大唐移動(dòng)基于互聯(lián)網(wǎng)的DPI解決方案

　　伴隨信息量的爆炸式增長，交通堵塞的頑疾開始在的網(wǎng)絡(luò)中顯現(xiàn)。近年來，網(wǎng)絡(luò)新業(yè)務(wù)層出不窮，有對(duì)等網(wǎng)絡(luò)(Peer-to-Peer，簡稱P2P)、VoIP、流媒體、Web TV、音視頻聊天、互動(dòng)在線游戲和虛擬現(xiàn)實(shí)等。這些新業(yè)務(wù)的普及為運(yùn)營商吸納了大量的客戶資源，同時(shí)也對(duì)網(wǎng)絡(luò)的底層流量模型和上層應(yīng)用模式產(chǎn)生了很大的沖擊，帶來帶寬管理、內(nèi)容計(jì)費(fèi)、信息安全、輿論管控等一系列新的問題。尤其是P2P、VoIP、流媒體等業(yè)務(wù)，由于當(dāng)前P2P業(yè)務(wù)的流量已占互聯(lián)網(wǎng)數(shù)據(jù)流量的50%-70%，如果再加上流媒體等業(yè)務(wù)，新業(yè)務(wù)的數(shù)據(jù)流量已是相當(dāng)巨大，這打破了以往“高帶寬、低負(fù)載”的IP網(wǎng)絡(luò)QoS提供模式，在很大程度上加重了網(wǎng)絡(luò)擁塞，引起了網(wǎng)絡(luò)信息交通堵塞，降低了網(wǎng)絡(luò)性能，劣化了網(wǎng)絡(luò)服務(wù)質(zhì)量，妨礙了正常的網(wǎng)絡(luò)業(yè)務(wù)的開展和關(guān)鍵應(yīng)用的普及。同時(shí)，P2P的廣泛使用也給網(wǎng)絡(luò)的信息安全監(jiān)測(cè)管理帶來了極大的挑戰(zhàn)。由于P2P流量的帶寬吞噬特性，簡單的網(wǎng)絡(luò)升級(jí)擴(kuò)容無法滿足運(yùn)營商數(shù)據(jù)流量增長需要，加上網(wǎng)絡(luò)設(shè)備缺乏有效的技術(shù)監(jiān)管手段，不能實(shí)現(xiàn)對(duì)P2P/WEB TV等新興業(yè)務(wù)的感知和識(shí)別，導(dǎo)致網(wǎng)絡(luò)運(yùn)營商對(duì)網(wǎng)絡(luò)的運(yùn)行情況無法有效管理。

?

　　圖2：網(wǎng)絡(luò)“堵車”

　　傳統(tǒng)的網(wǎng)絡(luò)運(yùn)維管理，往往通過設(shè)備網(wǎng)管實(shí)現(xiàn)對(duì)網(wǎng)元級(jí)的管理，后來發(fā)展至網(wǎng)絡(luò)級(jí)管理，可以對(duì)上層的簡單應(yīng)用進(jìn)行管控，而這些應(yīng)用級(jí)管控技術(shù)大多采用簡單網(wǎng)絡(luò)管理協(xié)議SNMP或者基于端口的流量識(shí)別進(jìn)行分析和管理。因此，如何深度感知互聯(lián)網(wǎng)/移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)，提供應(yīng)用級(jí)管控手段，構(gòu)建“可運(yùn)營、可管理”的網(wǎng)絡(luò)，成為運(yùn)營商關(guān)注的焦點(diǎn)。

　　分別針對(duì)互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)，大唐移動(dòng)創(chuàng)新性的提出“基于云識(shí)別平臺(tái)的DPI解決方案”，可以在很大程度上解決互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)上信息“堵車”頑疾。以下為大唐移動(dòng)的DPI解決方案。

　　應(yīng)用場景1-互聯(lián)網(wǎng)DPI解決方案大唐移動(dòng)針對(duì)互聯(lián)網(wǎng)的DPI方案如下：

?

　　圖3：大唐移動(dòng)基于互聯(lián)網(wǎng)的DPI解決方案

　　大唐移動(dòng)基于互聯(lián)網(wǎng)的DPI解決方案是把前端監(jiān)測(cè)機(jī)與策略服務(wù)器等通過分光器或者交換機(jī)數(shù)據(jù)鏡像等并聯(lián)在兩個(gè)路由器之間，為固定互聯(lián)網(wǎng)提供業(yè)務(wù)識(shí)別、流量控制與網(wǎng)絡(luò)安全等功能。

　　應(yīng)用場景2-移動(dòng)互聯(lián)網(wǎng)

　　大唐移動(dòng)借鑒在固定互聯(lián)網(wǎng)領(lǐng)域DPI方案應(yīng)用經(jīng)驗(yàn)和對(duì)于移動(dòng)網(wǎng)絡(luò)的理解，為中國移動(dòng)量身定做針對(duì)移動(dòng)互聯(lián)網(wǎng)的DPI解決方案如下：

?

　　圖4：大唐移動(dòng)針對(duì)移動(dòng)互聯(lián)網(wǎng)的DPI解決方案

　　大唐移動(dòng)IPTrend DPI方案由數(shù)據(jù)業(yè)務(wù)分析與流量控制系統(tǒng)有兩大部分組成，Gi串行接入流控系統(tǒng)和Gn并行接入數(shù)據(jù)業(yè)務(wù)分析系統(tǒng)。兩個(gè)功能模塊可以按需單獨(dú)或者聯(lián)合使用，可謂相得益彰。其中Gn并接可以采用分光器或者交換機(jī)數(shù)據(jù)鏡像模式實(shí)現(xiàn)。Gi串接可以提供內(nèi)置或者外置旁路功能，保障業(yè)務(wù)可以安全運(yùn)行;硬件平臺(tái)由于網(wǎng)絡(luò)部署流量大小不同，有多款P系列流控設(shè)備供選擇，單臺(tái)設(shè)備可以支持從100Mbps到最高80Gbps的吞吐量。

　　大唐移動(dòng)DPI解決方案具有九大應(yīng)用特性

　　高準(zhǔn)確性-智能建模感知識(shí)別

　　大唐移動(dòng)DPI系統(tǒng)支持高達(dá)1000種以上的應(yīng)用業(yè)務(wù)，包括WAP/MMS/139郵箱/Mobile Market/飛信/迅雷/HTTP 視頻/QQ/MSN/網(wǎng)絡(luò)游戲等各種熱點(diǎn)移動(dòng)數(shù)據(jù)業(yè)務(wù)、互聯(lián)網(wǎng)業(yè)務(wù)。采用大唐移動(dòng)首創(chuàng)的基于綜合特征的多識(shí)別引擎的識(shí)別機(jī)制，結(jié)合模式匹配、智能計(jì)算、機(jī)器學(xué)習(xí)、支持向量機(jī)、決策樹技術(shù)等智能流量建模感知辨識(shí)技術(shù)，不僅能夠識(shí)別常規(guī)應(yīng)用，而且能夠智能、準(zhǔn)確地識(shí)別隱藏在常規(guī)協(xié)議中的網(wǎng)絡(luò)業(yè)務(wù)，尤其是對(duì)版本頻繁更新的業(yè)務(wù)可以做到一定程度的自適應(yīng)性。此外，通過智能的流量建模技術(shù)，可以對(duì)一些加密業(yè)務(wù)、VPN隧道業(yè)務(wù)等無凈荷特征的業(yè)務(wù)進(jìn)行準(zhǔn)確的流量識(shí)別和辨識(shí)。

　　高靈活性-靈活多樣的管控機(jī)制

　　大唐移動(dòng)DPI方案為運(yùn)營商提供各種不同的管控策略：

　　保障類業(yè)務(wù)(如視頻會(huì)議)：帶寬保障或提速;

　　限制類業(yè)務(wù)-高消耗、低價(jià)值業(yè)務(wù)(如P2P下載)：限速;

　　打擊類業(yè)務(wù)-惡意或異常流量(如廣播風(fēng)暴、DDoS攻擊)：丟棄。

　　打擊類業(yè)務(wù)-非法接入業(yè)務(wù)(如一拖N)：封堵;

　　打擊類業(yè)務(wù)-非法語音業(yè)務(wù)(如非法VoIP)：封堵、干擾等;

　　普通類業(yè)務(wù)(如WEB瀏覽、網(wǎng)絡(luò)游戲)：保障QoS。

　　大唐移動(dòng)采用業(yè)界領(lǐng)先的QoS管理機(jī)制，結(jié)合隊(duì)列調(diào)度、隨即丟棄、應(yīng)用層攻擊、信令控制等靈活多樣的管控方法，便于運(yùn)營商針對(duì)不同的業(yè)務(wù)采用不同的管控策略。同時(shí)，通過策略服務(wù)器也可以靈活設(shè)置并配置新的策略。