文章目錄[隱藏]
深度數(shù)據(jù)包檢測(DPI)技術(shù)顯著地加強了當(dāng)前網(wǎng)絡(luò)的安全性和管理性能,并在當(dāng)前結(jié)合軟件定義網(wǎng)絡(luò)(SDN)的技術(shù)趨勢下,將在集中網(wǎng)絡(luò)策略控制和加速自動化的進程中扮演越來越重要的地位。隨著近年來數(shù)據(jù)流量的劇增、數(shù)據(jù)中心及大型互聯(lián)網(wǎng)公司網(wǎng)絡(luò)性能安全要求的提升、用戶服務(wù)個性化認(rèn)知的加強等,DPI行業(yè)發(fā)展迅猛。用于DPI設(shè)備的光模塊也隨著過去的10G/40G向100G速率演變,并衍生了對功耗、無中繼傳輸?shù)确矫娴男乱蟆?/span>
DPI技術(shù)介紹
對于光模塊行業(yè)來說,DPI是一個小型市場,但卻能深刻體現(xiàn)當(dāng)前光模塊需要滿足智能化、網(wǎng)絡(luò)業(yè)務(wù)多樣化的趨勢。DPI系統(tǒng)采用深度包檢測技術(shù),在傳統(tǒng)IP數(shù)據(jù)包檢測技術(shù)(OSI L2-L4之間包含的數(shù)據(jù)包元素的檢測分析)之上增加了對應(yīng)用層數(shù)據(jù)的應(yīng)用協(xié)議識別、數(shù)據(jù)包內(nèi)容檢測與深度解碼。
DPI設(shè)備能夠?qū)?shù)據(jù)流量從網(wǎng)絡(luò)、用戶和業(yè)務(wù)等多個角度進行分析,可以根據(jù)事先定義的策略對檢測流量進行過濾控制,完成所在鏈路的業(yè)務(wù)精細(xì)化識別、業(yè)務(wù)流量分析、對病毒木馬進行過濾和濫用P2P的控制等功能。
DPI設(shè)備的架構(gòu)方式
DPI設(shè)備一般部署于運營商或者互聯(lián)網(wǎng)公司的數(shù)據(jù)中心網(wǎng)絡(luò)出口處,對鏈路上的流量進行采集與識別,并將滿足其他所需的流量或分析統(tǒng)計數(shù)據(jù)分發(fā)給各第三方應(yīng)用系統(tǒng)服務(wù)器。DPI設(shè)備有兩種接入方式:并行和串行?;陔娦殴歉删W(wǎng)以及城域網(wǎng)的構(gòu)建方式,目前開展增值業(yè)務(wù)主要以旁路方式(并行)為主,最大的優(yōu)勢在于不影響骨干節(jié)點的可靠性,避免了新設(shè)備或者業(yè)務(wù)的引入降低骨干網(wǎng)的可靠運行。
光分器的作用在于將匯聚節(jié)點或者出口節(jié)點的流量復(fù)制到前端分流設(shè)備,分流設(shè)備可以提取其中的數(shù)據(jù)包進行分析處理,同時提供數(shù)據(jù)的分類和過濾,以適應(yīng)不同的業(yè)務(wù)?;谂月妨髁跨R像模型,通過捕獲用戶的互聯(lián)網(wǎng)訪問流量,結(jié)合寬帶業(yè)務(wù)需求模型,可以提供對寬帶用戶全面有效的控制與增值服務(wù),實現(xiàn)提升運營商寬帶服務(wù)質(zhì)量和提高收益的目標(biāo)。
來自迪普科技
DPI設(shè)備對光模塊的需求
當(dāng)前國內(nèi)三大運營商開始將自身角色從“電信服務(wù)商”轉(zhuǎn)向“電信內(nèi)容提供商”,這一角色的轉(zhuǎn)換意味著運營商將會更加關(guān)注網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)膬?nèi)容、用戶行為分析、用戶個性化服務(wù)需求等。另外隨著第五代移動技術(shù)的發(fā)展,DPI設(shè)備對網(wǎng)絡(luò)可視化、非法業(yè)務(wù)監(jiān)控以及新業(yè)務(wù)的發(fā)掘愈發(fā)重要。在此背景下,網(wǎng)絡(luò)傳輸中的大顆粒數(shù)據(jù)將會增加,數(shù)據(jù)中心以及互聯(lián)網(wǎng)公司的DPI設(shè)備端口正從傳統(tǒng)的千兆和10G POS/WAN向40G/100G端口逐步升級。
100G分流器要充分考慮設(shè)備的密度、體積、功耗和成本,以便能夠進行更精細(xì)的流量分類。而光接口采用商用的100GE CFP或者CFP2光模塊,實現(xiàn)100GE光信號到CAUI電接口的轉(zhuǎn)換,通過使用不同光模塊可以支持100GBASE-SR10、100GBASE-LR4和100GBASE-ER4等應(yīng)用場合。
然而用戶還需要面對長距離光纖傳輸情況下光信號衰減過大的挑戰(zhàn),通常做法是在光鏈路上增加EDFA光放大設(shè)備,這樣會增加成本和維護問題,針對流量采集設(shè)備只需要收集光信號的特征,易飛揚(Gigalight)于去年新開發(fā)了單收型高靈敏度100GE QSFP28 ER4 lite光模塊,采用自制TOSA和ROSA技術(shù),大幅降低了器件成本。
100G QSFP28 ER4 Lite采用高靈敏度(-15dBm)的APD探測器(ROSA),又幫助用戶免去了中繼光放大設(shè)備,從而降低了運營成本。同時采用DML激光調(diào)制技術(shù),有效降低了產(chǎn)品功耗,為DPI設(shè)備端口的連接提供了低成本且高效的解決方案。
小結(jié)
未來DPI市場將繼續(xù)成為光模塊市場上的一大熱點,除了速率的升級之外,對無中繼、功耗、成本等方面的需求日益明顯;易飛揚(Gigalight)將堅持創(chuàng)新設(shè)計理念,為光互連市場提供更高質(zhì)量和高可靠性的解決方案。