Aplikasi Deep Deep Packet Inspection SDN DPI dengan Kontrol Lalu Lintas Sadar

SDN Packet Broker Deep Packet Inspection berdasarkan Kontrol Lalu Lintas Sadar Aplikasi

DPI (Inspeksi Paket Mendalam)

1- Sistem deteksi intrusi IDS, sistem pencegahan intrusi IPS

2- Analisis paket tangkap, klasifikasi real-time untuk lalu lintas aplikasi yang berbeda

3- IDS dan IPS sekarang digunakan untuk klasifikasi lalu lintas, penyebaran jaringan internal

4- SDN membantu kontrol kemacetan dengan mengurangi kecepatan pengiriman pengirim TCP DCN

5- SDN membuat kontrol aliran lebih efektif dan meningkatkan penundaan, jitter lalu lintas, throughput, stabilitas, skalabilitas, dan otomatisasi.

Persepsi penerapan SDN dan penyediaan layanan yang dibedakan.

Namun, sulit untuk memetakan karakteristik informasi lapisan aplikasi ke tabel aliran

Ketika terjadi kemacetan, karena karakteristik yang cocok dari setiap paket, implementasi persepsi aplikasi bidang data tidak dapat memenuhi persyaratan Qos

Spesifikasi Network Packet Broker dan Jenis Modul

Solusi:

1- Gunakan pemetaan pikiran untuk menganalisis konten paket lapisan aplikasi, mendapatkan karakteristik lalu lintas, mengidentifikasi perilaku mereka dari karakteristik yang relevan, dan akhirnya 2- mengembangkan layanan yang berbeda dari perilaku yang berbeda.

3- Penerapan solusi kontrol lalu lintas perseptif, termasuk perilaku lalu lintas dan status jaringan.

4- Perkenalkan DPI ke bidang kontrol dan perluas struktur tabel alir.

5- Sadarilah klasifikasi lalu lintas dan pencocokan dengan perilaku lalu lintas dan gunakan untuk beralih,

6- Simpan hasil pemrosesan DPI di lokasi terpisah dari pengontrol.

Manfaat SDN sebagai berikut:

No.1 - SDN memberikan lebih banyak fleksibilitas untuk penggunaan jaringan, kontrol, dan cara menghasilkan pendapatan.

No.2 - SDN mempercepat pengenalan layanan baru. Operator jaringan dapat menerapkan fitur terkait melalui perangkat lunak terkontrol, daripada menunggu penyedia perangkat menambahkan solusi ke peralatan miliknya.

No.3 - SDN mengurangi biaya operasi dan tingkat kesalahan jaringan, karena SDN menyadari penyebaran otomatis dan diagnosis kesalahan operasi dan pemeliharaan jaringan dan mengurangi intervensi manual jaringan.

No.4 - SDN membantu mewujudkan virtualisasi jaringan, sehingga mewujudkan integrasi sumber daya komputasi dan penyimpanan jaringan, dan akhirnya memungkinkan kontrol dan pengelolaan seluruh jaringan untuk direalisasikan melalui kombinasi beberapa alat perangkat lunak sederhana.

No. 5 - SDN menjadikan jaringan dan semua sistem TI lebih berorientasi pada tujuan bisnis.

Latar Belakang

1- Ada kurangnya persepsi lalu lintas dari lapisan aplikasi di Openflow, yang tidak dapat memenuhi persyaratan Qos dalam kasus sumber daya kemacetan jaringan yang terbatas. DPI diperkenalkan untuk mengusulkan skema kontrol aliran, termasuk klasifikasi aliran dan pencocokan perilaku aliran, yang mana diintegrasikan ke dalam pengontrol. Pengenalan klasifikasi aliran dan mekanisme pencocokan di perangkat perantara, penggunaan beberapa model matematika untuk mengevaluasi kinerja kerangka kerja, dan penggunaan eksperimen simulasi untuk memverifikasi, dapat meningkatkan throughput dan mengurangi akhir penundaan -to-end.

2- SDN memperlakukan jaringan sebagai kumpulan perangkat, bukan sebagai sumber daya secara keseluruhan. Pengukuran dan kontrol lalu lintas tidak hanya bergantung pada status jaringan tetapi juga pada perilaku lalu lintas. Dalam kasus kemacetan jaringan dan sumber daya yang terbatas, persyaratan Qos tidak dapat dipenuhi. Sebuah skema kontrol lalu lintas diusulkan di mana keadaan jaringan dan perilaku lalu lintas dapat digunakan bersama-sama. DPI, klasifikasi paket dan pencocokan perilaku diperkenalkan Sub / sub berdasarkan perangkat perantara dirancang untuk menganalisis throughput jaringan dan latensi Hasil simulasi menunjukkan bahwa desain dapat meningkatkan hasil dan mengurangi latensi ujung ke ujung.

3- SDN memecah arsitektur OSI tradisional, API selatan, Openflow mendefinisikan bidang data koneksi saluran aman dan bidang kontrol, penerusan paket percepatan jalur pipa. Semakin banyak lalu lintas diidentifikasi, semakin terperinci aturan kontrol aliran dapat dibuat.

Apa yang harus dilakukan oleh Broker Paket Jaringan Plug-in yang Dirancang Matrix?

Dengan percepatan konstruksi broadband operator dan perkembangan pesat jaringan 3G, 4G, dan 5G, dan dengan popularitas dan perkembangan teknologi big data dan komputasi awan, lalu lintas data tumbuh, dan kebutuhan bandwidth untuk jaringan backbone dan jaringan inti semakin meningkat. meningkat.Sejak 2013, operator besar mulai meningkatkan jaringan backbone secara bertahap.Media tautan transmisi jaringan tulang punggung inti mulai diperluas dari tautan 10GPOS dan 40GPOS ke tautan Ethernet 100G.Ini pasti akan mengarah pada pembaruan berkelanjutan dari pengumpulan data besar dan teknologi analisis.Dalam menghadapi lingkungan link 100GE dengan kapasitas bandwidth tinggi, bagaimana secara efektif memenuhi persyaratan berbagai keamanan nasional, pemantauan keamanan jaringan, pengumpulan dan analisis data DPI pipa cerdas operator akan menjadi hot spot di bidang akuisisi dan analisis data.
Chengdu Shuwei Communication mengikuti arah pengembangan Internet dan mengembangkan MATRIX-TCA-CG Traffic Acquisition (Traffic Capture) Visibility System, dan didedikasikan untuk pengumpulan lalu lintas dan persyaratan aplikasi analisis visual pada 1GE, 10GE, 10G / 40G POS, 40GE dan tautan 100GE.MATRIX-TCA-CG mengintegrasikan fungsi keluaran kemudi bebas seperti pengumpulan / akuisisi aliran jaringan, agregasi, pemfilteran, penerusan / distribusi, dan penyeimbangan beban serta memberikan solusi yang efisien untuk analisis aliran.
 
Matrix-TCA-CG adalah perangkat kontrol visualisasi data jaringan untuk kepadatan tinggi dan aliran besar 10G / 40G / 100G.
Matrix-TCA-CG dirancang khusus untuk pengumpulan data 10GE 40GE dan tautan 100GE yang didistribusikan secara intensif di operator ekspor Internet seluler, ekspor IDC, jaringan provinsi, dan tulang punggung.
Berdasarkan arsitektur standar ATCA, MATRIX-TCA-CG memiliki keandalan tingkat operator yang tinggi dan kemampuan ekspansif yang kuat yang dapat dengan lancar mengkonfigurasi KARTU papan fungsional untuk mengatasi skenario permintaan port dari berbagai spesifikasi dan ukuran.