Operatör ağı için entegre bir Derin Paket İnceleme sistemi nasıl oluşturulur?

Yapay zekâ destekli dijital dönüşüm sürecinde telekom operatörleri, ağ görünürlüğü, güvenlik ve trafik yönetimi gibi alanlarda daha önce hiç olmadığı kadar zorluklarla karşı karşıyadır. Bir Derin paket incelemesi (DPI) sistem, ağ davranışını izlemek, bant genişliğini optimize etmek ve düzenleyici gereksinimleri karşılamak açısından kritik öneme sahiptir. Ancak bir DPI sisteminin operatörlerin ağlarına, satıcıya bağımlılık yaratmadan entegre edilmesi karmaşık bir görevdir. Aşağıda, operatör ortamları için özel olarak hazırlanmış pratik bir rehber yer almaktadır.

Operatör Ağlarının DPI Sistemleri İçin Temel Gereksinimleri

Operatör ağları, DPI sistemlerine belirli gereksinimler getirir DPI Sistemleri genellikle bu tür kurumlar veya veri merkezi çözümleri tarafından karşılanamayan gereksinimlerdir. Kullanılabilirlik, taşıyıcı sınıfında olmalıdır: beş dokuz (99,999%) en az gerekli seviye olarak kabul edilir; yedekli güç kaynağına sahip olunmalı; satır içi (inline) bir çözümün atlatma (bypass) yeteneğine sahip olması ve kesintisiz yazılım yükseltmeleri desteklenmelidir. Bu DPI platformları, sistem başına 1200 Gbps’ye kadar trafik işleme kapasitesine sahiptir; doğrudan 400GE bağlantı noktalarını destekler ve DPI imza dosyaları binlerce uygulamayı işleyebilir; aynı zamanda en yeni uygulamaları ve protokolleri desteklemek için sürekli güncellenir. Binlerce uygulama desteklenmelidir; bunlar arasında eski sinyal protokolleri ile modern şifreli web hizmetleri de yer alır. Bazı operatörler çözümü çekirdek toplama noktasında dağıtmayı tercih ederken, bazıları bölgesel merkezde, bazıları da ağın kenarında (edge) dağıtır. Her şeyin üzerinde, birçok operatör, DPI sisteminin mevcut altyapıları içinde sorunsuz çalışmasını ve altyapının tamamen değiştirilmesini (rip-and-replace) gerektirmemesini talep eder.

Entegre DPI Sistemleri Oluşturmak İçin Basit Adımlar

İlk adım, trafik erişimidir. Bir operatör, mevcut optik bağlantıları bir optik bölücü kullanarak veya anahtarlama portu yansıtma özelliğini kullanarak DPI sistemine trafiğin bir kopyasını göndererek, işletme hizmetlerini etkilemeden erişim sağlayabilir. İkinci adım, standart arayüzleri ve protokolleri destekleyen bir DPI platformu seçmektir. DPI sistemi, yaygın optik vericileri kullanan standart Ethernet portları aracılığıyla trafiği kabul etmelidir. Üçüncü adım, dağıtım mimarisidir. Ağ altyapısını etkilemeyen, yalnızca izleme amacıyla kullanılan pasif bir DPI sistemi, trafiğin bir kopyasını dış band (out-of-band) olarak alırken; aktif trafiği yönetebilen satır içi (in-line) bir çözüm, DPI cihazının arızalanması durumunda hizmet sürekliliğini sağlamak için donanım tabanlı atlayıcı (bypass) özelliğine sahip olmalıdır. Dördüncü adım, yönetim sistemlerinin entegrasyonudur. Bir DPI sistemi, ilgili verileri ve uyarıları operatörün zaten mevcut ağ yönetim sistemine aktarmalıdır. Beşinci adım, kapasitenin kademeli olarak artırılmasıdır. DPI sistemini tek bir bağlantıya veya tek bir giriş noktasına kurun. Tüm bileşenlerin uyumlu olduğundan emin olduktan sonra, sistemi tüm ağa veya birden fazla noktaya genişletin.

Operatör Ağlarıyla DPI Sistemi Uyumluluğunu Nasıl Sağlanır

Bir DPI sistemi, mevcut altyapının donanımını değiştirmeden operatörlerin altyapısıyla sorunsuz entegre olmalıdır. İlk olarak, açık donanıma dayanmalıdır. Donanım, yaygın bileşenlere sahip endüstri standardı bir sunucu veya cihaz temelinde olmalıdır. İkinci olarak, kullanılan optik transceiver’lar önemlidir. Operatör ağları genellikle SFP, SFP+, QSFP ve QSFP28 transceiver’larla kurulduğundan DPI sistemi bunları desteklemelidir. DPI sistemi, MPLS, VXLAN, GTP gibi yaygın kapsüllemeler de dahil olmak üzere geniş bir protokol kapsamına sahip olmalıdır. Yönetim sistemleri açısından, geleneksel araçlar olan syslog, IPFIX, NetFlow ve REST API gibi çözümler kurumsal ağ uyumluluğu için desteklenirken; telekom operatörlerinin büyük veri platformları, faturalandırma sistemleri ve sinyalleme izleme sistemleri aslında yüksek hacimli günlük trafik için xDR (örneğin CDR çağrı kayıtları), Kafka mesaj kuyrukları ve SDTP protokolüne dayanır. DPI sistemimiz, bu taşıyıcı sınıfı gereksinimleri karşılamak için SDTP, FTP/SFTP, Socket/Kafka ve xDR çıktı şablonlarını yerel olarak destekler. En kritik nokta ise DPI sisteminin bağımsız olmasıdır; yani mevcut anahtarlama, yönlendirme veya iletim cihazlarının değiştirilmesini zorunlu kılmamalıdır.

Bağımsız Dağıtım: Maliyet Etkin Entegrasyonun Anahtarı

En pahalı ve en riskli DPI dağıtımları, operatörlerin mevcut ağlarını değiştirmesini genellikle gerektirir. Bağımsız bir DPI sistemi bunu gerektirmez ve mevcut ekipmanların yanına kurulabilir. Operatörün anahtarları için Cisco mu yoksa Juniper mi kullandığı, optik sistemleri için OTN mi yoksa DWDM mi kullandığı ya da yönetim sistemleri için telekom satıcısından gelen geleneksel NMS’yi mi yoksa açık kaynak çözümleri mi kullandığı önemli değildir. Bağımsız DPI sistemi, trafiği standart arayüzler aracılığıyla ağ altyapısından kabul eder ve ağ altyapısına aktarır. Bir operatör, mevcut ağ altyapısını değiştirmeden DPI sistemini daha fazla DPI cihazı ekleyerek veya daha yüksek performanslı birimler kullanarak ölçeklendirebilir. Yönlendiriciler ve anahtarlar gibi mevcut ağ ekipmanlarının yenilenme zamanı geldiğinde DPI sistemi olduğu gibi kalır. Bu durum, ağ dağıtımının riskini büyük ölçüde azaltır ve kurulum maliyetlerini ile mevcut altyapıya yapılan önceki yatırımları düşürür.

Entegre DPI Sistemlerinin Maliyet Tasarrufu Avantajları

Olarak DPI Sistemleri operatörün altyapısı için herhangi bir ekipman değişimi gerekmez; operatörler, mevcut anahtarlar, yönlendiriciler veya optik iletim cihazlarının pahalı kurulum ve değiştirme işlemlerini azaltabilir. Yönetim maliyetleri, basit ve tek bir yönetim sistemiyle düşürülebilir: DPI sistemi, belirli standart protokoller aracılığıyla verilerini operatörün mevcut NMS’ine aktararak, operatörün ağındaki diğer tüm cihazlar gibi yönetilebilir; bu durumda ek personel eğitimi veya yinelenen iş yükü gerekmez. Bakım maliyetleri, sistem ortak standartlara dayandığı için daha düşüktür; örneğin standart optik transceiver’lar operatörün yedek envanterinden alınabilir ve mevcut teknisyen personeli tarafından bakımı yapılabilir. Ölçeklenebilir tasarruf: operatörler, birkaç yüksek öncelikli bağlantı ile küçük başlayıp zamanla sistemin kapasitesini artırabilir.

Sino-Telecom’un Entegre DPI Çözümünün Avantajları

Sino-Telecom’un DPI sistemleri endüstri standardı sunucular ve yaygın optik verici-alıcılar temel alınarak inşa edilmiştir; operatör ağlarında, operatör ağlarının değiştirilmesine gerek kalmadan herhangi bir anahtar, yönlendirici veya optik iletim kutusuna ek olarak kullanılabilir. Trafik erişimi için optik tap, anahtar portu yansıması veya donanım atlatma özelliğine sahip satır içi çözüm üzerinden kabul edebilir. Sino-Telecom’un DPI’si, binlerce uygulama üzerinde tam protokol analizi sağlar ve MPLS, VXLAN, GTP gibi herhangi bir operatör ağ kapsüllemesini destekler. Yönetim verileri için syslog, IPFIX, NetFlow ve mevcut operatör ağ yönetim sistemleriyle sıkı entegrasyon sağlayan REST API gibi yaygın olarak kabul görmüş veri dışa aktarma standartlarını sunar. Açık mimarisi, operatörlerin yönlendirme/anahtarlama/iletim altyapılarını tam özgürlük içinde seçmelerine ve yönetmelerine olanak tanır. 240’tan fazla patent, 150’den fazla yazılım telif hakkı ve Fransa, Endonezya, Brezilya, Avustralya gibi 30’dan fazla ülkede operatör kurulumlarına sahip olan Sino-Telecom’un entegre DPI çözümleri, çeşitli operatör ağlarıyla uyumluluğu tam olarak test edilmiş ve kanıtlanmıştır.

Sonuç

Sino-Telecom’un DPI çözümleri, ağınız üzerindeki kontrolünüzü geri kazanmanıza yardımcı olur. Performans, açık API’ler ve yerel üretim desteğiyle güvenebileceğiniz çözümler sunuyoruz. Satış departmanımızla iletişime geçin. özel teklif , ürün veri sayfaları , veya vaka Çalışmaları . Web sitemizi ziyaret edin ve canlı tanıtımımıza kaydolun. Ayrık bir yaklaşım ile elde edebileceğiniz tasarrufları ve değerleri size göstereceğiz. Birlikte açık ve akıllı operatör ağı oluşturalım! Sino-Telecom – Ayrık DPI inovasyonu için sizin ortağınız.