एनपीबी भविष्य के नेटवर्क डीपीआई डीप पैकेट निरीक्षण अगली पीढ़ी को परिभाषित करें

DPI क्या है?

DPI (डीप पैकेट निरीक्षण) तकनीक पारंपरिक IP पैकेट निरीक्षण तकनीक (OSI l2-l4 के बीच निहित पैकेट तत्वों का पता लगाने और विश्लेषण) पर आधारित है, जो अनुप्रयोग प्रोटोकॉल पहचान, पैकेट सामग्री का पता लगाने और अनुप्रयोग परत डेटा की गहराई डिकोडिंग को जोड़ता है।

नेटवर्क संचार के मूल पैकेटों को कैप्चर करके, DPI तकनीक तीन प्रकार के डिटेक्शन मेथड्स का उपयोग कर सकती है: एप्लिकेशन डेटा के आधार पर "eigenvalue" डिटेक्शन, एप्लीकेशन लेयर प्रोटोकॉल के आधार पर मान्यता का पता लगाना, और व्यवहार पैटर्न के आधार पर डेटा का पता लगाना। अलग-अलग डिटेक्शन विधियों के अनुसार, मैक्रो प्रवाह में सूक्ष्म डेटा परिवर्तनों को खोदने के लिए एक-एक करके संचार पैकेट में निहित असामान्य डेटा को अनपैक और विश्लेषण करें।

DPI निम्नलिखित अनुप्रयोगों का समर्थन करती है:

• यातायात को प्रबंधित करने की क्षमता, या पॉइंट-टू-पॉइंट एप्लिकेशन जैसे एंड-यूज़र एप्लिकेशन को नियंत्रित करना

• सुरक्षा, संसाधन और लाइसेंस नियंत्रण

• नीति प्रवर्तन और सेवा संवर्द्धन, जैसे कि सामग्री या सामग्री फ़िल्टरिंग का निजीकरण

लाभों में नेटवर्क ट्रैफ़िक में दृश्यता में वृद्धि शामिल है, जो नेटवर्क ऑपरेटरों को उपयोग के पैटर्न को समझने और नेटवर्क प्रदर्शन जानकारी को उपयोग आधार बिलिंग और यहां तक ​​कि स्वीकार्य उपयोग निगरानी प्रदान करने के लिए लिंक करने की अनुमति देता है।

DPI नेटवर्क के परिचालन लागत (OpEx) और पूंजीगत व्यय (CapEx) को कम करके यह भी बता सकता है कि नेटवर्क कैसे चल रहा है और यातायात को प्रत्यक्ष या बुद्धिमानी से प्राथमिकता देने की क्षमता का अधिक संपूर्ण चित्र प्रदान करके।

मैट्रिक्स मॉड्यूलर डिजाइन प्लग-इन नेटवर्क पैकेट ब्रोकर क्या करना है?
वाहक ब्रॉडबैंड निर्माण के त्वरण और 3 जी, 4 जी, और 5 जी नेटवर्क के तेजी से विकास के साथ, और बड़े डेटा और क्लाउड कंप्यूटिंग प्रौद्योगिकियों की लोकप्रियता और विकास के साथ, डेटा ट्रैफ़िक बढ़ रहा है, और बैकबोन नेटवर्क और कोर नेटवर्क के लिए बैंडविड्थ की आवश्यकताएं हैं बढ़ रहा। 2013 के बाद से, प्रमुख ऑपरेटरों ने धीरे-धीरे रीढ़ नेटवर्क को अपग्रेड करना शुरू कर दिया है। कोर बैकबोन नेटवर्क ट्रांसमिशन लिंक मीडिया 10GPOS और 40GPOS लिंक से 100G ईथरनेट लिंक तक विस्तारित होना शुरू हो जाता है। यह अनिवार्य रूप से बड़े डेटा संग्रह और विश्लेषण प्रौद्योगिकी के निरंतर अद्यतन के लिए नेतृत्व करेगा। उच्च बैंडविड्थ क्षमता के साथ 100GE लिंक पर्यावरण के सामने, विभिन्न राष्ट्रीय सुरक्षा, नेटवर्क सुरक्षा निगरानी, ​​ऑपरेटर बुद्धिमान पाइपलाइन डीपीआई डेटा संग्रह की आवश्यकताओं को प्रभावी ढंग से कैसे पूरा किया जाए और डेटा अधिग्रहण और विश्लेषण के क्षेत्र में विश्लेषण एक गर्म स्थान बन जाएगा।
चेंगदू शुवेई कम्युनिकेशन इंटरनेट के विकास की दिशा का अनुसरण कर रहा है और MATRIX-TCA-CG ट्रैफिक एक्विजिशन (ट्रैफिक कैप्चर) विजिबिलिटी सिस्टम विकसित करता है, और 1GE, 10GE, 10G / 40G POS, 40GE पर ट्रैफिक कलेक्शन और विजुअल एनालिसिस एप्लिकेशन आवश्यकताओं के लिए समर्पित है। और 100GE लिंक। MATRIX-TCA-CG नेटवर्क प्रवाह संग्रह / अधिग्रहण, एकत्रीकरण, फ़िल्टरिंग, अग्रेषण / वितरण और लोड संतुलन जैसे मुक्त-स्टीयरिंग उत्पादन कार्यों को एकीकृत करता है और प्रवाह विश्लेषण के लिए एक कुशल समाधान प्रदान करता है।

मैट्रिक्स-टीसीए-सीजी उच्च घनत्व और 10G / 40G / 100G के बड़े प्रवाह के लिए एक नेटवर्क डेटा विज़ुअलाइज़ेशन नियंत्रण डिवाइस है।
मैट्रिक्स-टीसीए-सीजी को विशेष रूप से 10GE 40GE और 100GE लिंक के डेटा संग्रह के लिए डिज़ाइन किया गया है, जो ऑपरेटर्स मोबाइल इंटरनेट निर्यात, आईडीसी निर्यात, प्रांतीय नेटवर्क और बैकबोन में तीव्रता से वितरित किया जाता है।
ATCA मानक वास्तुकला के आधार पर, MATRIX-TCA-CG में उच्च वाहक स्तर की विश्वसनीयता और मजबूत विस्तार है जो विभिन्न विनिर्देशों और आकारों के पोर्ट डिमांड परिदृश्यों का सामना करने के लिए कार्यात्मक बोर्ड कार्ड को आसानी से कॉन्फ़िगर कर सकता है।


बड़ी क्षमता नेटवर्क दृश्यता 10G / 40G / 100G कैप्चर, एकत्रीकरण और वितरण अनुप्रयोग

पूरे नेटवर्क पर किसी भी नोड स्थान और किसी भी लिंक प्रकार (10G / 40G / 100G) के डेटा ट्रैफ़िक को समान रूप से एकत्रित करने के लिए स्पैन उच्च प्रदर्शन, उच्च क्षमता MATRIX-TCA-CG ट्रैफ़िक अधिग्रहण दृश्यता प्रणाली को परिनियोजित करता है और फिर डेटा ट्रैफ़िक हो सकता है प्रणाली के माध्यम से प्रेषित। आकार, संरचना, संबंध आदि का विश्लेषण और विश्लेषण किया जाता है। अदृश्य डेटा सिग्नल एक दृश्य इकाई में परिवर्तित होने के बाद, उपयोगकर्ता सिस्टम की आवश्यकताओं के अनुसार गहराई का पता लगाने और विश्लेषण के लिए प्रत्येक बैक-एंड सिस्टम के लिए आवश्यक लक्ष्य डेटा को कॉपी, एग्रीगेट और ऑफलोड कर सकता है।

इस कॉन्फ़िगरेशन में, लाइव नेटवर्क ट्रैफ़िक टीएपी से गुजरता है, सीधे सक्रिय टूल में और वास्तविक समय में नेटवर्क में वापस आ जाता है। यह उपकरण को ट्रैफ़िक का विश्लेषण करने, पैकेटों में हेरफेर करने, संदिग्ध पैकेटों को रोकने और दुर्भावनापूर्ण ट्रैफ़िक को रोकने के लिए लिंक पर तत्काल कार्रवाई करने की अनुमति देता है। इन उपकरणों में सक्रिय फ़ायरवॉल और घुसपैठ रोकथाम प्रणाली (IPS / NGFW) शामिल हैं। सक्रिय स्टैक में TAP में अद्वितीय बायपास तकनीक होती है जो सक्रिय टूल को एक दिल की धड़कन भेजती है। यदि टूल किसी भी कारण से लाइन से बाहर चला जाता है, तो TAP टूल को लाइव नेटवर्क ट्रैफ़िक को चालू रखते हुए बायपास कर सकता है। जब दिल की धड़कन लौटती है, तो ट्रैफ़िक स्वचालित रूप से टूल के माध्यम से बहने वाले सामान्य ऑपरेशन पर लौटता है। नेटवर्क इन्फ्रास्ट्रक्चर और सूचना के प्रबंधन और सुरक्षा पर ध्यान देने की आवश्यकता है। इन उपकरणों में से प्रत्येक बहुत तंग कार्यात्मक सीमा पर माहिर है। उपरोक्त उदाहरण नेटवर्क मॉनिटरिंग, प्रबंधन और सुरक्षा उपकरण विकल्पों की पूरी सूची का कोई मतलब नहीं है। डेटा लॉस प्रोटेक्शन (डीएलपी), कस्टमर एक्सपीरियंस मैनेजमेंट (CEM), और आइडेंटिटी एक्सेस मैनेजमेंट (IAM) जैसे अनुप्रयोगों के लिए कई उद्देश्य से निर्मित उपकरण हैं। एक साधारण वेब खोज विभिन्न प्रकार के उपकरणों को चालू करेगी, जिन्हें विशिष्ट खतरों या आवश्यक विश्लेषण के आधार पर इन लिंक में जोड़ा जा सकता है। मल्टीपल पोर्ट TAP फाउंडेशन होने से उपकरण आसानी से और सुरक्षित रूप से जोड़े जा सकते हैं, नेटवर्क की तत्काल जरूरतों के आधार पर पुन: लॉन्च या बदल दिए जाते हैं। दृश्यता रणनीति विकसित करते समय चरण प्रवाह द्वारा एक तार्किक कदम है; यदि आवश्यक हो, तो एक्सेस, कैप्चर, विश्लेषण, सुरक्षित और फिर से लिखना। आदर्श रूप से, यदि सही रणनीति और उपकरण अन्य संगठनात्मक प्रभावों के साथ बाद में चर्चा करने के लिए हैं, तो सुधारात्मक कदम की उम्मीद नहीं की जाएगी। हालांकि, जैसा कि अक्सर कहा जाता है, सबसे अच्छे के लिए योजना बनाएं लेकिन सबसे बुरे के लिए तैयार करें।

नेटवर्क पैकेट ब्रोकर विशिष्टता और मॉड्यूल प्रकार

मशीन की विशिष्टता