NPB Gelecek Ağ DPI Derin Paket İncelemesini Yeni Nesil Tanımla

Yeni Nesil Ağ Paket Aracısı Gelecekteki Ağ DPI Derin Paket Denetimini Tanımla

DPI Teknolojisine Giriş

DPI nedir?

DPI (Derin Paket Denetimi) teknolojisi, geleneksel IP Paket Denetimi teknolojisine (OSI l2-l4 arasında bulunan Paket öğelerinin algılanması ve analizi) dayanır; bu, uygulama protokolü tanıma, Paket içeriği algılama ve uygulama katmanı verilerinin derinlik kod çözme özelliklerini ekler.

Orijinal ağ iletişimi paketlerini yakalayarak, DPI teknolojisi üç çeşit algılama yöntemi kullanabilir: uygulama verilerine dayalı "özdeğer" algılama, uygulama katmanı protokolüne dayalı tanıma algılama ve davranış modeline dayalı veri algılama. Farklı algılama yöntemlerine göre, makro veri akışındaki küçük veri değişikliklerini ortaya çıkarmak için iletişim paketinde bulunabilecek anormal verileri tek tek paketleyin ve analiz edin.

DPI aşağıdaki uygulamaları destekler:

• trafiği yönetme veya noktadan noktaya uygulamalar gibi son kullanıcı uygulamalarını kontrol etme yeteneği

• güvenlik, kaynaklar ve lisans kontrolü

• içeriğin kişiselleştirilmesi veya içerik filtrelemesi gibi politika uygulama ve hizmet geliştirmeleri

Avantajları arasında, ağ operatörlerinin kullanım kalıplarını anlamalarını ve ağ performansı bilgilerini kullanım tabanı faturalandırması ve hatta kabul edilebilir kullanım izleme ile ilişkilendirmelerini sağlayan ağ trafiğinde daha fazla görünürlük bulunmaktadır.

DPI ayrıca, ağın nasıl çalıştığı ve trafiği doğrudan veya akıllıca önceliklendirebilme yeteneği hakkında daha eksiksiz bir resim sağlayarak işletme giderlerini (OpEx) ve sermaye harcamalarını (CapEx) azaltarak ağın toplam maliyetini azaltabilir.

Matrix Modüler Tasarım Eklenti Ağ Paket Aracısı ne yapmalı?
Taşıyıcı geniş bant yapımının hızlanması ve 3G, 4G ve 5G ağlarının hızlı gelişimi ve büyük veri ve bulut bilişim teknolojilerinin popülaritesi ve gelişimi ile veri trafiği büyüyor ve omurga ağları ve çekirdek ağlar için bant genişliği gereksinimleri artan. 2013 yılından bu yana, büyük operatörler omurga ağını yavaş yavaş yükseltmeye başladılar. Çekirdek omurga ağ iletim bağlantı ortamı 10GPOS ve 40GPOS bağlantılarından 100G Ethernet bağlantılarına genişletilmeye başlar. Kaçınılmaz olarak büyük veri toplama ve analiz teknolojisinin sürekli güncellenmesine yol açacaktır. Yüksek bant genişliği kapasitesine sahip 100GE bağlantı ortamı karşısında, çeşitli ulusal güvenlik, ağ güvenliği izleme, operatör akıllı boru hattı DPI veri toplama ve analizinin gereksinimlerinin nasıl etkin bir şekilde karşılanacağı veri toplama ve analizi alanında önemli bir nokta haline gelecektir.
Chengdu Shuwei İletişim, internetin gelişim yönünü takip ediyor ve MATRIX-TCA-CG Trafik Edinme (Trafik Yakalama) Görünürlük Sistemini geliştiriyor ve 1GE, 10GE, 10G / 40G POS, 40GE'de trafik toplama ve görsel analiz uygulama gereksinimlerine adanmış ve 100GE bağlantıları. MATRIX-TCA-CG, ağ akışı toplama / toplama, toplama, filtreleme, yönlendirme / dağıtım ve yük dengeleme gibi serbest direksiyon çıkış fonksiyonlarını entegre eder ve akış analizi için etkili bir çözüm sunar.

Matrix-TCA-CG, 10G / 40G / 100G'nin yüksek yoğunluğu ve büyük akışı için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, mobil internet ihracatı, IDC ihracatı, il ağı ve omurga operatörlerine yoğun bir şekilde dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisini temel alan MATRIX-TCA-CG, çeşitli taşıyıcı ve boyutlardaki liman talep senaryolarıyla başa çıkmak için fonksiyonel kart CARDS'leri sorunsuz bir şekilde yapılandırabilen yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir.


Büyük Kapasiteli Ağ Görünürlüğü 10G / 40G / 100G Yakalama, Toplama ve Dağıtım Uygulaması

Tüm ağdaki herhangi bir düğüm konumunun ve herhangi bir bağlantı türünün (10G / 40G / 100G) veri trafiğini eşit olarak toplamak için yüksek performanslı, yüksek kapasiteli MATRIX-TCA-CG trafik edinimi görünürlük sistemini dağıtın ve ardından veri trafiği olabilir sistem üzerinden iletilir. Boyut, yapı, ilişki vb. Harmanlanır ve analiz edilir. Görünmez veri sinyali görünür bir varlığa dönüştürüldükten sonra, kullanıcı, sistem gereksinimlerine göre derinlik tespiti ve analizi için gerekli hedef verileri her bir arka uç sisteme kopyalayabilir, toplayabilir ve boşaltabilir.

Bu yapılandırmada, canlı ağ trafiği TAP'den doğrudan etkin araca ve gerçek zamanlı olarak tekrar ağa geçer. Bu, aracın trafiği analiz etmesine, paketleri manipüle etmesine, şüpheli paketleri durdurmasına ve kötü niyetli trafiği engellemek için bağlantıda hemen harekete geçmesine olanak tanır. Bu araçlar Aktif Güvenlik Duvarı ve İzinsiz Giriş Önleme sistemlerini (IPS / NGFW) içerir. Aktif yığındaki TAP, aktif araca bir kalp atışı gönderen benzersiz bypass teknolojisine sahiptir. Araç herhangi bir nedenden ötürü hat dışına çıkarsa, TAP canlı ağ trafiğini akıcı tutarak aracı atlayabilir. Kalp atışı döndüğünde, trafik otomatik olarak araçtan akan normal çalışmaya döner. Ağ altyapısını ve bilgilerini yönetmek ve korumak odaklanmayı gerektirir. Bu cihazların her biri çok sıkı bir fonksiyonel alanda uzmanlaşmıştır. Yukarıdaki örnek hiçbir şekilde ağ izleme, yönetim ve güvenlik aracı seçeneklerinin tam bir listesi değildir. Veri Kaybı Koruması (DLP), Müşteri Deneyimi Yönetimi (CEM) ve Kimlik Erişim Yönetimi (IAM) gibi uygulamalar için birçok amaca yönelik araç bulunmaktadır. Basit bir web araması, belirli tehditlere veya gerekli analizlere dayanarak bu bağlantılara eklenebilecek çok çeşitli cihazları açacaktır. Birden çok bağlantı noktalı TAP temeline sahip olmak, ağın acil ihtiyaçlarına bağlı olarak araçların kolayca ve güvenli bir şekilde eklenmesini, yeniden kullanılmasını veya değiştirilmesini sağlar. Bir görünürlük stratejisi geliştirilirken adım adım mantıklı bir akış vardır; gerektiğinde erişin, yakalayın, analiz edin, güvenli hale getirin ve iyileştirin. İdeal olarak, daha sonra tartışılacak diğer organizasyonel etkilerle birlikte doğru strateji ve araçlar mevcutsa, iyileştirme adımı gerekli değildir. Ancak, sık sık söylendiği gibi, en iyisini planlayın ama en kötüsüne hazırlanın.

Ağ Paket Aracısı Özellikleri ve Modül Türü

Makine Özellikleri