Hur man bygger ett integrerat system för djup paketinspektion för operatörens nätverk?

Under den AI-drivna digitala omvandlingen står telekomoperatörer inför utmaningar inom nätverksöversikt, säkerhet och trafikhanttering som aldrig förr. Djup paketinspektion (DPI) systemet är avgörande för övervakning av nätverksbeteende, optimering av bandbredd och uppfyllande av regleringskrav. Integrering av ett DPI-system i operatörernas nätverk utan leverantorslåsning är dock en komplex uppgift. Nedan följer en praktisk riktlinje specifikt utformad för operatörmiljöer.

Viktiga krav från operatörsnätverk på DPI-system

Operatörsnätverk ställer vissa krav på DPI-system lösningar för företag eller datacenter som vanligtvis inte kan uppfylla dessa krav. Tillgänglighet måste vara på operatörsnivå: minst fem nior, redundant kraftförsörjning, en inline-lösning måste ha möjlighet till bypass och hitless-programuppdateringar måste stödjas. Dessa DPI-plattformar stödjer upp till 1200 Gbps trafikbearbetning per system, med inbyggt stöd för 400GE-portar, och deras DPI-signaturfiler kan bearbeta tusentals appar samt uppdateras kontinuerligt för att stödja de senaste apparna och protokollen. Tusentals applikationer måste stödjas, inklusive äldre signaleringsprotokoll och moderna krypterade webbtjänster. Vissa operatörer föredrar distribution vid kärnaggregationspunkten, andra vid regionala nav och vissa vid nätverkets kant. Framför allt kräver många operatörer att DPI-systemet fungerar sömlöst inom operatörernas befintliga infrastruktur, utan att behöva byta ut hela infrastrukturen.

Enkla steg för att bygga integrerade DPI-system

Det första steget är tillgång till trafiken. En operatör kan utnyttja befintliga optiska länkar med hjälp av en optisk splittare eller använda portmirroring på en switch för att skicka en kopia av trafiken till DPI-systemet utan att påverka drifttjänsterna. Det andra steget är att välja en DPI-plattform som stödjer standardgränssnitt och protokoll. DPI-systemet bör kunna ta emot trafiken via standard-Ethernetportar med vanliga optiska transceivers. Det tredje steget är distributionsarkitekturen. Ett icke-intrusivt, endast övervakande DPI-system i out-of-band-läge tar emot en kopia av trafiken och påverkar inte nätverksinfrastrukturen, medan en in-line-lösning kan hantera trafiken aktivt med en hårdvarubypassfunktion för att säkerställa kontinuerlig drift om DPI-enheten går sönder. Det fjärde steget är integrationen av hanteringssystem. Ett DPI-system bör exportera relevant data och varningar till operatörens redan befintliga nätverkshanteringssystem. Det femte steget är att gradvis öka kapaciteten. Installera DPI för en enskild länk eller en enskild ingångspunkt. Se till att allt är kompatibelt, och utöka sedan till hela nätverket eller flera punkter.

Hur man säkerställer DPI-systemkompatibilitet med operatörsnätverk

Ett DPI-system bör integreras smidigt med operatörernas infrastruktur utan att ändra den befintliga infrastrukturens hårdvara. Först bygger det på öppen hårdvara. Hårdvaran bör baseras på industristandardserver eller appliance med vanliga komponenter. Andra, de optiska transceivrarna som används är viktiga. Eftersom operatörsnät ofta byggs med SFP-, SFP+-, QSFP- och QSFP28-transceivrar måste DPI-systemet kunna hantera dessa. DPI-systemet måste ha bred protokolltäckning för alla vanliga kapslingsmetoder, inklusive men inte begränsat till MPLS, VXLAN och GTP. När det gäller hanteringssystem stöds traditionella verktyg som syslog, IPFIX, NetFlow och REST API för kompatibilitet med företagsnät, men teleoperatörers stordatasplattformar, faktureringssystem och signalövervakningssystem använder i själva verket xDR (t.ex. CDR-samtalsregister), Kafka-meddelandeköer och SDTP-protokollet för höggenomströmning av daglig trafik. Vårt DPI-system stödjer natively SDTP, FTP/SFTP, Socket/Kafka och xDR-utdatamallar för att uppfylla dessa operatörsgradskrav. Avgörande är att DPI-systemet måste vara avkopplat, vilket innebär att det inte får kräva utbyte av befintliga switchar, routrar eller överföringsenheter.

Avkopplad distribution: Nyckeln till kostnadseffektiv integration

De dyraste och riskfylldaste DPI-distributionerna kräver ofta att operatörer ersätter sin befintliga nätverksinfrastruktur. Ett avkopplat DPI-system kräver inte detta och kan installeras bredvid den befintliga utrustningen. Det spelar ingen roll om operatören använder Cisco eller Juniper för switchar, om OTN eller DWDM används för optik eller om traditionella NMS från telekomleverantörer eller öppen källkodslösningar används för hanteringssystem. Det avkopplade DPI-systemet tar emot trafik från och exporterar trafik till en nätverksinfrastruktur via standardgränssnitt. En operatör kan skala sitt DPI-system genom att lägga till fler DPI-enheter eller enheter med högre prestanda utan att ändra den befintliga nätverksinfrastrukturen. När det är dags att uppdatera befintlig nätverksutrustning, till exempel routrar och switchar, förblir DPI-systemet oförändrat. Detta minskar kraftigt risken för nätverksdistribution och minskar installationskostnaden samt tidigare investeringar i befintlig infrastruktur.

Kostnadsbesparande fördelar med integrerade DPI-system

Som DPI-system behöver inte byta ut någon utrustning för operatörens infrastruktur; operatörer kan minska de dyra installationerna och utbytena av befintliga switchar, routrar eller optiska transmissionsenheter. Driftkostnaderna kan minskas genom ett enkelt och enhetligt hanteringssystem: genom att exportera sina data till operatörens befintliga NMS via vissa standardprotokoll kan ett DPI-system hanteras som vilken annan utrustning som helst i operatörens nätverk, utan ytterligare personalutbildning eller duplicerat arbete. Underhållskostnaderna är lägre eftersom systemet bygger på vanliga standarder – exempelvis kan standardoptiska transceivers tas från operatörens reservlager och underhållas av befintlig teknisk personal. Skalningsbesparingar: operatörer kan börja litet med ett fåtal högprioriterade länkar och öka systemets kapacitet successivt.

Sino-Telecoms integrerade DPI-lösning – fördelar

Sino-Telecoms DPI-system är byggda på industristandardserver och vanliga optiska transceivers; de kan användas i vilka operatörers nätverk som helst som tillägg till valfri switch, router eller optisk överföringslåda utan att kräva någon förändring av operatörernas nätverk. För trafikåtkomst kan den acceptera via optisk tap, switchportmirror eller inline-lösning med hårdvarubypass. Sino-Telecoms DPI kan erbjuda fullständig protokolanalys för tusentals applikationer och kan acceptera vilken som helst av operatörernas nätverksinkapsling, t.ex. MPLS, VXLAN, GTP osv. För hanteringsdata tillhandahåller den allmänt erkända standarder för dataexport, såsom syslog, IPFIX, NetFlow och REST API, för nära integration med operatörernas befintliga nätverkshanteringssystem. Dess öppna arkitektur innebär att operatörer kan välja och hantera sin routning/switching/transportinfrastruktur helt fritt. Med 240+ patent, 150+ programvarurättigheter och installationer hos operatörer i över 30 länder, bland annat Frankrike, Indonesien, Brasilien och Australien, har Sino-Telecoms integrerade DPI-lösningar fullständigt testats och bevisats vara kompatibla med olika operatörers nätverk.

Slutsats

Sino-Telecoms DPI-lösningar hjälper dig att återfå kontrollen över ditt nätverk. Med hög prestanda, öppna API:er och lokal tillverkningsstöd levererar vi lösningar du kan lita på. Kontakta vår försäljningsavdelning för din anpassad offert , produktdatablad , eller fallstudier . Besök vår webbplats och registrera dig för vår live-demo. Vi visar dig besparingen och värdet du kan uppnå med en avkopplad ansats. Låt oss tillsammans bygga ett öppet, intelligent operatörsnätverk! Sino-Telecom – Din partner för avkopplad DPI-innovation.