程燁 華信咨詢?cè)O(shè)計(jì)研究院有限公司數(shù)據(jù)所所長

大數(shù)據(jù)背景下運(yùn)營商IP城域網(wǎng)DPI系統(tǒng)部署方案探討

程燁 華信咨詢?cè)O(shè)計(jì)研究院有限公司數(shù)據(jù)所所長

隨著國內(nèi)運(yùn)營商向綜合信息服務(wù)商轉(zhuǎn)型，中國電信、中國移動(dòng)等開始著手基于自身擁有的海量網(wǎng)絡(luò)運(yùn)營及用戶數(shù)據(jù)建設(shè)大數(shù)據(jù)應(yīng)用平臺(tái)。作為大數(shù)據(jù)平臺(tái)關(guān)鍵數(shù)據(jù)來源，運(yùn)營商IP城域網(wǎng)出口各類寬帶用戶及業(yè)務(wù)流量，由于其海量的網(wǎng)絡(luò)用戶覆蓋、全量的互聯(lián)網(wǎng)數(shù)據(jù)、典型的行為特征，日益受到運(yùn)營商、互聯(lián)網(wǎng)公司及第三方數(shù)據(jù)運(yùn)營公司的關(guān)注，相應(yīng)DPI（Deep Packet Inspection）系統(tǒng)部署建設(shè)也成為運(yùn)營商構(gòu)建大數(shù)據(jù)平臺(tái)的基石。本文主要從DPI部署現(xiàn)狀出發(fā)，對(duì)于DPI架構(gòu)、40G/100GE大顆粒度鏈路分光、DPI網(wǎng)絡(luò)承載等關(guān)鍵問題進(jìn)行分析并提供相應(yīng)的部署建議。

DPI 40G/100GE 鏈路分光 部署模式

1 引言

近年越來越多的政府機(jī)構(gòu)、公司對(duì)于大數(shù)據(jù)有了更深刻的認(rèn)識(shí)，將其視為各自單位的關(guān)鍵資產(chǎn)，數(shù)據(jù)資源化、價(jià)值化將成為大數(shù)據(jù)發(fā)展的焦點(diǎn)，在解決數(shù)據(jù)脫敏及安全的前提下各類數(shù)據(jù)將更加趨于開放共享，進(jìn)一步與傳統(tǒng)商業(yè)智能融合，透過運(yùn)營商、互聯(lián)網(wǎng)公司及第三方數(shù)據(jù)運(yùn)營公司為各行各業(yè)提供定制化數(shù)據(jù)分析運(yùn)營解決方案。

國內(nèi)互聯(lián)網(wǎng)公司如百度、阿里、騰訊、京東等對(duì)于大數(shù)據(jù)的收集整合應(yīng)用已經(jīng)先行一步，包括搜索、消費(fèi)行為分析等。運(yùn)營商也在向流量經(jīng)營、數(shù)據(jù)運(yùn)營的方向轉(zhuǎn)型，紛紛開始基于建設(shè)部署DPI等各類數(shù)據(jù)流量采集處理系統(tǒng)，作為自身大數(shù)據(jù)平臺(tái)的全量數(shù)據(jù)源，并在此基礎(chǔ)上構(gòu)建運(yùn)營商整體視角和全業(yè)務(wù)、全用戶維度的大數(shù)據(jù)運(yùn)營平臺(tái)，對(duì)內(nèi)提供電信運(yùn)營所需的統(tǒng)計(jì)分析數(shù)據(jù)，支持前后端的網(wǎng)絡(luò)運(yùn)維管理、市場(chǎng)策略制定等；對(duì)外提供大數(shù)據(jù)解決方案、數(shù)據(jù)源提供服務(wù)、數(shù)據(jù)分析與咨詢服務(wù)，并與第三方合作實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)變現(xiàn)。

2 運(yùn)營商DPI系統(tǒng)部署現(xiàn)狀及存在的問題

運(yùn)營商DPI系統(tǒng)作為大數(shù)據(jù)分析應(yīng)用系統(tǒng)重要數(shù)據(jù)來源之一，可對(duì)運(yùn)營商網(wǎng)絡(luò)管道內(nèi)各類應(yīng)用、用戶行為、流量流向進(jìn)行識(shí)別分析，并實(shí)現(xiàn)網(wǎng)絡(luò)深度視圖、及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常流量、動(dòng)態(tài)調(diào)控資源、進(jìn)行流量精細(xì)化運(yùn)營等。

2.1 DPI系統(tǒng)部署現(xiàn)狀

從2005年開始國內(nèi)運(yùn)營商陸續(xù)在固網(wǎng)國際出入口、IP骨干網(wǎng)（CR）層面建設(shè)部署了DPI系統(tǒng)，相應(yīng)部署鏈路類型多為GE/10G，采用分光并接或串接模式，DPI系統(tǒng)多為前端分流平臺(tái)+后端服務(wù)器架構(gòu)；此外，考慮投資因素大多采用了抽樣輪詢部署方案，通過該系統(tǒng)與運(yùn)營商其他IP/IT支撐系統(tǒng)聯(lián)動(dòng)協(xié)同，試圖建立流量—應(yīng)用—用戶之間的關(guān)聯(lián)模型，實(shí)現(xiàn)低價(jià)值應(yīng)用流量控制、基于流量的用戶行為分析，為運(yùn)維、建設(shè)等部門提供業(yè)務(wù)承載和網(wǎng)絡(luò)運(yùn)行相關(guān)分析數(shù)據(jù)。

2010年之后國內(nèi)運(yùn)營商紛紛啟動(dòng)戰(zhàn)略轉(zhuǎn)型，基于DPI構(gòu)建智能管道感知體系成為這一階段各大運(yùn)營商智能管道建設(shè)的重點(diǎn)，特別是隨著3G普及應(yīng)用，移動(dòng)互聯(lián)網(wǎng)風(fēng)生水起，運(yùn)營商在相應(yīng)移動(dòng)核心網(wǎng)（PDSN/ GGSN）相關(guān)互聯(lián)網(wǎng)出口鏈路全覆蓋部署了DPI系統(tǒng)，相應(yīng)系統(tǒng)采用前端專用設(shè)備+后端服務(wù)器架構(gòu)，借此強(qiáng)化對(duì)于移動(dòng)互聯(lián)網(wǎng)的流量分析和管理，并結(jié)合PCC等技術(shù)手段實(shí)時(shí)根據(jù)相關(guān)分析數(shù)據(jù)調(diào)優(yōu)移動(dòng)網(wǎng)絡(luò)基站負(fù)載和覆蓋，保障移動(dòng)用戶感知，開展流量精確化管理和運(yùn)營。

2014年隨著大數(shù)據(jù)應(yīng)用成為業(yè)界熱點(diǎn)，國內(nèi)運(yùn)營商也將目光投向這一領(lǐng)域。中國電信計(jì)劃基于全國各地市IP城域網(wǎng)出口（全球規(guī)模最大的IP城域網(wǎng)，覆蓋將近1億的家庭寬帶用戶）按照不同省份分批部署DPI系統(tǒng)，希望為其大數(shù)據(jù)平臺(tái)提供最為豐富的用戶流量數(shù)據(jù)，搶占大數(shù)據(jù)應(yīng)用市場(chǎng)。

2.2 DPI系統(tǒng)架構(gòu)及接口

現(xiàn)階段運(yùn)營商DPI系統(tǒng)建設(shè)大多采用前端+后端的模式，系統(tǒng)架構(gòu)參見表1，前端涉及分光所需的分光器/光放、DPI設(shè)備（路由器架構(gòu)設(shè)備、協(xié)議轉(zhuǎn)換/分流設(shè)備、專用設(shè)備等），主要實(shí)現(xiàn)流量的實(shí)時(shí)I/O轉(zhuǎn)發(fā)、分析和控制；后端主要包括數(shù)據(jù)處理服務(wù)器，完成離線數(shù)據(jù)分析。

不同運(yùn)營商從構(gòu)建完整智能管道感知體系的角度，要求DPI系統(tǒng)構(gòu)建應(yīng)實(shí)現(xiàn)采集識(shí)別執(zhí)行單元與分析控制單元解耦合，不同DPI系統(tǒng)通過特定接口規(guī)范統(tǒng)一與DPI集中管控平臺(tái)、大數(shù)據(jù)平臺(tái)等對(duì)接。如中國電信制定了《固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求-U/Tp/Td接口》，并結(jié)合大數(shù)據(jù)平臺(tái)與DPI系統(tǒng)交互需求擬定了若干DPI輸出接口及推送接口規(guī)范，并在具體的DPI系統(tǒng)部署中不斷修訂完善，從而逐步向全視圖統(tǒng)一的智能管道感知體系演進(jìn)，按需為大數(shù)據(jù)平臺(tái)提供各類合規(guī)數(shù)據(jù)。

2.3 DPI系統(tǒng)性能及功能

現(xiàn)階段DPI系統(tǒng)性能瓶頸一般在前端DPI設(shè)備，后端數(shù)據(jù)分析處理平臺(tái)可通過服務(wù)器集群或資源池方式實(shí)現(xiàn)性能平滑擴(kuò)展。為了提高性能，前端DPI設(shè)備硬件實(shí)時(shí)I/O轉(zhuǎn)發(fā)、控制單元通常采用ASIC硬件，實(shí)時(shí)分析單元多采用FPGA和NP；后端服務(wù)器離線分析單元對(duì)可編程性要求高，多采用X86服務(wù)器自帶的CPU。目前，DPI系統(tǒng)并沒有規(guī)范統(tǒng)一的性能標(biāo)準(zhǔn)，主要關(guān)注大顆粒度鏈路無損采集、流量采集識(shí)別準(zhǔn)確率、特征庫更新周期頻次、智能鏡像處理時(shí)延等性能參數(shù)，在實(shí)際部署中常根據(jù)大數(shù)據(jù)平臺(tái)對(duì)于DPI系統(tǒng)數(shù)據(jù)輸出要求定制化相關(guān)性能指標(biāo)，如HTTPGET報(bào)文的識(shí)別成功率、單鏈路推送有效HTTPGET請(qǐng)求并發(fā)條數(shù)等。

業(yè)界部署的DPI系統(tǒng)大多具備設(shè)備采集、策略管理同步、全應(yīng)用識(shí)別管理、用戶行為采集識(shí)別數(shù)據(jù)采集與管理、認(rèn)證計(jì)費(fèi)信息采集識(shí)別、流量流向、CP/SP資源采集識(shí)別、多鏈路/設(shè)備協(xié)同應(yīng)用（實(shí)現(xiàn)同源同宿）等功能。不同運(yùn)營商對(duì)于DPI系統(tǒng)功能定位有所差異，有的側(cè)重運(yùn)維功能實(shí)現(xiàn)，有的關(guān)注應(yīng)用數(shù)據(jù)識(shí)別分析，為此會(huì)在DPI系統(tǒng)部署時(shí)選擇不同的功能子項(xiàng)組合滿足建設(shè)需求。

2.4 DPI部署存在的問題

盡管DPI技術(shù)及產(chǎn)品較為成熟，但由于部署場(chǎng)景、系統(tǒng)演進(jìn)、數(shù)據(jù)需求等因素影響，運(yùn)營商在DPI部署中仍存在一些問題，包括部署模式、大顆粒度鏈路分光、同源同宿、DPI系統(tǒng)網(wǎng)絡(luò)承載等。

2.4.1 部署層面及方式多樣化

DPI部署方式分為串接和并接兩大類，可靈活部署在互聯(lián)網(wǎng)國際出入口、運(yùn)營商互聯(lián)互通、IDC出口、IP骨干網(wǎng)、IP城域網(wǎng)等層面，甚至以DPI板卡內(nèi)嵌在Bras等IP設(shè)備上進(jìn)行部署。實(shí)際部署中運(yùn)營商需結(jié)合自身DPI定位、建設(shè)需求、成本造價(jià)等因素，綜合評(píng)估后選擇合適的部署層面及方式。

表1 運(yùn)營商DPI系統(tǒng)架構(gòu)簡析表

2.4.2大顆粒度鏈路分光難度較大

隨著現(xiàn)網(wǎng)40GPOS、100GE等大顆粒度鏈路的規(guī)模引入，40G/100GE鏈路光端口參數(shù)如光功率、接收靈敏度等較10G更為嚴(yán)苛，運(yùn)營商DPI鏈路分光部署時(shí)將面臨分光比不合規(guī)、分光后光參數(shù)不達(dá)標(biāo)等難題。

2.4.3 同源同宿制約規(guī)模部署

在多臺(tái)路由設(shè)備間的多條鏈路進(jìn)行DPI規(guī)模部署時(shí)，需考慮流量的同源同宿處理要求。

2.4.4 標(biāo)準(zhǔn)化和互通性有待提升

對(duì)于DPI識(shí)別的應(yīng)用和識(shí)別率無統(tǒng)一要求，識(shí)別的準(zhǔn)確性與廠家的協(xié)議識(shí)別技術(shù)、設(shè)備處理能力有密切關(guān)系，部分廠家設(shè)備的識(shí)別率低；系統(tǒng)的數(shù)據(jù)采集功能模塊和分析模塊采用私有接口，多廠家設(shè)備采集的信息無法實(shí)現(xiàn)共享分析，不同設(shè)備平臺(tái)難以有效互通。

3 運(yùn)營商IP城域網(wǎng)DPI部署方案

目前，運(yùn)營商DPI部署的重點(diǎn)是IP城域網(wǎng)出口，以期獲得海量固定寬帶用戶相應(yīng)的應(yīng)用流量。本文以某運(yùn)營商為例說明IP城域網(wǎng)DPI部署中應(yīng)關(guān)注及解決的關(guān)鍵問題，并給出相應(yīng)的建議。

3.1 大顆粒度鏈路分光方案

IP城域網(wǎng)鏈路分光關(guān)鍵要素主要涉及原鏈路光模塊發(fā)射及接收功率、不同分光比場(chǎng)景下分光器的光衰（分光及附加、回波、偏振等損耗）、光放大器的靈敏度和增益、光路自身損耗（光纜、跳纖、法蘭插入等損耗）等，若干要素之間的協(xié)同才能保證不同鏈路特別是40G及以上大顆粒度鏈路的順利分光引流。此外，現(xiàn)網(wǎng)鏈路中存在公安等機(jī)構(gòu)已有分光的情形，需要分光部署時(shí)盡量減少對(duì)于實(shí)際運(yùn)營及既有分光的影響。

城域網(wǎng)出口主流IP設(shè)備光接口參數(shù)如表2所示，基于表中數(shù)據(jù)可知40G鏈路的接收功率（最小）為-6dBm，較100GE鏈路還惡劣，其原因主要在于目前100G往往采用10×10G或者4×25G打散，相應(yīng)光參數(shù)獲得改善。

考慮到保證既有鏈路的正常承載，現(xiàn)階段運(yùn)營商主流分光比多為7：3、7：2：1、7：1：1：1，相應(yīng)分光器的經(jīng)驗(yàn)分光及附加損耗數(shù)值（不考慮偏振、回波損耗）參見表3。

表3 IP城域網(wǎng)DPI鏈路不同分光比對(duì)應(yīng)光損耗參數(shù)表

綜上，在鏈路分光過程中需要結(jié)合各光器件相應(yīng)參數(shù)及經(jīng)驗(yàn)值進(jìn)行公式計(jì)算及測(cè)試（本端光接口實(shí)際接收功率=對(duì)端最大發(fā)射功率+光放增益-分光損耗-附加損耗-光路損耗，對(duì)照本端最小接收功率看光接口是否能夠正常接收）。

由于10G分光有較多成熟案例，本文主要針對(duì)40GPOS、100GE鏈路分光給出相應(yīng)建議。

3.1.1 40GPOS鏈路分光部署

40G POS鏈路分光部署如圖1所示。對(duì)于40G POS鏈路，基于光路衰耗計(jì)算結(jié)果（30%以下光功率＜-6dBm）、現(xiàn)網(wǎng)實(shí)際部署案例，并預(yù)留一定的光富裕度，建議采用二級(jí)分光：一級(jí)分光7：3+光放+二級(jí)分光X：Y（MinofX，Y不小于3，一般也為7：3），一級(jí)分光的70%作為既有鏈路使用，二級(jí)分光的70%可作為DPI使用。

3.1.2 100GE鏈路分光部署

100 GE鏈路分光部署如圖2所示。對(duì)于100GE鏈路，參考光路衰耗計(jì)算結(jié)果、光路測(cè)試、現(xiàn)網(wǎng)實(shí)際部署案例等，正常情況下同機(jī)房DPI分光部署可采用一級(jí)分光7：1.5：1.5。

表2 IP城域網(wǎng)出口主流IP設(shè)備光接口參數(shù)情況表

圖1 IP城域網(wǎng)40G鏈路分光部署示意圖

圖2 IP城域100G鏈路分光部署示意圖

對(duì)于DPI設(shè)備部署在與出口路由器不同機(jī)房的場(chǎng)景，結(jié)合光路損耗（樓間光纜損耗約-1～-2dB；光纜傳輸損耗約0.35dB/km）建議采用一級(jí)分光6：2：2或者直接采用二級(jí)分光。

3.2 IP城域網(wǎng)DPI部署模式選擇

3.2.1 IP城域網(wǎng)DPI部署位置

目前，運(yùn)營商結(jié)合自身流量管控或者監(jiān)管要求已經(jīng)在互聯(lián)網(wǎng)國際/國內(nèi)互聯(lián)互通側(cè)、IDC出口側(cè)、移動(dòng)互聯(lián)網(wǎng)出口側(cè)部署了相應(yīng)的DPI系統(tǒng)，覆蓋鏈路規(guī)模從幾十G到幾百G不等；但對(duì)于城域網(wǎng)，限于投資、技術(shù)成熟度等因素暫未有DPI規(guī)模部署。

IP城域網(wǎng)DPI部署主要有出口（旁掛DPI獨(dú)立設(shè)備）及業(yè)務(wù)控制點(diǎn)設(shè)備（插DPI卡或旁掛DPI獨(dú)立設(shè)備）兩種方式，前者集中部署、獲得城域網(wǎng)范圍內(nèi)海量固網(wǎng)寬帶用戶各類行為信息和流量數(shù)據(jù)；后者分散部署、可對(duì)業(yè)務(wù)控制點(diǎn)覆蓋區(qū)域內(nèi)的固網(wǎng)寬帶用戶及業(yè)務(wù)流量進(jìn)行精細(xì)化分析和控制。

隨著運(yùn)營商數(shù)據(jù)運(yùn)營需求逐步明晰以及規(guī)模DPI系統(tǒng)技術(shù)的成熟，基于數(shù)據(jù)獲取有效性及投入產(chǎn)出等維度分析，IP城域網(wǎng)出口成為DPI規(guī)模部署的首選。

3.2.2 IP城域網(wǎng)DPI部署方式

DPI部署方式主要有串接和并接兩大類，如表4所示?；谀壳皵?shù)據(jù)需求及DPI廠商設(shè)備成熟度，IP城域網(wǎng)DPI部署建議優(yōu)選旁路并接方式。

3.2.3 IP城域網(wǎng)DPI部署規(guī)模

基于國內(nèi)某運(yùn)營商DPI部署現(xiàn)場(chǎng)試驗(yàn)相關(guān)經(jīng)驗(yàn)，運(yùn)營商可根據(jù)自身分析需求采用不同規(guī)模的鏈路覆蓋方案，在部署時(shí)應(yīng)注意在滿足鏈路覆蓋率前提下盡量均衡地市、出口設(shè)備鏈路局向的分布，同時(shí)結(jié)合現(xiàn)網(wǎng)大顆粒鏈路開通及流量實(shí)際適度調(diào)整鏈路覆蓋方案，相關(guān)規(guī)模部署建議參見表5。

3.3 IP城域網(wǎng)DPI網(wǎng)絡(luò)承載方案

DPI系統(tǒng)中DPI設(shè)備實(shí)現(xiàn)具體數(shù)據(jù)包分析（實(shí)時(shí)）和流量管控，DPI后臺(tái)負(fù)責(zé)數(shù)據(jù)分析統(tǒng)計(jì)（離線）和管理策略下發(fā)，為此部署在各地市城域網(wǎng)出口的DPI設(shè)備與集中部署的DPI后臺(tái)存在各類數(shù)據(jù)及控制流量，包括DPI設(shè)備上報(bào)DPI平臺(tái)的數(shù)據(jù)流，用來傳遞DPI設(shè)備的分析結(jié)果等；DPI設(shè)備與后臺(tái)之間的控制流用來傳遞管理策略，如DPI設(shè)備網(wǎng)管、用戶賬號(hào)/IP綁定信息同步、流量管理策略、廣告推送策略等，各類流量對(duì)于網(wǎng)絡(luò)承載質(zhì)量特別是時(shí)延有一定的要求。

表4 IP城域網(wǎng)DPI部署方式比較表

表5 IP城域網(wǎng)DPI部署規(guī)模分析表

現(xiàn)階段主要存在基于傳輸?shù)膶＞W(wǎng)承載及基于IP網(wǎng)的公網(wǎng)承載兩類IP城域網(wǎng)DPI網(wǎng)絡(luò)承載方案，相應(yīng)比較參見表6。運(yùn)營商可根據(jù)自身傳輸資源、DPI流量承載需求等綜合評(píng)估選擇合適的網(wǎng)絡(luò)承載方案。

3.4 IP城域網(wǎng)DPI同源同宿解決方案

各地市IP城域網(wǎng)出口架構(gòu)和鏈路組織有所差異，由于網(wǎng)絡(luò)負(fù)載均衡和路由不對(duì)等等原因，同一個(gè)會(huì)話的多個(gè)報(bào)文可能被負(fù)載均衡到多條鏈路上，如上行和下行報(bào)文流經(jīng)不同物理鏈路，需要把屬于同一會(huì)話的所有報(bào)文歸至同一臺(tái)DPI設(shè)備處理，即實(shí)現(xiàn)同源同宿處理。

業(yè)界對(duì)于同源同宿主要有DPI前端處理和DPI后臺(tái)處理兩類方式，前者在分流器/路由器背板上將多條鏈路流量按照五元組進(jìn)行分流匯聚（對(duì)于超大規(guī)模流量一般采用分流器分層方式實(shí)現(xiàn)分流匯聚），將同源同宿流量匯聚到一個(gè)DPI處理單元進(jìn)行處理；后者由DPI后臺(tái)對(duì)于各DPI單元匯聚過來的流量進(jìn)行關(guān)聯(lián)實(shí)現(xiàn)同源同宿處理。

表6 IP城域網(wǎng)DPI網(wǎng)絡(luò)承載方案比較表

4 結(jié)束語

現(xiàn)階段運(yùn)營商尤其是固網(wǎng)優(yōu)勢(shì)運(yùn)營商應(yīng)首先基于大數(shù)據(jù)分析應(yīng)用對(duì)于數(shù)據(jù)源的要求以及DPI技術(shù)成熟度做好IP城域網(wǎng)出口DPI比例覆蓋及部署，關(guān)注不同場(chǎng)景下大顆粒度鏈路規(guī)模分光、DPI數(shù)據(jù)網(wǎng)絡(luò)承載、同源同宿、與其他平臺(tái)協(xié)同（如CRM、AAA、大數(shù)據(jù)平臺(tái)等）等難點(diǎn)問題的解決，先行開展精準(zhǔn)廣告推送等大數(shù)據(jù)應(yīng)用；后續(xù)應(yīng)逐步實(shí)現(xiàn)IP城域網(wǎng)出口、互聯(lián)互通等流量出口的全覆蓋，充分利用網(wǎng)絡(luò)基礎(chǔ)設(shè)施優(yōu)勢(shì)，匯聚全網(wǎng)包括IP城域網(wǎng)、3G/4G移動(dòng)網(wǎng)、IDC等海量流量數(shù)據(jù)，在合規(guī)的前提下實(shí)現(xiàn)數(shù)據(jù)商業(yè)運(yùn)營及數(shù)據(jù)資產(chǎn)變現(xiàn)，并爭取在政府頂層規(guī)劃引導(dǎo)下基于運(yùn)營商大數(shù)據(jù)平臺(tái)建設(shè)面向全社會(huì)的大數(shù)據(jù)平臺(tái)，接入互聯(lián)網(wǎng)公司、政府等大數(shù)據(jù)平臺(tái)，提供各類政務(wù)、民生、行業(yè)等數(shù)據(jù)服務(wù)。

1 章建聰,程燁.IP網(wǎng)流量管理及應(yīng)對(duì).電信科學(xué).2007,3

2 武光達(dá),蔣朝惠.基于DPI的流量識(shí)別系統(tǒng)的研究.信息網(wǎng)絡(luò)安全.2014,10

3 張劼,呼斯楞.運(yùn)營商DPI設(shè)備規(guī)范化技術(shù)研究.電信快報(bào).2014,11

4 曾傳璜,陳景忠.基于DPI的流媒體流量監(jiān)控系統(tǒng)的分析與設(shè)計(jì).電視技術(shù).2014,9

5 基于分離架構(gòu)的深度包檢測(cè)系統(tǒng)技術(shù)要求接口送審稿.中國通信標(biāo)準(zhǔn)化協(xié)會(huì).2014

6 基于分離架構(gòu)的深度包檢測(cè)系統(tǒng)技術(shù)要求獨(dú)立式流量采集設(shè)備送審稿.中國通信標(biāo)準(zhǔn)化協(xié)會(huì).2014

7 基于分離架構(gòu)的深度包檢測(cè)系統(tǒng)技術(shù)要求數(shù)據(jù)綜合分析平臺(tái)送審稿.中國通信標(biāo)準(zhǔn)化協(xié)會(huì).2014

Discuss on DPI Solution of IP MAN for ISPs Under the Background of Big Data

With the transformation of domestic ISPs to comprehensive information service provider,China Telecom, China Mobile begin to construct the Big Data Platform based massive network and user data.As the key Data Source, the export of IP MAN nearly owns all kinds of broadband users and internet data for its massive network coverage,is concerned by ISPs,internet company and the 3nd party.The DPI System construction has become cornerstone of ISPs’Big Data Platform.It based the ISPs’DPI deployment at this stage,mainly analyzes the DPI architecture,40G/100GE large granularity link light splitting,the bearer network,etc,tries to provide the corresponding deployment proposal.

DPI,40G/100GE,light splitting,deployment models

2015-08-25）