Corretor Open Source DPI Deep Packet Inspection do pacote da rede para SDN com DPI

Corretor Open Source DPI Deep Packet Inspection do pacote da rede para SDN com DPI

Fundo

1- Há uma falta da percepção do tráfego da camada de aplicação em Openflow, que não pode cumprir as exigências de Qos no caso da congestão de rede limitada resources.DPI é introduzido para propor um esquema de controle do fluxo, incluindo a classificação do fluxo e o comportamento do fluxo que combinam, que é integrado no controlador. A introdução de mecanismo da classificação e da harmonização do fluxo no dispositivo intermediário, o uso de alguns modelos matemáticos avaliar o desempenho da estrutura, e o uso de experiências de simulação verificar, podem melhorar a taxa de transferência e reduzir o atraso fim-a-fim.

2- SDN trata a rede como uma coleção dos dispositivos, não no conjunto recurso. A medida e o controle do tráfego dependem não somente do estado da rede mas igualmente do comportamento de tráfego. No caso da congestão de rede e dos recursos limitados, as exigências de Qos não podem ser cumpridas. Um esquema de controlo de tráfico é proposto em qual o estado da rede e o comportamento de tráfego podem ser mutually.DPI utilizado, classificação do pacote e harmonização do comportamento foi introduzido. O bar /sub baseado em dispositivos intermediários foi projetado analisar a taxa de transferência e a latência da rede. Os resultados da simulação mostram que o projeto pode melhorar a taxa de transferência e reduzir a latência fim-a-fim.

3- SDN quebra a arquitetura tradicional da OSI, API que ruma para o sul, Openflow define o plano dos dados de conexão do canal seguro e o plano do controle, transmissão de pacote da aceleração do encanamento. Mais tráfego é identificado, mais granulada as regras do controle de fluxo podem ser criadas.

Benefícios de SDN como segue:

No.1 - SDN fornece mais flexibilidade para o uso da rede, controle e como gerar o rendimento.

No.2 - SDN acelera a introdução de serviços novos. Os operadores de rede podem distribuir características relacionadas através de software controlado, um pouco do que esperando um fornecedor do dispositivo para adicionar uma solução a seu equipamento proprietário.

No.3 - SDN reduz a taxa de custo e de erro de operação da rede, porque realiza o diagnóstico de falha automático do desenvolvimento e da operação e manutenção da rede e reduz a intervenção manual da rede.

No.4 - SDN ajuda a realizar a virtualização da rede, assim realizando a integração de recursos da computação e do armazenamento da rede, e finalmente permitir o controle e a gestão da rede inteira a ser realizada com a combinação de algumas ferramentas de software simples.

No.5 - SDN faz rede e todos os sistemas IT melhor orientado aos objetivos de negócios.

 
Introdução à tecnologia de DPI

Que é DPI?

A tecnologia de DPI (Deep Packet Inspection) é baseada na tecnologia tradicional da inspeção do pacote do IP (detecção e análise dos elementos do pacote contidos entre OSI l2-l4), que adiciona a detecção do reconhecimento do protocolo de aplicação, do índice do pacote e a descodificação da profundidade de dados da camada de aplicação.

Capturando os pacotes originais de uma comunicação da rede, a tecnologia de DPI pode usar três tipos de métodos de detecção: detecção do “valor próprio” baseada em dados de aplicação, detecção do reconhecimento baseada no protocolo da camada de aplicação, e detecção dos dados baseada no teste padrão de comportamento. De acordo com métodos de detecção diferentes, desembale e analise os dados anormais que podem ser contidos no pacote de uma comunicação um por um para escavar para fora as mudanças suteis dos dados no fluxo de dados macro.

DPI apoia as seguintes aplicações:

• a capacidade para controlar o tráfego, ou aplicações do utilizador final do controle tais como aplicações pontos a ponto

• segurança, recursos, e controle licenciar

• realces da aplicação e do serviço da política, tais como a personalização do índice ou da filtragem de conteúdo

Os benefícios incluem a visibilidade aumentada no tráfego de rede, que permite que os operadores de rede compreendam testes padrões do uso e informação do desempenho de rede da relação a fornecer o faturamento baixo do uso e mesmo a monitoração aceitável do uso.

DPI pode igualmente reduzir o custo total da rede reduzindo despesas de funcionamento (OpEx) e despesas em investimento (CapEx) fornecendo uma imagem mais completa de como a rede se está operando e a capacidade para dirigir ou dar a prioridade inteligentemente ao tráfego.

Que é o corretor de encaixe projetado modular do pacote da rede da matriz a fazer?
Com a aceleração da construção de faixa larga do portador e do desenvolvimento rápido das redes 3G, 4G, e 5G, e com a popularidade e o desenvolvimento de tecnologias informáticas grandes dos dados e da nuvem, o tráfego de dados está crescendo, e as exigências da largura de banda para redes de espinha dorsal e redes do núcleo estão aumentando. Desde 2013, os operadores principais começaram a promover gradualmente a rede de espinha dorsal. O meio da relação da transmissão da rede de espinha dorsal do núcleo começa ser expandido das relações 10GPOS e 40GPOS às relações dos ethernet 100G. Conduzirá inevitavelmente à atualização contínua da tecnologia grande do levantamento de dados e da análise. Face ao ambiente da relação 100GE com capacidade alta da largura de banda, como cumprir eficazmente as exigências da vária segurança nacional, a monitoração de segurança da rede, levantamento de dados e análise inteligentes do encanamento DPI do operador transformar-se-á um hot spot no campo de por aquisição de dados e da análise.
Uma comunicação de Chengdu Shuwei está seguindo o sentido do desenvolvimento do Internet e desenvolve o sistema da visibilidade da aquisição do tráfego de MATRIX-TCA-CG (captação do tráfego), e dedicado à coleção do tráfego e às exigências de aplicação visuais da análise as relações em posição 1GE, 10GE, 10G/40G, em 40GE e em 100GE. O MATRIX-TCA-CG integra funções de saída da livre-direção tais como a coleção/aquisição, a agregação, a filtração, a transmissão/distribuição, e a carga do fluxo de rede que equilibra e fornece uma solução eficiente para a análise de fluxo.
 
O Matriz-TCA-CG é um dispositivo de controle do visualização dos dados da rede para o alto densidade e o grande fluxo de 10G/40G/100G.
O Matriz-TCA-CG é projetado especialmente para o levantamento de dados de 10GE 40GE e as relações 100GE distribuíram intensivamente na exportação móvel do Internet dos operadores, na exportação de IDC, na rede provincial e na espinha dorsal.
Baseado na arquitetura padrão do ATCA, MATRIX-TCA-CG tem a confiança alta do portador-nível e a expansibilidade forte que pode lisamente configurar a placa funcional CARDA para lidar com as encenações portuárias da procura de vários especificações e tamanhos.

Corretor Specification do pacote da rede e tipo do módulo

  
Especificação da máquina