EN
Trong khi các mạng 4G trước đây chủ yếu truyền tải lưu lượng băng thông rộng di động với mô hình dữ liệu tương đối đơn điệu, thì các mạng 5G phục vụ một loạt trường hợp sử dụng dịch vụ đa dạng hơn nhiều. Các trường hợp sử dụng này — cụ thể là băng thông rộng di động nâng cao, truyền thông độ trễ thấp cực kỳ đáng tin cậy và truyền thông loại máy khối lượng lớn — đặt ra những yêu cầu riêng biệt và đòi hỏi các cơ chế kiểm soát cũng như khả năng quan sát đặc thù từ DPI. Bài viết này sẽ giải thích những yêu cầu mới đối với lưu lượng và những hạn chế mà chúng gây ra cho DPI truyền thống, đồng thời thảo luận về những thay đổi chính giúp DPI trở thành một phần trong mạng 5G.
Những Yêu Cầu Mạng Mới Do 5G Đưa Ra
Kèm theo những yêu cầu mới là các chức năng mới chưa từng có trong các mạng 3G và 4G:
Cắt lát mạng (Network slicing) cho phép các nhà khai thác cung cấp một mạng logic chuyên dụng cho người dùng trên cơ sở hạ tầng chung. Các lớp cắt ứng dụng có thể yêu cầu các mức hiệu năng khác nhau — ví dụ: lớp cắt băng thông rộng di động đòi hỏi băng thông cao hơn, trong khi hệ thống điều khiển tự động hóa công nghiệp lại yêu cầu độ trễ rất thấp. Công nghệ DPI xác định luồng dữ liệu nào thuộc về lớp cắt nào, từ đó hỗ trợ việc xây dựng chính sách nhằm đảm bảo mức độ phục vụ (service-level guarantees) cho lớp cắt tương ứng.
Tính toán biên (Edge Computing) mang lại trải nghiệm tốt hơn bằng cách đưa các tác vụ tính toán và xử lý logic đến gần người dùng cuối hơn, nhằm cung cấp thời gian phản hồi ứng dụng cực nhanh. Kiến trúc mạng trong tính toán biên mang tính phân tán cao, và không phải tất cả các luồng ứng dụng đều cần kết thúc tại lõi mạng. Do đó, các giải pháp DPI cần có khả năng xử lý mạng phân tán và đảm bảo tính nhất quán trên toàn bộ mạng.
Công nghệ mã hóa cho lưu lượng mặt người dùng qua IPSec hoặc các giao thức tương tự sẽ được áp dụng rộng rãi. Tuy nhiên, việc trích xuất thông tin ứng dụng từ lưu lượng đã mã hóa là yếu tố then chốt trong mạng 5G. Việc trích xuất này phải đảm bảo độ tin cậy cao đồng thời duy trì các thuộc tính bảo mật mà không cần giải mã một lượng lớn lưu lượng.
Giới hạn ban đầu của DPI trong các mạng truyền thống
Dpi trong các mạng 3G và 4G có một số hạn chế, và những hạn chế này trở nên nghiêm trọng hơn nữa trong mạng 5G:
Hiệu suất: Khả năng xử lý của các thiết bị DPI truyền thống dành cho mạng 3G và 4G dao động từ 10 Gbps đến 40 Gbps, mức này có thể không đủ đáp ứng yêu cầu của mạng 5G—mạng có khả năng cung cấp băng thông lên tới 100 Gbps hoặc cao hơn.
Thời gian trễ: Trong khi độ trễ nền tảng DPI chấp nhận được ở bối cảnh 3G/4G là khoảng 10 microgiây, thì yêu cầu về độ trễ đầu cuối dưới một miligiây do các ứng dụng truyền thông siêu độ trễ thấp đặt ra lại khắt khe hơn nhiều.
Tính linh hoạt của chính sách: Trong DPI 4G truyền thống, việc áp dụng chính sách tĩnh hoặc cập nhật theo từng đợt định kỳ là điều có thể chấp nhận được; tuy nhiên, cách tiếp cận này không đáp ứng được nhu cầu linh hoạt của các yêu cầu phân vùng mạng (network slicing) và điện toán biên (edge computing) trong mạng 5G, vốn có thể đòi hỏi điều chỉnh chính sách và thực thi DPI theo từng phút.
Phạm vi phủ sóng: Các chữ ký ứng dụng trong mạng 4G có phạm vi rất hạn chế và cũng không đủ khả năng xác định lưu lượng mã hóa, các ứng dụng chưa biết cũng như các giao thức mới—những yếu tố ngày càng phổ biến hơn. Do đó, các giải pháp DPI 4G thiếu khả năng nhận diện các loại lưu lượng đang chạy trên mạng. Việc triển khai DPI tập trung trong lõi mạng 4G không thể đáp ứng được yêu cầu về khả năng quan sát (visibility) từ một kiến trúc điện toán biên phân tán.
Sự tiến hóa cốt lõi của DPI cho các tình huống 5G
Một số cải tiến đã giúp các giải pháp DPI trở thành một phần thiết yếu của kiến trúc mạng 5G :
Sự tiến hóa về hiệu năng: Tăng tốc phần cứng được sử dụng rộng rãi nhằm cho phép các thiết bị và chức năng DPI xử lý lưu lượng ở tốc độ 100 Gbps, 200 Gbps hoặc thậm chí cao hơn. Các chức năng phần mềm của thiết bị DPI cũng được tối ưu hóa để duy trì hiệu năng ở mức yêu cầu. Mục tiêu luôn là kiểm tra lưu lượng mà không làm mất bất kỳ gói dữ liệu nào.
Sự tiến hóa về độ trễ: Công nghệ DPI tạo ra độ trễ dưới một microgiây trên mọi luồng mặt phẳng người dùng, điều này hoàn toàn chấp nhận được xét từ góc độ truyền thông có độ trễ cực thấp.
Sự tiến hóa về kiến trúc: Ngày nay, chức năng DPI không còn là một thành phần phần cứng tập trung dạng khối monolitic tại lõi mạng nữa, mà ngày càng được ảo hóa và phân tán trong mạng tại những vị trí cần thiết, chẳng hạn như các nút biên của mạng truy nhập vô tuyến (RAN), các điểm tổng hợp và lõi mạng. Các chức năng được ảo hóa có thể được triển khai linh hoạt và tự động mở rộng quy mô theo nhu cầu.
Mã hóa: Khả năng xử lý lưu lượng được mã hóa bằng cách phân tích hành vi luồng hoặc sử dụng các phương pháp học máy để phân loại mà không cần giải mã — đã được cải thiện đáng kể, giúp cân bằng giữa bảo mật và hiệu năng. Các chữ ký ứng dụng mới hiện đang được cập nhật gần như hàng ngày hoặc thậm chí từng giờ nhằm phát hiện các giao thức mới nổi.
Trải nghiệm người dùng tốt hơn và kiểm soát lưu lượng hiệu quả hơn
Mạnh mẽ hơn Giải pháp DPI sẽ mang lại nhiều lợi ích cho người dùng:
Trải nghiệm người dùng được nâng cao: Việc sử dụng DPI trong mạng 5G cho phép thực thi các kiểm soát chính sách chi tiết dựa trên từng trường hợp sử dụng dịch vụ cụ thể, từ đó đảm bảo chất lượng dịch vụ (QoS) và ưu tiên xử lý. Ví dụ, lưu lượng từ một robot công nghiệp có thể được ưu tiên, trong khi dữ liệu ít khẩn cấp hơn sẽ bị trì hoãn. Chất lượng dịch vụ mà một game thủ di động cảm nhận được cải thiện đáng kể vì DPI nhận diện lưu lượng trò chơi và chủ động giảm mức ưu tiên của các dữ liệu khối lớn (như tải lên video) để ưu tiên luồng dữ liệu trò chơi. Người dùng có thể yên tâm rằng các đặc tính hiệu năng được quy định trong thỏa thuận mức độ dịch vụ (SLA) của họ đang được tuân thủ đúng.
Kiểm soát lưu lượng cải tiến: Các nhà khai thác mạng hiện có khả năng quan sát và kiểm soát lưu lượng trên mạng tốt hơn. Tài nguyên có thể được phân bổ động cho các ứng dụng thời gian thực, ngăn chặn tình trạng tắc nghẽn khi nhiều người dùng tại một sự kiện đồng thời tải lên video. Dịch vụ có thể tự động giảm ưu tiên việc tải lên tệp lớn để ưu tiên cuộc hội thoại thoại thời gian thực. Các cuộc tấn công và mối đe dọa như tấn công flash mob hoặc DDoS có thể được nhận diện tự động trong vòng vài mili giây, cho phép phản ứng ngay lập tức.
DPI được tối ưu hóa cho 5G của Sino-Telecom
Các nền tảng DPI này hỗ trợ xử lý lưu lượng lên đến 1200 Gbps trên mỗi hệ thống, tích hợp sẵn cổng 400GE và các tệp chữ ký DPI của chúng có khả năng xử lý hàng nghìn ứng dụng, đồng thời được cập nhật thường xuyên để hỗ trợ các ứng dụng và giao thức mới nhất, trong khi duy trì độ trễ ở mức microgiây trên mỗi luồng thay vì mili giây. Giải pháp DPI của Sino-Telecom được thiết kế dành riêng cho môi trường 5G dưới nhiều hình thức — như một chức năng ảo hóa và triển khai phân tán tại các điểm biên RAN, các điểm tập hợp và mạng lõi, hỗ trợ kiến trúc dựa trên dịch vụ. Sino-Telecom cung cấp giải pháp DPI kèm thư viện gồm hàng nghìn giao thức, được cập nhật hàng ngày, cùng khả năng phân loại hành vi đối với lưu lượng mã hóa nhằm đạt độ chính xác phân loại cao hơn. Giải pháp này còn tích hợp trí tuệ nhân tạo để xử lý dữ liệu nhận thức ngữ cảnh từ mạng truy nhập vô tuyến và mạng lõi, qua đó nâng cao thêm độ chính xác phân loại.
Kết luận
Những tiến bộ nhanh chóng trong Công nghệ DPI đã thành công trong việc vượt qua các hạn chế của thế hệ trước và đáp ứng nhu cầu ngày càng gia tăng của mạng 5G. Ngoài các đặc tính hiệu năng được nâng cao và khả năng kiểm soát độ trễ, quá trình tiến hóa hướng tới việc xử lý lưu lượng mã hóa tinh vi hơn, các chức năng ảo hóa và phân tán, cùng với cơ chế cập nhật chữ ký cực nhanh, đảm bảo rằng DPI đã chuyển mình từ một công cụ giám sát thành một thành phần thiết yếu trong vận hành mạng 5G, giúp cải thiện trải nghiệm người dùng và kiểm soát lưu lượng.
Để nhận báo giá, bảng thông số kỹ thuật sản phẩm hoặc hiểu rõ bối cảnh ứng dụng DPI trong các triển khai mạng 5G tại nước ngoài, vui lòng liên hệ Công ty TNHH Công nghệ Viễn thông Trung Quốc Các chuyên gia của chúng tôi có thể cung cấp dịch vụ xác minh kiến trúc cũng như đề xuất OEM/ODM được cá nhân hóa dựa trên quy mô và yêu cầu hiệu năng cụ thể của bạn, có sẵn thông qua cổng thông tin web của Sino-Telecom hoặc bất kỳ đại diện bán hàng khu vực được chỉ định nào của chúng tôi. Hãy cùng xây dựng lớp DPI thông minh cho mạng 5G của bạn.