王 杉，王 勇，丁雨明（.中國(guó)聯(lián)通智網(wǎng)創(chuàng)新中心，北京 00048；.中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司，北京 00033）

0 引言

隨著通信技術(shù)的發(fā)展，可深度感知移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)、提供應(yīng)用級(jí)管控手段、構(gòu)建“可運(yùn)營(yíng)、可管理”的網(wǎng)絡(luò)，成為運(yùn)營(yíng)商實(shí)現(xiàn)智能化網(wǎng)絡(luò)發(fā)展的焦點(diǎn)。目前，深度包檢測(cè)（DPI）技術(shù)已經(jīng)廣泛地應(yīng)用于國(guó)內(nèi)外電信運(yùn)營(yíng)商。相比于傳統(tǒng)的網(wǎng)管對(duì)網(wǎng)元指標(biāo)的統(tǒng)計(jì)，基于DPI技術(shù)生成的各類關(guān)鍵質(zhì)量指標(biāo)（KQI），可以實(shí)現(xiàn)區(qū)分業(yè)務(wù)的用戶級(jí)精細(xì)檢測(cè)；并在此基礎(chǔ)上，能夠根據(jù)網(wǎng)絡(luò)運(yùn)維及業(yè)務(wù)發(fā)展的需求，構(gòu)建更加靈活的監(jiān)測(cè)、管理與統(tǒng)計(jì)體系。因此，DPI 系統(tǒng)已經(jīng)成為運(yùn)營(yíng)商進(jìn)行網(wǎng)絡(luò)運(yùn)維優(yōu)化與數(shù)據(jù)挖掘、業(yè)務(wù)拓展的重要手段。

1 5G DPI系統(tǒng)的特點(diǎn)

1.1 移動(dòng)網(wǎng)絡(luò)DPI系統(tǒng)構(gòu)架

DPI 系統(tǒng)通過對(duì)網(wǎng)絡(luò)的關(guān)鍵點(diǎn)處的流量和報(bào)文內(nèi)容進(jìn)行檢測(cè)分析，可以根據(jù)事先定義的策略對(duì)檢測(cè)流量進(jìn)行過濾控制，能完成所在鏈路的業(yè)務(wù)精細(xì)化識(shí)別、業(yè)務(wù)流量流向分析、業(yè)務(wù)流量占比統(tǒng)計(jì)、業(yè)務(wù)占比整形、以及應(yīng)用層相關(guān)協(xié)議解析等功能［2］。

在移動(dòng)通信網(wǎng)絡(luò)中，還可以通過整合網(wǎng)元網(wǎng)管上采集的配置數(shù)據(jù)（CM）、話統(tǒng)數(shù)據(jù)（PM）、測(cè)量報(bào)告（MR）、Trace信令等信息，形成更為豐富的數(shù)據(jù)與網(wǎng)絡(luò)能力，進(jìn)而實(shí)現(xiàn)移動(dòng)網(wǎng)絡(luò)全透視和各種網(wǎng)絡(luò)能力開放功能。

DPI 系統(tǒng)主要由DPI 采集設(shè)備、合成服務(wù)器及應(yīng)用服務(wù)器組成。DPI 采集設(shè)備負(fù)責(zé)數(shù)據(jù)采集、流量分析，生成信令和流量詳單，發(fā)送到合成層進(jìn)行進(jìn)一步處理。合成服務(wù)器主要功能是對(duì)數(shù)據(jù)采集層上報(bào)的原始XDR 進(jìn)行關(guān)聯(lián)、回填及合成，并輸出所需的目標(biāo)XDR、文件及原始碼流數(shù)據(jù)到應(yīng)用層。應(yīng)用服務(wù)器主要完成對(duì)數(shù)據(jù)的進(jìn)一步分析處理，合理組織和存儲(chǔ)，并進(jìn)行呈現(xiàn)。

目前移動(dòng)運(yùn)營(yíng)商在部署DPI設(shè)備時(shí)一般采用并聯(lián)方式，即通過分光器或路由器鏡像的方式，優(yōu)點(diǎn)是可靠性高，對(duì)現(xiàn)網(wǎng)業(yè)務(wù)無影響，設(shè)備性能要求低，可以適度緩存流量進(jìn)行識(shí)別即可，沒有轉(zhuǎn)發(fā)的需求。另一種為串聯(lián)方式，即把DPI 解析設(shè)備串接在業(yè)務(wù)流的通路上，優(yōu)勢(shì)是較好地控制網(wǎng)絡(luò)，能夠及時(shí)對(duì)流量進(jìn)行阻斷和整形；劣勢(shì)是增加了數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)延，并且需要增加光路保護(hù)設(shè)備，減小在設(shè)備升級(jí)或故障時(shí)對(duì)現(xiàn)網(wǎng)的影響。當(dāng)前串聯(lián)方式主要用在固網(wǎng)中。

另外，按照應(yīng)用系統(tǒng)所需數(shù)據(jù)內(nèi)容和格式的不同，DPI復(fù)用可以分為如下3種方式。

a）原始報(bào)文鏡像復(fù)用：指DPI 設(shè)備將全部原始報(bào)文或者經(jīng)過特定條件過濾后的部分原始報(bào)文復(fù)制分發(fā)給應(yīng)用系統(tǒng)。該方式適用于系統(tǒng)明確需要某種報(bào)文的應(yīng)用系統(tǒng)。

b）會(huì)話級(jí)數(shù)據(jù)復(fù)用：指DPI 設(shè)備分析記錄流量的會(huì)話數(shù)據(jù)（XDR），并將會(huì)話數(shù)據(jù)按指定格式發(fā)送給應(yīng)用系統(tǒng)。該方式適用于以分析流量日志為主的應(yīng)用系統(tǒng)。

c）統(tǒng)計(jì)級(jí)數(shù)據(jù)復(fù)用（聯(lián)合呈現(xiàn)）：指DPI 設(shè)備統(tǒng)計(jì)流量的各項(xiàng)指標(biāo)，并將統(tǒng)計(jì)結(jié)果發(fā)送給應(yīng)用系統(tǒng)。該方式適用于需要簡(jiǎn)單明確的統(tǒng)計(jì)指標(biāo)的應(yīng)用系統(tǒng)。

圖1 給出了一種典型的5G 移動(dòng)網(wǎng)絡(luò)DPI 系統(tǒng)設(shè)計(jì)示意。首先通過對(duì)分光器分光，分別將信令面及用戶面原始碼流輸入采集器生成信令面話單及用戶面話單。在數(shù)據(jù)關(guān)聯(lián)與回填部分一般有2種實(shí)現(xiàn)方式。

圖1 5G DPI系統(tǒng)示意圖

a）將信令面及用戶面話單統(tǒng)一送入合成服務(wù)器進(jìn)行數(shù)據(jù)關(guān)聯(lián)及回填，得到所需的目標(biāo)XDR、文件及原始碼流數(shù)據(jù)。這種方式稱作“后關(guān)聯(lián)”，其優(yōu)勢(shì)是采集器和合成器可以實(shí)現(xiàn)解耦，采用不同廠家的設(shè)備。

b）信令面采集器直接將用戶面所必需的關(guān)聯(lián)回填數(shù)據(jù)提取出來，直接發(fā)送到用戶面采集器進(jìn)行“預(yù)關(guān)聯(lián)”，生成用戶面XDR 話單。這種方式簡(jiǎn)化了合成層的功能，合成服務(wù)器僅作為接口服務(wù)器使用。其優(yōu)勢(shì)是可以提高用戶面數(shù)據(jù)處理分析的效率和實(shí)時(shí)性。最終生成的XDR 話單及實(shí)時(shí)消息通過消息集群系統(tǒng)提供給各個(gè)相關(guān)的應(yīng)用服務(wù)器使用。

1.2 5G DPI系統(tǒng)與4G DPI的差異

在實(shí)際部署中，5G SA 與4G 在網(wǎng)絡(luò)方面最大的差別就是5G 核心網(wǎng)的云化。4G DPI 采集在核心網(wǎng)網(wǎng)元與CE 路由器之間進(jìn)行分光，如圖2 所示，分別采集各個(gè)核心網(wǎng)網(wǎng)元之間的鏈路數(shù)據(jù)；5G DPI 采集在云池上面，鏈路中包含本云池內(nèi)所有接口流量。5G SA 的一種網(wǎng)絡(luò)信令采集采用如圖3所示的流量經(jīng)Leaf繞行及采集的方式［3］。而5G 用戶面主要采集N3 接口（ng-RAN 與UPF 間的接口，屬于DC 間的通信），流量會(huì)經(jīng)過DC-GW 和EOR，通過在EOR 和DC-GW 間進(jìn)行分光采集即可［4］（見圖4）。

圖2 4G DPI采集示意圖

圖3 5G SA網(wǎng)絡(luò)信令面采集方式［3］

圖4 5G SA網(wǎng)絡(luò)數(shù)據(jù)面采集方式［4］

另外，5GI 信令接口協(xié)議也與4G 有所不同，主要接口協(xié)議總結(jié)如表1所示。

表1 DPI信令采集系統(tǒng)接口協(xié)議

2 5G專網(wǎng)對(duì)DPI系統(tǒng)的要求

5G專網(wǎng)建設(shè)模式主要有3種。

a）公網(wǎng)專用，即采用5G切片、QoS、DNN 隔離等虛擬專網(wǎng)技術(shù)，復(fù)用公網(wǎng)資源。

b）混合專網(wǎng)，通過部分共享移動(dòng)運(yùn)營(yíng)商的公共5G 網(wǎng)絡(luò)資源來構(gòu)建私有5G 網(wǎng)絡(luò)，具有多種組網(wǎng)形態(tài)。其中最具典型的是“核心網(wǎng)數(shù)據(jù)面獨(dú)享，而控制面共享”組網(wǎng)方式，即核心網(wǎng)網(wǎng)元UPF 為行業(yè)用戶私有化部署，而無線基站、核心網(wǎng)控制面網(wǎng)元根據(jù)客戶需求靈活部署的方式。

c）獨(dú)立專網(wǎng)，采用專有無線設(shè)備和核心網(wǎng)一體化設(shè)備，獨(dú)立部署。專網(wǎng)與公眾網(wǎng)絡(luò)端到端完全隔離。

5G 專網(wǎng)與公網(wǎng)最大的區(qū)別是行業(yè)客戶對(duì)專網(wǎng)數(shù)據(jù)的隔離與保護(hù)有定制化的要求，這直接影響到用戶面數(shù)據(jù)與信令面數(shù)據(jù)的合成數(shù)據(jù)源格式、合成方式以及合成層的位置。特別是在混合組網(wǎng)中，數(shù)據(jù)面網(wǎng)元的部署需要根據(jù)客戶的需求進(jìn)行下沉，而相應(yīng)的對(duì)數(shù)據(jù)面信息的采集和處理也需按需下沉。

此外，5G 專網(wǎng)與基于個(gè)人通信的公網(wǎng)的數(shù)據(jù)分析模型和方法也不同。個(gè)人移動(dòng)通信網(wǎng)絡(luò)業(yè)務(wù)主要集中在網(wǎng)頁瀏覽、流媒體業(yè)務(wù)、P2P、游戲、即時(shí)通信等移動(dòng)互聯(lián)網(wǎng)應(yīng)用，屬于5G 的大帶寬場(chǎng)景。DPI 技術(shù)對(duì)移動(dòng)人網(wǎng)進(jìn)行數(shù)據(jù)分析與挖掘主要建立在這幾種經(jīng)典業(yè)務(wù)之上，是對(duì)全體個(gè)人用戶行為分析形成的統(tǒng)一業(yè)務(wù)模型。而5G專網(wǎng)由于提供的是定制化服務(wù)，承載的業(yè)務(wù)比較有針對(duì)性，各種業(yè)務(wù)對(duì)帶寬、時(shí)延、連接數(shù)、穩(wěn)定性等一方面或幾方面的指標(biāo)都有各自的要求。且各個(gè)專網(wǎng)之間，承載的業(yè)務(wù)也會(huì)千差萬別。因此現(xiàn)有個(gè)人移動(dòng)網(wǎng)絡(luò)上基于移動(dòng)互聯(lián)網(wǎng)用戶感知的統(tǒng)一DPI 業(yè)務(wù)模型并不能滿足5G 專網(wǎng)網(wǎng)絡(luò)的要求。在方法上，由于公網(wǎng)業(yè)務(wù)量巨大，每天的實(shí)時(shí)數(shù)據(jù)幾十TB，約上千億條。因此端到端的信令加業(yè)務(wù)級(jí)聯(lián)分析將是一個(gè)巨大的挑戰(zhàn)。而在5G專網(wǎng)中，專網(wǎng)客戶更加注重對(duì)專網(wǎng)上各個(gè)業(yè)務(wù)維度或者用戶維度端到端傳輸質(zhì)量的分析。由于專網(wǎng)用戶數(shù)量和業(yè)務(wù)種類與流量和專網(wǎng)規(guī)模緊密相關(guān)，與大網(wǎng)數(shù)據(jù)量相比大大降低，使得更加精準(zhǔn)的端到端的信令和業(yè)務(wù)分析成為可能。

基于以上差異，將DPI 系統(tǒng)應(yīng)用于5G 專網(wǎng)，需要根據(jù)5G專網(wǎng)的特點(diǎn)和要求進(jìn)行重新設(shè)計(jì)。

3 不同5G專網(wǎng)構(gòu)架下DPI技術(shù)部署方案

3.1 虛擬專網(wǎng)

虛擬專網(wǎng)模式下，5G 專網(wǎng)和大網(wǎng)共用網(wǎng)元，專網(wǎng)DPI系統(tǒng)可以復(fù)用大網(wǎng)DPI系統(tǒng)。但由于5G專網(wǎng)需要對(duì)專網(wǎng)數(shù)據(jù)進(jìn)行隔離和保護(hù)，因此需要DPI 采集器將專網(wǎng)數(shù)據(jù)XDR 進(jìn)行過濾，并按照客戶與運(yùn)營(yíng)商的約定，輸出到大網(wǎng)合成層和應(yīng)用服務(wù)器進(jìn)行分權(quán)分域管理。如圖5 所示，通過專網(wǎng)UPF IP 及DNN，可以從大區(qū)信令面原始碼流中過濾出虛擬專網(wǎng)用戶面所需關(guān)聯(lián)回填的信息，輸送到相關(guān)的UPF DPI 采集服務(wù)器進(jìn)行用戶面數(shù)據(jù)的回填。然后將回填后生成的虛擬專網(wǎng)用戶面XDR 和虛擬專網(wǎng)相關(guān)的信令面XDR 進(jìn)行關(guān)聯(lián)合成，并將關(guān)聯(lián)后的信令面和用戶面XDR 輸送到5G 專網(wǎng)DPI 應(yīng)用服務(wù)器，其按照客戶要求對(duì)專網(wǎng)數(shù)據(jù)進(jìn)行進(jìn)一步處理。虛擬專網(wǎng)客戶往往對(duì)成本比較敏感，該方案可以省去流量和自建DPI平臺(tái)的成本，是較為理想的選擇。

3.2 混合專網(wǎng)

與大網(wǎng)DPI 系統(tǒng)不同，混合專網(wǎng)中用戶面（UPF）下沉到客戶一側(cè)，相應(yīng)的用戶面DPI 采集系統(tǒng)也隨之下沉。由于混合專網(wǎng)客戶要求數(shù)據(jù)不出園區(qū)，如圖5所示，5G DPI系統(tǒng)部署時(shí)需要通過專網(wǎng)UPF IP 過濾出用戶面所需關(guān)聯(lián)回填的信令面信息，并同時(shí)通過專網(wǎng)號(hào)卡信息過濾出專網(wǎng)用戶的信令面XDR，一并下發(fā)到園區(qū)DPI采集器及合成器完成信令面和用戶面的數(shù)據(jù)關(guān)聯(lián)，生成信令面XDR 及專網(wǎng)用戶專享的用戶面XDR。相應(yīng)地，專網(wǎng)XDR 數(shù)據(jù)分析及應(yīng)用也需要本地化部署，為專網(wǎng)客戶提供定制服務(wù)。其中部分脫敏的信令面和用戶面指標(biāo)可以按需回傳到5G 專網(wǎng)DPI 系統(tǒng)進(jìn)行專網(wǎng)DPI相關(guān)功能的呈現(xiàn)和管理。

圖5 5G虛擬/混合專網(wǎng)DPI系統(tǒng)網(wǎng)絡(luò)部署示意圖

3.3 獨(dú)立專網(wǎng)

由于對(duì)用戶數(shù)據(jù)和信令保護(hù)性最高，信令面和用戶面均下沉到行業(yè)客戶一側(cè)。相應(yīng)地，DPI 系統(tǒng)也需要按照客戶要求獨(dú)立部署在客戶一側(cè)，形成一套完整獨(dú)立的DPI 采集與分析系統(tǒng)。目前，主流的獨(dú)立專網(wǎng)核心網(wǎng)設(shè)備有2 種形態(tài)，一種是采用類似大網(wǎng)網(wǎng)元設(shè)備下沉到園區(qū)的方案；一種是采用集約化5GC 產(chǎn)品。對(duì)于大網(wǎng)網(wǎng)元下沉方案，DPI 系統(tǒng)應(yīng)用概念和大網(wǎng)類似，需要對(duì)專網(wǎng)網(wǎng)元之間的接口進(jìn)行數(shù)據(jù)導(dǎo)出并進(jìn)行解析，再通過數(shù)據(jù)合成服務(wù)器和數(shù)據(jù)解析服務(wù)器進(jìn)行數(shù)據(jù)處理。而采用集約化5GC產(chǎn)品，由于多個(gè)5G核心網(wǎng)網(wǎng)元被集成在一起，為提高服務(wù)器運(yùn)行效率，部分網(wǎng)元間的接口轉(zhuǎn)化為非標(biāo)內(nèi)部接口，因此DPI 系統(tǒng)無法直接對(duì)接口（特別是信令面接口）進(jìn)行數(shù)據(jù)采集，因此無法直接使用現(xiàn)有的DPI采集方案。這種情況下需要集約化5GC 產(chǎn)品廠商規(guī)劃開發(fā)相應(yīng)的深度包解析方案，以滿足其客戶對(duì)數(shù)據(jù)解析的需求。

4 5G專網(wǎng)DPI系統(tǒng)能力規(guī)劃

從行業(yè)用戶角度來看，5G 專網(wǎng)的基本要求有網(wǎng)絡(luò)可管可視、承載多種業(yè)務(wù)并滿足業(yè)務(wù)各自通信質(zhì)量需求、數(shù)據(jù)隔離與保護(hù)、網(wǎng)絡(luò)安全等。5G 專網(wǎng)DPI 系統(tǒng)可以為專網(wǎng)客戶提供網(wǎng)絡(luò)可視、網(wǎng)絡(luò)運(yùn)維優(yōu)化故障預(yù)排、網(wǎng)絡(luò)安全保障以及網(wǎng)絡(luò)能力開放等功能，可以更好地滿足客戶對(duì)5G專網(wǎng)的定制化需求。

用戶業(yè)務(wù)感知：根據(jù)客戶自定義業(yè)務(wù)場(chǎng)景維度，對(duì)專網(wǎng)用戶分類，實(shí)現(xiàn)感知保障和監(jiān)控分析注冊(cè)、業(yè)務(wù)請(qǐng)求、PDU 會(huì)話、業(yè)務(wù)訪問等信息的流量、次數(shù)、時(shí)延、成功率等關(guān)鍵指標(biāo)的統(tǒng)計(jì)，進(jìn)而對(duì)常用通信協(xié)議和垂直行業(yè)通信協(xié)議進(jìn)行感知保障和監(jiān)控分析。

網(wǎng)絡(luò)運(yùn)維優(yōu)化故障預(yù)排：通過網(wǎng)絡(luò)全景發(fā)現(xiàn)網(wǎng)絡(luò)故障或短板，定位具體業(yè)務(wù)流程，聯(lián)合進(jìn)行場(chǎng)景專題分析，定位具體故障點(diǎn)，進(jìn)而通過單接口性能分析、網(wǎng)元分析等根因/隱性故障定位分析實(shí)現(xiàn)問題定位。總體而言，借助失敗場(chǎng)景描述、失敗碼關(guān)聯(lián)分析、多接口關(guān)聯(lián)分析等實(shí)現(xiàn)故障定界定位。

網(wǎng)絡(luò)安全保障：對(duì)不合理使用、機(jī)卡分離、異常流量進(jìn)行監(jiān)控與分析，提供針對(duì)外部威脅檢測(cè)分析，還原用戶訪問的完整軌跡。

網(wǎng)絡(luò)能力開放：在遵循安全規(guī)范的基礎(chǔ)上，對(duì)各DPI 專享網(wǎng)絡(luò)能力通過API 方式開放給其他系統(tǒng)，實(shí)現(xiàn)一點(diǎn)分析，全面應(yīng)用的效果。

5 5G 專網(wǎng)DPI面臨的挑戰(zhàn)

從5G 專網(wǎng)DPI 為行業(yè)服務(wù)的角度看，傳統(tǒng)的移動(dòng)網(wǎng)絡(luò)DPI 更多的是移動(dòng)網(wǎng)絡(luò)運(yùn)維、優(yōu)化與安全等方面的應(yīng)用。當(dāng)5G 與行業(yè)結(jié)合，5G 專網(wǎng)DPI 技術(shù)將更多地被應(yīng)用到行業(yè)數(shù)據(jù)分析中來，相應(yīng)對(duì)行業(yè)數(shù)據(jù)協(xié)議解析、模型建立以及數(shù)據(jù)挖掘也需要引入到5G 專網(wǎng)DPI 系統(tǒng)中來。而同時(shí)，5G 專網(wǎng)為行業(yè)客戶提供了豐富的網(wǎng)絡(luò)開放能力，如何將5G專網(wǎng)開放能力與行業(yè)數(shù)據(jù)應(yīng)用結(jié)合起來，形成更加豐富的5G 專網(wǎng)服務(wù)，還需要進(jìn)一步研究。

從數(shù)據(jù)安全角度看，5G 專網(wǎng)客戶對(duì)數(shù)據(jù)的保護(hù)要求往往較高，所涉及的安全問題和安全責(zé)任劃分，需要根據(jù)專網(wǎng)部署的不同場(chǎng)景進(jìn)行進(jìn)一步明確。其中，安全問題主要是指DPI 所涉及的數(shù)據(jù)保護(hù)、數(shù)據(jù)的合法利用、隱私保護(hù)等。安全責(zé)任劃分主要是專網(wǎng)客戶、運(yùn)營(yíng)商、第三方供應(yīng)商之間的數(shù)據(jù)安全責(zé)任界定。這需要國(guó)家從政府層面牽頭制定行業(yè)規(guī)范，以保障5G與垂直行業(yè)更好地結(jié)合，推動(dòng)產(chǎn)業(yè)互聯(lián)網(wǎng)健康發(fā)展。

6 結(jié)束語

當(dāng)前5G 建設(shè)如火如荼，5G 與垂直行業(yè)的結(jié)合推動(dòng)5G 專網(wǎng)蓬勃發(fā)展。而DPI 技術(shù)在5G 專網(wǎng)的應(yīng)用，將更好地為行業(yè)客戶提供高效、可靠、安全、可見的定制化網(wǎng)絡(luò)服務(wù)。5G 專網(wǎng)DPI 技術(shù)推動(dòng)了5G 專網(wǎng)網(wǎng)絡(luò)能力開放與行業(yè)應(yīng)用數(shù)據(jù)深度解析能力的發(fā)展，將更好地服務(wù)于專網(wǎng)客戶的數(shù)字化轉(zhuǎn)型，進(jìn)而促進(jìn)整個(gè)行業(yè)的智能化升級(jí)。