Инновация в частных сетях:настройка и изменение пропускной способности и продолжительности на лету

Данные передаются на гигабитных скоростях в магистральной сети IPX (IP eXchange); «он не затрагивает общедоступный Интернет, поэтому он полностью безопасен», - говорит Боб Эммерсон, внештатный технический писатель. Боб рассматривает частные сети в преддверии вебинара на следующей неделе «Зачем ждать 5G? Как частный LTE теперь решает проблемы корпоративного подключения ».

IPX не конкурирует с Интернетом, но предлагает привлекательный альтернативный вариант для поставщиков услуг и операторов мобильных сетей (MNO), которые используют его для обмена трафиком. Группа пакетов получает доступ к этой сети через четыре точки присутствия (PoP), две в США и две в Европе, что позволяет компании управлять собственной распределенной защищенной базовой IP-сетью и предлагать инновационные услуги LTE / 4G.

Например, частное подключение по запросу с полосой пропускания и продолжительностью, которые можно настроить и изменить на лету. Но это только для начала.

Предприятия могут использовать службы IPX для маршрутизации трафика между частными и общедоступными облаками с использованием частных выделенных соединений. На каждом PoP трафик маршрутизируется в соответствии с политикой и правилами маршрутизации. Ссылки для подключения идут напрямую из этой сети в общедоступный центр обработки данных или облачную службу. Результат - частный, стабильный и безопасный канал данных. Кроме того, те же самые соединения могут использоваться для безопасной службы VPN типа "сеть-сеть", которая работает через точки доступа.

Разделение сети позволяет нескольким логическим сетям работать поверх общей физической сетевой инфраструктуры. В частной сети это позволяет бизнес-сообществу определять и использовать различные настраиваемые службы подключения, чтобы обеспечить соответствие производительности требованиям отдельных приложений.

Выделенные срезы могут быть доставлены по запросу и использоваться по мере необходимости, а несколько запросов в реальном времени могут обрабатываться одновременно. А устройства можно помещать в «карантин»; в случае утечки данных или атаки их можно переместить в отдельный сегмент, что снизит риск.

EPC (Evolved Packet Core) - ключевой компонент сети LTE. Сегодня это может быть реализовано в программном обеспечении, что позволяет использовать функции общедоступной сети в рентабельных частных сетях. Expeto , канадская компания с венчурным капиталом, продает решение, в котором используется EPC для обеспечения беспрепятственного роуминга между частными и общедоступными сетями.

Он развернут в модели PaaS (платформа как услуга), которая позволяет сети IoT работать как корпоративная локальная сеть. Политиками, конфигурациями сети, качеством обслуживания (QoS) и собственными политиками безопасности можно управлять во всех сетях и на всех устройствах.

Теперь стало интересно

Давайте будем простыми, но не слишком простыми. Недавнее соглашение о партнерстве между двумя компаниями позволяет устанавливать EPC Expeto в частных сетях Pod Group. Это позволяет сотрудникам и устройствам Интернета вещей отправлять и получать данные из авторизованных общедоступных сетей. Однако данные, поступающие в бизнес-среду, должны быть безопасными, в идеале такими же безопасными, как данные, передаваемые по частной сети.

Это реализуется путем мониторинга трафика, поступающего из POP в сети Pod, и его пропускания через устройство обработки данных для определения типа и источника. Затем контент исследуется алгоритмами, основанными на сигнатуре, эвристикой и аномалиями, для обнаружения аномалий. Оповещения генерируются, если происходит что-то подозрительное. Кроме того, используется машинное обучение, чтобы система узнала, какой трафик является нормальным для каждого устройства.

Заключение

Что может не нравиться в надежных частных сетях LTE? Десять лет назад LTE был прорывом, намного больше, чем шагом вперед по сравнению с 3G. Десять лет спустя он превратился в комплексный набор коммуникационных услуг, обеспечиваемых платформой, имеющей скорость передачи данных в Гбит / с, низкую задержку 50 мс и настраиваемые возможности подключения. А когда компании владеют этим ценным ресурсом, ИТ-менеджмент может контролировать производительность, безопасность и отказоустойчивость в соответствии с требованиями своей деятельности.

Они могут определять авторизацию пользователей, использование ресурсов и определение приоритетов трафика. А в частной сети передача данных также безопасна, она остается в помещениях компании. Кроме того, право собственности позволяет амортизировать эти сети; финансовая модель меняется с OpEx на CapEx.

Автор - Боб Эммерсон , внештатный технический писатель