大唐移动基于互联网的DPI解决方案

　　伴随信息量的爆炸式增长，交通堵塞的顽疾开始在的网络中显现。近年来，网络新业务层出不穷，有对等网络(Peer-to-Peer，简称P2P)、VoIP、流媒体、Web TV、音视频聊天、互动在线游戏和虚拟现实等。这些新业务的普及为运营商吸纳了大量的客户资源，同时也对网络的底层流量模型和上层应用模式产生了很大的冲击，带来带宽管理、内容计费、信息安全、舆论管控等一系列新的问题。尤其是P2P、VoIP、流媒体等业务，由于当前P2P业务的流量已占互联网数据流量的50%-70%，如果再加上流媒体等业务，新业务的数据流量已是相当巨大，这打破了以往"高带宽、低负载"的IP网络QoS提供模式，在很大程度上加重了网络拥塞，引起了网络信息交通堵塞，降低了网络性能，劣化了网络服务质量，妨碍了正常的网络业务的开展和关键应用的普及。同时，P2P的广泛使用也给网络的信息安全监测管理带来了极大的挑战。由于P2P流量的带宽吞噬特性，简单的网络升级扩容无法满足运营商数据流量增长需要，加上网络设备缺乏有效的技术监管手段，不能实现对P2P/WEB TV等新兴业务的感知和识别，导致网络运营商对网络的运行情况无法有效管理。

　　图2：网络"堵车"

　　传统的网络运维管理，往往通过设备网管实现对网元级的管理，后来发展至网络级管理，可以对上层的简单应用进行管控，而这些应用级管控技术大多采用简单网络管理协议SNMP或者基于端口的流量识别进行分析和管理。因此，如何深度感知互联网/移动互联网业务，提供应用级管控手段，构建"可运营、可管理"的网络，成为运营商关注的焦点。

　　分别针对互联网和移动互联网，大唐移动创新性的提出"基于云识别平台的DPI解决方案"，可以在很大程度上解决互联网和移动互联网上信息"堵车"顽疾。以下为大唐移动的DPI解决方案。

　　应用场景1-互联网DPI解决方案大唐移动针对互联网的DPI方案如下：

　　图3：大唐移动基于互联网的DPI解决方案

　　大唐移动基于互联网的DPI解决方案是把前端监测机与策略服务器等通过分光器或者交换机数据镜像等并联在两个路由器之间，为固定互联网提供业务识别、流量控制与网络安全等功能。

　　应用场景2-移动互联网

　　大唐移动借鉴在固定互联网领域DPI方案应用经验和对于移动网络的理解，为中国移动量身定做针对移动互联网的DPI解决方案如下：

　　图4：大唐移动针对移动互联网的DPI解决方案

　　大唐移动IPTrend DPI方案由数据业务分析与流量控制系统有两大部分组成，Gi串行接入流控系统和Gn并行接入数据业务分析系统。两个功能模块可以按需单独或者联合使用，可谓相得益彰。其中Gn并接可以采用分光器或者交换机数据镜像模式实现。Gi串接可以提供内置或者外置旁路功能，保障业务可以安全运行;硬件平台由于网络部署流量大小不同，有多款P系列流控设备供选择，单台设备可以支持从100Mbps到最高80Gbps的吞吐量。

　　大唐移动DPI解决方案具有九大应用特性

　　高准确性-智能建模感知识别

　　大唐移动DPI系统支持高达1000种以上的应用业务，包括WAP/MMS/139邮箱/Mobile Market/飞信/迅雷/HTTP 视频/QQ/MSN/网络游戏等各种热点移动数据业务、互联网业务。采用大唐移动首创的基于综合特征的多识别引擎的识别机制，结合模式匹配、智能计算、机器学习、支持向量机、决策树技术等智能流量建模感知辨识技术，不仅能够识别常规应用，而且能够智能、准确地识别隐藏在常规协议中的网络业务，尤其是对版本频繁更新的业务可以做到一定程度的自适应性。此外，通过智能的流量建模技术，可以对一些加密业务、VPN隧道业务等无净荷特征的业务进行准确的流量识别和辨识。

　　高灵活性-灵活多样的管控机制

　　大唐移动DPI方案为运营商提供各种不同的管控策略：

　　保障类业务(如视频会议)：带宽保障或提速;

　　限制类业务-高消耗、低价值业务(如P2P下载)：限速;

　　打击类业务-恶意或异常流量(如广播风暴、DDoS攻击)：丢弃。

　　打击类业务-非法接入业务(如一拖N)：封堵;

　　打击类业务-非法语音业务(如非法VoIP)：封堵、干扰等;

　　普通类业务(如WEB浏览、网络游戏)：保障QoS。

　　大唐移动采用业界领先的QoS管理机制，结合队列调度、随即丢弃、应用层攻击、信令控制等灵活多样的管控方法，便于运营商针对不同的业务采用不同的管控策略。同时，通过策略服务器也可以灵活设置并配置新的策略。

　　 高智能性-业务特征自动发现

目前的DPI特征库普遍需要特征开发工程师、协议分析工程师人工进行业务的流量特征分析、特征提取，这种方法往往耗时耗力、效率低下，直接影响特征库的更新效率，进而造成运营