Платформа анализа глубокой проверки пакетов (DPI) и видимости мобильных сетей

Платформа анализа глубокой инспекции трафика (DPI) и видимости сети Sino-Telecom Mobile Network развернута в средах мобильных сетей операторов и обеспечивает сбор, идентификацию и анализ информации из плоскости сигнализации и пользовательской плоскости. Система служит основной вспомогательной платформой для обеспечения видимости сети и является одним из ключевых компонентов архитектуры мобильной сети.

Платформы анализа глубокого пакетного инспектирования (DPI) и обеспечения видимости сетей позиционируются операторами связи как базовые источники сетевых данных. Обычно заказчики-операторы связи интегрируют эти платформы с внешними прикладными системами для реализации одной или нескольких конкретных функций. Основные области применения включают эксплуатацию и техническое обслуживание сетей, оптимизацию сетей, управление информацией и операции с большими данными.

В то же время система соответствует соответствующим требованиям Министерства промышленности и информационных технологий (MIIT) и органов регулирования в области связи к системам управления информацией. Она управлять доступ мобильных пользователей к интернету в виде журналов регистрации, обеспечивая такие функции, как анализ мобильного данные трафика, анализ онлайн-сервисов, анализ направлений ключевых потоков трафика, а также детализированный контроль онлайн-сервисов и сетевого трафика. Эти возможности поддерживают органы регулирования в проведении исторического данные отслеживания и данные анализа.

Платформа анализа глубокой инспекции пакетов (DPI) мобильных сетей и видимости сети развертывается в среде мобильных сетей операторов и обеспечивает сбор, идентификацию и разбор информации как из плоскости сигнализации, так и из плоскости пользователя. Она служит основной вспомогательной системой для обеспечения видимости мобильных сетей и является одним из ключевых компонентов архитектуры мобильной сети.
Путем выявления, сбора и выполнения углубленной инспекции пакетов (DPI) и других операций обработки данных в трафике мобильных сетей платформа обеспечивает идентификацию, управление анализ и статистическую обработку пользователей, сервисов, содержимого трафика и качества обслуживания в рамках трафика мобильных сетей. Обработанные и проанализированные данные затем передаются в приложения нижестоящих уровней. На основе данных, предоставляемых платформой DPI мобильных сетей и анализа видимости сети, приложения нижестоящих уровней могут достигать целей интеллектуального управления трафиком и данными, бизнес-аналитики и информационного видимый обеспечения, среди прочего.

Высокая степень интеграции и низкое энергопотребление

• Платформа использует высокопроизводительный движок сбора и анализа данных (UCPP). Это значительно повышает производительность сбора и анализа, обеспечивая при этом точную идентификацию трафика. Одно устройство формата 1U способно поддерживать сбор и анализ интернет-трафика пользователей 5G со скоростью до 120 Гбит/с. Точность восстановления информации о пользователях составляет не менее 99 %, общий показатель идентификации трафика — не менее 99 %, а точность идентификации основных интернет-приложений — не менее 95 %.

Открытые и всесторонние интерфейсы для приложений верхнего уровня и сторонних приложений

• Система поддерживает несколько интерфейсов, включая SDTP, FTP/SFTP и Socket/Kafka, с гибкими настройками передачи — зашифрованной или незашифрованной, а также загрузки данных в сжатом или несжатом виде. Вывод детализированных записей о вызовах (CDR) реализован на основе полевой библиотеки и поддерживает высоко кастомизируемые CDR, а также гибкий вывод в нескольких форматах.

Полное покрытие сетей операторов

• Платформа поддерживает сбор и декодирование данных по всем интерфейсам в сетях 2G, 4G, 5G, VoLTE и VoNR и обеспечивает возможности идентификации и расширяемости, соответствующие требованиям операторского уровня.

Поддержка полной обработки необработанных данных плоскости управления

• Поддерживает управление и обработку полных необработанных данных с интерфейсов плоскости управления 5GC, таких как N1–N40, включая декодирование необработанных данных плоскости управления, их повторную сборку, корреляцию протоколов и дополнение информации о пользователе.

Глубокий анализ и идентификация пакетов на интерфейсе пользовательской плоскости N3

• Обеспечивает идентификацию ключевых атрибутов основных типичных мобильных сетевых сервисов — таких как веб-серфинг, видеосервисы, мгновенные сообщения и онлайн-игры — с детализацией до отдельной пользовательской сессии или экземпляра доступа, включая время начала, время окончания, URL, объём трафика и ключевую информацию о качестве.

Поддержка расшифровки сообщений NAS в защищённом режиме

• Извлекает ключ kSeaf из интерфейса N12. Процесс декодирования N1/N2 выполняется в координации с извлечением ключа N12 и использует ключ kSeaf для расшифровки соответствующих NAS-сообщений на интерфейсах N1/N2.

Возможности анализа и идентификации IPv4 и IPv6

• Поддерживает анализ и идентификацию данных IPv4 и IPv6 из собранных трафиков плоскости сигнализации и пользовательской плоскости.

Гибкие шаблоны вывода xDR

• Поддерживает быструю настройку шаблонов вывода xDR и наборов полей, обеспечивая оперативную генерацию записей интерфейса xDR, отвечающих требованиям конкретного места развертывания и сценариев использования.

Динамическая корреляция в реальном времени

• Динамически коррелирует процедуры сигнализации на нескольких интерфейсах на основе их взаимосвязей в ходе сервисных процессов и поддерживает получение, сохранение и обновление информации о контексте пользователя в режиме реального времени. Атрибуты пользователя, которые невозможно напрямую получить из сообщений конкретных процедур (например, SUPI, GPSI и PEI), дополняются в записи xDR.

Формирование сетевых KPI

• Анализирует и выявляет ключевую информацию о показателях качества (KQI), а также рассчитывает сетевые показатели эффективности (KPI).

Поддерживает хранение и классифицированную отчётность по исходным потокам сигнализации, а также позволяет выполнять условный захват и экспорт исходных данных сигнализации на основе предопределённых критериев.