运营商统一DPI建设方案优化研究.pdfVIP

2017年 第7期 系 统 与 方 案 电信工程技术与标准化 运营商统一DPI建设方案优化研究 梅再霞，音春，王锋 （中国移动通信集团设计院有限公司安徽分公司, 合肥 230041） 摘　要　对运营商统一DPI系统应用场景做阐述，并对建设中出现的问题深入分析，提出了基于统一DPI设备的系统优 化建设思路。通过同资源池、大数据平台相结合的优化方案，实现资源整合与共享。 关键词　统一DPI；大数据；资源池 中图分类号 TN929.5 文献标识码 A 文章编号 1008-5599（2017）07-0069-04 1 引言 占比统计、业务占比整形、以及应用层拒绝服务攻击、 对病毒、木马进行过滤和滥用 P2P 的控制等功能。 随着统一 DPI 设备在现网的大规模建设，统一 DPI 2.1 DPI 功能 已经成为全网最重要的网络数据采集系统，是运营商数 业务识别 ：业务识别有两种方法，一种是对运营商 据金矿的原石，是大数据分析的基础。各省根据集团规 开通的合法业务，另一种是运营商需要进行监管的业务。 范要求建设了统一 DPI 系统，但各采集位置数据的合成 运营商需要进行监管的业务需求 DPI 技术，通过前述 和存储仍为烟囱式建设，独立部署合成和存储服务器， 的业务识别方法，通过对 IP 数据分组的内容进行分析， 未纳入资源池进行资源整合与共享，各采集位置数据相 通过特征字的查找或者业务的行为统计，得到业务流的 互独立，缺少必要的关联与整合，不利于提高设备利用率。 类型。 业务控制 ：通过 DPI 识别出各类业务流之后，根据 2 DPI 技术 网络配置的组合条件，用户、时间、带宽、历史流量等， 对业务流进行控制。控制方法包括 ：正常转发、阻塞、 DPI(Deep Packet Inspection) 是一种基于数据分 限制带宽、整形、重标记优先级等。 组的深度检测技术，针对不同的网络应用层载荷（例如 业务统计 ：DPI 的业务统计功能是为了直观的统计 HTTP、DNS 等）进行深度检测，通过对报文的有效载 网络的业务流量分布和用户的各种业务使用情况，从而 荷检测决定其合法性。运营商通过 DPI 设备通过对网络 更好的发现促进业务发展和影响网络正常运营的因素， 的关键点处的流量和报文内容进行检测分析，可以根据 为网络和业务优化提供依据。 事先定义的策略对检测流量进行过滤控制，能完成所在 2.2 统一 DPI 系统应用场景 链路的业务精细化识别、业务流量流向分析、业务流量 根据不同位置的不同流量特性，设置 5 个 DPI 采集 收稿日期 ：2017-01-20 69 2017年7月 第 7 期（第30卷 总第238期）月刊 系 统 与 方 案 2017年 第7期 电信工程技术与标准化 点，同一个点上采用一套 统一 DPI 设备为多套应用 系统提供数据，实现 DPI 复用，如图 1 所示。 2.2.1 场景1：PS侧 2G/3G 网络的 Gn 接