Како изградити интегрисани систем за инспектирање дубоких пакета за мрежу оператера?

Током дигиталне трансформације коју води вештачка интелигенција, телекомуникациони оператери су суочени са изазовима у видљивости мреже, безбедности и управљању саобраћајем као никада раније. А Дип пакет инспекција (ДПИ) систем је кључ за праћење понашања мреже, оптимизацију пролазног опсега и испуњавање регулаторних захтева. Међутим, интеграција система ДПИ-а у мреже оператера без закључавања продавца је сложен задатак. Испод је практична смерница посебно за окружења оператера.

Кључни захтеви мрежа оператера за ДПИ системе

Мрежа оператера поставља одређене захтеве ДПИ системи које предузећа или решења за дато центри обично не могу задовољити. Доступност мора бити на нивоу носача: пет девет као обавезан минимум, редудантна снага, инлине решење мора имати могућности за заобилазак и безудачна надградња софтвера морају бити подржана. Ове ДПИ платформе подржавају обраду саобраћаја до 1200 Гбит/с по систему, са домаћинском подршком за 400 ГЕ порте и њихове ДПИ фајлове за потпис могу обрађивати хиљаде апликација, и стално се ажурирају како би подржавали најновије апликације и протоколе. Хиљаде апликација мора да буду подржане, укључујући старе протоколе сигнализације и модерне шифране веб услуге. Неки оператери више воле да се распореде на централној тачки агрегације, други на регионалном чвору, а неки на ивици мреже. Пре свега, многи оператери захтевају да систем ДПИ ради без пречицања у постојећој инфраструктури оператера, без изривања и замене инфраструктуре.

Једноставни кораци за изградњу интегрисаних ДПИ система

Први корак је приступ саобраћају. Оператор може да користи постојеће оптичке везе користећи оптички раздвајач или да користи рефлексирање прекидача за слање копије саобраћаја у ДПИ систем без утицаја на оперативне услуге. Други корак је избор ДПИ платформе која подржава стандардне интерфејсе и протоколе. ДПИ систем треба да прихвати саобраћај преко стандардних Етернет порта користећи уобичајене оптичке преносаче. Трећи корак је архитектура распоређивања. Неинтрузивни, само мониторинг, ДПИ систем ван опсега прима копију саобраћаја и не утиче на мрежну инфраструктуру, док ин-лине решење може активно управљати саобраћајем са капацитетом хардверског заобилажења како би се осигурала континуитетна услуга у случају да ДПИ кутија Четврти корак је интеграција система управљања. ДПИ систем би требало да изводи релевантне податке и упозорења у већ постојећи систем управљања мрежом оператера. Пети корак је постепено повећавање капацитета. Уставити ДПИ за једну линк или једну тачку уласка. Уверите се да је све компатибилно, а затим га проширите на целу мрежу или на многе тачке.

Како осигурати компатибилност ДПИ система са мрежама оператера

ДПИ систем треба да се интегрише са инфраструктуром оператера без проблем без промене постојећег хардвера инфраструктуре. Прво, она се ослања на отворен хардвер. Хардвер треба да се заснива на индустријском стандарду сервера или уређаја са заједничким компонентама. Друго, важни су оптички пријемници који се користе. Пошто су мреже оператера често изграђене са SFP, SFP+, QSFP и QSFP28 преносницима, ДПИ систем мора бити у стању да их прихвате. ДПИ систем мора имати широку покривеност протокола над свим уобичајеним инкапсулацијама, укључујући, али не ограничавајући се на МПЛС, ВКСЛАН, ГТП итд. За системе управљања, док се традиционални алати као што су сислог, ИПФИКС, НетФло Наш ДПИ систем подржава SDTP, FTP/SFTP, Socket/Kafka и xDR излазне шаблоне како би задовољио ове захтеве. Најважније, ДПИ систем мора бити одвојен, што значи да не би требало да захтева замену постојећих комода за прекидање, рутинга или преноса.

Одвојена распоређивање: кључ за трошковно ефикасну интеграцију

Најскупље и ризичне распореде ДПИ-а често захтевају од оператера да замењују своју постојећу мрежу. Одвојена ДПИ система то не треба и може се инсталирати поред постојеће опреме. Није битно да ли оператер користи Сиско или Јунипер за прекидаче, да ли ОТН или ДВДМ за оптику, или да ли користи традиционалне НМС од произвођача телекомуникација или отворена изворна решења за системе управљања. Одвојити ДПИ систем прихвата трафик из и извози трафик у мрежну инфраструктуру кроз стандардни интерфејс. Оператор може да прошири свој ДПИ систем додавањем више ДПИ кутија или јединица са већим перформансима без промене постојеће мрежне инфраструктуре. Када дође време за обнављање постојеће мрежне опреме као што су рутери и прекидачи, ДПИ систем ће остати недодирнут. Ово значајно смањује ризик од постављања мреже и смањује трошкове инсталације и претходна инвестиција у постојећу инфраструктуру.

Предности интегрисаних ДПИ система у штедњи трошкова

Kao ДПИ системи не требају никакву опрему за замену инфраструктуре оператера, оператери могу смањити скупу инсталацију и замену постојећих прекидача, рутера или оптичких преносних уређаја. Трошкови управљања могу се смањити једноставним и јединственим системом управљања: извозом података у постојећи НМС оператера кроз одређене стандардне протоколе, ДПИ систем се може управљати као и свака друга опрема на мрежи оператора, без додатне обуке особља или дуплираног рада. Трошкови одржавања су нижи јер се систем заснива на заједничким стандардима, на пример, стандардни оптички преносни уређаји се могу узети из резервног инвентара оператера и могу се одржавати од стране постојећег техничког особља. Оштећење у величини: оператери могу почети мало са неколико врских са високим приоритетом и повећати капацитет система током времена.

Предности интегрисаног ДПИ решења Кине-телекомуника

Сино-телекомови ДПИ системи изграђени су на основу индустријских стандардних сервера и заједничких оптичких преносача; могу се користити у свим мрежним оператерима као додатак било ком прекидачу, рутеру или оптичкој преносној кутији без потребе за било каквом променом мрежа оператера. За приступ саобраћају, може прихватити преко оптичке славице, преласка на огледало или инлине решење са хардверским заобилазом. ДПИ компаније Сино-Телеком може понудити потпуну анализу протокола на хиљаде апликација и може прихватити било какву енкапсулацију мреже оператера, као што су МПЛС, ВКСЛАН, ГТП итд. За своје податке управљања, пружа широко признате стандарде извоза података као Његова отворена архитектура значи да оператери могу да изаберу и управљају својом инфраструктуром рутинга/смена/транспорта са потпуном слободом. Са 240+ патента, 150+ ауторских права на софтвер и оператерима из преко 30 земаља у њиховим листима инсталација као што су Француска, Индонезија, Бразил, Аустралија итд., Интегрирана ДПИ решења Сино-Телекома су потпуно тестирана и доказана за компатибилност

Zaključak

ДиПИ решења Кине-телекома ће вам помоћи да поново преуземете контролу над мрежом. Уз перформансе, отворене АПИ-је и локализовану подршку производње, пружамо решења на која се можете ослањати. Контактирајте наш одјељ продаје за ваше prilagođenu ponudu , листи са подацима о производу , или студије случаја - Да ли је то истина? Посетите нашу веб страницу и региструјте се за нашу демо емисију. Показаћемо вам уштеду и вредност коју можете постићи са одвојеном приступом. Хајде да заједно изградимо отворене интелигентне оператерске мреже! Sino-Telecom Ваш партнер за иновације у ДПИ-у.