第21期丨直播回顾:基于UDPI构建应用感知的网络
2020年9月10日,SDNLAB推出的一期一会知识分享计划举行了第21期活动,邀请了来自英特尔的资深工程师倪红军先生进行分享。期间介绍了UDPI的整体框架、关键技术实现和典型应用解析,UDPI在SDWAN和5G中的应用,与人工智能和Tofino芯片的融合。
(文末有PPT下载方式)
视频回顾(扫码观看)
直播问题总结
Q:
SD-WAN方案中,DPI功能是集成UDPI吗?主要作用是什么?
A:
我们提供的UCPE参考方案中,是集成了UDPI的功能。主要作用是识别上下行流量的应用程序,并根据定制的策略选择不同的WAN链路。
Q:
UDPI和ML结合的双引擎方案,目前的进展如何?如何才能集成到我们的产品中?
A:
该方案可以支持对明文和加密流量的应用程序识别,并支持对XSS和SQL注入等异常流量检测。我们对外提供TADK开发包,对核心功能以库的形式提供,客户可以有选择的集成这些功能库到他们的产品中。
Q:
你们提供了FlexCore方案并集成DPI功能,我们怎么才能得到该方案?
A:
请跟我们对口支持的FAE和PAE联系,他们会给你们提供帮助的。
Q:
对加密流,解密后采用DPI方案的识别率已经比较高了,为什么还需要采用ML方案?
A:
因为在一些场景下,并不能对加密流量进行解密,比如中间传输节点,这是就需要采用机器学习方案,对加密流量进行检测和识别。另外,解密并利用DPI扫描,本身性能并不好。
Q:
为什么5G UPF中要采用DPI方案呢?它的作用是什么?
A:
现在很多运营商提供了不同的资费套餐,比如针对某款应用提供低资费的套餐。这是就需要对用户的不同流量进行应用识别,并根据识别结果,采用不同的方式进行计费。
Q:
TADK是开源的吗?我们如何才能得到源代码?它跟UDPI的关系是怎样的?
A:
目前TADK没有开源,请跟我们对口支持的FAE和PAE联系。UDPI是开源版本,TADK是企业版本。TADK包含了基于VPP的独立应用程序,也包括独立的功能库。TADK既支持应用程序的识别,也支持恶意流量的检测。
关注SDNLAB公众号????
后台回复“第21期直播”即可获取课件
____________________________________
点亮“在看”????试试吧