PI系统技术要求.docVIP

CertusNet DPI 系统技术要求 修改记录 版木/状 态 拟制人 / 修改人 拟制/修改曰 期 更改理由 更改内容 （写要点即可） VI. 0 焦建华 2014-2-16 无 新建 目录 TOC \o 1-5 \h \z -前 4 二?eia 4 HYPERLINK \l bookmark3 \o Current Document \h 三定义、术语及缩略语 4 HYPERLINK \l bookmark4 \o Current Document \h 3. 1定义 4 3.2 铺 4 pq ￡“木難 s 五驢贼 5 HYPERLINK \l bookmark8 \o Current Document \h 5.1业务数据流量识别功能 6 HYPERLINK \l bookmark9 \o Current Document \h 5. 1. 1识别能力. 6 HYPERLINK \l bookmark10 \o Current Document \h 5.1.2识别业务种类. 6 HYPERLINK \l bookmark11 \o Current Document \h 5.2鼎务数裾流量统计分析功能 8 HYPERLINK \l bookmark12 \o Current Document \h 六可靠性要求 9 七接U懸 9 本文档对公司DPI软件系统业务和协议识别能力及分类方法提出要求，是公司 DPI软件系统实现需要遵从的技术文件。适用于公司DPI系统的研制开发、测试 和技术引进，也是DPI软件系统的主要测试依裾。 范围 本文档主要规定了 DPI软件系统的各项技术要求，包括功能要求、可靠性要求、 安全要求、接U要求、操作维护要求、可扩展性要求以及性能要求。 三定义、术语及缩略语 3. 1定义 务数据流量识别：指利用端口号检测、报文特征检测、协议解析、关联识别、 行为特征检测等技术对网络屮业务数据流量的业务类型、业务状态、流量比例、 用户行为等进行标识和分类统计。 DPI设备：指具备业务数据流识别、业务数据流控制能力的，工作在OSI模型传 输层到应用层，具有高数据流处理能力的，能够对网络所承载的业务进行识别和 流量管理的网络设备。 3.2缩略语 DPI： Deep Package Inspection DFI： Deep Flow Inspection 四总体要求 DPI系统的主要功能是通过对网络业务的识别，对网络业务占用资源情况进 行分析，了解和跟踪不同业务流量的发展变化趋势和网络资源的占用情况，为流 量分析、网络规划、用户行为分析和网络资源的管理提供依据，实现对网络业务 应用的精细化管理，综合平衡用户的各种业务体验，发挥出现有网络的最人效益。 DPI系统应该包括以下功能模块： 业务流量识别模块 业务特征信息库管理模块 业务流量协议属性提取模块 统计模块 DPI系统应满足如下功能和性能要求： 识别功能必须具备业务数据流量的识别功能、业务流量统计分析功能，必 要吋提供业务数据流量的控制功能； 可靠性具备电信级的可靠性，支持关键数据的备份恢复，支持不间断的业 务功能； 扩展性具备一定的软件扩展性，支持软件的本地和远程升级： 开放性提供开放的第三方开发接U; 易用性具备的人机界面和操作管理； 系统性能系统性能不应该成为被监控链路的瓶颈并满足相关系统要求。 五功能要求 5.1业务数据流量识别功能 5. 1. 1识别能力 DPI系统应用技术以下业务数据流量识别能力： 特定封装类型的数据流景识别，包括PPPoE流量、L2TP流量； 2.IP五元组识别，包括源IP地址、目的IP地址、源端口号、目的端口号、 协议类型； 业务数据流量报文特征字段识别； 业务数据流量行为特征识别； 支持业务数据流信令流量和数据流量的关联识别； 5. 1.2识别业务种类 DPI系统应支持对以卜业务数裾流量的识别: 序号业务类型业务说明 序号 业务类型 业务说明 即时通信互联网消息即时收发业务，如：QQ、微信、易信、飞信等 即时通信 互联网消息即时收发业务，如：QQ、微信、易信、飞信等 向用户提供在线或离线阅读服务的业务，如：移动手机阅 新闻、阅读 读、熊猫阅读等 微博微博业务，如：腾讯微博、新浪微博等 微博 微博业务，如：腾讯微博、新浪微博等 提供浏览、查询、导航等功能的电子地图类业务，如：谷 导航、地歌地图、高德导航等 导航、地 歌地图、高德导航等 向用户提供音视频内容的直播、分享和下载服务的网站和 视频应用（不包括传统意义上基于P2P技术的视频业务），如 视频 优酷、手机电视等 提供音乐在线欣赏和下载服务的网站和应用，如：百度音 音乐乐、QQ 音乐 乐、QQ音乐等 7 应用商店 提供应用程序、音乐、图书等内容浏览、下载及购买