Как создать интегрированную систему глубокого анализа пакетов для сетей операторов?

Во время цифровой трансформации, управляемой ИИ, операторы связи сталкиваются с вызовами в области видимости сети, безопасности и управления трафиком, как никогда ранее. A Глубокий анализ пакетов (DPI) система является ключевым элементом для мониторинга поведения сети, оптимизации пропускной способности и выполнения нормативных требований. Однако интеграция системы DPI в сети операторов без привязки к конкретному поставщику — сложная задача. Ниже приведено практическое руководство, специально разработанное для среды операторов.

Ключевые требования операторских сетей к системам DPI

Операторские сети предъявляют определённые требования к Системы DPI решения для предприятий или центров обработки данных, как правило, не могут удовлетворить эти требования. Доступность должна соответствовать уровню операторского класса: пять девяток — это обязательный минимум; необходима избыточная подача питания; встраиваемое решение должно поддерживать функцию обхода (bypass) и обновление программного обеспечения без прерывания работы (hitless). Эти платформы глубокого анализа трафика (DPI) обеспечивают обработку трафика до 1200 Гбит/с на систему, поддерживают порты 400GE «из коробки», а их сигнатуры DPI способны распознавать тысячи приложений и постоянно обновляются для поддержки новейших приложений и протоколов. Должно поддерживаться несколько тысяч приложений, включая устаревшие протоколы сигнализации и современные зашифрованные веб-сервисы. Некоторые операторы предпочитают развертывать решения в точке агрегации ядра сети, другие — в региональном узле, а третьи — на периферии сети. Прежде всего, многие операторы требуют, чтобы система DPI интегрировалась бесшовно в существующую инфраструктуру оператора без полной замены (rip-and-replace) этой инфраструктуры.

Простые шаги по созданию интегрированных систем DPI

Первый шаг — получение доступа к трафику. Оператор может использовать существующие оптические соединения с помощью оптического сплиттера или зеркалирования портов коммутатора, чтобы отправить копию трафика в систему DPI без влияния на рабочие сервисы. Второй шаг — выбор платформы DPI, поддерживающей стандартные интерфейсы и протоколы. Система DPI должна принимать трафик через стандартные Ethernet-порты с использованием распространённых оптических трансиверов. Третий шаг — архитектура развертывания. Неинвазивная система DPI, предназначенная исключительно для мониторинга и работающая вне линии (out-of-band), получает копию трафика и не оказывает влияния на сетевую инфраструктуру; в то же время решение inline способно активно управлять трафиком и оснащено аппаратным обходом (bypass), гарантирующим непрерывность обслуживания при отказе устройства DPI. Четвёртый шаг — интеграция систем управления. Система DPI должна экспортировать соответствующие данные и оповещения в уже существующую систему управления сетью оператора. Пятый шаг — постепенное расширение ёмкости. Установите DPI для одного соединения или одной точки входа. Убедитесь в совместимости всех компонентов, затем масштабируйте решение на всю сеть или на несколько точек.

Как обеспечить совместимость системы DPI с сетями операторов

Система DPI должна интегрироваться с инфраструктурой операторов бесшовно, не изменяя существующее аппаратное обеспечение. Во-первых, она основана на открытых аппаратных решениях: оборудование должно быть построено на базе серверов или специализированных устройств промышленного стандарта с использованием типовых компонентов. Во-вторых, важное значение имеют оптические трансиверы: поскольку сети операторов зачастую построены с применением трансиверов SFP, SFP+, QSFP и QSFP28, система DPI должна поддерживать их. Система DPI должна обеспечивать широкое покрытие протоколов для всех распространённых методов инкапсуляции, включая, но не ограничиваясь, MPLS, VXLAN, GTP и др. Что касается систем управления, то, хотя для совместимости с корпоративными сетями поддерживаются традиционные инструменты — syslog, IPFIX, NetFlow и REST API, — платформы больших данных операторов связи, биллинговые системы и системы мониторинга сигнализации фактически полагаются на формат xDR (например, записи CDR о вызовах), очереди сообщений Kafka и протокол SDTP для обработки высокого ежедневного трафика. Наша система DPI изначально поддерживает выходные шаблоны SDTP, FTP/SFTP, Socket/Kafka и xDR, чтобы соответствовать этим требованиям уровня операторов связи. Наиболее важно, что система DPI должна быть декомбинированной, то есть не требовать замены существующих коммутаторов, маршрутизаторов или передающих устройств.

Независимое развертывание: ключ к экономически эффективной интеграции

Самые дорогостоящие и рискованные развертывания DPI зачастую требуют от операторов замены существующей сети. Независимая система DPI не требует этого и может быть установлена рядом с уже имеющимся оборудованием. Не имеет значения, использует ли оператор коммутаторы Cisco или Juniper, оптику OTN или DWDM, а также традиционную систему управления сетью (NMS) от телеком-вендора или решения с открытым исходным кодом для систем управления. Независимая система DPI принимает трафик из инфраструктуры сети и передает трафик в неё через стандартный интерфейс. Оператор может масштабировать свою систему DPI путём добавления дополнительных DPI-устройств или блоков более высокой производительности без изменения существующей сетевой инфраструктуры. Когда наступает время обновления существующего сетевого оборудования — например, маршрутизаторов и коммутаторов — система DPI остаётся неизменной. Это значительно снижает риски развертывания сети и уменьшает затраты на установку, а также сохраняет предыдущие инвестиции в существующую инфраструктуру.

Преимущества интегрированных систем DPI в плане экономии затрат

Как Системы DPI не требуют замены какого-либо оборудования в инфраструктуре оператора; операторы могут сократить дорогостоящую установку и замену существующих коммутаторов, маршрутизаторов или оптических передающих устройств. Затраты на управление можно снизить за счёт простой и единой системы управления: экспортируя свои данные в существующую систему управления сетью (NMS) оператора посредством определённых стандартных протоколов, систему DPI можно управлять так же, как любое другое оборудование в сети оператора, без дополнительного обучения персонала или дублирования работы. Затраты на техническое обслуживание ниже, поскольку система основана на общепринятых стандартах — например, стандартные оптические трансиверы можно взять из резервного запаса оператора и обслуживать силами имеющегося технического персонала. Экономия при масштабировании: операторы могут начать с небольшого объёма — нескольких высокоприоритетных каналов — и постепенно наращивать ёмкость системы.

Преимущества интегрированного решения DPI от Sino-Telecom

Системы DPI от Sino-Telecom созданы на основе серверов промышленного стандарта и обычных оптических трансиверов; их можно использовать в сетях любых операторов в качестве дополнения к любому коммутатору, маршрутизатору или оптическому передающему устройству без необходимости внесения каких-либо изменений в сети операторов. Для доступа к трафику поддерживается оптический сплиттер, зеркалирование порта коммутатора или инлайн-решение с аппаратным байпасом. DPI-решения Sino-Telecom обеспечивают полный анализ протоколов для тысяч приложений и поддерживают любую сетевую инкапсуляцию операторов, например MPLS, VXLAN, GTP и др. Для управления данными предоставляются широко признанные стандарты экспорта данных — syslog, IPFIX, NetFlow и REST API — что обеспечивает тесную интеграцию с существующими системами управления сетями операторов. Открытая архитектура означает, что операторы могут свободно выбирать и управлять своей инфраструктурой маршрутизации/коммутации/передачи. Благодаря более чем 240 патентам, свыше 150 программным лицензиям и установкам у операторов более чем в 30 странах — включая Францию, Индонезию, Бразилию, Австралию и др. — комплексные DPI-решения Sino-Telecom полностью протестированы и подтверждены совместимостью с различными сетями операторов.

Заключение

Решения Sino-Telecom для глубокого анализа трафика (DPI) помогут вам восстановить контроль над вашей сетью. Благодаря высокой производительности, открытым API и поддержке локального производства мы предлагаем решения, на которые вы можете положиться. Свяжитесь с нашим отделом продаж для получения индивидуальной котировки , технических описаний продукции , или кейсы . Посетите наш веб-сайт и зарегистрируйтесь на онлайн-демонстрацию. Мы покажем вам экономию и ценность, которую можно получить при использовании декуплированного подхода. Давайте вместе создадим открытую интеллектуальную операторскую сеть! Sino-Telecom — Ваш партнёр в области инноваций в сфере декуплированного DPI.