EN
Daha önce 4G ağları, görece tek tip bir veri desenine sahip çoğunlukla mobil geniş bant trafiğini taşırken, 5G ağları çok daha geniş bir hizmet kullanım senaryosuna hizmet verir. Bu kullanım senaryoları, yani geliştirilmiş mobil geniş bant, son derece güvenilir düşük gecikmeli iletişim ve yoğun makine türü iletişimi, DPI’ye bireysel gereksinimler ortaya koyar ve özel kontrol ve görünürlük mekanizmaları gerektirir. Bu makalede, trafiğe yönelik yeni gereksinimler ve bunların geleneksel DPI üzerindeki sınırlamaları açıklanacak; ayrıca DPI’nin 5G ağına entegre edilebilmesini sağlayan temel değişiklikler ele alınacaktır.
5G Tarafından Getirilen Yeni Ağ Gereksinimleri
Yeni gereksinimlerle birlikte, 3G ve 4G ağlarında bulunmayan yeni işlevler de gelmiştir:
Ağ dilimleme, operatörlerin paylaşılan altyapı üzerinde kullanıcılarına özel mantıksal ağlar sunmalarını sağlar. Uygulama dilimleri farklı performans seviyeleri gerektirebilir; örneğin mobil geniş bant dilimi daha yüksek bant genişliği gerektirirken endüstriyel otomasyon kontrol sistemi çok düşük gecikme süresi gerektirir. DPI teknolojisi, bir akışın hangi dilime ait olduğunu belirleyerek bu dilim için hizmet düzeyi garantileri sağlayan politika oluşturma imkânı sunar.
Kenar Bilişim (Edge Computing), hesaplama ve mantığı uç kullanıcıların daha yakınına taşıyarak uygulamaların çok hızlı yanıt vermesini sağlayarak daha iyi bir kullanıcı deneyimi sunar. Kenar bilişimdeki ağ mimarisi oldukça dağıtılmıştır ve tüm uygulama akışlarının ağ çekirdeğinde sona ermesi gerekmez. Bu nedenle DPI çözümlerinin dağıtılmış bir ağı yönetebilme ve bu ağ genelinde tutarlılık sağlayabilme yeteneğine sahip olması gerekir.
Kullanıcı düzlemi trafiği için IPSec veya benzeri protokoller üzerinden şifreleme teknolojisi yaygınlaşacaktır. Ancak şifrelenmiş trafikten uygulama bilgilerini çıkarmak, 5G ağında kritik bir gereksinimdir. Bu çıkarma işlemi, büyük miktarda trafiğin şifresini çözmeksizin güvenilir olmalı ve güvenlik özelliklerini korumalıdır.
Geleneksel Ağlardaki Erken DPI Sınırlamaları
Dpi 3G ve 4G ağlarında DPI’nin bazı sınırlamaları vardır ve bu sınırlamalar, 5G’de daha da kritik hâle gelmektedir:
Performans: 3G ve 4G ağları için geleneksel DPI cihazlarının kapasitesi 10 Gbps ile 40 Gbps arasında değişmekte olup, 100 Gbps veya daha fazla kapasite sunan 5G ağlarında yeterli olmayabilir.
Gecikme: 3G/4G bağlamında DPI platformu gecikmesi olarak kabul edilen 10 mikrosaniye değerine karşılık, ultra düşük gecikmeli iletişim tarafından dayatılan uçtan uca alt milisaniyelik gecikme gereksinimi çok daha katıdır.
Politika Dinamizmi: Geleneksel 4G DPI'de politikaların statik olması ya da periyodik olarak toplu halde güncellenmesi daha kabul edilebilirken, bu durum 5G'nin ağ dilimleme ve kenar bilişim gereksinimlerinin dinamik ihtiyaçlarını karşılamamaktadır; bu gereksinimler politika ve DPI uygulamasında dakikada bir yapılan ayarlamaları gerektirebilir.
Kaplama Alanı: Uygulama imzaları, 4G'de çok sınırlı bir kapsamda kullanılmıştır ve ayrıca şifreli trafiği, bilinmeyen uygulamaları ve giderek daha yaygın hâle gelen yeni protokolleri tanımlamada yetersiz kalmıştır. Bu nedenle 4G DPI çözümleri, ağ üzerinde çalışan trafik türleri hakkında farkındalık eksikliği yaşamıştır. 4G çekirdek ağındaki merkezileştirilmiş DPI dağıtım modeli, dağıtılmış bir kenar bilişim mimarisinden kaynaklanan görünürlük gereksinimini karşılayamaz.
5G Senaryoları İçin DPI'nin Çekirdek Evrimi
Birkaç iyileştirme, DPI çözümlerinin 5G ağ mimarisinin :
Performans Evrimi: Donanım hızlandırması, DPI cihazlarının ve işlevlerinin 100 Gbps, 200 Gbps veya daha yüksek veri oranlarını işlemesini sağlamak için yaygın olarak kullanılır. DPI cihazlarının yazılım işlevleri de, performansın gerekli seviyelerde kalmasını sağlamak amacıyla optimize edilmiştir. Hedef her zaman, hiçbir paket kaybı olmadan trafiği incelemektir.
Gecikme Evrimi: DPI teknolojisi, kullanıcı düzlemi akışlarında mikrosaniyenin altındaki bir gecikme düzeyine neden olur; bu da son derece düşük gecikmeli iletişim açısından kabul edilebilir bir düzeydir.
Mimari Evrim: Günümüzde DPI işlevi artık merkezi ağ çekirdeğinde tek başına çalışan monolitik bir donanım bileşeni değildir; bunun yerine, radyo erişim ağı kenar düğümleri, toplama noktaları ve çekirdek ağ gibi ihtiyaç duyulduğu ağ noktalarında sanallaştırılmış ve dağıtılmış hâle gelmiştir. Sanallaştırılmış işlevler, talebe göre esnek şekilde dağıtılabilir ve otomatik olarak ölçeklenebilir.
Şifreleme: Şifreli trafiği, akış davranışlarını analiz ederek veya şifre çözmeden sınıflandırmak için makine öğrenimi yaklaşımları kullanarak işlemeyi sağlayan yetenek — güvenlik ve performans dengesini korurken büyük ölçüde gelişmiştir. Yeni uygulama imzaları, yeni ortaya çıkan protokolleri tespit etmek amacıyla artık neredeyse günlük veya saatlik olarak güncellenmektedir.
Daha İyi Kullanıcı Deneyimi ve Trafik Kontrolü
Daha güçlü DPI çözümü kullanıcıları birçok yönden faydalandıracaktır:
Geliştirilmiş kullanıcı deneyimi: 5G'de DPI kullanımı, bireysel hizmet kullanım durumlarına dayalı olarak ince ayarlı politika kontrollerinin uygulanmasını sağlar; bu da Kalite Güvencesi (QoS) garantisi ve tercihli muamele imkânı sunar. Örneğin, bir endüstriyel robotun trafiği önceliklendirilebilirken, daha az acil veriler geciktirilebilir. Mobil bir oyuncunun algıladığı hizmet kalitesi, DPI'nin oyun trafiğini tanıması ve büyük hacimli veri trafiğini (örneğin video yüklemeleri) aktif olarak oyun veri akışına kıyasla düşük öncelikli hale getirmesi sayesinde önemli ölçüde artırılır. Kullanıcılar, hizmet düzeyi anlaşmaları tarafından belirlenen performans özelliklerinin tam olarak karşılandığından emin olabilirler.
Geliştirilmiş trafik kontrolü: Ağ operatörleri, artık ağdaki trafiğe yönelik daha iyi görünürlüğe ve kontrole sahiptir. Kaynaklar, gerçek zamanlı uygulamalara dinamik olarak tahsis edilebilir; böylece birçok kullanıcı aynı anda bir etkinlikte video yüklediğinde tıkanıklık önlenir. Hizmet, büyük dosya yüklemelerini otomatik olarak geri plana atarak gerçek zamanlı ses görüşmesine öncelik verebilir. Flash mob'lar veya DDoS saldırıları gibi saldırılar ve tehditler, milisaniye içinde otomatik olarak tanımlanabilir ve hemen müdahale sağlanabilir.
Sino-Telecom Optimized DPI for 5G
Bu DPI platformları, sistem başına 1200 Gbps'lik trafik işleme kapasitesini destekler; 400GE portlarına yerel olarak destek verir ve DPI imza dosyaları binlerce uygulamayı işleyebilir. Ayrıca en yeni uygulama ve protokolleri desteklemek amacıyla sürekli güncellenir; her akış için gecikmeyi milisaniye yerine mikrosaniye düzeyine indirir. Sino-Telecom’un DPI çözümü, sanallaştırılmış bir fonksiyon olarak ve RAN kenarlarında, toplama noktalarında ve çekirdek ağda dağıtılmış şekilde olmak üzere çoklu biçimlerde 5G ortamına uygun olarak tasarlanmıştır ve hizmet tabanlı bir mimarisi destekler. Sino-Telecom, binlerce protokol içeren bir DPI kütüphanesi sunar; bu kütüphane günlük olarak güncellenir ve şifreli trafiğin davranışsal sınıflandırılmasını sağlayarak daha yüksek sınıflandırma doğruluğu elde edilmesini sağlar. Ayrıca radyo erişim ve çekirdek ağdan gelen bağlam bilgisi içeren verileri işlemek için zekâ içerir; bu da sınıflandırma doğruluğunu daha da artırır.
Sonuç
Hızla ilerleyen DPI teknolojisi başarılı bir şekilde öncekinin kısıtlamalarını aşmış ve 5G ağlarının sürekli artan taleplerini karşılamıştır. Geliştirilmiş performans özellikleri ve gecikme kontrolüne ek olarak, karmaşık şifreli trafik işleme, sanallaştırılmış ve dağıtılmış işlevler ile çok hızlı imza güncelleme mekanizmalarına doğru evrim, DPI'nin bir izleme aracı olmaktan çıkıp 5G ağ operasyonunun kritik bir bileşenine dönüştüğünü göstermektedir; bu da kullanıcı deneyimini iyileştirir ve trafik kontrolünü sağlar.
Teklifiniz, ürün veri sayfanız veya DPI'nin yurt dışı 5G dağıtımları içindeki bağlamını anlamak için lütfen Sino-Telecom Technology Co., Inc. Uzmanlarımız, belirli ölçek ve performans ihtiyaçlarınıza göre mimari doğrulama ile özelleştirilmiş OEM/ODM teklifleri sunabilir; bu hizmetler Sino-Telecom web portalı aracılığıyla ya da yetkili bölgesel satış temsilcilerimizden biri üzerinden sağlanmaktadır. 5G ağınızın akıllı DPI katmanını birlikte tasarlayalım.