog, IPFIX, NetFlow e API REST, permitindo integração estreita com os sistemas existentes de gerenciamento de rede das operadoras. Sua arquitetura aberta significa que as operadoras podem escolher e gerenciar sua infraestrutura de roteamento/switching/transmissão com total liberdade. Com mais de 240 patentes, mais de 150 direitos autorais de software e instalações em operadoras de mais de 30 países — incluindo França, Indonésia, Brasil e Austrália — as soluções integradas DPI da Sino-Telecom foram totalmente testadas e comprovadas quanto à compatibilidade com diversas redes de operadoras.

Conclusão

As soluções de DPI da Sino-Telecom ajudarão você a recuperar o controle sobre sua rede. Com desempenho, APIs abertas e suporte à fabricação localizada, entregamos soluções nas quais você pode confiar. Entre em contato com nosso departamento de vendas para obter seu orçamento personalizado , fichas técnicas de produtos , ou estudos de Caso . Visite nosso site e registre-se para nossa demonstração ao vivo. Mostraremos as economias e o valor que você pode alcançar com uma abordagem desacoplada. Vamos construir juntos uma rede de operadora inteligente e aberta! Sino-Telecom – Seu parceiro para inovação em DPI desacoplado.