Courtier Open Source DPI Deep Packet Inspection de paquet de réseau pour SDN avec DPI

Courtier Open Source DPI Deep Packet Inspection de paquet de réseau pour SDN avec DPI

Fond

1- Il y a un manque de perception du trafic de la couche application dans Openflow, qui ne peut pas répondre aux exigences de Qos dans le cas de la congestion du réseau limitée resources.DPI est présenté pour proposer un régime de contrôle d'écoulement, y compris la classification d'écoulement et le comportement d'écoulement s'assortissant, qui est intégré dans le contrôleur. L'introduction du mécanisme de classification et d'assortiment d'écoulement dans le dispositif intermédiaire, l'utilisation de quelques modèles mathématiques d'évaluer la représentation du cadre, et l'utilisation des expériences de simulation de vérifier, peuvent améliorer la sortie et réduire le retard bout bout.

2- SDN traite le réseau comme collection de dispositifs, pas dans son ensemble ressource. La mesure et le contrôle du trafic dépendent non seulement de l'état de réseau mais également du comportement de trafic. Dans le cas de la congestion du réseau et des ressources limitées, des exigences de Qos ne peuvent pas être répondues. On propose un plan de contrôle de la circulation dans ce que l'état de réseau et le comportement de trafic peuvent être mutually.DPI utilisé, classification de paquet et assortiment de comportement ont été présentés. Le bar /sub basé sur les dispositifs intermédiaires a été conçu pour analyser la sortie et la latence de réseau. Les résultats de simulation prouvent que la conception peut améliorer la sortie et réduire la latence bout bout.

3- SDN casse l'architecture traditionnelle d'OSI, api allant vers le sud, Openflow définit l'avion de données de connexion de canal sûr et l'avion de contrôle, l'expédition de paquets d'accélération de canalisation. Plus de trafic est identifié, plus les règles de contrôle de flux peuvent être créées plus granulaire.

Avantages de SDN comme suit :

No.1 - SDN fournit plus de flexibilité pour l'usage de réseau, contrôle et comment produire du revenu.

No.2 - SDN accélère l'introduction de nouveaux services. Les opérateurs du réseau peuvent déployer les caractéristiques relatives par le logiciel de gestion, plutôt qu'attendant un fournisseur de dispositif pour ajouter une solution son équipement de propriété industrielle.

No.3 - SDN réduit le coût d'opération et le taux d'erreurs du réseau, parce qu'il réalise le diagnostic de défaut automatique de déploiement et de fonctionnement et entretien du réseau et réduit l'intervention manuelle du réseau.

No.4 - SDN aide réaliser la virtualisation du réseau, de ce fait réalisant l'intégration des ressources de calcul et de stockage du réseau, et permettre finalement le contrôle et la gestion du réseau entier réaliser par la combinaison de quelques outils logiciels simples.

No.5 - SDN fait le réseau et tous systèmes informatiques mieux orientés aux buts d'affaires.

 
Introduction la technologie de DPI

Quel est DPI ?

La technologie de DPI (Deep Packet Inspection) est basée sur la technologie traditionnelle d'inspection de paquet d'IP (détection et analyse des éléments de paquet contenus entre OSI l2-l4), qui ajoute la détection de reconnaissance de protocole d'application, de contenu de paquet et le décodage de profondeur des données de couche application.

En capturant les paquets originaux de communication de réseau, la technologie de DPI peut employer trois genres de méthodes de dépistage : détection de « valeur propre » basée sur des données d'application, détection de reconnaissance basée sur le protocole de couche application, et détection de données basée sur le modèle de comportement. Selon différentes méthodes de dépistage, déballez et analysez les données anormales qui peuvent être contenues dans le paquet de communication un pour creuser les changements subtils de données du macro flux de données.

DPI soutient les applications suivantes :

• la capacité de contrôler le trafic, ou applications d'utilisateur de contrôle telles que des applications point par point

• sécurité, ressources, et contrôle d'autorisation

• améliorations d'application et de service de politique, telles que la personnalisation du contenu ou du filtrage de contenu

Les avantages incluent la visibilité accrue dans le trafic réseau, qui permet des opérateurs du réseau de comprendre des modèles d'utilisation et l'information de performance du réseau de lien fournir la facturation basse d'utilisation et même la surveillance acceptable d'utilisation.

DPI peut également réduire le coût global du réseau en réduisant des dépenses de fonctionnement d'exploitation (OpEx) et des dépenses d'investissement (CapEx) en fournissant une image plus complète de la façon dont le réseau fonctionne et la capacité de diriger ou donner la priorité intelligemment au trafic.

Quel est le courtier embrochable conçu modulaire de paquet de réseau de Matrix faire ?
Avec l'accélération de la construction bande large de transporteur et du développement rapide des réseaux 3G, 4G, et 5G, et avec la popularité et le développement de grandes technologies informatiques de données et de nuage, le trafic de données se développe, et les conditions de largeur de bande pour des réseaux de base et des réseaux de noyau augmentent. Depuis 2013, les opérateurs principaux ont commencé améliorer graduellement le réseau de base. Le milieu de lien de transmission de réseau de base de noyau commence être augmenté partir des liens 10GPOS et 40GPOS aux liens de l'Ethernet 100G. Il mènera inévitablement la mise jour continue de la grande technologie de collecte et d'analyse de données. Face l'environnement du lien 100GE avec la capacité élevée de largeur de bande, comment répondre effectivement aux exigences de la diverse sécurité nationale, le contrôle de la sécurité de réseau, collecte et analyse de données intelligentes de la canalisation DPI d'opérateur deviendra un point chaud dans le domaine de par acquisition de données et de l'analyse.
La communication de Chengdu Shuwei suit la direction de développement de l'Internet et développe le système de visibilité d'acquisition du trafic de MATRIX-TCA-CG (capture du trafic), et consacré la collection du trafic et aux conditions d'application visuelles d'analyse sur les liens la position 1GE, 10GE, 10G/40G, le 40GE et le 100GE. Le MATRIX-TCA-CG intègre des fonctions de sortie de libre-direction telles que la collection de flux de réseau/acquisition, l'agrégation, le filtrage, la transmission/distribution, et l'équilibrage de la charge et fournit une solution efficace pour l'analyse de flux.
 
Le Matrix-ACIDE-CG. est un dispositif de contrôle de visualisation de données de réseau pour l'écoulement haute densité et grand de 10G/40G/100G.
Le Matrix-ACIDE-CG. est particulièrement conçu pour la collecte de données de 10GE 40GE et les liens 100GE ont distribué intensivement dans l'exportation mobile d'Internet d'opérateurs, l'exportation d'IDC, le réseau provincial et l'épine dorsale.
Basé sur l'architecture standard d'ATCA, MATRIX-TCA-CG a la fiabilité niveau du transporteur élevée et l'expansibilité forte qui peut sans -coup configurer le conseil fonctionnel CARDE pour faire face aux scénarios gauches de demande de diverses caractéristiques et tailles.

Courtier Specification de paquet de réseau et type de module

  
Spécifications de machine

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite