PPS技术原理26.pptVIP

流量识别基本原理 Application Awareness Subscriber Intelligence Real-Time Control Service Velocity Technology Technology 可编程的支持新的应用和新的需求 深层的包检测技术 应用会话控制、带宽整形、阻拦、重定向（HTTP、RSTP、SIP） 用户状态管理：用户的带宽、会话数量、QoS 流量识别基本流程 智能的检测和控制IP包 …分类终端用户的应用 …映射应用的策略和状态 …策略控制 关注运营商的需求 Application block redirect Set QoS Mark Subscriber Rules Actions 具体实现过程 网络处理引擎：网络的底层高效处理引擎； 会话分析引擎：实时处理用户的会话，会话的分析、归类、队列化； 应用分析引擎： PPS的核心组成，根据会话分析的结果，高效分析用户会话的特征，识别其所属的应用； 会话处理模块、带宽管理模块和行为控制模块是会话分析引擎和应用分析引擎的后续处理模块，主要功能是根据用户定义的规则来处理用户的会话、应用控制及带宽分配。 应用分析流程 数据采集，会话表维持 会话重组，根据特征码识别协议 根据会话特征，识别协议 应用分析：协议分析、用户行为分析 流量识别－基于会话分析 每个会话采样识别 维护一个会话表，PPS最大可维持2,000,000会话 识别会话只需分析前几个数据包 P2P应用识别基于会话表分析 流量识别－基于特征码分析 在应用层分析数据包，看是否有某个应用协议的特征码，然后确定通信的种类 这类应用是根据RFC规范实现的，或者其实现协议是公开的，可以分析、研究其实现协议，即可取其特征码。由于其识别是基于会话进行，只要对会话的前几个数据包进行模式匹配即可 对于这种应用的会话进行采样识别,一般不会超过8个数据包，而且可以根据网络实际需求进行动态的调整，具有很好的灵活性，也极大地提高了系统性能。 流量识别－基于会话分析基础上的深层次分析 为了躲避检查，P2P应用转向使用随机端口和专用端口（如HTTP 80端口） 对于这类型的应用，需要在应用层协议分析的基础上，基于会话对其进行深层次的协议探测 根据特定的应用层数据包(如HTTP数据包)，在会话的基础上对其进行深层的分析（如根据BT关键字“BitTorrent”，从HTTP数据包中识别BT应用） 流量识别－未知P2P流量识别 主要依据是P2P协议有别于其他协议的一些最基本的特点 这种方法基于观察源和目的IP地址的连接模型，依据以下几个基本特征： — P2P主机的上下行流量基本相当，有别于传统主机的流量特征 — P2P主机连接的其他主机的数量较传统主机更多 — P2P主机与传统主机不同，既作为服务器又作为客户端 — P2P主机的监听端口的连接特点与传统主机不同 分析－应用协议分析 分析－系统状态监控 分析 －客户行为分析 分析－日志系统