SDN DPI Derin Paket Muayene tabanlı Uygulama Farkında Trafik Kontrolü

SDN Packet Broker Deep Packet Inspection tabanlı Uygulama Duyarlı Trafik Kontrolü

DPI (Derin Paket İnceleme)

1- IDS saldırı tespit sistemi, IPS saldırı önleme sistemi

2- Paket analizi, farklı uygulama trafiği için gerçek zamanlı sınıflandırma yakalayın

3- IDS ve IPS artık trafik sınıflandırması, dahili ağların konuşlandırılması için kullanılıyor

4- SDN, DCN'nin TCP göndericilerinin gönderme hızını azaltarak tıkanıklık kontrolüne yardımcı olur

5- SDN, akış kontrolünü daha etkili hale getirir ve gecikmeyi, trafik titreşimini, verimi, kararlılığı, ölçeklenebilirliği ve otomasyonu iyileştirir.

SDN'nin uygulama algısı ve farklılaştırılmış hizmet sağlama.

Ancak, uygulama katmanı bilgi özelliklerini akış tablolarıyla eşlemek zordur

Her paketin eşleşen özelliklerinden dolayı tıkanıklık oluştuğunda, veri düzlemi uygulama algısının uygulanması Qos gereksinimlerini karşılayamaz

Network Packet Broker Spesifikasyonu ve Modül Tipi

Çözümler:

1- Uygulama katmanı paketlerinin içeriğini analiz etmek, trafik özelliklerini elde etmek, ilgili özelliklerden davranışlarını belirlemek ve son olarak 2- farklı davranışlardan farklılaştırılmış hizmetler geliştirmek için zihin haritalama kullanın.

3- Trafik davranışı ve ağ durumu dahil olmak üzere algısal trafik kontrol çözümlerinin uygulanması.

4- DPI'yı kontrol düzlemine tanıtın ve akış tablosu yapısını genişletin.

5- Trafik davranışına göre trafik sınıflandırması ve eşleştirmesi yapmak ve switch'e konuşlandırmak,

6- DPI işleme sonuçlarını denetleyiciden ayrı bir yerde saklayın.

SDN Avantajları aşağıdaki gibidir:

No.1 - SDN, ağ kullanımı, kontrolü ve nasıl gelir elde edileceği konusunda daha fazla esneklik sağlar.

No. 2 - SDN, yeni hizmetlerin tanıtımını hızlandırır.Ağ operatörleri, bir cihaz sağlayıcısının kendi özel ekipmanına bir çözüm eklemesini beklemek yerine, ilgili özellikleri kontrollü yazılım aracılığıyla dağıtabilir.

No.3 - SDN, ağın otomatik dağıtımını ve işletim ve bakım arıza teşhisini gerçekleştirdiği ve ağın manuel müdahalesini azalttığı için ağın işletme maliyetini ve hata oranını düşürür.

No.4 - SDN, ağın sanallaştırılmasını gerçekleştirmeye yardımcı olur, böylece ağın bilgi işlem ve depolama kaynaklarının entegrasyonunu gerçekleştirir ve son olarak, bazı basit yazılım araçlarının kombinasyonu yoluyla tüm ağın kontrol ve yönetiminin gerçekleştirilmesini sağlar.

No. 5 - SDN, ağı ve tüm BT sistemlerini iş hedeflerine daha iyi yönlendirir.

Arka fon

1- Openflow'da, sınırlı ağ tıkanıklığı kaynakları olması durumunda Qos gereksinimlerini karşılayamayan uygulama katmanının trafik algısı eksikliği vardır.DPI, akış sınıflandırması ve akış davranışı eşleşmesini içeren bir akış kontrol şeması önermek için tanıtıldı. Ara cihazda akış sınıflandırması ve eşleştirme mekanizmasının tanıtılması, çerçevenin performansını değerlendirmek için bazı matematiksel modellerin kullanılması ve doğrulamak için simülasyon deneylerinin kullanılması, verimi artırabilir ve sonunu azaltabilir. -sona erteleme.

2- SDN, ağı bütün bir kaynak olarak değil, bir cihazlar topluluğu olarak ele alır. Trafik ölçümü ve kontrolü yalnızca ağ durumuna değil, aynı zamanda trafik davranışına da bağlıdır.Ağ tıkanıklığı ve sınırlı kaynaklar durumunda, Qos gereksinimleri karşılanamaz. Hem ağ durumunun hem de trafik davranışının karşılıklı olarak kullanılabildiği bir trafik kontrol şeması önerilmiştir.DPI, paket sınıflandırması ve davranış eşleştirmesi tanıtılmıştır.Ara cihazlara dayalı pub / alt, ağ verimini ve gecikmeyi analiz etmek için tasarlanmıştır.Simülasyon sonuçları, tasarım, verimi artırabilir ve uçtan uca gecikmeyi azaltabilir.

3- SDN, geleneksel OSI mimarisini, güneye bağlı API'yi bozar, Openflow, güvenli kanal bağlantı veri düzlemini ve kontrol düzlemini, boru hattı hızlandırma paket iletimini tanımlar. Daha fazla trafik tanımlanır, akış kontrol kuralları daha ayrıntılı oluşturulabilir.

Matrix Modular Design Plug-in Network Packet Broker ne yapacak?

Taşıyıcı geniş bant yapısının hızlanması ve 3G, 4G ve 5G ağlarının hızlı gelişimi ve büyük veri ve bulut bilişim teknolojilerinin popülerliği ve gelişmesiyle birlikte, veri trafiği büyüyor ve omurga ağları ve çekirdek ağlar için bant genişliği gereksinimleri artan.2013 yılından bu yana, büyük operatörler omurga ağını kademeli olarak yükseltmeye başladı.Çekirdek omurga ağ iletim bağlantı ortamı, 10GPOS ve 40GPOS bağlantılarından 100G Ethernet bağlantılarına genişletilmeye başlandı.Büyük veri toplama ve analiz teknolojisinin sürekli güncellenmesine kaçınılmaz olarak yol açacaktır.Yüksek bant genişliği kapasitesine sahip 100GE bağlantı ortamı karşısında, çeşitli ulusal güvenlik gereksinimlerinin etkin bir şekilde nasıl karşılanacağı, ağ güvenliği izleme, operatör akıllı boru hattı DPI veri toplama ve analizi, veri toplama ve analizi alanında bir sıcak nokta haline gelecektir.
Chengdu Shuwei İletişim, İnternetin geliştirme yönünü takip ediyor ve MATRIX-TCA-CG Trafik Toplama (Trafik Yakalama) Görünürlük Sistemini geliştiriyor ve 1GE, 10GE, 10G / 40G POS, 40GE üzerindeki trafik toplama ve görsel analiz uygulama gereksinimlerine adanmıştır. ve 100GE bağlantıları.MATRIX-TCA-CG, ağ akış toplama / edinme, toplama, filtreleme, yönlendirme / dağıtım ve yük dengeleme gibi serbest yönlendirmeli çıktı işlevlerini entegre eder ve akış analizi için verimli bir çözüm sunar.
 
Matrix-TCA-CG, yüksek yoğunluklu ve 10G / 40G / 100G'lik büyük akış için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, operatörlerin mobil İnternet dışa aktarımı, IDC dışa aktarımı, il ağı ve omurgasında yoğun bir şekilde dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisine dayanan MATRIX-TCA-CG, yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir; bu, işlevsel kart KARTLARINI çeşitli özellik ve boyutlardaki bağlantı noktası talep senaryolarıyla başa çıkacak şekilde sorunsuz bir şekilde yapılandırabilir.