Aké sú najlepšie nástroje na kontrolu paketov pre globálne telekomunikačné scenáre?

Telekomunikačné siete ponúkajú neobmedzený rozsah a zložitosť, ktoré len málo iných sietí dokáže dosiahnuť. Milióny súčasných relácií predplatiteľov, široká škála typov zariadení, rýchlo sa meniace aplikácie a čoraz zložitejšie bezpečnostné hrozby vyžadujú viditeľnosť siete, ktorú bežné monitorovacie nástroje neposkytujú. Kontrola paketov sa preto stala nevyhnutnou súčasťou pre globálnych telekomunikačných poskytovateľov, avšak nie všetky nástroje na kontrolu sú navrhnuté podľa štandardov platných pre poskytovateľov služieb.

Špecifické výzvy globálnych telekomunikačných sietí

Globálne telekomunikačné siete majú výzvy, ktoré podnikové a siete dátových centier sa s nimi stretávajú zriedka. Rozdiel je len v mierke; poskytovateľ najvyššej kategórie môže spravovať stovky Gbps alebo Tbps cez svoju pevnú sieť a zároveň musí kontrolovať milióny súčasných tokov. Geografický rozsah pridáva zložitosť, pretože siete sa rozprestierajú cez množstvo krajín s rôznymi regulačnými štandardmi a odlišnou kvalitou infraštruktúry. Rôznorodosť protokolov predstavuje ďalšiu výzvu – od starších protokolov SS7 po súčasné HTTP/3 a šifrovaný peer-to-peer prevádzkový tok. Správanie sa predplatiteľov sa mení podľa regiónu, časového pásma a kultúrnych návykov, čo znamená, že nástroje na kontrolu musia byť dostatočne dynamické, aby sa prispôsobili meniacim sa vzorom prevádzky. Súčasťou hrozby sú aj cieľové bezpečnostné útoky – od phishingu cez SMS a podvodov s SIM boxmi až po útoky založené na signálovaní, ktoré ohrozujú sieť SS7. Všetky tieto výzvy musí vybraný nástroj na kontrolu paketov pre globálny telekomunikčný operátor riešiť súčasne, čím sa efektívne vylúčia mnohé všeobecné riešenia.

Základné požiadavky na nástroje na kontrolu telekomunikačného štandardu

Existuje niekoľko funkcií, ktoré musia mať všetky nástroje na kontrolu paketov vyhovujúce požiadavkám telekomunikačných operátorov. Na prvom mieste je výkon; nástroj musí byť schopný kontroly premávky pri rýchlosti linky bez ovplyvnenia skúseností odberateľa alebo pridaním milisekundového oneskorenia. Straty paketov alebo zavedenie oneskorenia sú úplne neprijateľné pre hlasové a video služby. Rovnako dôležitá je spoľahlivosť. Telekomunikační poskytovatelia zvyčajne vyžadujú veľmi vysokú úroveň spoľahlivosti – 99,999 %. Požiadavky na spoľahlivosť zahŕňajú: bezpretržové prepínanie medzi aktívnymi a pohotovostnými komponentmi, synchronizáciu stavu, aby nedošlo k prerušeniu premávky počas prepínania, a podporu redundantného hardvéru a napájania. Škálovateľnosť vyžaduje jednak škálovanie výkonu, aby sa systém nasadený dnes ľahko rozšíril na 400 Gbit/s v budúcnosti, tak aj škálovanie funkcií. Nové dekodéry protokolov sa musia dať jednoducho nasadiť prostredníctvom softvéru. Ďalšou požiadavkou pre nástroj na kontrolu je dodržiavanie predpisov. Mnoho krajín má špecifické zákony týkajúce sa právne povoleného zachytávania, uchovávania dát, štandardov pre správy atď. Nástroj na kontrolu musí byť schopný splniť široké spektrum týchto noriem.

Prevádzkové požiadavky: Telekomunikačná sieť je extrémne zložité prostredie, čo znamená, že akúkoľvek ďalšiu zložitosť pridanú kontrolným nástrojom je potrebné spracovať čo najefektívnejšie. Prevádzkové požiadavky sa zameriavajú na správu a prevádzku kontrolných nástrojov; to môže zahŕňať monitorovanie prostredníctvom existujúceho OSS (systému operačnej podpory) alebo SIEM (systému bezpečnostných informácií a riadenia udalostí).

Kľúčové funkcie dôveryhodných riešení pre kontrolu paketov

Dôveryhodné nástroje na kontrolu paketov pre telekomunikačné spoločnosti ponúkajú nasledujúce funkcie: viac ako 3 500 protokolov a podkategórií aplikačnej vrstvy, ako aj analýzu zašifrovaného prevádzkového dátového prúdu prostredníctvom behaviorálnych odtlačkov v prípadoch, keď nie je možné prevádzku dešifrovať. Podporujú opätovné zostavenie úplných transakcií cez niekoľko paketov, čo umožňuje obnovu zlonamerných vzoriek, rekonštrukciu súborov a hlboké extrahovanie metadát na účely bezpečnostného auditu a dodržiavania predpisov. Extrahovanie metadát pre každý tok dát. Tieto metadáta budú obsahovať identifikátor aplikácie, objem prenášaných dát, čas prenosu a polia špecifické pre jednotlivé protokoly, napríklad názvy DNS a URL adresy HTTP. Správa signatúr by mala umožňovať okamžité aktualizácie bez výpadku služby, čím sa dosiahne schopnosť sledovať nové aplikácie alebo nové signatúry škodlivého softvéru do niekoľkých hodín namiesto týždňov či mesiacov. Funkcie dostupnosti nástrojov na kontrolu zahŕňajú stavové prepínanie (failover), ktoré synchronizuje prevádzku medzi aktívnymi a pohotovostnými kontrolnými zariadeniami, čím sa zabezpečí, že pri prepínaní nedôjde k strate žiadneho paketu. Rozhrania na správu. Mnoho operátorov potrebuje nielen možnosť sledovania v reálnom čase prostredníctvom živých panelov (dashboardov), ale aj možnosť exportu denníkov (logov) na ďalšie spracovanie v dátovom sklade alebo systémoch SIEM.

Prispôsobiteľné nástroje pre nasadenie v viacerých regiónoch

Globálni telekomunikační poskytovatelia potrebujú nasadiť nástroje na kontrolu paketov, ktoré sa dajú prispôsobiť regionálnym požiadavkám bez nutnosti používať samostatné produkty alebo SKU. Prispôsobiteľnosť sa prejavuje v dvoch kľúčových formách: podpora rôznych jazykov, samozrejme, ale aj hlbšia regionálna povedomosť, napríklad schopnosť rozpoznávať aplikácie špecifické pre daný región a dodržiavať miestne predpisy. Európski poskytovatelia napríklad potrebujú sledovať konkrétne aplikácie vyvinuté v Európe, zatiaľ čo operátori v Ázii musia monitorovať konkrétne ázijské aplikácie (napr. WeChat alebo Line), ak sú v danom regióne intenzívne využívané. Druhá úroveň prispôsobiteľnosti sa týka regulačných a technických požiadaviek: či nástroj na kontrolu dokáže spĺňať požiadavky na zákonné odpočúvanie v konkrétnej krajine a či je schopný fungovať v centrálne spravovanom aj distribuovanom režime kontroly, aby vyhovoval požiadavkám rôznorodých infraštruktúr a miestnych zákonov o ochrane súkromia.

Vyvážte výkon, náklady a použiteľnosť

Telekomunikační poskytovatelia sa nachádzajú v tesnom úkrope medzi splnením cieľov výkonnosti a rozpočtu a zabezpečením kvalitného zážitku pre koncového používateľa. Skutočne výkonný nástroj na kontrolu, ktorý je taký zložitý, že vyžaduje venovaných odborníkov na jeho správu, zvyšuje náklady prostredníctvom dodatočného personálu. Na druhej strane lacný nástroj na kontrolu môže pôsobiť ako výhodná ponúka – až kým nekontroluje iba časť premávky pri nízkej rýchlosti, čo vás núti zakúpiť viac vybavenia, než by bolo inak potrebné. Ideálnym riešením je nástroj na kontrolu, ktorý sa lineárne škáluje z hľadiska výkonnosti aj nákladov a ktorý vyžaduje minimálne školenie na plné využitie. Do úvahy je potrebné brať metriky, ako napríklad náklady za gigabajt, pričom je potrebné zohľadniť hardvér, softvérové licencie, poplatky za údržbu, ako aj náklady na elektrickú energiu, chladenie a plochu podlahy. Použiteľnosť sa netýka toľko základnej funkcionality kontroly premávky, ale skôr jednoduchosti správy, konfigurácie a generovania správ.

Stabilné nástroje na kontrolu pre dlhodobý prevádzkový režim

Telekomunikačná sieť je extrémne dlhodobou investíciou, niekedy plánovanou na desaťročia. Preto musí byť nástroj na kontrolu paketov veľmi stabilný. Pod pojmom „stabilný“ sa rozumie, že po počiatočnom nasadení a konfigurácii vyžaduje minimálnu údržbu a reštartovanie. Znamená to konzistentné správanie v rámci jednotlivých verzií softvéru. Spoľahlivý hardvér s primeranou životnosťou a udržateľná podpora. Nástroj nesmie spôsobiť problémy so spätnou kompatibilitou. Starší konfiguračný súbor musí fungovať s novou verziou softvéru a naopak. Funkcie musia mať dokumentovanú životnosť. A najdôležitejšie – všetky nové signatúry alebo aplikácie musia byť spätné kompatibilné.

Prispôsobené riešenia pre globálne telekomunikačné potreby

Sino-Telecom poskytuje riešenia na kontrolu paketov, ktoré sú špeciálne navrhnuté tak, aby vyhovovali požiadavkám globálnych telekomunikačných poskytovateľov. Naše riešenia ponúkajú pokročilú koreláciu riadiacej roviny a roviny používateľa (vrátane rozhraní GTP-U a 5GC N1-N40), hardvérové zrýchlenie dešifrovania správ NAS a dynamické dopĺňanie identifikátorov používateľov (SUPI/PEI). Naše 1U mobilné zariadenia pre hlbokú analýzu paketov (DPI) spracujú až 120 Gbit/s premávky 5G, zatiaľ čo naše platformy pre pevné siete dosahujú výkon až 1200 Gbit/s na systém – čo je v odvetví najvyšší výkon – s natívnou podporou portov 400GE a robustnou prevádzkovou spoľahlivosťou na úrovni operátorov, vrátane redundantného napájania, hardvéru s možnosťou výmeny za behu a bezpretržitého prepínania medzi aktívnym a pohotovostným zariadením. Naše DPI dekódujú tisíce aplikácií s podporou signatúr, ktoré sú  jedinečné pre ázijské, latinskoamerické, európske a africké siete. Funkcie exportu metadát podporujú štandard IETF IPFIX a špecifikácie tokov, ako je NetFlow, a zároveň poskytujú REST API na integráciu do existujúcich riešení OSS a SIEM. Naše DPI riešenia možno nasadiť v podobe samostatného zariadenia, virtuálneho stroja alebo kontajnerizovaného formátu.

Záver

Výber riešení na kontrolu paketov pre globálnych telekomunikačných poskytovateľov je zložitý. Jedinečné výzvy vyplývajúce z globálnej siete vyžadujú rovnako jedinečné riešenia. Existuje obrovský počet dôležitých funkcií, ktoré je potrebné zohľadniť pri akomkoľvek skutočne robustnom a použiteľnom telekomunikačnom riešení na kontrolu paketov. Kľúčové je vyvážiť náklady a výkon v rámci použiteľného riešenia. Stabilita je nevyhnutná na zabezpečenie dlhodobej prevádzky a nízkych celkových nákladov na vlastníctvo. Pre viac informácií sa neváhajte kontaktovať spoločnosť Sino-Telecom .