Mediatore Open Source DPI Deep Packet Inspection del pacchetto della rete per SDN con DPI

Mediatore Open Source DPI Deep Packet Inspection del pacchetto della rete per SDN con DPI

Fondo

1- C'è una mancanza di percezione di traffico del livello applicazioni in Openflow, che non può soddisfare le richieste di Qos nel caso di congestione della rete limitata resources.DPI è presentato per proporre uno schema di controllo di flusso, compreso la classificazione di flusso ed il comportamento di flusso che corrispondono, che è integrato nel regolatore. L'introduzione del meccanismo di classificazione e della corrispondenza di flusso nel dispositivo intermedio, l'uso di alcuni modelli matematici valutare la prestazione della struttura e l'uso degli esperimenti di simulazione verificare, possono migliorare la capacità di lavorazione e ridurre il ritardo faccia a faccia.

2- SDN tratta la rete come collezione di dispositivi, non complessivamente risorsa. La misura ed il controllo di traffico dipendono non solo dallo stato della rete ma anche da comportamento di traffico. Nel caso di congestione della rete e delle risorse limitate, le richieste di Qos non possono essere soddisfatte. Uno schema di disciplina del traffico è proposto in cui sia lo stato della rete che il comportamento di traffico possono essere mutually.DPI utilizzato, classificazione del pacchetto e la corrispondenza di comportamento è stato introdotto. Il pub /sub basato sui dispositivi intermedi è stato destinato per analizzare la capacità di lavorazione e la latenza della rete. I risultati di simulazione indicano che la progettazione può migliorare la capacità di lavorazione e ridurre la latenza faccia a faccia.

3- SDN rompe l'architettura tradizionale di OSI, api diretto a sud, Openflow definisce l'aereo di dati di collegamento del canale sicuro ed il piano di controllo, spedizione di pacchetto di accelerazione della conduttura. Più traffico è identificato, più granulare le regole di controllo di flusso possono essere create.

Benefici di SDN come segue:

No.1 - SDN fornisce la più flessibilità per uso della rete, controllo e come generare il reddito.

No.2 - SDN accelera l'introduzione di nuovi servizi. Gli operatori di rete possono spiegare le caratteristiche relative attraverso software controllato, piuttosto che aspettando un fornitore del dispositivo per aggiungere una soluzione alla sua attrezzatura brevettata.

No.3 - SDN riduce il tasso di costo e di errore di operazione della rete, perché realizza la diagnosi dei guasti automatica di spiegamento e di funzionamento e di manutenzione della rete e riduce l'intervento manuale della rete.

No.4 - SDN contribuisce a realizzare la virtualizzazione della rete, così realizzando l'integrazione delle risorse di stoccaggio e di computazione della rete ed infine permettere al controllo ed alla gestione di intera rete da realizzare con la combinazione di alcuni software tool semplici.

No.5 - SDN fa la rete e tutti i sistemi IT migliore orientato verso gli scopi di affari.

 
Introduzione a tecnologia di DPI

Che cosa è DPI?

La tecnologia di DPI (Deep Packet Inspection) è basata sulla tecnologia tradizionale di ispezione di pacchetto ip (rilevazione ed analisi degli elementi del pacchetto contenuti fra OSI l2-l4), che aggiunge la rilevazione del riconoscimento di protocollo di applicazione, del contenuto del pacchetto ed il decodifica di profondità dei dati del livello applicazioni.

Catturando i pacchetti originali di comunicazione della rete, la tecnologia di DPI può usare tre generi di metodi di rilevazione: rilevazione «di autovalore» basata sui dati di applicazione, rilevazione di riconoscimento basata sul protocollo del livello applicazioni e rilevazione di dati basata sul modello di comportamento. Secondo i metodi di rilevazione differenti, disimballi ed analizzi i dati anormali che possono essere contenuti nel pacchetto di comunicazione uno per uno per scavare fuori i cambiamenti sottili di dati nel macro flusso di dati.

DPI sostiene le seguenti applicazioni:

• la capacità di dirigere traffico, o applicazioni dell'utilizzatore finale di controllo quali le applicazioni punto a punto

• sicurezza, risorse e controllo di autorizzazione

• applicazione e integrazioni del servizio di politica, quale la personalizzazione del contenuto o di filtrazione del contenuto

I benefici comprendono la visibilità aumentata in traffico di rete, che permette che gli operatori di rete capiscano i modelli di uso e le informazioni di prestazioni di rete di collegamento a fornire alla fatturazione bassa di uso e perfino al monitoraggio accettabile di uso.

DPI può anche ridurre il costo globale della rete riducendo le spese d'esercizio (OpEx) e le spese per gli investimenti (CapEx) fornendo un'immagine più completa di come la rete sta funzionando e la capacità di dirigere o dare la priorità intelligentemente al traffico.

Che cosa è il mediatore alimentabile progettato modulare del pacchetto della rete della matrice da fare?
Con l'accelerazione della costruzione a banda larga del trasportatore e dello sviluppo rapido delle reti 3G, 4G e 5G e con la popolarità e lo sviluppo di grandi tecnologie di computazione della nuvola e di dati, il traffico di dati sta sviluppandosi ed i requisiti di larghezza di banda delle reti principali e delle reti del centro stanno aumentando. Dal 2013, gli operatori principali hanno cominciato a migliorare gradualmente la rete principale. I media di collegamento della trasmissione della rete principale del centro cominciano essere espanti dai collegamenti 10GPOS e 40GPOS ai collegamenti di Ethernet 100G. Condurrà inevitabilmente all'aggiornamento continuo della tecnologia grande della raccolta di dati e dell'analisi. Di fronte all'ambiente di collegamento 100GE con l'alta capacità di larghezza di banda, come efficacemente soddisfare le richieste di varia sicurezza nazionale, il monitoraggio di sicurezza della rete, raccolta di dati e l'analisi intelligenti della conduttura DPI dell'operatore si trasformerà in in un punto caldo nel campo di dell'acquisizione dei dati e dell'analisi.
La comunicazione di Chengdu Shuwei sta seguendo la direzione dello sviluppo di Internet e mette a punto il sistema di visibilità di acquisizione di traffico di MATRIX-TCA-CG (bloccaggio di traffico) e dedicato alla raccolta di traffico ed ai requisiti di applicazione visivi dell'analisi collegamenti della posizione 1GE, 10GE, 10G/40G, di 40GE e di 100GE. Il MATRIX-TCA-CG integra le funzioni d'uscita della libero direzione quali la raccolta/l'acquisizione, l'aggregazione, la filtrazione, la spedizione/distribuzione ed il bilanciamento del carico di flusso di rete e fornisce una soluzione efficiente per l'analisi di flusso.
 
Il Matrice-TCA-CG è un dispositivo di controllo di visualizzazione di dati della rete per flusso ad alta densità e grande di 10G/40G/100G.
Il Matrice-TCA-CG è progettato specialmente per la raccolta di dati di 10GE 40GE ed i collegamenti 100GE hanno distribuito intensivamente in esportazione mobile di Internet degli operatori, esportazione di IDC, rete provinciale e spina dorsale.
Sulla base dell'architettura standard di ATCA, MATRIX-TCA-CG ha alta di affidabilità livella del trasportatore e la forte espansibilità che può configurare uniformemente il bordo funzionale CARDA per fare fronte agli scenari della domanda del porto di varie specifiche e dimensioni.

Mediatore Specification del pacchetto della rete e tipo del modulo

  
Specificazione della macchina