DPI ile SDN için Ağ Paket Aracısı Açık Kaynak DPI Derin Paket Denetimi

DPI ile SDN için Ağ Paket Aracısı Açık Kaynak DPI Derin Paket Denetimi

Arka plan

1- Openflow'ta uygulama katmanının trafik algılama eksikliği var, bu da sınırlı ağ tıkanıklığı kaynakları durumunda Qos gereksinimlerini karşılayamıyor. DPI, akış sınıflandırması ve akış davranışı eşleştirmesini içeren bir akış kontrol şeması önermek için tanıtıldı. kontrolöre entegre edilmiştir. Ara cihazda akış sınıflandırması ve eşleştirme mekanizmasının tanıtılması, çerçevenin performansını değerlendirmek için bazı matematiksel modellerin kullanılması ve doğrulamak için simülasyon deneylerinin kullanılması, verimi artırabilir ve sonu azaltabilir. -sonuna kadar gecikme.

2- SDN, ağı bir bütün kaynak olarak değil, bir cihazlar topluluğu olarak ele alır. Trafik ölçümü ve kontrolü sadece ağ durumuna değil aynı zamanda trafik davranışına da bağlıdır. Ağ tıkanıklığı ve sınırlı kaynaklar durumunda Qos gereksinimleri karşılanamaz. Hem ağ durumu hem de trafik davranışının karşılıklı olarak kullanılabileceği bir trafik kontrol şeması önerilmiştir. DPI, paket sınıflandırması ve davranış eşleştirmesi tanıtıldı. Ara cihazlara dayalı Pub /sub, ağ verimini ve gecikmesini analiz etmek için tasarlandı. Simülasyon sonuçları, tasarım verimi artırabilir ve uçtan uca gecikmeyi azaltabilir.

3- SDN, geleneksel OSI mimarisini, güneye giden API'yi kırar, Openflow, güvenli kanal bağlantı veri düzlemi ve kontrol düzlemi, boru hattı hızlandırma paket iletimini tanımlar. Daha fazla trafik tanımlanır, akış kontrol kuralları daha ayrıntılı oluşturulabilir.

SDN Avantajları aşağıdaki gibidir:

No.1 - SDN, ağ kullanımı, kontrolü ve nasıl gelir elde edileceği konusunda daha fazla esneklik sağlar.

No.2 - SDN, yeni hizmetlerin girişini hızlandırır. Ağ operatörleri, bir cihaz sağlayıcısının kendi özel ekipmanına bir çözüm eklemesini beklemek yerine, kontrollü yazılım aracılığıyla ilgili özellikleri dağıtabilir.

No.3 - SDN, ağın otomatik dağıtımını ve işletim ve bakım arıza teşhisini gerçekleştirdiğinden ve ağın manuel müdahalesini azalttığından, ağın işletme maliyetini ve hata oranını azaltır.

No.4 - SDN, ağın sanallaştırılmasının gerçekleştirilmesine yardımcı olur, böylece ağın bilgi işlem ve depolama kaynaklarının entegrasyonunu gerçekleştirir ve son olarak bazı basit yazılım araçlarının kombinasyonu yoluyla tüm ağın kontrol ve yönetiminin gerçekleştirilmesini sağlar.

No.5 - SDN, ağın ve tüm BT sistemlerinin iş hedeflerine daha iyi yönlendirilmesini sağlar.

 
DPI Teknolojisine Giriş

DPI nedir?

DPI (Derin Paket Denetimi) teknolojisi, uygulama protokolü tanıma, Paket içeriği algılama ve uygulama katmanı verilerinin derinlik kodunu çözmeyi ekleyen geleneksel IP Paket Denetimi teknolojisine (OSI l2-l4 arasında bulunan Paket öğelerinin algılanması ve analizi) dayanmaktadır.

DPI teknolojisi, ağ iletişiminin orijinal paketlerini yakalayarak üç tür algılama yöntemi kullanabilir: uygulama verilerine dayalı "özdeğer" algılama, uygulama katmanı protokolüne dayalı tanıma algılama ve davranış modeline dayalı veri algılama. Farklı algılama yöntemlerine göre, makro veri akışındaki ince veri değişikliklerini ortaya çıkarmak için iletişim paketinde bulunabilecek anormal verileri tek tek açın ve analiz edin.

DPI aşağıdaki uygulamaları destekler:

• trafiği yönetme veya noktadan noktaya uygulamalar gibi son kullanıcı uygulamalarını kontrol etme yeteneği

• güvenlik, kaynaklar ve lisans denetimi

• içeriğin kişiselleştirilmesi veya içerik filtreleme gibi politika uygulama ve hizmet geliştirmeleri

Avantajlar arasında, ağ operatörlerinin kullanım modellerini anlamalarına ve ağ performans bilgilerini, kullanım bazında faturalandırma ve hatta kabul edilebilir kullanım izleme sağlamaya bağlamalarına olanak tanıyan ağ trafiğine yönelik artan görünürlük yer alır.

DPI ayrıca, ağın nasıl çalıştığına dair daha eksiksiz bir resim ve trafiği yönlendirme veya akıllıca önceliklendirme yeteneği sağlayarak işletme giderlerini (OpEx) ve sermaye harcamalarını (CapEx) azaltarak ağın genel maliyetini de azaltabilir.

Matrix Modüler Tasarlanmış Eklenti Ağ Paket Aracısı ne yapacak?
Taşıyıcı geniş bant yapısının hızlanması ve 3G, 4G ve 5G ağlarının hızlı gelişimi ve büyük veri ve bulut bilişim teknolojilerinin popülaritesi ve gelişimi ile veri trafiği büyüyor ve omurga ağları ve çekirdek ağlar için bant genişliği gereksinimleri artıyor. artan.2013'ten bu yana, büyük operatörler omurga ağını kademeli olarak yükseltmeye başladılar.Çekirdek omurga ağ iletim bağlantı ortamı, 10GPOS ve 40GPOS bağlantılarından 100G Ethernet bağlantılarına genişletilmeye başlar.Kaçınılmaz olarak büyük veri toplama ve analiz teknolojisinin sürekli güncellenmesine yol açacaktır.Yüksek bant genişliği kapasitesine sahip 100GE bağlantı ortamı karşısında, çeşitli ulusal güvenlik, ağ güvenliği izleme, operatör akıllı boru hattı DPI veri toplama ve analizi gereksinimlerinin etkin bir şekilde nasıl karşılanacağı, veri toplama ve analizi alanında sıcak nokta haline gelecektir.
Chengdu Shuwei İletişim, İnternetin gelişim yönünü takip ediyor ve MATRIX-TCA-CG Trafik Edinme (Trafik Yakalama) Görünürlük Sistemini geliştiriyor ve 1GE, 10GE, 10G/40G POS, 40GE'de trafik toplama ve görsel analiz uygulama gereksinimlerine adanmıştır. ve 100GE bağlantıları.MATRIX-TCA-CG, ağ akışı toplama/alma, toplama, filtreleme, iletme/dağıtım ve yük dengeleme gibi serbest yönlendirme çıktı işlevlerini entegre eder ve akış analizi için verimli bir çözüm sunar.
 
Matrix-TCA-CG, yüksek yoğunluklu ve büyük 10G/40G/100G akışı için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, operatörlerin mobil İnternet ihracatı, IDC ihracatı, il ağı ve omurgasında yoğun olarak dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplaması için özel olarak tasarlanmıştır.
ATCA standart mimarisine dayanan MATRIX-TCA-CG, çeşitli özellik ve boyutlardaki liman talep senaryolarıyla başa çıkmak için işlevsel kart KARTLARINI sorunsuz bir şekilde yapılandırabilen yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir.

Ağ Paket Aracısı Spesifikasyonu ve Modül Tipi

  
Makine Özellikleri