SDN DPI Deep Packet Inspection a basé le contrôle de la circulation averti d'application

Le courtier Deep Packet Inspection de paquet de SDN a basé le contrôle de la circulation averti d'application

DPI (Deep Packet Inspection)

1- Système de détection anti-intrusion d'identification, système de prévention d'intrusion d'IPS

2- Analyse de paquet de capture, classification en temps réel pour le trafic différent d'application

3- L'identification et les IPS sont maintenant employés pour la classification du trafic, déploiement des réseaux internes

4- SDN aide le contrôle de congestion en réduisant le taux de envoi des expéditeurs de TCP de DCN

5- SDN rendent le contrôle de flux plus efficace et améliorent le retard, la frousse du trafic, la sortie, la stabilité, l'évolutivité et l'automation.

Perception d'application de SDN et de disposition de service différenciée.

Mais, il est difficile de tracer des caractéristiques de l'information de couche application pour couler des tables

Quand la congestion se produit, en raison des caractéristiques assorties de chaque paquet, l'exécution de la perception plate d'application de données ne peut pas répondre aux exigences de Qos

Courtier Specification de paquet de réseau et type de module

Solutions :

1- Employez la cartographie de l'esprit pour analyser le contenu des paquets de couche application, pour obtenir des caractéristiques du trafic, pour identifier leurs comportements des caractéristiques appropriées, et finalement 2 - développez les services différenciés de différents comportements.

3- Application des solutions clairvoyantes de contrôle de la circulation, y compris le comportement de trafic et le statut de réseau.

4- Présentez DPI dans l'avion de contrôle et augmentez la structure de table d'écoulement.

5- Réalisez la classification du trafic et l'assortiment par le comportement de trafic et déployez-vous pour commuter,

6- Magasin DPI traitant des résultats dans un emplacement distinct du contrôleur.

Avantages de SDN comme suit :

No.1 - SDN fournit plus de flexibilité pour l'usage de réseau, contrôle et comment produire du revenu.

No.2 - SDN accélère l'introduction de nouveaux services. Les opérateurs du réseau peuvent déployer les caractéristiques relatives par le logiciel de gestion, plutôt qu'attendant un fournisseur de dispositif pour ajouter une solution son équipement de propriété industrielle.

No.3 - SDN réduit le coût d'opération et le taux d'erreurs du réseau, parce qu'il réalise le diagnostic de défaut automatique de déploiement et de fonctionnement et entretien du réseau et réduit l'intervention manuelle du réseau.

No.4 - SDN aide réaliser la virtualisation du réseau, de ce fait réalisant l'intégration des ressources de calcul et de stockage du réseau, et permettre finalement le contrôle et la gestion du réseau entier réaliser par la combinaison de quelques outils logiciels simples.

No.5 - SDN fait le réseau et tous systèmes informatiques mieux orientés aux buts d'affaires.

Fond

1- Il y a un manque de perception du trafic de la couche application dans Openflow, qui ne peut pas répondre aux exigences de Qos dans le cas de la congestion du réseau limitée resources.DPI est présenté pour proposer un régime de contrôle d'écoulement, y compris la classification d'écoulement et le comportement d'écoulement s'assortissant, qui est intégré dans le contrôleur. L'introduction du mécanisme de classification et d'assortiment d'écoulement dans le dispositif intermédiaire, l'utilisation de quelques modèles mathématiques d'évaluer la représentation du cadre, et l'utilisation des expériences de simulation de vérifier, peuvent améliorer la sortie et réduire le retard bout bout.

2- SDN traite le réseau comme collection de dispositifs, pas dans son ensemble ressource. La mesure et le contrôle du trafic dépendent non seulement de l'état de réseau mais également du comportement de trafic. Dans le cas de la congestion du réseau et des ressources limitées, des exigences de Qos ne peuvent pas être répondues. On propose un plan de contrôle de la circulation dans ce que l'état de réseau et le comportement de trafic peuvent être mutually.DPI utilisé, classification de paquet et assortiment de comportement ont été présentés. Le bar /sub basé sur les dispositifs intermédiaires a été conçu pour analyser la sortie et la latence de réseau. Les résultats de simulation prouvent que la conception peut améliorer la sortie et réduire la latence bout bout.

3- SDN casse l'architecture traditionnelle d'OSI, api allant vers le sud, Openflow définit l'avion de données de connexion de canal sûr et l'avion de contrôle, l'expédition de paquets d'accélération de canalisation. Plus de trafic est identifié, plus les règles de contrôle de flux peuvent être créées plus granulaire.

Quel est le courtier embrochable conçu modulaire de paquet de réseau de Matrix faire ?

Avec l'accélération de la construction bande large de transporteur et du développement rapide des réseaux 3G, 4G, et 5G, et avec la popularité et le développement de grandes technologies informatiques de données et de nuage, le trafic de données se développe, et les conditions de largeur de bande pour des réseaux de base et des réseaux de noyau augmentent. Depuis 2013, les opérateurs principaux ont commencé améliorer graduellement le réseau de base. Le milieu de lien de transmission de réseau de base de noyau commence être augmenté partir des liens 10GPOS et 40GPOS aux liens de l'Ethernet 100G. Il mènera inévitablement la mise jour continue de la grande technologie de collecte et d'analyse de données. Face l'environnement du lien 100GE avec la capacité élevée de largeur de bande, comment répondre effectivement aux exigences de la diverse sécurité nationale, le contrôle de la sécurité de réseau, collecte et analyse de données intelligentes de la canalisation DPI d'opérateur deviendra un point chaud dans le domaine de par acquisition de données et de l'analyse.
La communication de Chengdu Shuwei suit la direction de développement de l'Internet et développe le système de visibilité d'acquisition du trafic de MATRIX-TCA-CG (capture du trafic), et consacré la collection du trafic et aux conditions d'application visuelles d'analyse sur les liens la position 1GE, 10GE, 10G/40G, le 40GE et le 100GE. Le MATRIX-TCA-CG intègre des fonctions de sortie de libre-direction telles que la collection de flux de réseau/acquisition, l'agrégation, le filtrage, la transmission/distribution, et l'équilibrage de la charge et fournit une solution efficace pour l'analyse de flux.
 
Le Matrix-ACIDE-CG. est un dispositif de contrôle de visualisation de données de réseau pour l'écoulement haute densité et grand de 10G/40G/100G.
Le Matrix-ACIDE-CG. est particulièrement conçu pour la collecte de données de 10GE 40GE et les liens 100GE ont distribué intensivement dans l'exportation mobile d'Internet d'opérateurs, l'exportation d'IDC, le réseau provincial et l'épine dorsale.
Basé sur l'architecture standard d'ATCA, MATRIX-TCA-CG a la fiabilité niveau du transporteur élevée et l'expansibilité forte qui peut sans -coup configurer le conseil fonctionnel CARDE pour faire face aux scénarios gauches de demande de diverses caractéristiques et tailles.

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite