Klassifizierungs-Engine

Die Klassifizierungs-Engine ist eine kritische Komponente von Paketprozessorsystemen, die eine Echtzeitanalyse von Netzwerkdatenpaketen durchführt. Sie untersucht Paketkopfdaten und Nutzlastinhalte, um Muster, Protokolle, Anwendungen und Verkehrstypen zu identifizieren und weist dann geeignete Klassifizierungen zu, die nachfolgende Verarbeitungspfade, Sicherheitsrichtlinien, Quality-of-Service-Behandlungen und Routing-Entscheidungen innerhalb der Netzwerkinfrastruktur bestimmen. Die Engine arbeitet, indem sie eine Reihe konfigurierbarer Regeln und Algorithmen auf eingehende Datenpakete anwendet. Sie verwendet typischerweise Deep Packet Inspection (DPI)-Techniken, um mehrere Schichten der Paketstruktur zu untersuchen und extrahierte Merkmale mit Signaturdatenbanken, Verhaltensmustern und Richtliniendefinitionen zu vergleichen. Klassifizierungsentscheidungen werden durch deterministisches Regel-Matching, statistische Analyse oder maschinelle Lernmodelle getroffen, wobei die Ergebnisse verwendet werden, um Pakete für die entsprechende Behandlung durch andere Paketprozessor-Komponenten zu kennzeichnen. Die Klassifizierungs-Engine ist für die Integration in industrielle Netzwerkgeräte wie Router, Switches und Sicherheitsappliances konzipiert, wo sie eine granulare Verkehrsverwaltung und Richtliniendurchsetzung ermöglicht. Sie ist als Komponente für Originalgerätehersteller (OEMs) und Systemintegratoren erhältlich, die sie in ihre Produkte integrieren. Die Engine unterstützt Klassifizierungsraten von 10 bis 100 Millionen Paketen pro Sekunde (Mpps), Regelkapazitäten von 1.000 bis 64.000 Regeln und eine Latenz von 0,5 bis 10 Mikrosekunden pro Paket. Die Leistungsaufnahme variiert je nach Konfiguration und Rate zwischen 5 und 50 Watt. Sie arbeitet in einem erweiterten Temperaturbereich von -40 °C bis 85 °C, mit Lagerung von -40 °C bis 105 °C und relativer Luftfeuchtigkeit von 5 % bis 95 % ohne Kondensation. Die Versorgungsspannung reicht von 3,3 bis 12 V DC, und sie bietet 1 bis 4 Hochgeschwindigkeits-Serialschnittstellen. Sie verarbeitet Ethernet-Frame-Größen von 64 bis 1518 Bytes und erreicht eine Klassifizierungsgenauigkeit zwischen 99,9 % und 99,99 % unter normalen Bedingungen. Die Engine besteht aus Siliziumhalbleiter, Kupferverbindungen und Keramiksubstrat und wiegt je nach Formfaktor und Kühlkörper zwischen 0,1 und 2,0 kg. Für die Beschaffung verifizieren Sie modellspezifische Werte und Standards mit dem rechtlichen Hersteller oder Lieferanten.

Die Klassifizierungs-Engine arbeitet, indem sie eine Reihe konfigurierbarer Regeln und Algorithmen auf eingehende Datenpakete anwendet. Sie verwendet typischerweise Deep Packet Inspection (DPI)-Techniken, um mehrere Schichten der Paketstruktur zu untersuchen und extrahierte Merkmale mit Signaturdatenbanken, Verhaltensmustern und Richtliniendefinitionen zu vergleichen. Klassifizierungsentscheidungen werden durch deterministisches Regel-Matching, statistische Analyse oder maschinelle Lernmodelle getroffen, wobei die Ergebnisse verwendet werden, um Pakete für die entsprechende Behandlung durch andere Paketprozessor-Komponenten zu kennzeichnen.