จะสร้างระบบการตรวจสอบแพ็กเก็ตแบบลึกแบบบูรณาการสำหรับเครือข่ายของผู้ให้บริการได้อย่างไร

ในช่วงการเปลี่ยนแปลงดิจิทัลที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ผู้ให้บริการโทรคมนาคมกำลังเผชิญกับความท้าทายด้านการมองเห็นเครือข่าย ความปลอดภัย และการจัดการทราฟฟิกอย่างที่ไม่เคยเกิดขึ้นมาก่อน ซึ่ง A การตรวจสอบแพ็กเก็ตอย่างลึกซึ้ง (DPI) ระบบเป็นสิ่งสำคัญสำหรับการติดตามพฤติกรรมของเครือข่าย การปรับประสิทธิภาพแบนด์วิดท์ และการปฏิบัติตามข้อกำหนดด้านกฎระเบียบ อย่างไรก็ตาม การผสานรวมระบบ DPI เข้ากับเครือข่ายของผู้ให้บริการโดยไม่ตกอยู่ภายใต้การผูกมัดจากผู้ผลิตใดผู้ผลิตหนึ่งนั้นเป็นงานที่ซับซ้อน ด้านล่างนี้คือแนวทางปฏิบัติที่ออกแบบมาเฉพาะสำหรับสภาพแวดล้อมของผู้ให้บริการ

ข้อกำหนดหลักของเครือข่ายผู้ให้บริการสำหรับระบบ DPI

เครือข่ายผู้ให้บริการกำหนดข้อกำหนดบางประการต่อ ระบบ DPI วิธีแก้ปัญหาสำหรับองค์กรหรือศูนย์ข้อมูลมักไม่สามารถตอบสนองความต้องการเหล่านี้ได้ ความพร้อมใช้งานต้องอยู่ในระดับผู้ให้บริการ (carrier-grade) โดยมีค่าความพร้อมใช้งานอย่างน้อยห้า-ไนน์ (five-nines) เป็นขั้นต่ำ ระบบจ่ายไฟสำรองต้องมี โซลูชันแบบ inline ต้องมีความสามารถในการเบี่ยงเบนสัญญาณ (bypass) ได้ และต้องรองรับการอัปเกรดซอฟต์แวร์แบบไม่หยุดให้บริการ (hitless software upgrades) แพลตฟอร์ม DPI เหล่านี้สามารถประมวลผลทราฟฟิกได้สูงสุดถึง 1,200 กิกะบิตต่อวินาทีต่อระบบ มีการรองรับพอร์ต 400GE แบบเนทีฟ และไฟล์ลายเซ็น DPI ของระบบสามารถประมวลผลแอปพลิเคชันได้หลายพันรายการ รวมทั้งมีการปรับปรุงอย่างต่อเนื่องเพื่อรองรับแอปพลิเคชันและโพรโทคอลล่าสุด ระบบต้องรองรับแอปพลิเคชันหลายพันรายการ ทั้งโพรโทคอลสัญญาณรุ่นเก่าและบริการเว็บสมัยใหม่ที่เข้ารหัส ผู้ให้บริการบางรายเลือกติดตั้งที่จุดรวมสัญญาณหลัก (core aggregation point) บางรายเลือกที่ศูนย์กลางภูมิภาค (regional hub) และบางรายเลือกที่ขอบเครือข่าย (edge of the network) ที่สำคัญที่สุด ผู้ให้บริการจำนวนมากต้องการให้ระบบ DPI ทำงานร่วมกับโครงสร้างพื้นฐานที่มีอยู่ได้อย่างไร้รอยต่อ โดยไม่จำเป็นต้องเปลี่ยนแปลงหรือแทนที่โครงสร้างพื้นฐานทั้งหมด

ขั้นตอนง่ายๆ ในการสร้างระบบ DPI แบบบูรณาการ

ขั้นตอนแรกคือการเข้าถึงปริมาณการจราจร ผู้ให้บริการสามารถใช้ลิงก์แสงที่มีอยู่แล้วผ่านตัวแยกสัญญาณแสง (optical splitter) หรือใช้การสะท้อนพอร์ตสวิตช์ (switch port mirroring) เพื่อส่งสำเนาของปริมาณการจราจรไปยังระบบ DPI โดยไม่กระทบต่อบริการปฏิบัติงาน ขั้นตอนที่สองคือการเลือกแพลตฟอร์ม DPI ซึ่งต้องรองรับอินเทอร์เฟซและโปรโตคอลมาตรฐาน ระบบ DPI ควรรับปริมาณการจราจรผ่านพอร์ตอีเธอร์เน็ตมาตรฐานโดยใช้ตัวส่ง-รับแสง (optical transceivers) ทั่วไป ขั้นตอนที่สามคือสถาปัตยกรรมการติดตั้ง ระบบ DPI แบบไม่แทรกแซง (non-intrusive) ที่ทำหน้าที่เฉพาะการตรวจสอบ (monitoring only) และทำงานแบบ out-of-band จะรับสำเนาของปริมาณการจราจรโดยไม่กระทบโครงสร้างพื้นฐานเครือข่าย ในขณะที่โซลูชันแบบ in-line สามารถจัดการปริมาณการจราจรได้อย่างแข้งขัน พร้อมความสามารถในการเบี่ยงเบนสัญญาณผ่านฮาร์ดแวร์ (hardware bypass) เพื่อให้บริการยังคงดำเนินต่อไปแม้ระบบ DPI เกิดความล้มเหลว ขั้นตอนที่สี่คือการผสานรวมกับระบบจัดการ ระบบ DPI ควรส่งออกข้อมูลและแจ้งเตือนที่เกี่ยวข้องไปยังระบบจัดการเครือข่ายของผู้ให้บริการที่มีอยู่แล้ว ขั้นตอนที่ห้าคือการเพิ่มกำลังการประมวลผลอย่างค่อยเป็นค่อยไป ให้ติดตั้งระบบ DPI สำหรับลิงก์เดียวหรือจุดเข้า (ingress point) เดียว ก่อนตรวจสอบความเข้ากันได้ทั้งหมด จากนั้นจึงขยายการใช้งานไปยังเครือข่ายทั้งระบบหรือหลายจุด

วิธีการรับรองความเข้ากันได้ของระบบ DPI กับเครือข่ายผู้ให้บริการ

ระบบ DPI ควรสามารถผสานรวมเข้ากับโครงสร้างพื้นฐานของผู้ให้บริการได้อย่างราบรื่น โดยไม่จำเป็นต้องเปลี่ยนแปลงฮาร์ดแวร์ที่มีอยู่เดิม ประการแรก ระบบดังกล่าวต้องอาศัยฮาร์ดแวร์แบบเปิด ซึ่งหมายความว่าฮาร์ดแวร์นั้นควรใช้เซิร์ฟเวอร์หรืออุปกรณ์เฉพาะทางตามมาตรฐานอุตสาหกรรม พร้อมส่วนประกอบทั่วไป ประการที่สอง ตัวรับ-ส่งสัญญาณแสง (optical transceivers) ที่ใช้มีความสำคัญมาก เนื่องจากเครือข่ายของผู้ให้บริการมักสร้างขึ้นด้วยตัวรับ-ส่งสัญญาณแบบ SFP, SFP+, QSFP และ QSFP28 ดังนั้น ระบบ DPI จึงต้องรองรับตัวรับ-ส่งสัญญาณเหล่านี้ได้ ระบบ DPI ต้องครอบคลุมโปรโตคอลต่าง ๆ อย่างกว้างขวาง รวมถึงการห่อหุ้มข้อมูลทั่วไปทั้งหมด เช่น MPLS, VXLAN, GTP เป็นต้น สำหรับระบบจัดการ แม้ว่าเครื่องมือแบบดั้งเดิม เช่น syslog, IPFIX, NetFlow และ REST API จะได้รับการสนับสนุนเพื่อความเข้ากันได้กับเครือข่ายองค์กร แต่แพลตฟอร์มข้อมูลขนาดใหญ่ (big data platforms) ระบบเรียกเก็บค่าบริการ (billing systems) และระบบตรวจสอบสัญญาณ (signaling monitoring systems) ของผู้ให้บริการโทรคมนาคมนั้น จริง ๆ แล้วพึ่งพา xDR (เช่น บันทึกการโทร CDR), คิวข้อความ Kafka และโปรโตคอล SDTP เพื่อจัดการปริมาณการจราจรรายวันที่มีอัตราสูง ระบบ DPI ของเราสนับสนุนโปรโตคอล SDTP, FTP/SFTP, Socket/Kafka และเทมเพลตผลลัพธ์แบบ xDR แบบเนทีฟ เพื่อตอบสนองความต้องการระดับผู้ให้บริการ (carrier-grade) ที่กล่าวมา ที่สำคัญที่สุด ระบบ DPI ต้องแยกส่วน (decoupled) อย่างสมบูรณ์ กล่าวคือ ไม่ควรมีข้อกำหนดให้ต้องเปลี่ยนอุปกรณ์สวิตช์ อุปกรณ์เราเตอร์ หรืออุปกรณ์ส่งสัญญาณที่มีอยู่เดิมแต่อย่างใด

การติดตั้งแบบแยกส่วน: กุญแจสู่การผสานรวมที่มีประสิทธิภาพด้านต้นทุน

การติดตั้งระบบ DPI ที่มีราคาแพงและเสี่ยงสูงสุดมักจะต้องให้ผู้ให้บริการเปลี่ยนโครงข่ายที่มีอยู่ทั้งหมด แต่ระบบ DPI แบบแยกส่วนไม่จำเป็นต้องทำเช่นนั้น และสามารถติดตั้งควบคู่ไปกับอุปกรณ์ที่มีอยู่ได้ โดยไม่สำคัญว่าผู้ให้บริการจะใช้สวิตช์ของ Cisco หรือ Juniper ใช้อุปกรณ์ออปติกแบบ OTN หรือ DWDM หรือใช้ระบบจัดการ (NMS) แบบดั้งเดิมจากผู้ผลิตโทรคมนาคม หรือโซลูชันโอเพนซอร์ส ระบบ DPI แบบแยกส่วนสามารถรับทราฟฟิกเข้าและส่งทราฟฟิกออกผ่านโครงข่ายโดยใช้อินเทอร์เฟซมาตรฐาน ผู้ให้บริการสามารถปรับขนาดระบบ DPI ได้โดยการเพิ่มหน่วย DPI เพิ่มเติม หรือเปลี่ยนเป็นหน่วยที่มีสมรรถนะสูงขึ้น โดยไม่ต้องเปลี่ยนแปลงโครงข่ายที่มีอยู่เลย เมื่อถึงเวลาอัปเกรดอุปกรณ์โครงข่ายที่มีอยู่ เช่น เร้าเตอร์และสวิตช์ ระบบ DPI จะยังคงใช้งานต่อไปโดยไม่ต้องสัมผัส วิธีนี้ช่วยลดความเสี่ยงจากการติดตั้งโครงข่ายลงอย่างมาก ทั้งยังลดต้นทุนการติดตั้งและรักษาการลงทุนที่มีอยู่ในโครงข่ายเดิมไว้

ข้อได้เปรียบด้านการประหยัดต้นทุนของระบบ DPI แบบบูรณาการ

ในฐานะที่ ระบบ DPI ไม่จำเป็นต้องเปลี่ยนอุปกรณ์ใดๆ สำหรับโครงสร้างพื้นฐานของผู้ให้บริการ ผู้ให้บริการจึงสามารถลดค่าใช้จ่ายที่สูงในการติดตั้งและเปลี่ยนอุปกรณ์สวิตช์ ไรเตอร์ หรืออุปกรณ์ส่งสัญญาณแสงที่มีอยู่ การจัดการต้นทุนสามารถลดลงได้ผ่านระบบการจัดการเดียวที่เรียบง่าย โดยการส่งออกข้อมูลไปยังระบบจัดการเครือข่าย (NMS) ที่มีอยู่ของผู้ให้บริการผ่านโปรโตคอลมาตรฐานบางประการ ทำให้ระบบ DPI สามารถจัดการได้เช่นเดียวกับอุปกรณ์อื่นๆ บนเครือข่ายของผู้ให้บริการ โดยไม่จำเป็นต้องฝึกอบรมบุคลากรเพิ่มเติมหรือทำงานซ้ำซ้อน ต้นทุนการบำรุงรักษายังต่ำลงเนื่องจากระบบออกแบบตามมาตรฐานทั่วไป เช่น ตัวรับ-ส่งสัญญาณแสงมาตรฐานสามารถนำมาจากสินค้าคงคลังอะไหล่ที่มีอยู่ของผู้ให้บริการ และสามารถบำรุงรักษาได้โดยช่างเทคนิคที่มีอยู่แล้ว การขยายระบบเพื่อประหยัดต้นทุน: ผู้ให้บริการสามารถเริ่มต้นได้เล็กน้อยด้วยลิงก์ที่มีความสำคัญสูงไม่กี่เส้น จากนั้นจึงค่อยๆ เพิ่มความสามารถของระบบตามระยะเวลา

ข้อได้เปรียบของโซลูชัน DPI แบบบูรณาการของ Sino-Telecom

ระบบ DPI ของ Sino-Telecom สร้างขึ้นโดยใช้เซิร์ฟเวอร์มาตรฐานของอุตสาหกรรมและทรานส์ซีเวอร์แสงทั่วไป สามารถนำไปใช้งานในเครือข่ายของผู้ให้บริการใด ๆ ได้ในฐานะอุปกรณ์เสริมสำหรับสวิตช์ เร้าเตอร์ หรือกล่องส่งสัญญาณแสง โดยไม่จำเป็นต้องปรับเปลี่ยนโครงสร้างเครือข่ายเดิมของผู้ให้บริการแต่อย่างใด สำหรับการเข้าถึงทราฟฟิก ระบบรองรับหลายวิธี ได้แก่ การใช้ optical tap การทำ port mirroring บนสวิตช์ หรือการติดตั้งแบบ inline พร้อมฟังก์ชัน hardware bypass โซลูชัน DPI ของ Sino-Telecom สามารถวิเคราะห์โปรโตคอลอย่างละเอียดได้ครอบคลุมแอปพลิเคชันนับพันรายการ และรองรับรูปแบบการห่อหุ้มทราฟฟิกที่ใช้ในเครือข่ายผู้ให้บริการทุกประเภท เช่น MPLS, VXLAN, GTP เป็นต้น สำหรับข้อมูลการจัดการ ระบบสนับสนุนมาตรฐานการส่งออกข้อมูลที่แพร่หลาย เช่น syslog, IPFIX, NetFlow และ REST API เพื่อการบูรณาการอย่างแนบเนียนกับระบบจัดการเครือข่ายที่มีอยู่แล้วของผู้ให้บริการ สถาปัตยกรรมแบบเปิดของระบบทำให้ผู้ให้บริการสามารถเลือกและจัดการโครงสร้างพื้นฐานด้านการกำหนดเส้นทาง การสลับสัญญาณ และการส่งผ่านข้อมูลได้อย่างอิสระเต็มที่ ด้วยสิทธิบัตรกว่า 240 ฉบับ ลิขสิทธิ์ซอฟต์แวร์กว่า 150 ฉบับ และการติดตั้งใช้งานจริงในเครือข่ายผู้ให้บริการกว่า 30 ประเทศ อาทิ ฝรั่งเศส อินโดนีเซีย บราซิล ออสเตรเลีย เป็นต้น โซลูชัน DPI แบบบูรณาการของ Sino-Telecom จึงผ่านการทดสอบและพิสูจน์แล้วว่าสามารถทำงานร่วมกับเครือข่ายผู้ให้บริการได้อย่างสมบูรณ์

บทสรุป

โซลูชัน DPI ของซิโน-เทเลคอมจะช่วยให้คุณกลับมาควบคุมเครือข่ายของตนเองได้อีกครั้ง ด้วยประสิทธิภาพ แอปพลิเคชันโปรแกรมอินเทอร์เฟซที่เปิดกว้าง (open APIs) และการสนับสนุนการผลิตในท้องถิ่น เราจึงมอบโซลูชันที่คุณวางใจได้ ติดต่อแผนกขายของเราเพื่อขอรับ ใบเสนอราคาพิเศษ , เอกสารข้อมูลจำเพาะผลิตภัณฑ์ , หรือ กรณีศึกษา เยี่ยมชมเว็บไซต์ของเราและลงทะเบียนเข้าร่วมการสาธิตแบบสด (live demo) ของเรา เราจะแสดงให้คุณเห็นถึงการประหยัดต้นทุนและมูลค่าที่คุณจะได้รับจากการใช้แนวทางแบบแยกส่วน (decoupled approach) มาสร้างเครือข่ายผู้ให้บริการที่เปิดกว้างและชาญฉลาดร่วมกันเถอะ! Sino-Telecom – คู่ค้าของคุณสำหรับนวัตกรรม DPI แบบแยกส่วน