လုပ်ဆောင်နိုင်စွမ်းဆိုင်ရာ အင်္ဂါရပ်များ-

၁။ ပရိုတိုကော ပြောင်းလဲခြင်း

ISP များမှ အသုံးပြုသော အဓိက အင်တာနက်ဒေတာဆက်သွယ်ရေး အင်တာဖေ့စ်များတွင် 40G POS၊ 10G POS/WAN/LAN၊ 2.5G POS နှင့် GE တို့ပါဝင်ပြီး အပလီကေးရှင်းဆာဗာများမှ အသုံးပြုသော ဒေတာလက်ခံသည့် အင်တာဖေ့စ်များမှာ GE နှင့် 10GE LAN အင်တာဖေ့စ်များဖြစ်သည်။ ထို့ကြောင့် အင်တာနက်ဆက်သွယ်ရေး အင်တာဖေ့စ်များတွင် ဖော်ပြလေ့ရှိသော ပရိုတိုကောပြောင်းလဲခြင်းသည် အဓိကအားဖြင့် 40G POS၊ 10G POS နှင့် 2.5G POS မှ 10GE LAN သို့မဟုတ် GE သို့ ပြောင်းလဲခြင်းနှင့် 10GE WAN နှင့် 10GE LAN နှင့် GE အကြား နှစ်လမ်းသွား ပူးတွဲလွှဲပြောင်းခြင်းကို ရည်ညွှန်းပါသည်။

၂။ အချက်အလက်စုဆောင်းခြင်းနှင့် ဖြန့်ဝေခြင်း။

ဒေတာစုဆောင်းမှုအပလီကေးရှင်းအများစုသည် အခြေခံအားဖြင့် ၎င်းတို့ဂရုစိုက်သော traffic ကို ထုတ်ယူပြီး ၎င်းတို့ဂရုမစိုက်သော traffic ကို စွန့်ပစ်ကြသည်။ သတ်မှတ်ထားသော IP address၊ protocol နှင့် port ၏ data traffic ကို five-tuple (source IP address၊ destination IP address၊ source port၊ destination port နှင့် protocol) convergence ဖြင့် ထုတ်ယူသည်။ output ထွက်သောအခါ၊ တူညီသော source၊ တူညီသောတည်နေရာနှင့် load balance output ကို သတ်မှတ်ထားသော HASH algorithm အရ သေချာစေသည်။

၃။ အင်္ဂါရပ်ကုဒ်စစ်ထုတ်ခြင်း

P2P အသွားအလာစုဆောင်းမှုအတွက်၊ အပလီကေးရှင်းစနစ်သည် streaming media PPStream၊ BT၊ Thunderbolt နှင့် GET နှင့် POST ကဲ့သို့သော HTTP ပေါ်ရှိ အသုံးများသော keyword များကဲ့သို့သော အချို့သော သတ်မှတ်ထားသော အသွားအလာများကိုသာ အာရုံစိုက်နိုင်သည်။ feature code matching နည်းလမ်းကို extraction နှင့် convergence အတွက် အသုံးပြုနိုင်သည်။ diverter သည် fixed-position feature code filtering နှင့် floating feature code filtering ကို ပံ့ပိုးပေးသည်။ floating feature code သည် fixed location feature code ကို အခြေခံ၍ သတ်မှတ်ထားသော offset တစ်ခုဖြစ်သည်။ ၎င်းသည် filter လုပ်ရမည့် feature code ကို သတ်မှတ်သော်လည်း feature code ၏ တိကျသောတည်နေရာကို မသတ်မှတ်သော အပလီကေးရှင်းများအတွက် သင့်လျော်သည်။

၄။ အစည်းအဝေးစီမံခန့်ခွဲမှု

session traffic ကို ဖော်ထုတ်ပြီး session forwarding N တန်ဖိုး (N=1 မှ 1024) ကို ပြောင်းလွယ်ပြင်လွယ် configure လုပ်ပါတယ်။ ဆိုလိုတာက session တစ်ခုစီရဲ့ ပထမဆုံး N packet တွေကို extract လုပ်ပြီး back-end application analysis system ကို forward လုပ်ပါတယ်၊ N ပြီးရင် packet တွေကို discard လုပ်ပါတယ်၊ ဒါကြောင့် downstream application analysis platform အတွက် resource overhead ကို သက်သာစေပါတယ်။ ယေဘုယျအားဖြင့်၊ events တွေကို monitor လုပ်ဖို့အတွက် IDS ကိုသုံးတဲ့အခါ session တစ်ခုလုံးရဲ့ packet အားလုံးကို process လုပ်စရာမလိုပါဘူး။ အဲဒီအစား၊ event analysis နဲ့ monitoring ကို အပြီးသတ်ဖို့ session တစ်ခုစီရဲ့ ပထမဆုံး N packet တွေကို extract လုပ်ရုံပါပဲ။

၅။ ဒေတာများ အပြန်အလှန် ကူးယူခြင်းနှင့် မိတ္တူကူးခြင်း

splitter သည် output interface ပေါ်ရှိ data များ၏ mirroring နှင့် replication ကို သိရှိနိုင်ပြီး၊ ၎င်းသည် application system များစွာ၏ data ကို access လုပ်နိုင်ကြောင်း သေချာစေသည်။

၆။ 3G ကွန်ရက်ဒေတာရယူခြင်းနှင့် ပေးပို့ခြင်း

3G ကွန်ရက်များပေါ်ရှိ အချက်အလက်စုဆောင်းခြင်းနှင့် ဖြန့်ဖြူးခြင်းသည် ရိုးရာကွန်ရက်ခွဲခြမ်းစိတ်ဖြာမှုပုံစံများနှင့် ကွဲပြားသည်။ 3G ကွန်ရက်များပေါ်ရှိ packet များကို encapsulation အလွှာများစွာမှတစ်ဆင့် backbone link များပေါ်တွင် ထုတ်လွှင့်သည်။ packet အရှည်နှင့် encapsulation ပုံစံသည် ဘုံကွန်ရက်များပေါ်ရှိ packet များနှင့် ကွဲပြားသည်။ splitter သည် GTP နှင့် GRE packet များ၊ multilayer MPLS packet များနှင့် VLAN packet များကဲ့သို့သော tunnel protocol များကို တိကျစွာ ခွဲခြားသတ်မှတ်ပြီး လုပ်ဆောင်နိုင်သည်။ ၎င်းသည် IUPS signaling packet များ၊ GTP signaling packet များနှင့် Radius packet များကို packet ဝိသေသလက္ခဏာများအပေါ် အခြေခံ၍ သတ်မှတ်ထားသော port များသို့ ထုတ်ယူနိုင်သည်။ ထို့အပြင်၊ ၎င်းသည် အတွင်းပိုင်း IP address အရ packet များကို ပိုင်းခြားနိုင်သည်။ အရွယ်အစားကြီးမားသော package များ (MTU> 1522 Byte) လုပ်ဆောင်ခြင်းကို ပံ့ပိုးပေးသောကြောင့် 3G ကွန်ရက်ဒေတာစုဆောင်းခြင်းနှင့် shunt အပလီကေးရှင်းကို ပြီးပြည့်စုံစွာ လုပ်ဆောင်နိုင်သည်။