NPB bepaalt Toekomstig Netwerk DPI Deep Packet Inspection Next Generation

Next Generation-de Makelaar van het Netwerkpakket bepaalt Toekomstig Netwerk DPI Deep Packet Inspection 
 
Inleiding aan DPI-Technologie

Wat is DPI?

De technologie van DPI (Deep Packet Inspection) is gebaseerd op de traditionele IP technologie van de Pakketinspectie (opsporing en analyse van Pakketelementen bevat tussen OSI l2-l4), die de erkenning van het toepassingsprotocol, de opsporing van de Pakketinhoud en diepte het decoderen van de gegevens van de toepassingslaag toevoegt.

Door de originele pakketten van netwerkmededeling te vangen, DPI-kan de technologie drie soorten opsporingsmethodes gebruiken: „eigenwaarde“ opsporing op toepassingsgegevens wordt gebaseerd, erkenningsopsporing op het protocol van de toepassingslaag wordt gebaseerd, en gegevensopsporing op gedragspatroon dat wordt gebaseerd. Volgens verschillende opsporingsmethodes, pak en analyseer de abnormale gegevens uit die in het communicatie pakket kunnen worden bevat één voor één om de subtiele gegevensveranderingen in de macrogegevensstroom bloot te leggen.

DPI steunt de volgende toepassingen:

• de capaciteit om verkeer te leiden, of de toepassingen van de controleeindgebruiker zoals punt om toepassingen te richten

• veiligheid, middelen, en verlenen van vergunningen controle

• van de beleidshandhaving en dienst verhogingen, zoals verpersoonlijking van het tevreden of inhoud filtreren

De voordelen omvatten verhoogd zicht in netwerkverkeer, dat netwerkexploitanten toestaat om gebruikspatronen en de prestatiesinformatie van het verbindingsnetwerk aan te begrijpen het verstrekken van gebruiksbasis het factureren en zelfs aanvaardbare gebruik controle.

DPI kan de totale kost van het netwerk ook verminderen door exploitatiekosten (OpEx) en kapitaalinvesteringen (CapEx) te verminderen door een vollediger beeld van te verstrekken hoe het netwerk werkt en de capaciteit om intelligent aan verkeer te leiden of voorrang te geven.

Wat is de het Pakketmakelaar van het Matrijs Modulaire Ontworpen Insteeknetwerk om te doen?
Met de versnelling van drager breedbandbouw en de snelle ontwikkeling van de netwerken van 3G, van 4G, en 5G-, en met de populariteit en de ontwikkeling van grote gegevens en wolken gegevensverwerkingstechnologieën, groeit het gegevensverkeer, en de bandbreedteeisen ten aanzien van backbonenetwerken en kernnetwerken stijgen. Sinds 2013, zijn de belangrijkste exploitanten begonnen het backbonenetwerk geleidelijk aan te bevorderen. De van de het netwerktransmissie van de kernbackbone de verbindingsmedia beginnen om van de verbindingen van 10GPOS en 40GPOS-aan de verbindingen van 100G worden uitgebreid Ethernet. Het zal onvermijdelijk leiden tot het ononderbroken bijwerken van grote gegevensverzameling en analysetechnologie. In aanwezigheid van 100GE-verbindingsmilieu met hoge bandbreedtecapaciteit, hoe te aan de vereisten van diverse nationale veiligheid, netwerkbeveiliging controle, analyse van de exploitant zullen de de intelligente pijpleiding effectief om te voldoen DPI gegevensverzameling en een hotspot op het gebied van gegevensverzameling en analyse worden.
De Mededeling van Chengdushuwei volgt de ontwikkelingsrichting van Internet en ontwikkelt het matrijs-TCL-CG het Zichtsysteem van de Verkeersaanwinst (Verkeersvangst), en specifiek aan de verkeersinzameling en de visuele vereisten van de analysetoepassing op de verbindingen van 1GE, van 10GE, van 10G/40G POS, van 40GE en 100GE-. Matrijs-TCL-CG integreert vrij-stuurt outputfuncties zoals de inzameling/de aanwinst, de samenvoeging, het filtreren, het door:sturen/de distributie, en de taakverdeling van de netwerkstroom en verstrekt een efficiënte oplossing voor de stroomanalyse.
 
Matrijs-TCL-CG is een apparaat van de de visualisatiecontrole van netwerkgegevens voor hoogte - dichtheid en grote stroom van 10G/40G/100G.
Matrijs-TCL-CG wordt speciaal voor de gegevensverzameling van de verbindingen van 10GE ontworpen 40GE en 100GE-in uitvoer van exploitanten de mobiele Internet, IDC-de uitvoer, provinciale netwerk en backbone intensief worden verdeeld die.
Gebaseerd op ATCA standaardarchitectuur, heeft matrijs-TCL-CG hoge drager-vlakke betrouwbaarheid en sterke expansibility die de functionele raadskaarten kunnen regelmatig vormen om aan de scenario's van de havenvraag van diverse specificaties en grootte het hoofd te bieden.

  
Het Netwerkzicht met hoge capaciteit 10G/40G/100G vangt, Samenvoeging en Distributietoepassing

 
De spanwijdteplaatsing het krachtige, met hoge capaciteit matrijs-TCL-CG het zichtsysteem van de verkeersaanwinst gegevensverkeer van om het even welke knoopplaats en om het even welk koppelingstype (10G/40G/100G) op het volledige netwerk, en dan gegevensverkeer uniform om te verzamelen kan door het systeem worden overgebracht. De grootte, de structuur, de verhouding, enz. worden gebij elkaar bracht en geanalyseerd. Nadat het onzichtbare gegevenssignaal in een zichtbare entiteit wordt omgezet, kan de gebruiker, de vereiste doelgegevens kopiëren bijeenvoegen en ontladen aan elk achterste deelsysteem voor diepteopsporing en analyse volgens systeemvereisten.

In deze configuratie, gaat het levende netwerkverkeer door TAP over, direct in het actieve hulpmiddel en terug in het netwerk in realtime. Dit staat het hulpmiddel toe om het verkeer te analyseren, pakketten te manipuleren, verdachte pakketten tegen te houden en directe actie betreffende de verbinding te voeren om kwaadwillig verkeer te blokkeren. Deze hulpmiddelen omvatten Actieve Firewall en Binnendringenpreventiesystemen (IPS/NGFW). TAP in de actieve stapel heeft unieke omleidingstechnologie die een hartslag naar het actieve hulpmiddel verzendt. Als het hulpmiddel offline om welke reden ook gaat, kan TAP het hulpmiddel mijden die het levende netwerkverkeer stromen houden. Wanneer de hartslag terugkeert, keert het verkeer automatisch naar normale bedrijfsvoering terug die door het hulpmiddel vloeien. Het beheren van en het beschermen van netwerkinfrastructuur en informatie vereisen nadruk. Elk van deze apparaten specialiseert zich op een zeer strakke functionele waaier. Het voorbeeld is hierboven in geen geval een volledige lijst van van de netwerk controle, beheer en veiligheid hulpmiddelopties. Er zijn vele speciaal gebouwde hulpmiddelen voor toepassingen zoals de Bescherming (DLP) van het Gegevensverlies, het Beheer (CEM) van de Klantenervaring, en het Beheer van de Identiteitstoegang (ik BEN). Een eenvoudig Webonderzoek zal een grote verscheidenheid van apparaten verschijnen die aan deze die verbindingen kan worden toegevoegd bij specifieke bedreigingen of de vereiste analyse worden gebaseerd. Het hebben van een veelvoudige haventap stichting staat hulpmiddelen aan toe gemakkelijk en veilig wordt toegevoegd, repurposed of veranderde afhankelijk van de directe behoeften van het netwerk. Er is een logische geleidelijke stroom wanneer het ontwikkelen van een zichtstrategie; de toegang, vangt indien nodig, analyseert, beveiligt en remediate. Ideaal gezien, als de juiste strategie en de hulpmiddelen op zijn plaats samen met andere organisatorische invloeden zijn later te bespreken, zal de saneringsstap hopelijk niet vereist worden. Nochtans, zoals vaak wordt gezegd, treft het plan voor het beste maar voor het slechtst voorbereidingen.

De Makelaarsspecificatie van het netwerkpakket en Moduletype

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Machinespecificatie