Vilka är de bästa paketinspektionsverktygen för globala telekommunikationsscenarier?

Telekommunikationsnätverk erbjuder en oöverträffad skala och komplexitet som mycket få andra nätverk kan matcha. Miljontals samtidiga abonnent-sessioner, ett extremt brett utbud av enhetstyper, snabbt föränderliga applikationer och alltmer komplexa säkerhetsrisker kräver nätverksövervakning som de genomsnittliga övervakningsverktygen inte kan erbjuda. Paketinspektion har därför blivit en nödvändig komponent för globala telekomoperatörer, men inte alla inspektionsverktyg är utformade enligt operatörsklassstandarder.

Unika utmaningar för globala telekommunikationsnätverk

Globala telekommunikationsnätverk har utmaningar som företags- och datacenter-nätverk möter sällan. Skalan är själv i sig en skillnad; en toppnivåleverantör kan hantera hundratals Gbps eller Tbps över sin backbone och samtidigt ha miljontals samtidiga flöden som kräver inspektion. Geografin ökar komplexiteten, eftersom nätverken sträcker sig över många länder med varierande regleringsstandarder och olika kvalitet på infrastrukturen. Protokollmångfalden är en annan utmaning – från äldre SS7 till dagens HTTP/3 och krypterad peer-to-peer-trafik. Prenumerantbeteendet skiljer sig åt från region till region, tidszon till tidszon och kulturell vana till kulturell vana, vilket innebär att inspektionsverktyg måste vara dynamiska nog för att anpassa sig till förändrade trafikmönster. Riktade säkerhetsattacker ingår i hotbilden; dessa kan sträcka sig från SMS-phishing och SIM-box-besvär till signalbaserade attacker som komprometterar SS7-nätverket. Alla dessa utmaningar måste hanteras samtidigt av det valda paketinspektionsverktyget för en global telekomoperatör, vilket i praktiken utesluter många allmänna lösningar.

Kernkrav för telekommunikationsgradens inspektionsverktyg

Det finns flera funktioner som alla paketinspektionsverktyg av telekomklass måste ha. Prestanda är det viktigaste; verktyget måste kunna inspektera trafik i linjehastighet utan att påverka abonnentens upplevda prestanda eller lägga till millisekunder i fördröjning. Paketförluster eller införandet av fördröjning är helt oacceptabelt för röst- och videotjänster. Tillförlitlighet är lika kritisk. Telekomleverantörer kräver vanligtvis en hög tillförlitlighetsnivå – 99,999 %. Kraven på tillförlitlighet inkluderar: fördröjningsfri redundansväxling mellan aktiva och standby-komponenter, tillståndssynkronisering så att trafiken inte avbryts under redundansväxlingen samt stöd för redundant hårdvara och ström. Skalbarhet kräver både prestandaskalning, så att ett system som distribueras idag enkelt kan skalas upp till 400 Gbit/s i framtiden, och funktionskalning. Ny protokolldekodare måste kunna distribueras enkelt via programvara. Laglig efterlevnad är ett ytterligare krav på inspektionsverktyget. Många länder har specifika lagar som reglerar laglig avlyssning, lagring av data, rapporteringsstandarder osv. Inspektionsverktyget måste kunna efterleva ett brett spektrum av dessa standarder.

Driftkrav: Ett telekommunikationsnätverk är en extremt komplex miljö, vilket innebär att all extra komplexitet som ett inspektionsverktyg introducerar måste hanteras så effektivt som möjligt. Driftkrav fokuserar på hantering och drift av inspektionsverktygen; detta kan innebära övervakning via ett befintligt OSS (Operational Support System) eller ett SIEM (Security Information and Event Management).

Nyckelfunktioner för betrodda paketinspektionslösningar

Tillförlitliga paketinspektionsverktyg för telekommunikation erbjuder följande funktioner: över 3 500 protokoll och underkategorier på applikationslaget samt analys av krypterad trafik genom beteendemönster när avkryptering inte är möjlig. De stödjer återmontering av fullständiga transaktioner över flera paket för att stödja återställning av skadlig programvara, filåterställning och djup extrahering av metadata för säkerhetsgranskning och efterlevnad. Extrahering av metadata per flöde. Denna metadata inkluderar applikationsidentifierare, mängden överförd data, överföringstid och protokollspecifika fält som DNS-namn och HTTP-URL:er. Signaturhantering bör kunna uppdateras omedelbart utan driftstopp, vilket gör det möjligt att spåra nyutvecklade applikationer eller nya skadlig-program-signaturer inom timmar istället för veckor eller månader. Tillgänglighetsfunktioner för inspektionsverktyg inkluderar tillståndskänslig redundans som synkroniserar trafiken mellan aktiva och standby-inspektionsenheter, vilket säkerställer att inga paket går förlorade vid en växling. Hanteringsgränssnitt. Många operatörer kräver både realtidsvisning via levande instrumentpaneler och möjlighet att exportera loggar för användning i ett datalager eller av SIEM-system.

Anpassningsbara verktyg för distribution i flera regioner

Globala telekommunikationsleverantörer behöver distribuera paketinspektionsverktyg som är anpassningsbara till regionala krav utan att behöva separata produkter eller artikelnr. Anpassningsförmåga finns i två huvudsakliga former: stöd för olika språk, förstås, men också djupare regional medvetenhet, till exempel förmågan att identifiera regionsspecifika applikationer och efterleva lokala regler. Europeiska leverantörer behöver till exempel spåra specifika, europeiskt utvecklade applikationer, medan operatörer i Asien behöver övervaka specifika asiatiska applikationer (t.ex. WeChat eller Line) om de används mycket lokalt. Den andra nivån av anpassningsförmåga gäller regleringsmässiga och tekniska krav: kan inspektionsverktyget uppfylla ett visst lands krav på laglig avlyssning? Kan det fungera både i centralt hanterade och distribuerade inspektionslägen för att möta kraven från olika infrastrukturer och lokala integritetslagar?

Balansera prestanda, kostnad och användbarhet

Telekommunikationsleverantörer befinner sig i ett klem mellan att uppfylla prestanda- och budgetmål och säkerställa en god upplevd kvalitet för slutanvändaren. Ett verkligt kraftfullt inspektionsverktyg som är så komplext att det kräver dedicerade specialister för att hanteras kommer att höja kostnaderna genom extra personal. Å andra sidan kan ett billigt inspektionsverktyg verka som en bra affär – tills det endast undersöker en del av trafiken med långsam hastighet, vilket tvingar dig att köpa mer utrustning än vad som annars skulle vara nödvändigt. Den optimala lösningen är ett inspektionsverktyg som kan skalas linjärt både när det gäller prestanda och kostnad samt kräver minimal utbildning för att användas fullt ut. Mätvärden som kostnad per gigabyte bör tas med i beräkningen, inklusive hårdvarukostnader, programvarulicenser, underhållsavgifter samt kostnader för el, kylning och golvyta. Användbarhet handlar inte så mycket om den grundläggande funktionen att undersöka trafik, utan snarare om hur lätt det är att hantera, konfigurera och generera rapporter.

Stabila inspektionsverktyg för långsiktig drift

Ett telekommunikationsnät är en extremt långsiktig investering, ibland planerad över decennier. Därför måste ett paketinspektionsverktyg vara mycket stabilt. Med ”stabil” menas att verktyget efter den ursprungliga installationen och konfigurationen kräver minimal felsökning och omstart. Det innebär konsekvent beteende mellan olika programvaruversioner. Tillförlitlig hårdvara med en rimlig livscykel och hållbar support. Verktyget får inte heller introducera problem med bakåtkompatibilitet. En äldre konfigurationsfil måste fungera med en ny programvaruversion och vice versa. Funktioner måste ha en dokumenterad livslängd. Och avgörande är att alla nya signaturer eller applikationer måste vara bakåtkompatibla.

Anpassade lösningar för globala telekombehov

Sino-Telecom tillhandahåller lösningar för paketinspektion som är specifikt utformade för att uppfylla globala telekommunikationsleverantörers behov. Våra lösningar omfattar avancerad korrelation mellan kontrollplan och användarplan (inklusive GTP-U och 5GC N1-N40-gränssnitt), maskinaccelererad dekryptering av NAS-meddelanden samt dynamisk återfyllning av användar-ID:n (SUPI/PEI). Våra 1U-mobila DPI-enheter behandlar upp till 120 Gbps 5G-trafik, medan våra fastnätplattformar skalar upp till en branschledande 1200 Gbps per system med inbyggt stöd för 400GE-portar och robust operatörsklasspålitlighet, inklusive redundanta strömförsörjningar, heta utbytbara komponenter och driftsäker redundans mellan aktiva och standby-enheter. Våra DPI:er avkodar tusentals applikationer med stöd för signaturer som är  unika för asiatiska, latinamerikanska, europeiska och afrikanska nätverk. Funktionerna för metadataexport stödjer IETF IPFIX och flödesdefinitioner som NetFlow, samt tillhandahåller REST-API:er för integration i befintliga OSS- och SIEM-lösningar. Våra DPI-lösningar kan distribueras i form av apparater, virtuella maskiner eller containerbaserade format.

Slutsats

Att välja paketinspektionslösningar för global telekommunikation är komplicerat. Unika utmaningar som ett globalt nätverk innebär kräver lika unika lösningar. Det finns ett överväldigande antal viktiga funktioner att ta hänsyn till för en verkligt robust och användbar telekomklassad paketinspektionslösning. Att balansera kostnad och prestanda i en användbar lösning är avgörande. Stabilitet är avgörande för att säkerställa långsiktig drift och låg total ägarkostnad. För mer information tveka inte att kontakta Sino-Telecom .