CertusNetDPI系統(tǒng)

技術(shù)要求

修改記錄

擬制

人/更改內(nèi)容

版本/狀擬制/修改

更改理由

心大日期

修改（寫要點(diǎn)即可）

人

焦建

V1o02014-2-16無新建

華

目錄

3.1定義.......................................................................4

302縮略語....................................................................5

四總體要求......................................................................5

五功能要求......................................................................6

501業(yè)務(wù)數(shù)據(jù)流量識別功能.....................................................6

5。1.1識別能力................................................................................................................8

5.1.2識別業(yè)務(wù)種類.........................................................................................................6

5.2業(yè)務(wù)數(shù)據(jù)流量統(tǒng)計(jì)分析功能.................................................8

,、可-9

七接口要求......................................................................9

八性能要求......................................................................9

一前言

本文檔對公司DPI軟件系統(tǒng)業(yè)務(wù)和協(xié)議識別能力及分類方法提出要求，是公司DPI軟件系統(tǒng)實(shí)現(xiàn)

需要遵從的技術(shù)文件.適用于公司DPI系統(tǒng)的研制開發(fā)、測試和技術(shù)引進(jìn)，也是DPI軟件系統(tǒng)的

主要測試依據(jù).

二范圍

本文檔主要規(guī)定了DPI軟件系統(tǒng)的各項(xiàng)技術(shù)要求，包括功能要求、可靠性要求、安全要求、接

口要求、操作維護(hù)要求、可擴(kuò)展性要求以及性能要求。

三定義、術(shù)語及縮略語

3.1定義

業(yè)務(wù)數(shù)據(jù)流量識別：指利用端口號檢測、報(bào)文特征檢測、協(xié)議解析、關(guān)聯(lián)識別、行為特征檢測

等技術(shù)對網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量的業(yè)務(wù)類型、業(yè)務(wù)狀態(tài)、流量比例、用戶行為等進(jìn)行標(biāo)識和分類

統(tǒng)計(jì)。

DPI設(shè)備：指具備業(yè)務(wù)數(shù)據(jù)流識別、業(yè)務(wù)數(shù)據(jù)流控制能力的，工作在OSI模型傳揄層到應(yīng)用層,

具有高數(shù)據(jù)流處理能力的，能夠?qū)W(wǎng)絡(luò)所承載的業(yè)務(wù)進(jìn)行識別和流量管理的網(wǎng)絡(luò)設(shè)備。

3.2縮略語

DPI:DeepPackageInspection

DFI:DeepFIowInspection

!1!總體要求

DPI系統(tǒng)的主要功能是通過對網(wǎng)絡(luò)業(yè)務(wù)的識別，對網(wǎng)絡(luò)業(yè)務(wù)占用資源情況進(jìn)行分析，了解和跟

蹤不同業(yè)務(wù)流量的發(fā)展變化趨勢和網(wǎng)絡(luò)資源的占用情況，為流量分析、網(wǎng)絡(luò)規(guī)劃、用戶行為分

析和網(wǎng)絡(luò)資源的管理提供依據(jù)，實(shí)現(xiàn)對網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用的精細(xì)化管理，綜合平衡用戶的各種業(yè)務(wù)

體驗(yàn)，發(fā)揮出現(xiàn)有網(wǎng)絡(luò)的最大效益。

DPI系統(tǒng)應(yīng)該包括以下功能模塊：

1.業(yè)務(wù)流量識別模塊

2.業(yè)務(wù)特征信息庫管理模塊

3.業(yè)務(wù)流量協(xié)議屬性提取模塊

4.統(tǒng)計(jì)模塊

DPI系統(tǒng)應(yīng)滿足如下功能和性能要求：

1.識別功能必須具備業(yè)務(wù)數(shù)據(jù)流量的識別功能、業(yè)務(wù)流量統(tǒng)計(jì)分析功能，必要時(shí)提供業(yè)務(wù)數(shù)

據(jù)流量的控制功能；

2.可靠性具備電信級的可靠性，支持關(guān)鍵數(shù)據(jù)的備份恢復(fù)，支持不間斷的業(yè)務(wù)功能；

3.擴(kuò)展性具備一定的軟件擴(kuò)展性，支持軟件的本地和遠(yuǎn)程升級；

4.開放性提供開放的第三方開發(fā)接口；

5.易用性具備良的人機(jī)界面和操作管理；

6.系統(tǒng)性能系統(tǒng)性能不應(yīng)該成為被監(jiān)控鏈路的瓶頸并滿足相關(guān)系統(tǒng)要求。

五功能要求

5.1業(yè)務(wù)數(shù)據(jù)流量識別功能

5.1.1識別能力

DPI系統(tǒng)應(yīng)用技術(shù)以下業(yè)務(wù)數(shù)據(jù)流量識別能力：

1.特定封裝類型的數(shù)據(jù)流量識別，包括PPPoE流量、L2Tp流量；

2.IP五元組識別，包括源IP地址、目的IP地址、源端口號、目的端口號、協(xié)議類型;

3.業(yè)務(wù)數(shù)據(jù)流量報(bào)文特征字段識別；

4.業(yè)務(wù)數(shù)據(jù)流量行為特征識別；

5.支持業(yè)務(wù)數(shù)據(jù)流信令流量和數(shù)據(jù)流量的關(guān)聯(lián)識別；

5.1.2識別業(yè)務(wù)種類

DPI系統(tǒng)應(yīng)支持對以下業(yè)務(wù)數(shù)據(jù)流量的識別：

序號業(yè)務(wù)類型業(yè)務(wù)說明

互聯(lián)網(wǎng)消息即時(shí)收發(fā)業(yè)務(wù)，如：QQ、微信、易信、飛

1即時(shí)通信

信等

向用戶提供在線或離線閱讀服務(wù)的業(yè)務(wù)，如：移動手

2新聞、閱讀

機(jī)閱讀、熊貓閱讀等

3微博微博業(yè)務(wù)，如：騰訊微博、新浪微博等

提供瀏覽、查詢、導(dǎo)航等功能的電子地圖類業(yè)務(wù)，如：

4導(dǎo)航、地圖

谷歌地圖、高德導(dǎo)航等

向用戶提供音視頻內(nèi)容的直播、分享和下載服務(wù)的網(wǎng)

5視頻站和應(yīng)用（不包括傳統(tǒng)意義上基于P2P技術(shù)的視頻業(yè)

務(wù)），如：優(yōu)酷、手機(jī)電視等

提供音樂在線欣賞和下載服務(wù)的網(wǎng)站和應(yīng)用，如：百

6音樂

度音樂、QQ音樂等

提供應(yīng)用程序、音樂、圖書等內(nèi)容瀏覽、下載及購買

7應(yīng)用商店

服務(wù)的業(yè)務(wù)，如：AppStore、安卓市場等

基于客戶端或者網(wǎng)頁的游戲業(yè)務(wù)：QQ游戲、天天飛車

8游戲

等

9支付電子商務(wù)類業(yè)務(wù),如：支付寶、網(wǎng)銀等

提供動漫在線欣賞和下載服務(wù)的網(wǎng)站和應(yīng)用，如：手

10動漫

機(jī)動漫、愛看動漫等

11郵箱電子郵箱業(yè)務(wù)，如：126郵箱、QQ郵箱等

基于P2P技術(shù)的資源共享業(yè)務(wù)，包括下載和視頻兩部

12P2P業(yè)務(wù)分，前者如：迅雷、eMule等，后者如：迅雷看看、PPLive

等

13VoIP業(yè)務(wù)互聯(lián)網(wǎng)語音通信業(yè)務(wù)，如：Skype、UucaII等

金融資訊、股票證券類業(yè)務(wù)，如：手機(jī)商界、大智慧

16財(cái)經(jīng)

等

17安全殺毒提供網(wǎng)絡(luò)安全服務(wù)的應(yīng)用，如：360安全衛(wèi)士、金山毒

霸等

18其他業(yè)務(wù)其它不在以上所列分類的熱門應(yīng)用

DPI系統(tǒng)應(yīng)技術(shù)對下基礎(chǔ)協(xié)議數(shù)據(jù)流量的識別:

序協(xié)議名稱備注

號

1HTTP

2HTTPS

3WAP

4DNS

5ICMP

6FTP

7SSL

8SMTP

9POP

10IMAP

11XMPP

12RTSP

13SIP

14SOCKS

15SSH

16SNMP

17Telnet

18DHCP

19TFTP

20NNTP

21NTP

22SNTP

23RTP

24JABBER

5.2業(yè)務(wù)數(shù)據(jù)流量統(tǒng)計(jì)分析功能

DPI系統(tǒng)基于實(shí)現(xiàn)的業(yè)務(wù)數(shù)據(jù)流量識別功能外，還應(yīng)該能夠?qū)崿F(xiàn)對業(yè)務(wù)數(shù)據(jù)流量識別結(jié)果的

分類統(tǒng)計(jì)、深度分析和報(bào)表輸出。

DPI系統(tǒng)應(yīng)支持如下的業(yè)務(wù)數(shù)據(jù)流量統(tǒng)計(jì)

1.能夠?qū)?shù)據(jù)流量大小和數(shù)據(jù)流量分布進(jìn)行統(tǒng)計(jì)分析；

2.能夠?qū)?shù)據(jù)流量總流量、上行數(shù)據(jù)流量、下行數(shù)據(jù)流量和分協(xié)議數(shù)據(jù)流量分別進(jìn)行統(tǒng)計(jì)分

析；

3.能夠?qū)I(yè)務(wù)數(shù)據(jù)流量的數(shù)據(jù)速率、包速率以及并發(fā)連接數(shù)進(jìn)行統(tǒng)計(jì)分析；

4.能夠?qū)I(yè)務(wù)數(shù)據(jù)流量的流向、趨勢、分布情況進(jìn)行統(tǒng)計(jì)分析；

5.能夠根據(jù)業(yè)務(wù)數(shù)據(jù)流進(jìn)行統(tǒng)計(jì)分析；

6.能夠根據(jù)IP地址或IP地址段對業(yè)務(wù)數(shù)