Ako postaviť integrovaný systém na hlbokú kontrolu paketov pre operátorskú sieť?

Počas digitálnej transformácie riadenej umeľou inteligenciou sa telekomunikační operátori stretávajú s výzvami týkajúcimi sa sieťovej viditeľnosti, bezpečnosti a správy premávky ako nikdy predtým. A Hlboká kontrola paketov (DPI) systém je kľúčový pre monitorovanie správania siete, optimalizáciu šírky pásma a splnenie regulačných požiadaviek. Integrácia systému DPI do sietí operátorov bez závislosti od konkrétneho dodávateľa je však zložitou úlohou. Nižšie je uvedený praktický návod určený špecificky pre prostredia operátorov.

Kľúčové požiadavky sietí operátorov na systémy DPI

Siete operátorov kladú určité požiadavky na Systémy DPI tieto podnikové alebo centrá datacenter riešenia zvyčajne nedokážu splniť. Dostupnosť musí byť na úrovni telekomunikačných operátorov: päť deviatok ako povinné minimum, redundantné napájanie, inline riešenie musí mať možnosť obchádzania (bypass) a musia podporovať bezprestojné softvérové aktualizácie. Tieto DPI platformy podporujú spracovanie premávky až 1200 Gbps na systém, majú natívnu podporu portov 400GE a ich DPI signatúrové súbory dokážu spracovať tisíce aplikácií, pričom sa neustále aktualizujú, aby podporovali najnovšie aplikácie a protokoly. Musia byť podporované tisíce aplikácií, vrátane starších signálovacích protokolov aj moderných šifrovaných webových služieb. Niektorí operátori uprednostňujú nasadenie v kľúčovom agregačnom bode, iní v regionálnom centre a niektorí na okraji siete. Najmä však mnohí operátori vyžadujú, aby systém DPI bezproblémovo fungoval v rámci existujúcej infraštruktúry operátorov bez nutnosti jej úplnej výmeny (rip-and-replace).

Jednoduché kroky na vytvorenie integrovaných DPI systémov

Prvým krokom je prístup k premávke. Operátor môže využiť existujúce optické spojenia pomocou optického deliča alebo portového zrkadlenia prepínača, aby poslal kópiu premávky do systému DPI bez ovplyvnenia prevádzkových služieb. Druhým krokom je výber platformy DPI, ktorá podporuje štandardné rozhrania a protokoly. Systém DPI by mal prijímať premávku prostredníctvom štandardných Ethernetových portov s použitím bežných optických transceiverov. Tretím krokom je architektúra nasadenia. Neinvazívny, len monitorovací systém DPI mimo pásmo prijíma kópiu premávky a neovplyvňuje infraštruktúru siete, zatiaľ čo riešenie v sérii (in-line) môže aktívne riadiť premávku s hardvérovou možnosťou obchádzania, aby sa zabezpečila nepretržitá služba v prípade zlyhania zariadenia DPI. Štvrtým krokom je integrácia systémov správy. Systém DPI by mal exportovať relevantné údaje a upozornenia do už existujúceho sieťového systému správy operátora. Piatym krokom je postupné zvyšovanie kapacity. Nainštalujte DPI pre jeden spoj alebo jeden vstupný bod. Uistite sa, že všetko je kompatibilné, a potom rozšírte nasadenie na celú sieť alebo na viaceré body.

Ako zabezpečiť kompatibilitu systému DPI so sieťami operátorov

Systém DPI by mal bezproblémové integrovať do infraštruktúry prevádzkovateľov bez zmeny hardvéru existujúcej infraštruktúry. Po prvé, závisí od otvoreného hardvéru. Hardvér by mal vychádzať z priemyselných štandardných serverov alebo zariadení s bežnými komponentmi. Po druhé, sú dôležité optické transceivery. Keďže siete prevádzkovateľov sú často postavené na transceiveroch SFP, SFP+, QSFP a QSFP28, systém DPI musí byť schopný ich podporovať. Systém DPI musí pokrývať široké spektrum protokolov pre všetky bežné typy zapuzdrenia, vrátane (ale nie len) MPLS, VXLAN, GTP atď. V prípade systémov správy, kým tradičné nástroje ako syslog, IPFIX, NetFlow a REST API sú podporované pre kompatibilitu s podnikovými sieťami, veľké údajové platformy telekomunikačných prevádzkovateľov, fakturačné systémy a systémy monitorovania signálov sa skutočne opierajú o xDR (napr. záznamy CDR o hovoroch), fronty správ Kafka a protokol SDTP pre spracovanie veľkého denného premávkového objemu. Náš systém DPI natívne podporuje výstupné šablóny SDTP, FTP/SFTP, Socket/Kafka a xDR, aby vyhovoval týmto požiadavkám kategórie operátorov. Najdôležitejšie je, že systém DPI musí byť oddelený – teda nesmie vyžadovať výmenu existujúcich prepínačov, smerovačov ani prenosových zariadení.

Oddelené nasadenie: Kľúč k nákladovo efektívnemu integrovaniu

Najdrahšie a najrizikovejšie nasadenia DPI často vyžadujú, aby operátori nahradili svoju existujúcu sieť. Oddelený systém DPI na to nie je potrebný a môže byť inštalovaný vedľa existujúcich zariadení. Je jedno, či operátor používa prepínače Cisco alebo Juniper, či optické riešenia OTN alebo DWDM, alebo či pre systémy riadenia využíva tradičný NMS od telekomunikačného dodávateľa alebo open-source riešenia. Oddelený systém DPI prijíma a exportuje premávku cez štandardné rozhrania do sieťovej infraštruktúry. Operátor môže škálovať svoj systém DPI pridaním ďalších jednotiek DPI alebo výkonnejších zariadení bez akýchkoľvek úprav existujúcej sieťovej infraštruktúry. Keď príde čas obnoviť existujúce sieťové zariadenia, napríklad smerovače a prepínače, systém DPI zostane nezmenený. To výrazne zníži riziko nasadenia siete a znižuje náklady na inštaláciu aj predchádzajúce investície do existujúcej infraštruktúry.

Výhody integrovaných DPI systémov z hľadiska úspor

Ako Systémy DPI nepotrebujú výmenu žiadneho vybavenia v infraštruktúre operátora, operátori môžu znížiť náklady na inštaláciu a výmenu existujúcich prepínačov, smerovačov alebo optických prenosových zariadení. Náklady na správu sa dajú znížiť prostredníctvom jednoduchého a jednotného systému správy: exportom svojich údajov do existujúceho NMS operátora prostredníctvom štandardných protokolov sa DPI systém dá spravovať ako akékoľvek iné zariadenie v sieti operátora, bez ďalšieho školenia personálu alebo duplikácie práce. Náklady na údržbu sú nižšie, pretože systém je založený na bežných štandardoch – napríklad štandardné optické transceivery možno prevziať zo zásoby náhradných dielov operátora a údržbu môžu vykonávať existujúci technici. Úspory pri škálovaní: operátori môžu začať s malým rozsahom – niekoľkými linkami s vysokou prioritou – a postupne zvyšovať kapacitu systému.

Výhody integrovanej DPI riešenia spoločnosti Sino-Telecom

DPI systémy spoločnosti Sino-Telecom sú postavené na priemyselne štandardných serveroch a bežných optických transceiveroch; môžu sa používať v akýchkoľvek operátorových sieťach ako doplnok k akémukoľvek prepínaču, smerovaču alebo optickému prenosovému zariadeniu bez potreby akýchkolvek zmien v sieťach operátorov. Na prístup k premávke môžu prijímať údaje prostredníctvom optického tapu, zrkadlenia portu prepínača alebo inline riešenia s hardvérovým obchodom. DPI od Sino-Telecom poskytuje komplexnú analýzu protokolov pre tisíce aplikácií a dokáže prijať akékoľvek sieťové zapuzdrenie operátorov, napríklad MPLS, VXLAN, GTP atď. Pre správu dát poskytuje široko uznávané štandardy exportu dát, ako sú syslog, IPFIX, NetFlow a REST API, čo umožňuje tesnú integráciu so stávajúcimi sieťovými systémami správy operátorov. Jeho otvorená architektúra znamená, že operátori môžu voľne vyberať a spravovať svoju infraštruktúru pre smerovanie/prepínanie/prenos. So 240+ patentmi, 150+ softvérovými autorskými právami a zoznamom inštalácií u operátorov v viac ako 30 krajinách, vrátane Francúzska, Indonézie, Brazílie, Austrálie atď., boli integrované DPI riešenia od Sino-Telecom úplne otestované a overené z hľadiska kompatibility s rôznymi operátorovými sieťami.

Záver

Riešenia DPI od spoločnosti Sino-Telecom vám pomôžu znovu získať kontrolu nad vašou sieťou. Výkonnosť, otvorené API a podpora miestnej výroby nám umožňujú poskytovať riešenia, na ktoré sa môžete spoľahnúť. Kontaktujte náš predajný oddelenie pre váš vlastná citát , technické údaje o výrobkoch , alebo studie prípadov . Navštívte našu webovú stránku a zaregistrujte sa na našu živú ukážku. Ukážeme vám úspory a hodnotu, ktoré môžete dosiahnuť pomocou oddeleného prístupu. Spoločne postavme otvorenú inteligentnú operátorskú sieť! Sino-Telecom – Váš partner pre inovácie v oblasti oddelených DPI riešení.