NPB Tentukan Jaringan Masa Depan DPI Inspeksi Paket Dalam Generasi Selanjutnya

Apa itu DPI?

Teknologi DPI (Deep Packet Inspection) didasarkan pada teknologi tradisional IP Packet Inspection (deteksi dan analisis elemen-elemen Paket yang terkandung di antara OSI l2-l4), yang menambahkan pengenalan protokol aplikasi, deteksi konten paket, dan penguraian kedalaman data lapisan aplikasi.

Dengan menangkap paket asli dari komunikasi jaringan, teknologi DPI dapat menggunakan tiga jenis metode deteksi: deteksi "nilai eigen" berdasarkan data aplikasi, deteksi pengakuan berdasarkan protokol lapisan aplikasi, dan deteksi data berdasarkan pola perilaku. Menurut metode deteksi berbeda, membongkar dan menganalisis data abnormal yang mungkin terkandung dalam paket komunikasi satu per satu untuk menggali perubahan data halus dalam aliran data makro.

DPI mendukung aplikasi berikut:

• kemampuan untuk mengatur lalu lintas, atau mengontrol aplikasi pengguna akhir seperti aplikasi point-to-point

• keamanan, sumber daya, dan kendali perizinan

• penegakan kebijakan dan peningkatan layanan, seperti personalisasi konten atau penyaringan konten

Manfaatnya termasuk peningkatan visibilitas ke lalu lintas jaringan, yang memungkinkan operator jaringan untuk memahami pola penggunaan dan menautkan informasi kinerja jaringan untuk menyediakan tagihan basis penggunaan dan bahkan pemantauan penggunaan yang dapat diterima.

DPI juga dapat mengurangi biaya keseluruhan jaringan dengan mengurangi biaya operasi (OPEx) dan pengeluaran modal (CapEx) dengan memberikan gambaran yang lebih lengkap tentang bagaimana jaringan beroperasi dan kemampuan untuk mengarahkan atau memprioritaskan lalu lintas secara cerdas.

Apa yang harus dilakukan Broker Paket Jaringan Modular Dirancang Matriks untuk dilakukan?
Dengan percepatan pembangunan broadband carrier dan perkembangan pesat dari jaringan 3G, 4G, dan 5G, dan dengan popularitas dan perkembangan data besar dan teknologi cloud computing, lalu lintas data tumbuh, dan persyaratan bandwidth untuk jaringan backbone dan jaringan inti adalah meningkat. Sejak 2013, operator utama mulai secara bertahap meningkatkan jaringan backbone. Media jaringan transmisi inti backbone mulai diperluas dari 10GPOS dan 40GPOS ke 100G Ethernet. Ini akan mengarah pada pembaruan terus menerus dari pengumpulan data besar dan teknologi analisis. Menghadapi lingkungan tautan 100GE dengan kapasitas bandwidth tinggi, cara memenuhi persyaratan keamanan nasional, pemantauan keamanan jaringan, pengumpulan data pipa cerdas DPI operator dan analisis akan menjadi hot spot di bidang akuisisi dan analisis data.
Chengdu Shuwei Communication mengikuti arah pengembangan Internet dan mengembangkan Sistem Visibilitas Pengambilan Lalu Lintas (Tangkapan Lalu Lintas) MATRIX-TCA-CG, dan didedikasikan untuk persyaratan aplikasi pengumpulan lalu lintas dan analisis visual pada 1GE, 10GE, 10G / 40G POS, 40GE dan tautan 100GE. MATRIX-TCA-CG mengintegrasikan fungsi output kemudi bebas seperti pengumpulan / akuisisi aliran jaringan, agregasi, penyaringan, penerusan / distribusi, dan penyeimbangan beban dan menyediakan solusi yang efisien untuk analisis aliran.

Matrix-TCA-CG adalah perangkat kontrol visualisasi data jaringan untuk kepadatan tinggi dan aliran besar 10G / 40G / 100G.
Matrix-TCA-CG dirancang khusus untuk pengumpulan data 10GE 40GE dan 100GE yang didistribusikan secara intensif di operator ekspor Internet seluler, ekspor IDC, jaringan provinsi, dan tulang punggung.
Berdasarkan arsitektur standar ATCA, MATRIX-TCA-CG memiliki keandalan tingkat operator yang tinggi dan kemampuan ekspansi yang kuat yang dapat dengan lancar mengkonfigurasi KARTU papan fungsional untuk mengatasi skenario permintaan port dengan berbagai spesifikasi dan ukuran.


Visibilitas Jaringan Berkapasitas Besar 10G / 40G / 100G Aplikasi Pengambilan, Agregasi dan Distribusi

Span menyebarkan kinerja tinggi, kapasitas tinggi sistem visibilitas akuisisi lalu lintas MATRIX-TCA-CG untuk secara seragam mengumpulkan lalu lintas data dari setiap lokasi node dan semua jenis tautan (10G / 40G / 100G) di seluruh jaringan, dan lalu lintas data dapat ditransmisikan melalui sistem. Ukuran, struktur, hubungan, dll. Disusun dan dianalisis. Setelah sinyal data yang tidak terlihat dikonversi menjadi entitas yang terlihat, pengguna dapat menyalin, menggabungkan, dan mengeluarkan data target yang diperlukan ke setiap sistem back-end untuk deteksi dan analisis kedalaman sesuai dengan persyaratan sistem.

Dalam konfigurasi ini, lalu lintas jaringan langsung melewati TAP, langsung ke alat aktif dan kembali ke jaringan secara real time. Ini memungkinkan alat untuk menganalisis lalu lintas, memanipulasi paket, menghentikan paket yang mencurigakan dan mengambil tindakan segera pada tautan untuk memblokir lalu lintas berbahaya. Alat-alat ini termasuk Active Firewall dan sistem pencegahan intrusi (IPS / NGFW). TAP dalam tumpukan aktif memiliki teknologi pintas unik yang mengirimkan detak jantung ke alat aktif. Jika alat tidak terhubung dengan alasan apa pun, TAP dapat memintas alat tersebut menjaga lalu lintas jaringan tetap mengalir. Ketika detak jantung kembali, lalu lintas secara otomatis kembali ke operasi normal yang mengalir melalui alat. Mengelola dan melindungi infrastruktur dan informasi jaringan memerlukan fokus. Masing-masing perangkat ini berspesialisasi pada kisaran fungsional yang sangat ketat. Contoh di atas tidak berarti daftar lengkap opsi pemantauan jaringan, manajemen dan alat keamanan. Ada banyak alat yang dibangun untuk aplikasi seperti Data Loss Protection (DLP), Customer Experience Management (CEM), dan Identity Access Management (IAM). Pencarian web sederhana akan memunculkan beragam perangkat yang dapat ditambahkan ke tautan ini berdasarkan ancaman tertentu atau analisis yang diperlukan. Memiliki beberapa port fondasi TAP memungkinkan alat untuk ditambahkan, diubah atau diubah dengan mudah dan aman tergantung kebutuhan mendesak jaringan. Ada alur logis langkah demi langkah ketika mengembangkan strategi visibilitas; mengakses, menangkap, menganalisis, mengamankan, dan memulihkan jika perlu. Idealnya, jika strategi dan alat yang tepat ada bersama dengan pengaruh organisasi lainnya untuk dibahas kemudian, langkah perbaikan diharapkan tidak akan diperlukan. Namun, seperti yang sering dikatakan, rencanakan yang terbaik tetapi bersiaplah untuk yang terburuk.

Spesifikasi Paket Jaringan dan Jenis Modul

Spesifikasi mesin