Corretor Open Source DPI Deep Packet Inspection do pacote da rede para SDN com DPI

Corretor Open Source DPI Deep Packet Inspection do pacote da rede para SDN com DPI

Fundo

1- Há uma falta da percepço do tráfego da camada de aplicaço em Openflow, que no pode cumprir as exigências de Qos no caso da congesto de rede limitada resources.DPI é introduzido para propor um esquema de controle do fluxo, incluindo a classificaço do fluxo e o comportamento do fluxo que combinam, que é integrado no controlador. A introduço de mecanismo da classificaço e da harmonizaço do fluxo no dispositivo intermediário, o uso de alguns modelos matemáticos avaliar o desempenho da estrutura, e o uso de experiências de simulaço verificar, podem melhorar a taxa de transferência e reduzir o atraso fim-a-fim.

2- SDN trata a rede como uma coleço dos dispositivos, no no conjunto recurso. A medida e o controle do tráfego dependem no somente do estado da rede mas igualmente do comportamento de tráfego. No caso da congesto de rede e dos recursos limitados, as exigências de Qos no podem ser cumpridas. Um esquema de controlo de tráfico é proposto em qual o estado da rede e o comportamento de tráfego podem ser mutually.DPI utilizado, classificaço do pacote e harmonizaço do comportamento foi introduzido. O bar /sub baseado em dispositivos intermediários foi projetado analisar a taxa de transferência e a latência da rede. Os resultados da simulaço mostram que o projeto pode melhorar a taxa de transferência e reduzir a latência fim-a-fim.

3- SDN quebra a arquitetura tradicional da OSI, API que ruma para o sul, Openflow define o plano dos dados de conexo do canal seguro e o plano do controle, transmisso de pacote da aceleraço do encanamento. Mais tráfego é identificado, mais granulada as regras do controle de fluxo podem ser criadas.

Benefícios de SDN como segue:

No.1 - SDN fornece mais flexibilidade para o uso da rede, controle e como gerar o rendimento.

No.2 - SDN acelera a introduço de serviços novos. Os operadores de rede podem distribuir características relacionadas através de software controlado, um pouco do que esperando um fornecedor do dispositivo para adicionar uma soluço a seu equipamento proprietário.

No.3 - SDN reduz a taxa de custo e de erro de operaço da rede, porque realiza o diagnóstico de falha automático do desenvolvimento e da operaço e manutenço da rede e reduz a intervenço manual da rede.

No.4 - SDN ajuda a realizar a virtualizaço da rede, assim realizando a integraço de recursos da computaço e do armazenamento da rede, e finalmente permitir o controle e a gesto da rede inteira a ser realizada com a combinaço de algumas ferramentas de software simples.

No.5 - SDN faz rede e todos os sistemas IT melhor orientado aos objetivos de negócios.

 
Introduço tecnologia de DPI

Que é DPI?

A tecnologia de DPI (Deep Packet Inspection) é baseada na tecnologia tradicional da inspeço do pacote do IP (detecço e análise dos elementos do pacote contidos entre OSI l2-l4), que adiciona a detecço do reconhecimento do protocolo de aplicaço, do índice do pacote e a descodificaço da profundidade de dados da camada de aplicaço.

Capturando os pacotes originais de uma comunicaço da rede, a tecnologia de DPI pode usar três tipos de métodos de detecço: detecço do “valor próprio” baseada em dados de aplicaço, detecço do reconhecimento baseada no protocolo da camada de aplicaço, e detecço dos dados baseada no teste padro de comportamento. De acordo com métodos de detecço diferentes, desembale e analise os dados anormais que podem ser contidos no pacote de uma comunicaço um por um para escavar para fora as mudanças suteis dos dados no fluxo de dados macro.

DPI apoia as seguintes aplicações:

• a capacidade para controlar o tráfego, ou aplicações do utilizador final do controle tais como aplicações pontos a ponto

• segurança, recursos, e controle licenciar

• realces da aplicaço e do serviço da política, tais como a personalizaço do índice ou da filtragem de conteúdo

Os benefícios incluem a visibilidade aumentada no tráfego de rede, que permite que os operadores de rede compreendam testes padrões do uso e informaço do desempenho de rede da relaço a fornecer o faturamento baixo do uso e mesmo a monitoraço aceitável do uso.

DPI pode igualmente reduzir o custo total da rede reduzindo despesas de funcionamento (OpEx) e despesas em investimento (CapEx) fornecendo uma imagem mais completa de como a rede se está operando e a capacidade para dirigir ou dar a prioridade inteligentemente ao tráfego.

Que é o corretor de encaixe projetado modular do pacote da rede da matriz a fazer?
Com a aceleraço da construço de faixa larga do portador e do desenvolvimento rápido das redes 3G, 4G, e 5G, e com a popularidade e o desenvolvimento de tecnologias informáticas grandes dos dados e da nuvem, o tráfego de dados está crescendo, e as exigências da largura de banda para redes de espinha dorsal e redes do núcleo esto aumentando. Desde 2013, os operadores principais começaram a promover gradualmente a rede de espinha dorsal. O meio da relaço da transmisso da rede de espinha dorsal do núcleo começa ser expandido das relações 10GPOS e 40GPOS s relações dos ethernet 100G. Conduzirá inevitavelmente atualizaço contínua da tecnologia grande do levantamento de dados e da análise. Face ao ambiente da relaço 100GE com capacidade alta da largura de banda, como cumprir eficazmente as exigências da vária segurança nacional, a monitoraço de segurança da rede, levantamento de dados e análise inteligentes do encanamento DPI do operador transformar-se-á um hot spot no campo de por aquisiço de dados e da análise.
Uma comunicaço de Chengdu Shuwei está seguindo o sentido do desenvolvimento do Internet e desenvolve o sistema da visibilidade da aquisiço do tráfego de MATRIX-TCA-CG (captaço do tráfego), e dedicado coleço do tráfego e s exigências de aplicaço visuais da análise as relações em posiço 1GE, 10GE, 10G/40G, em 40GE e em 100GE. O MATRIX-TCA-CG integra funções de saída da livre-direço tais como a coleço/aquisiço, a agregaço, a filtraço, a transmisso/distribuiço, e a carga do fluxo de rede que equilibra e fornece uma soluço eficiente para a análise de fluxo.
 
O Matriz-TCA-CG é um dispositivo de controle do visualizaço dos dados da rede para o alto densidade e o grande fluxo de 10G/40G/100G.
O Matriz-TCA-CG é projetado especialmente para o levantamento de dados de 10GE 40GE e as relações 100GE distribuíram intensivamente na exportaço móvel do Internet dos operadores, na exportaço de IDC, na rede provincial e na espinha dorsal.
Baseado na arquitetura padro do ATCA, MATRIX-TCA-CG tem a confiança alta do portador-nível e a expansibilidade forte que pode lisamente configurar a placa funcional CARDA para lidar com as encenações portuárias da procura de vários especificações e tamanhos.

Corretor Specification do pacote da rede e tipo do módulo

  
Especificaço da máquina

NetTAP® (tecnologia de comunicaço nomeada completa Co., Ltd. de Chengdu Shuwei) foi estabelecido em 2007. Centrando-se sobre a investigaço e desenvolvimento de torneiras da rede/de equipamento comunicaço de NPBs, de equipamento da análise de segurança de dados, que fornecem produtos e soluções em por aquisiço de dados grande, armazenamento de dados, monitoraço dos dados, processo de dados e análise de dados para telecomunicações, transmisso de tevê, governo, educaço, TI, finança, banco, hospital, transporte, energia, poder, petróleo, empresa e outras indústrias.

NetTAP® lançou vários tipos de dispositivos high-density como: O gigabit rápido, replicaço do tráfego de rede de 10 Gigabit Ethernet, agregaço, rede de distribuiço bate/NPBs (corretor do pacote da rede), rede híbrida inteligente do tráfego bate, 25G, 40G, 100G, alto densidade etc. e torneiras da rede do desempenho/NPBs (corretor do pacote da rede).

NetTAP® tem uma planta de produço do hardware, todos os produtos de uma comunicaço tem direitos de propriedade intelectual independentes completos do software e do hardware, com registro de Copyright e certificaço de produto completos.

MATRIZ NetInsight™ - inteiramente uma plataforma do controle da visibilidade da rede da funço

Valor do sistema de rede de NetInsight™ da MATRIZ

1- Por aquisiço de dados com planeamento centralizado, elimine a monitoraço do ponto cego

2- Livre a distribuiço dos dados, salvar a análise do investimento total

3- O controle da segurança de dados, reduz o risco de divulgaço

4- Tráfego total visível, mais exata encontrado anormal, análise de falhas mais útil

Arquitetura da funço de NetInsight™ da MATRIZ

1- Camada da interaço do usuário

2- Camada da análise de Big Data

3- Camada do armazenamento de dados

4- Camada da visibilidade da análise

5- Camada por aquisiço de dados

                                                                                       Projeto da nuvem de Zain de telecomunicações de Arábia Saudita