Agente Open Source DPI Deep Packet Inspection del paquete de la red para SDN con DPI

Agente Open Source DPI Deep Packet Inspection del paquete de la red para SDN con DPI

Fondo

1- Hay una falta de opinión del tráfico de la capa de aplicaciones en Openflow, que no puede cumplir los requisitos de Qos en el caso de la congestión de red limitada resources.DPI se introduce para proponer un esquema de control de flujo, incluyendo la clasificación del flujo y el comportamiento del flujo que hacen juego, que se integra en el regulador. La introducción de clasificación del flujo y de mecanismo el hacer juego en el dispositivo intermedio, el uso de algunos modelos matemáticos de evaluar el funcionamiento del marco, y el uso de los experimentos de simulación de verificar, pueden mejorar la producción y reducir el retraso de punta a punta.

2- SDN trata la red como colección de dispositivos, no en conjunto recurso. La medida y el control del tráfico dependen no sólo de estado de la red pero también de comportamiento de tráfico. En el caso de la congestión de red y de recursos limitados, los requisitos de Qos no pueden ser cumplidos. Un esquema del control de tráfico se propone en cuál pueden ser mutually.DPI el estado de la red y el comportamiento de tráfico utilizado, clasificación del paquete y el hacer juego del comportamiento fue introducido. El Pub /sub basado en los dispositivos intermedios fue diseñado para analizar la producción y el estado latente de la red. Los resultados de la simulación muestran que el diseño puede mejorar la producción y reducir estado latente de punta a punta.

3- SDN rompe la arquitectura tradicional del OSI, API en dirección del sur, Openflow define el avión y el avión del control, expedición de los datos de conexión del canal seguro de paquete de la aceleración de la tubería. Se identifica más tráfico, más granular las reglas del control de flujo pueden ser creadas.

Ventajas de SDN como sigue:

No.1 - SDN proporciona más flexibilidad para el uso de la red, control y cómo generar los ingresos.

No.2 - SDN acelera la introducción de nuevos servicios. Los operadores de red pueden desplegar características relacionadas a través de software controlado, bastante que esperando un proveedor del dispositivo para añadir una solución a su equipo propietario.

No.3 - SDN reduce el coste de operación y la tasa de error de la red, porque realiza la diagnosis de falta automática del despliegue y de operación y del mantenimiento de la red y reduce la intervención manual de la red.

No.4 - SDN ayuda a realizar la virtualización de la red, así realizando la integración de los recursos de la computación y del almacenamiento de la red, y finalmente la permisión del control y de la gestión de la red entera que se observará con la combinación de algunas herramientas de software simples.

No.5 - SDN hace la red y todos los sistemas de las TIC orientados mejor a las metas de negocio.

 
Introducción a la tecnología de DPI

¿Cuál es DPI?

La tecnología de DPI (Deep Packet Inspection) se basa en la tecnología tradicional de la inspección del paquete del IP (detección y análisis de los elementos del paquete contenidos entre OSI l2-l4), que añade la detección del reconocimiento del protocolo de la aplicación, del contenido del paquete y descifrar de la profundidad de los datos de la capa de aplicaciones.

Capturando los paquetes originales de comunicación de la red, la tecnología de DPI puede utilizar tres clases de métodos de detección: detección del “valor propio” basada en datos de uso, detección del reconocimiento basada en protocolo de la capa de aplicaciones, y detección de los datos basada en modelo de comportamiento. Según diversos métodos de detección, desempaquete y analice los datos anormales que se pueden contener en el paquete de la comunicación uno por uno para excavar los cambios sutiles de los datos en el flujo de datos macro.

DPI apoya los usos siguientes:

• la capacidad de manejar tráfico, o usos del usuario final del control tales como usos de punto a punto

• seguridad, recursos, y control de la autorización

• aumentos de la aplicación y del servicio de la política, tales como personalización del contenido o del filtrado de contenido

Las ventajas incluyen visibilidad creciente en el tráfico de red, que permite que los operadores de red entiendan modelos del uso y la información del funcionamiento de red del vínculo a proporcionar la facturación baja del uso e incluso la supervisión aceptable del uso.

DPI puede también reducir el coste total de la red reduciendo los gastos de explotación (OpEx) y los gastos en inversión de capital (CapEx) proporcionando una imagen más completa de cómo la red está actuando y la capacidad de dirigir o de dar prioridad inteligente a tráfico.

¿Cuál es el agente enchufable diseñado modular del paquete de la red de la matriz a hacer?
Con la aceleración de la construcción de banda ancha del portador y del desarrollo rápido de las redes 3G, 4G, y 5G, y con el renombre y el desarrollo de las tecnologías de ordenadores grandes de los datos y de la nube, el tráfico de datos está creciendo, y los requisitos del ancho de banda para las redes de espina dorsal y las redes de la base están aumentando. Desde 2013, los operadores principales han comenzado a actualizar gradualmente la red de espina dorsal. El medio del vínculo de la transmisión de la red de espina dorsal de la base comienza a ser ampliado de los vínculos 10GPOS y 40GPOS a los vínculos de Ethernet 100G. Llevará inevitable a la puesta al día continua de la tecnología grande de la recopilación de datos y del análisis. Frente al ambiente del vínculo 100GE con alta capacidad del ancho de banda, cómo cumplir con eficacia los requisitos de la diversa seguridad nacional, la supervisión de seguridad de la red, recopilación de datos y análisis inteligentes de la tubería DPI del operador se convertirá en una zona activa en el campo de adquisición de datos y del análisis.
La comunicación de Chengdu Shuwei está siguiendo la dirección del desarrollo de Internet y desarrolla el sistema de la visibilidad de la adquisición del tráfico de MATRIX-TCA-CG (captura del tráfico), y dedicado a la colección del tráfico y a los requisitos de uso visuales del análisis en los vínculos posición 1GE, 10GE, 10G/40G, 40GE y 100GE. El MATRIX-TCA-CG integra funciones de salida de la libre-dirección tales como colección/adquisición, agregación, filtración, envío/distribución, y equilibrio de carga del flujo de red y proporciona una solución eficiente para el análisis de flujo.
 
El Matriz-TCA-CG es un dispositivo de control de la visualización de los datos de la red para el flujo de alta densidad y grande de 10G/40G/100G.
El Matriz-TCA-CG se diseña especialmente para la recopilación de datos de 10GE 40GE y los vínculos 100GE distribuyeron intensivo en la exportación móvil de Internet de los operadores, la exportación de IDC, la red provincial y la espina dorsal.
De acuerdo con arquitectura estándar del ATCA, MATRIX-TCA-CG tiene alta confiabilidad del portador-nivel y la expansibilidad fuerte que puede configurar suavemente al tablero funcional CARDA para hacer frente a los escenarios portuarios de la demanda de diversos especificaciones y tamaños.

Agente Specification del paquete de la red y tipo del módulo

  
Especificación de la máquina