DPI深度包检测技术要点总结.docVIP

1 DPI 技术介绍 1.1 DPI 技术产生的背景 近年来， 网络新业务层出不穷， 有对等网络 （ Peer-to-Peer，简称 P2P）、VoIP 、流媒体、 Web TV 、音视频聊天、互动在线游戏和虚拟现实等。这些新业务的普及为运营商吸纳了大量的客户资源， 同时也对网络的底层流量模型和上层应用模式产生了很大的冲击， 带来带宽管理、 内容计费、 信息安全、舆论管控等一系列新的问题。尤其是 P2P、VoIP、流媒体等业务，当前 P2P 业务的流量 已 WA 体 P2P 下载 数据风暴 网络游戏 HTT 下载 P2P 毒 P 视病频 虫蠕 流媒体 攻击 DoS 频视 PVTT TbeHW 蠕虫 病毒 戏游络网 毒病虫 LAN 蠕 图 1 各种业务对带宽的抢占 占互联网数据流量的 50% -70%，如果再加上流媒体等业务，新业务的数据流量是相当巨大的， 这打破了以往“高带宽、低负载”的 IP 网络 QoS 提供模式，在很大程度上加重了网络拥塞，降 低了网络性能，劣化了网络服务质量，妨碍了正常的网络业务的开展和关键应用的普及。同时， P2P 的广泛使用也给网络的信息安全监测管理带来了极大的挑战。 由于 P2P 流量的带宽吞噬特性， 简单的网络升级扩容是无法满足运营商数据流量增长需要的， 加上网络设备缺乏有效的技术监管 手段，不能实现对 P2P/WEB TV 等新兴业务的感知和识别，导致网络运营商对网络的运行情况 无法有效管理。 传统的网络运维管理， 往往通过设备网管实现对网元级的管理， 后来发展至网络级管理， 可以对 上层的简单应用进行管控，而这些应用级管控技术大多采用简单网络管理协议 SNMP 或者基于 端口的流量识别进行进行分析和管理。 因此，如何深度感知互联网 / 移动互联网业务，提供应用级管控手段，构建“可运营、可管理” 的网络，成为运营商关注的焦点。 1.2 DPI 能够为运营商解决什么问题 互 网及移 互 网面 大量“高消耗、低价 ” 的 的吞噬 力， 网 安全 第 1 页 共 页 和服 量 亟待解决，主要面 如下 ： 网 出口 增加了一倍，可没几天 有大量用 投 上网慢，收 件慢，流媒体 冲 ， 什么？ 不断升 代交 机、路由器等核心网 ，投 不少可网 的性能 是无法跟上 的增 速度。 ? 核心网 的 服 量 状 如何？互 互通出口 路 占用率 情况？ 路 包率 ？ 路 延 ？ 关 的平均 ？最大 ？最小 ？ WAP/WEB 的平均延 ？最大延 ？最小延 ？ ? 整个 网 中流量是如何构成的？哪些 占据了主要的 ？ 箱/WEB /流媒体 /P2P/VoIP/IM 等 点 各占据了多大 ？  WAP  /彩信 /139 核心网到各个其它运 商的流量流向如何？同各运 商的互 多大？ 此所 的互 用是否与用 量的增 成比例？ 目前的出口 占用情况是否需要 容？同各地市 聚网的 路性能、 如何？ 性能如何？ 用 投 上网慢，网管系 也无法找到故障源，性能故障到底在哪里？ 集 客 的上网或 会 是很慢， 根源在哪里？ P2P/流媒体等高消耗、低价 占用 大，怎么精 化控制其 ？ 网 中 生异常流量（包括端口 描、DDOS 攻 、广播 暴） ，如何定位 起攻 源？ 能否有种 ，能按 、按人、按集 客 、按 来 整 分配，限制哪些无 制占用网 的次要 ，保障 WAP/ 彩信 /WEB/ 会 /VOIP/ERP 等关 通无阻。 交 机、路由器、防火 、 IDS 等等等等，装了一大堆 和 件， 要不断升 病毒 ，可 病毒和攻 是防不住。能否从网 上 截 些异常流量，防止其 网 造成破坏性影响？ 1.3 DPI 为运营商带来的好处 DPI 技 的出 ， 互 网和移 互 网运 商 来了曙光， 通 部署 DPI 系 ，运 第 2 页 共 15 页 商可以： ? 可 化全网 。可以深入了解整个网 由哪些 用占用（ P2P/WEB TV/ 流媒体 /IM/Games 等。），哪些用 （手机号 / 上网 号）是大用 ，哪些小区是 吞噬大 ，哪些手机 端使 用 最多? 流量精 化管理 。通 灵活的 管理机制 （ 整形、 QoS 管理、限速、 提速、封堵等。。）， 来限制 “高消耗、 低价 ” 的 和用 ， 从而有效的保障关 、 关 用 ， 提升用 感知， 提高 使用的性价比。 ? 丰富的 QoS 提供能力 。根据不同的 QoS 需求，可提供 CBR 、 VBR 、UBR ，可以在 IP 网 中提供虚 。 ? 及 和抑制异常流量  。