Netz-Paket-Vermittler Open Source DPI Deep Packet Inspection für SDN mit DPI

Netz-Paket-Vermittler Open Source DPI Deep Packet Inspection für SDN mit DPI

Hintergrund

1- Es gibt einen Mangel an Verkehrsvorstellung der Anwendungsschicht in Openflow, das die Qos-Bedingungen nicht im Falle der begrenzten Netzüberlastung resources.DPI erfüllen kann wird eingeführt, um einen Steuerung- des Datenflussesentwurf, einschließlich die Flussklassifikation und Flussverhalten vorzuschlagen, die zusammenpassen, das in den Prüfer integriert wird. Die Einleitung des Flussklassifikations- und -c$zusammenbringenmechanismus im Zwischengerät, der Gebrauch von einigen mathematischen Modellen, die Leistung des Rahmens auszuwerten und der Gebrauch von Simulationsexperimenten zu überprüfen, können den Durchsatz verbessern und die aufeinander folgende Verzögerung verringern.

2- SDN behandelt das Netz als Sammlung Geräte, nicht als Ganzes Ressource. Verkehrsmaß und -steuerung hängen nicht nur vom Netzzustand aber auch vom Verkehrsverhalten ab. Im Falle der Netzüberlastung und der beschränkten Mittel können Qos-Bedingungen nicht erfüllt werden. Ein Verkehrssteuerungsentwurf wird vorgeschlagen in, welchem Netzzustand und Verkehrsverhalten sein können verwendetes mutually.DPI, Paketklassifikation und Verhaltenzusammenbringen eingeführt wurde. Kneipe /sub, das auf Zwischengeräten basierte, war entworfen, um Netzdurchsatz und -latenz zu analysieren. Simulationsergebnisse zeigen, dass der Entwurf Durchsatz verbessern und aufeinander folgende Latenz verringern kann.

3- SDN bricht die traditionelle OSI-Architektur, nach Süden gehend API, Openflow definiert Verbindungsdatenfläche des sicheren Kanals und Steuerfläche, Rohrleitungsbeschleunigungs-Paketversenden. Wird mehr Verkehr identifiziert, granulierter können die Steuerung- des Datenflussesregeln geschaffen werden.

SDN-Nutzen, wie folgt:

No.1 - SDN stellt mehr Flexibilität für Netzgebrauch, Steuerung zur Verfügung und wie man Einkommen erzeugt.

No.2 - SDN beschleunigt die Einleitung von neuen Dienstleistungen. Netzbetreiber können in Verbindung stehende Eigenschaften durch kontrollierte Software einsetzen, eher als, auf einen Gerätanbieter wartend, um eine Lösung seiner eigenen Ausrüstung hinzuzufügen.

No.3 - SDN verringert die Operationskosten und die Fehlerrate des Netzes, weil es die automatische Entwicklung und die Betriebstechnikfehlerdiagnose des Netzes verwirklicht und die manuelle Intervention des Netzes verringert.

No.4 - SDN hilft, die Virtualisierung des Netzes zu verwirklichen und so verwirklicht die Integration von Datenverarbeitungs- und Speicherbetriebsmitteln des Netzes, und der Steuerung und dem Management des gesamten durch die Kombination einiger einfacher Software-Tools verwirklicht zu werden Netzes schließlich ermöglichen.

No.5 - SDN stellt das Netz und alle IT-Systeme besseres orientiert Unternehmenszielen her.

 
Einleitung zu DPI-Technologie

Was ist DPI?

Technologie DPI (Deep Packet Inspection) basiert auf der traditionellen IP-Paket-Inspektionstechnologie (Entdeckung und Analyse von den Paketelementen enthalten zwischen OSI l2-l4), die Anwendungsprotokoll-Anerkennungs-, Paketinhaltsentdeckung und die Tiefendecodierung von Anwendungsschichtdaten hinzufügt.

Indem sie die ursprünglichen Pakete der Netzkommunikation gefangennimmt, kann DPI-Technologie drei Arten Nachweismethoden verwenden: „Eigenwert“ Entdeckung basiert auf Anwendungsdaten, Anerkennungsentdeckung basiert auf Anwendungsschichtprotokoll und Datenentdeckung basiert auf Verhaltensmuster. Entsprechend verschiedenen Nachweismethoden packen Sie aus und analysieren Sie die anormalen Daten, die möglicherweise werden enthalten im Kommunikationspaket eins nach dem anderen, um die subtilen Datenänderungen im Makrodatenfluss heraus zu graben.

DPI stützt die folgenden Anwendungen:

• die Fähigkeit, Verkehr zu handhaben oder Steuerendbenutzeranwendungen wie Punkt-zu-Punktanwendungen

• Sicherheit, Betriebsmittel und Genehmigensteuerung

• Politikdurchführung und -Verbesserungen der Leistung, wie Personifizierung des Inhalts oder der Inhaltsentstörung

Der Nutzen umfasst erhöhte Sicht in Netzwerkverkehr, der Netzbetreibern erlaubt, Verwendungsmuster und Verbindungsnetzwerk-performance-Informationen zur Lieferung der niedrigen Gebührenzählung der Verwendung und sogar der annehmbaren Verwendungsüberwachung zu verstehen.

DPI kann die Gesamtkosten des Netzes, indem es Betriebskosten (OpEx) und Kapitalaufwand (CapEx) indem die Lieferung eines mehr Vollbilds von, wie das Netz und der funktioniert, Fähigkeit auch verringern, Verkehr zu verweisen oder intelligent zu geben verringert.

Was ist der Matrix-modulare entworfene Einstecknetz-Paket-Vermittler, zu tun?
Mit der Beschleunigung des Fördermaschinenbreitbandbaus und der schnellen Entwicklung der Netze 3G, 4G und 5G und mit der Popularität und der Entwicklung von großen Daten und von Komputertechnologien der Wolke, wächst Datenverkehr, und die Bandbreitenanforderungen für Backbone-Netze und Kernnetze erhöhen sich. Seit 2013 haben die bedeutenden Betreiber angefangen, das Backbone-Netz allmählich zu verbessern. Die KernBackbone-Netz Getriebeverbindungsmedien beginnen, von Verbindungen 10GPOS und 40GPOS zu Verbindungen des Ethernets erweitert zu werden 100G. Es führt unvermeidlich zu die ununterbrochene Aktualisierung der großen Datenerfassungs- und Analysetechnologie. Angesichts der Umwelt der Verbindung 100GE mit der hohen Bandbreitenkapazität, wie man effektiv die Bedingungen der verschiedenen Staatssicherheit, Netzwerksicherheitsüberwachung, intelligente Datenerfassung und Analyse der Rohrleitung DPI des Betreibers wird eine brenzlige Stelle auf dem Gebiet der Datenerfassung und der Analyse erfüllt.
Kommunikation Chengdus Shuwei folgt der Entwicklungsrichtung des Internets und entwickelt das Sicht-System des MATRIX-TCA-CG Verkehrs-Erwerbs-(Verkehrs-Gefangennahme), und eingeweiht dem Sammelverkehr und Sichtden analyseanwendungsanforderungen an Verbindungen Position 1GE, 10GE, 10G/40G, 40GE und 100GE. Das MATRIX-TCA-CG integriert Freisteuerausgabefunktionen wie balancierende Netzflusssammlung/-erwerb, -anhäufung, -entstörung, -c$nachschicken/Verteilung, und -last und stellt eine leistungsfähige Lösung für die Flussanalyse zur Verfügung.
 
Matrix-TCA-CG ist ein Netzdatensichtbarmachungssteuergerät für und großen Fluss mit hoher Dichte von 10G/40G/100G.
Matrix-TCA-CG ist besonders für die Datenerfassung von 10GE 40GE bestimmt und Verbindungen 100GE verteilten sich intensiv Betreiber in beweglichen Internet-Export, IN IDC-Export, in provinzielles Netz und in Rückgrat.
Basiert auf ATCA-Standardarchitektur, hat MATRIX-TCA-CG hohe Fördermaschine-stufige Zuverlässigkeit und starkes Ausdehnungsvermögen, das das Funktionsbrett glatt konfigurieren kann, KARDIERT, um mit Portnachfrageszenario von verschiedenen Spezifikationen und von Größen fertig zu werden.

Netz-Paket-Vermittler Specification und Modul-Art

  
Maschinen-Spezifikation