Какие инструменты глубокого анализа пакетов подходят для системных интеграторов?

Во всех отраслях — от телекоммуникационных компаний и провайдеров услуг Интернета до предприятий и государственных учреждений — системные интеграторы выступают в качестве надежного ресурса для внедрения следующего поколения средств обеспечения сетевой безопасности и видимости. Соответственно, им необходим самый широкий возможный спектр Возможностей глубокого анализа пакетов (DPI) в своем портфолио. Однако не все наборы инструментов DPI одинаковы: многие из них разработаны без учета реалий среды интеграции. В проектах системных интеграторов успешное решение DPI должно быть, безусловно, мощным, но при этом экономически эффективным, простым в интеграции и обслуживании.

Современные требования к DPI для системных интеграторов

Системные интеграторы сталкиваются с широким спектром потребностей в глубоком анализе пакетов (DPI) среди своих клиентов. Телекоммуникационным операторам требуется DPI уровня оператора связи, способный управлять одновременно сотнями гигабитных Ethernet-соединений, распознавать тысячи приложений и выполнять обнаружение угроз в реальном времени. Корпоративным пользователям требуется DPI для мониторинга использования сотрудниками интернета в целях предотвращения утечек данных и соблюдения отраслевых нормативных требований. Государственные проекты могут требовать возможности выполнения DPI для законного перехвата цели, фильтрация контента и сетевой криминалистический анализ. Учебным заведениям может потребоваться недорогая технология глубокого анализа пакетов (DPI) для фильтрации контента и управления пропускной способностью интернет-соединений студентов. Во всех этих отраслевых сегментах системным интеграторам необходимы надежные, хорошо задокументированные решения, поддерживаемые оперативным инженерным персоналом. Кроме того, интеграторы всё чаще ожидают, что такие решения будут встроены в существующие платформы — например, в устройства UTM, приборы обеспечения сетевой видимости и т.п., — а не будут функционировать как автономные «чёрные ящики».

Ключевые функции, на которые следует обратить внимание при выборе инструментов DPI

Системные интеграторы будут искать определённые функции в средствах глубокого анализа пакетов (DPI) при планировании проекта интеграции. Покрытие сигнатур приложений является обязательным требованием, чтобы платформа могла распознавать современные приложения и получать обновления сигнатур в будущем по мере появления новых протоколов и шаблонов в зашифрованном трафике. Масштабируемость также играет не менее важную роль: интеграторам нужны средства DPI, способные обрабатывать пропускную способность от 1 Гбит/с до 100 Гбит/с, предпочтительно с использованием одного и того же программного обеспечения на аппаратных платформах различной архитектуры. Глубина декодирования протоколов определяет, какую информацию можно извлечь с помощью DPI, поэтому интеграторы будут искать поддержку наиболее распространённых протоколов, таких как HTTP/HTTPS, DNS, SMTP, FTP и SIP. Возможности экспорта метаданных позволяют системам управления информационной безопасностью и отчётности (SIEM) использовать данные, поступающие от средства DPI, с применением стандартов, таких как IPFIX, NetFlow или REST API. Наконец, интерфейс средства DPI должен быть удобным в использовании — как через графический пользовательский интерфейс (GUI) для базовой настройки, так и через программный интерфейс (API) для интеграции в более крупные системы оркестрации.

Гибкое развертывание для различных сценариев проектов

Каждый проект интеграции имеет собственные уникальные требования к инфраструктуре и ограничения, поэтому эффективный инструмент DPI должен поддерживать различные модели развертывания. Чтобы системные интеграторы могли работать эффективно, их клиенты должны иметь возможность развертывать инструмент DPI в своей сетевой архитектуре таким образом, который наилучшим образом соответствует их потребностям. Готовое к использованию аппаратное решение будет привлекательным для клиентов, которым важны простота установки и техническая поддержка. Для клиентов, использующих облачные среды, предпочтительной будет виртуализированная модель развертывания, позволяющая интеграторам использовать собственные вычислительные ресурсы или развертывать решение в собственных частных облаках. В распределённых сетях или при определённых архитектурах — например, микросервисах или новой «граничной» (edge) сети — наиболее целесообразным решением станет контейнеризированный инструмент DPI благодаря его меньшим требованиям к ресурсам и более быстрому времени развертывания. Кроме того, интеграторы будут искать решения, отвечающие специфическим экологическим условиям эксплуатации клиентов: например, устойчивость к экстремальным температурам при наружном размещении в отдельных регионах или наличие двойного электропитания для критически важной инфраструктуры. Наконец, в многосайтовой среде возможность системы координировать несколько DPI-коллекторов через централизованный интерфейс управления является необходимым условием для обеспечения глобальной видимости.

Рентабельные решения DPI для партнеров

Интеграторы руководствуются маржинальностью и ищут экономически эффективные решения. При расчете совокупной стоимости владения (TCO) Технологией DPI для проекта интеграции у заказчика интегратор учитывает лицензионные сборы, затраты на техническое обслуживание, расходы на приобретение аппаратного обеспечения, а также текущие эксплуатационные расходы, например, обновления и постоянную техническую поддержку со стороны поставщика. Поставщик должен предлагать своим системным интеграторам гибкие условия лицензирования, соответствующие бизнес-модели интегратора: бессрочную лицензию (для заказчиков, предпочитающих единовременные капитальные затраты), подписную лицензию (что может снизить порог входа для менее масштабных проектов) или лицензию, основанную на пропускной способности/функциональности, которую можно точно масштабировать в соответствии с реальными потребностями заказчика. Использование аппаратного обеспечения поставщика в виде готовых решений (аппаратных платформ) увеличивает первоначальные расходы на приобретение оборудования и приводит к сниженный гибкость при необходимости запасных компонентов. Поэтому интеграторам следует искать решения, которые могут использовать стандартное x86-оборудование для снижения затрат и повышения надежности. Для рынков с меньшей чувствительностью к стоимости, таких как небольшие и средние интернет-провайдеры (SMB ISP) и образовательные учреждения, снижение совокупной стоимости владения станет существенным преимуществом, которое системный интегратор сможет использовать в конкурентной борьбе.

Упрощённая интеграция и техническая поддержка

Сложность процесса интеграции может легко привести к снижению рентабельности для системного интегратора, поэтому крайне важно, чтобы инструменты DPI обеспечивали простую интеграцию. Например, если система требует использования собственного API, сложность интеграции возрастает, и системному интегратору может потребоваться задействовать ценные инженерные ресурсы или разрабатывать специализированный программный код. Следовательно, инструмент с хорошо документированным API для настройки, мониторинга и экспорта метаданных — один  который может взаимодействовать с существующими платформами, является обязательным требованием. Также было бы полезно, чтобы интеграторы имели доступ к образцам исходного кода на различных языках программирования (Python, Java, Go и др.) для ускорения процесса кастомной интеграции. Для более простой совместимости со сторонними инструментами отчетности и системами управления информационной безопасностью (SIEM) желательно использовать стандартизированную схему метаданных. Техническая поддержка от поставщика решений DPI чрезвычайно ценна. Интеграторам необходим доступ к технической поддержке уровня 2 (инженерной поддержке), позволяющей решать сложные технические задачи, а не только к поддержке уровня 1, которая, как правило, ограничивается базовыми вопросами. Техническая поддержка также должна предоставлять ресурсы самообслуживания, например обновленный партнерский портал, в котором доступны списки сигнатур приложений, документация, обновления программного обеспечения и примечания к выпускам. Поставщики решений DPI могут также предоставлять определенным стратегическим партнерам форму инженерной поддержки, выходящую за рамки стандартных уровней технической поддержки, оказывая помощь на всех этапах жизненного цикла взаимодействия с клиентом, включая проверку интегрированного решения перед его развертыванием.

Настраиваемые инструменты DPI для глобальных рынков

Как регионализация глобального решения DPI создает сложности для глобальных системных интеграторов: основные причины — различия в моделях использования и предпочтительных приложениях в зависимости от региона. Вследствие этого интеграторам необходима возможность настройки функции обнаружения сигнатур, чтобы они могли идентифицировать приложения, специфичные для конкретного региона. Также у них или у конечных заказчиков может возникнуть потребность в интерфейсе управления на местном языке региона. Различные страны и регионы также предъявляют требования к соблюдению нормативных правил в отношении того, как инструмент DPI регистрирует информацию, а также в отношении формата и срока хранения данных и экспорта пользовательских метаданных. Индивидуальный подход к инструменту DPI может обеспечить неоспоримое конкурентное преимущество при участии в международных тендерах.

Надежные варианты DPI для интеграторов

Средства глубокого анализа пакетов (DPI) компании Sino-Telecom разработаны с учетом потребностей системных интеграторов. Технология DPI от Sino-Telecom поддерживает пропускную способность от 1 Гбит/с до 100 Гбит/с и предлагает различные варианты развертывания, включая решения на базе аппаратных устройств, виртуализированные развертывания или контейнеры. Метаданные могут извлекаться с использованием стандартов IPFIX, NetFlow и REST API для бесшовной интеграции практически с любым существующим решением SIEM или системой формирования отчетов. Гибкие варианты лицензирования включают бессрочные лицензии, подписку или оплату по фактическому использованию, что позволяет выбрать наиболее подходящую модель в зависимости от предпочтений системного интегратора. На сегодняшний день Sino-Telecom осуществила развертывания более чем в 30 странах мира и владеет 185 патентами, которые используются операторами связи, предприятиями и государственными сетями.

КОНТАКТЫ Команда по продажам партнеров компании Sino-Telecom сегодня, чтобы получить персонализированное коммерческое предложение, а также загрузить исчерпывающие технические описания продуктов DPI.