SDN DPI التفتيش الدقيق على أساس تطبيق Aware مراقبة حركة المرور

SDN Packet Broker الفحص العميق للحزم المستند إلى التحكم في حركة مرور التطبيقات

DPI (فحص الحزمة العميق)

1- نظام كشف التسلل IDS ونظام منع التطفل IPS

2- تحليل حزمة الالتقاط ، التصنيف في الوقت الحقيقي لحركة التطبيقات المختلفة

3- يتم الآن استخدام IDS و IPS لتصنيف حركة المرور ونشر الشبكات الداخلية

4- يساعد SDN في التحكم في الازدحام عن طريق تقليل معدل الإرسال لمرسلي TCP في DCN

5- تجعل SDN التحكم في التدفق أكثر فاعلية ويحسن التأخير وارتعاش حركة المرور والإنتاجية والاستقرار وقابلية التوسع والأتمتة.

تصور التطبيق لـ SDN وتقديم الخدمة المتمايزة.

ولكن ، من الصعب تعيين خصائص معلومات طبقة التطبيق لتدفق الجداول

عند حدوث الازدحام ، نظرًا لخصائص المطابقة لكل حزمة ، لا يمكن لتطبيق تصور تطبيق مستوى البيانات تلبية متطلبات جودة الخدمة

مواصفات وسيط حزم الشبكة ونوع الوحدة

حلول:

1- استخدم الخرائط الذهنية لتحليل محتوى حزم طبقة التطبيق ، والحصول على خصائص المرور ، وتحديد سلوكياتها من الخصائص ذات الصلة ، وأخيراً 2- تطوير خدمات متميزة من سلوكيات مختلفة.

3- تطبيق حلول مراقبة حركة المرور ، بما في ذلك السلوك المروري وحالة الشبكة.

4- إدخال DPI في مستوى التحكم وتوسيع هيكل جدول التدفق.

5- تحقيق التصنيف المروري ومطابقته بالسلوك المروري ونشره للتبديل.

6- تخزين نتائج معالجة DPI في مكان منفصل عن وحدة التحكم.

فوائد SDN على النحو التالي:

رقم 1 - يوفر SDN مزيدًا من المرونة لاستخدام الشبكة والتحكم وكيفية تحقيق الإيرادات.

رقم 2 - تسرع شبكة SDN من تقديم خدمات جديدة ، حيث يمكن لمشغلي الشبكات نشر الميزات ذات الصلة من خلال البرامج الخاضعة للرقابة ، بدلاً من انتظار مزود الجهاز لإضافة حل لمعداته الخاصة.

رقم 3 - يقلل SDN من تكلفة التشغيل ومعدل الخطأ للشبكة ، لأنه يحقق النشر التلقائي والتشغيل وتشخيص أخطاء الصيانة للشبكة ويقلل من التدخل اليدوي للشبكة.

رقم 4 - يساعد SDN على تحقيق المحاكاة الافتراضية للشبكة ، وبالتالي تحقيق تكامل موارد الحوسبة والتخزين للشبكة ، وأخيرًا تمكين التحكم في الشبكة بالكامل وإدارتها من خلال مجموعة من أدوات البرامج البسيطة.

رقم 5 - يجعل SDN الشبكة وجميع أنظمة تكنولوجيا المعلومات أكثر توجهاً نحو أهداف العمل.

خلفية

1- هناك نقص في إدراك حركة المرور لطبقة التطبيق في Openflow ، والتي لا يمكنها تلبية متطلبات جودة الخدمة في حالة موارد ازدحام الشبكة المحدودة ، تم تقديم DPI لاقتراح مخطط للتحكم في التدفق ، بما في ذلك تصنيف التدفق ومطابقة سلوك التدفق ، والتي تم دمجها في وحدة التحكم. يمكن أن يؤدي إدخال تصنيف التدفق وآلية المطابقة في الجهاز الوسيط ، واستخدام بعض النماذج الرياضية لتقييم أداء الإطار ، واستخدام تجارب المحاكاة للتحقق ، إلى تحسين الإنتاجية وتقليل النهاية تأخير حتى النهاية.

2- يتعامل SDN مع الشبكة على أنها مجموعة من الأجهزة ، وليس كمورد كامل ، ولا يعتمد قياس ومراقبة الحركة على حالة الشبكة فحسب ، بل يعتمد أيضًا على سلوك حركة المرور ، وفي حالة ازدحام الشبكة ومحدودية الموارد ، لا يمكن تلبية متطلبات جودة الخدمة. تم اقتراح مخطط للتحكم في حركة المرور يمكن من خلاله استخدام حالة الشبكة وسلوك حركة المرور بشكل متبادل ، وتم تقديم تصنيف الحزمة ومطابقة السلوك. تم تصميم Pub / sub على أساس الأجهزة الوسيطة لتحليل معدل نقل الشبكة والكمون ، وتظهر نتائج المحاكاة أن يمكن أن يحسن التصميم الإنتاجية ويقلل زمن الوصول الكامل

3- يكسر SDN بنية OSI التقليدية ، API المتجه جنوبًا ، يحدد Openflow مستوى بيانات اتصال القناة الآمنة ومستوى التحكم ، إعادة توجيه حزمة تسريع خط الأنابيب ، وكلما تم تحديد المزيد من حركة المرور ، يمكن إنشاء قواعد التحكم في التدفق بشكل أكثر دقة.

ما الذي يجب أن يفعله وسيط حزم الشبكة المصمم بوحدات المصفوفة؟

مع تسريع بناء النطاق العريض للناقل والتطور السريع لشبكات 3G و 4G و 5G ، ومع انتشار تقنيات البيانات الضخمة والحوسبة السحابية وتطويرها ، تتزايد حركة البيانات ، ومتطلبات النطاق الترددي للشبكات الأساسية والشبكات الأساسية هي في ازدياد.منذ عام 2013 ، بدأ المشغلون الرئيسيون في ترقية الشبكة الأساسية تدريجياً.يبدأ توسيع وسائط ارتباط نقل الشبكة الأساسية الأساسية من روابط 10GPOS و 40GPOS إلى روابط Ethernet 100G.سيؤدي حتما إلى التحديث المستمر لتكنولوجيا جمع البيانات الضخمة وتحليلها.في مواجهة بيئة الارتباط 100 GE ذات السعة العالية لعرض النطاق الترددي ، فإن كيفية تلبية متطلبات الأمن القومي المختلفة بشكل فعال ، ومراقبة أمن الشبكة ، وجمع بيانات خط الأنابيب الذكي للمشغل وتحليلها سيصبح نقطة ساخنة في مجال الحصول على البيانات وتحليلها.
تتابع شركة Chengdu Shuwei Communication اتجاه تطوير الإنترنت وتطور نظام رؤية MATRIX-TCA-CG لاكتساب حركة المرور (التقاط حركة المرور) ، وهي مخصصة لتجميع حركة المرور ومتطلبات تطبيق التحليل المرئي على 1GE ، 10GE ، 10G / 40G POS ، 40GE و 100 GE روابط.تدمج MATRIX-TCA-CG وظائف خرج التوجيه الحر مثل جمع / اكتساب تدفق الشبكة ، والتجميع ، والتصفية ، وإعادة التوجيه / التوزيع ، وموازنة الحمل وتوفر حلاً فعالاً لتحليل التدفق.
 
Matrix-TCA-CG هو جهاز تحكم في تصور بيانات الشبكة للكثافة العالية والتدفق الكبير من 10G / 40G / 100G.
تم تصميم Matrix-TCA-CG خصيصًا لجمع البيانات من روابط 10GE 40GE و 100GE الموزعة بشكل مكثف في مشغلي تصدير الإنترنت عبر الهاتف المحمول وتصدير IDC والشبكة الإقليمية والعمود الفقري.
استنادًا إلى بنية معيار ATCA ، تتمتع MATRIX-TCA-CG بموثوقية عالية على مستوى الناقل وإمكانية توسعة قوية يمكنها تكوين CARDS للوحة الوظيفية بسلاسة للتعامل مع سيناريوهات طلب المنفذ ذات المواصفات والأحجام المختلفة.