DPI와 SDN을 위한 네트워크 패킷 브로커 오픈 소스 DPI 철저한 패킷 검사

DPI와 SDN을 위한 네트워크 패킷 브로커 오픈 소스 DPI 철저한 패킷 검사

배경

1- 플로우 분류와 흐름 작용 정합을 포함하여 혼잡 resources.DPI는 흐름 제어 설계를 제안하기 위해 도입된다는 것을 제한된 네트워크의 경우에 qos 요구 사항을 충족시킬 수 없는 오픈플라우의 애플리케이션 계층에 대한 교통 인식의 부족이 있으며, 그것이 관제를 통합됩니다.플로우 분류에 대한 도입과 중간 장치에서 매칭 기계, 검증하기 위해 구조의 성과와 시뮬레이션 실험의 사용을 평가하기 위한 약간의 수학 모델들의 사용은 처리량을 향상시키고 엔드투엔드 지연을 감소시킬 수 있습니다.

2- SDN은 전체 리소스가 아닌 장치의 수집으로 네트워크를 처리합니다.네트워크 상태에 그러나 또한 트래픽 거동에 뿐만 아니라 트래픽 측정과 통제는 의존합니다.네트워크 혼잡과 한정 자원의 경우에, qos 요구 사항은 충족될 수 없습니다.그것에 행동이 있을 수 있다는 양쪽 네트워크 상태와 교통이 mutually.DPI를 이용한 교통 컨트롤 스킴이 제안됩니다, 일괄 분류와 행동 정합이 도입되었습니다.중간 장치를 기반으로 하는 술집 /sub는 네트워크 효율과 잠재를 분석하도록 설계되었습니다.설계가 처리량을 향상시키고 종단간 전송 대기를 감소시킬 수 있다는 것을 시뮬레이션 결과는 보여줍니다.

3- SDN은 전통적 OSI 건축을 깹니다, 남행 API, 오픈플라우가 안전한 채널 연결 데이터 수준과 제어 평면을 규정하고 가속 패킷 포워딩을 파이프라인으로 보냅니다.더 교통은 확인됩니다, 더 과립 모양인 흐름제어 규칙이 만들어질 수 있습니다.

다음과 같이 SDN 혜택 :

No.1 - SDN은 네트워크 사용, 통제를 위한 더 많은 유연성과 수익을 창출하는 방법을 제공합니다.

No.2 - SDN은 새로운 서비스들에 대한 도입을 가속합니다.네트워크 운영자들은 장치 프로바이더가 솔루션을 그것의 전용 장치에 더하는 것을 기다리는 것보다 오히려, 통제된 소프트웨어를 통하여 관련된 특징을 배치할 수 있습니다.

번호. 3 - 그것이 네트워크의 자동 배치와 유지 관리 결함 진단을 실현하고, 네트워크의 수동작동을 감소시키기 때문에, SDN은 네트워크의 운영 비용과 오류율을 줄입니다.

No.4 - SDN은 그러므로 컴퓨팅의 통합과 네트워크의 저장 자원을 실현하고, 마침내 전체 네트워크의 통제와 관리가 약간의 단순한 소프트웨어 도구의 조합을 통해 실현될 수 있게 하면서, 네트워크의 가상화를 실현하기 위해 돕습니다.

No.5 - SDN은 네트워크와 모든 정보 통신 시스템을 더 사업 목표로 기울어지게 만듭니다.

 
DPI 기술로의 도입

DPI가 무엇입니까?

DPI (철저한 패킷 검사) 기술은 응용 프로토콜 인식, 패킷 콘텐츠 탐지와 애플리케이션 계층 데이터의 수심 디코딩을 추가하는 전통적 IP 패킷 검사 기술 (패킷 요소의 탐지와 분석이 OSI l2-l4 사이에 포함했습니다) 기반으로 합니다.

네트워크 통신의 최초 패킷을 사로잡음으로써, DPI 기술은 3 종류의 탐지 방법을 이용할 수 있습니다 : 애플리케이션 데이터를 기반으로 하는 고유값 감지와 응용 계층 프로토콜을 기반으로 하는 인식 감지와 거동 패턴을 기반으로 하는 데이터 검출.다양한 탐지 방법에 따름으로써 매크로 데이터 플로의 미묘하 데이터 변화를 찾아내기 위해 하나씩 통신 패킷에 포함될 수 있는 비정상인 데이터를 풀고 분석하세요.

DPI는 다음과 같은 애플리케이션을 지원합니다 :

오우 관리하기 위한 능력이 교환하거나, 점 대 점 응용과 같은 엔드유저 애플리케이션을 제어합니다

오우 보안과 자원과 라이센싱 통제

콘텐츠 또는 콘텐트 필터링의 개인화와 같은 오우 정책 집행과 서비스 향상

혜택은 사용 패턴을 이해하기 위한 네트워크 운영자들과 사용 기반 광고와 심지어 받아들일 수 있는 사용 모니터링을 제공하는 것에게 링크망 성능 정보를 허락하는 네트워크 트래픽으로의 증가된 가시성을 포함합니다.

DPI는 또한 작동하여 더 완전한 네트워크가 어떻는지의 그림을 제공함으로써 운용 비용 (OpEx)와 자본 지출 (CapEx)를 줄이는 것에 의한 네트워크와 교통을 지시하거나 지적으로 우선시키기 위한 능력의 전체적인 비용을 줄일 수 있습니다.

매트릭스 모듈 계획된 플러그 접속식 네트워크 패킷 브로커가 무엇을 하기 위해 입니까?
캐리어 광대역 건설의 가속과 3G, 4G, 및 5G 네트워크의 급격한 발달로, 그리고 빅데이터와 클라우드 컴퓨팅 기술의 인기와 개발로, 데이터 과다 접속은 성장하고 있고 백본 망과 코어 네트워크에 대한 대역폭 요구사항이 증가하고 있습니다. 2013년 이후로, 주요 연산자들은 점진적으로 백본 망을 업그레이드하는 것을 시작했습니다. 핵심 백본 네트워크 전송 링크 메체는 10GPOS와 40GPOS 링크에서부터 100G 이더넷 링크까지 확대되기 시작합니다. 그것은 필연적으로 빅데이터 수집과 분석 기술의 연속적 업데이팅으로 이어질 것입니다. 100GE 링크 환경을 직면하여 다양한 국가 안보의 방법 효과적으로 그 요구를 만족시킨 고대역폭 능력과 함께, 네트워크 보안 모니터링, 운영자 지적 송유관 DPI 데이터 수집과 분석은 데이터 수집과 분석의 분야에서 활기 넘치는 곳이 될 것입니다.
성도 슈웨이 통신은 인터넷의 발전 방향을 따르고 있고, MATRIX-TCA-CG 교통 인수 (교통 캡쳐) 가시성 시스템을 개발하고,와 1GE, 10GE, 10G/40G POS, 40GE와 100GE 링크에 트래픽 수집과 시각 분석 애플리케이션 요구 사항에게 바칩니다. MATRIX-TCA-CG는 / 분포를 진척시키면서, 여과하면서, 네트워크 흐름 수집 / 인수, 통합과 같은 자율 조향 출력 함수를 통합하고, 평형화를 로딩하고, 흐름 분석에게 효율적인 솔루션을 제공합니다.
 
매트릭스-TCA-CG는 고밀도를 위한 네트워크 데이터 시각화 제어 장치고 10G/40G/100G의 큰 흐름입니다.
매트릭스-TCA-CG는 특별히 운영들 이동 인터넷 수출, IDC 수출, 지방 네트워크와 중추에 집중적으로 배포된 10GE 40GE와 100GE 링크의 데이터 수집을 위해 설계됩니다.
ATCA 표준 구조를 기반으로, MATRIX-TCA-CG는 다양한 상술과 크기의 항구 수요 시나리오에 잘 대처하기 위해 매끄럽게 기능성 보드 카드를 구성할 수 있는 높은 캐리어 수준 신뢰성과 강한 팽창성을 가지고 있습니다.

네트워크 패킷 브로커 사양과 모듈 타입

  
기계 시방서