DPI系统技术要求资料.docx

CertusNetDPI系统技术要求 修改记录 版本/状态 拟制人 / 修改人 拟制/修改日期 更改理由 更改内容 （写要点即可） V1.0 焦建华 2014-2-16 无 新建 目录 TOC\o1-5\h\z一前言4 \o CurrentDocument 二范围4 \o CurrentDocument 三定义、术语及缩略语4 \o CurrentDocument 3.1定义4 \o CurrentDocument 3.2缩略语4 \o CurrentDocument 四总体要求5 \o CurrentDocument 五功能要求5 5.1业务数据流量识别功能6 \o CurrentDocument 5.1.1识别能力6 \o CurrentDocument 5.1.2识别业务种类6 5.2业务数据流量统计分析功能8 \o CurrentDocument 六可靠性要求8 \o CurrentDocument 七接口要求8 \o CurrentDocument 八性能要求8 前言本文档对公司DPI软件系统业务和协议识别能力及分类方法提出要求，是公司DPI软件系统实现需要遵从的技术文件。适用于公司DPI系统的研制开发、测试和技术引进，也是DPI软件系统的主要测试依据。 二范围本文档主要规定了DPI软件系统的各项技术要求，包括功能要求、可靠性要求、安全要求、接口要求、操作维护要求、可扩展性要求以及性能要求。 三定义、术语及缩略语3.1定义业务数据流量识别：指利用端口号检测、报文特征检测、协议解析、关联识别、行为特征检测等技术对网络中业务数据流量的业务类型、业务状态、流量比例、用户行为等进行标识和分类统计。 DPI设备：指具备业务数据流识别、业务数据流控制能力的，工作在OSI模型传输层到应用层，具有高数据流处理能力的，能够对网络所承载的业务进行识别和流量管理的网络设备。 3.2缩略语 DPI：DeepPackageInspection DFI：DeepFlowInspection 四总体要求 DPI系统的主要功能是通过对网络业务的识别，对网络业务占用资源情况进行分析，了解和跟踪不同业务流量的发展变化趋势和网络资源的占用情况，为流量分析、网络规划、用户行为分析和网络资源的管理提供依据，实现对网络业务应用的精细化管理，综合平衡用户的各种业务体验，发挥出现有网络的最大效益。 DPI系统应该包括以下功能模块： 业务流量识别模块业务特征信息库管理模块业务流量协议属性提取模块统计模块DPI系统应满足如下功能和性能要求： 识别功能必须具备业务数据流量的识别功能、业务流量统计分析功能，必要时提供业务数据流量的控制功能； 可靠性具备电信级的可靠性，支持关键数据的备份恢复，支持不间断的业务功能；扩展性具备一定的软件扩展性，支持软件的本地和远程升级；开放性提供开放的第三方开发接口；易用性具备良的人机界面和操作管理；系统性能系统性能不应该成为被监控链路的瓶颈并满足相关系统要求。 五功能要求 5.1.1识别能力DPI系统应用技术以下业务数据流量识别能力： 特定封装类型的数据流量识别，包括PPPoE流量、L2TP流量； 2.IP五元组识别，包括源IP地址、目的IP地址、源端口号、目的端口号、协议类型；业务数据流量报文特征字段识别；业务数据流量行为特征识别；支持业务数据流信令流量和数据流量的关联识别；5.1.2识别业务种类DPI系统应支持对以下业务数据流量的识别: 序号 业务类型 业务说明 1 即时通信 互联网消息即时收发业务，如：QQ、微信、易信、飞信等 2 新闻、阅读 向用户提供在线或离线阅读服务的业务，如：移动手机阅读、熊猫阅读等 3 微博 微博业务，如：腾讯微博、新浪微博等 4 导航、地图 提供浏览、查询、导航等功能的电子地图类业务，如：谷歌地图、高德导航等 5 视频 向用户提供音视频内容的直播、分享和下载服务的网站和应用（不包括传统意义上基于P2P技术的视频业务），如:优酷、手机电视等 6 音乐 提供音乐在线欣赏和下载服务的网站和应用，如：百度音乐、QQ音乐等 7 应用商店 提供应用程序、音乐、图书等内容浏览、下载及购买服务的业务，如：AppStore、安卓市场等 8 游戏 基于客户端或者网页的游戏业务：QQ游戏、天天飞车等 9 支付 电子商务类业务，如：支付宝、网银等 10 动漫 提供动漫在线欣赏和下载服务的网站和应用，如：手机动漫、爱看动漫等 11 邮箱 电子邮箱业务，如：126邮箱、QQ邮箱等 12 P2P业务 基于P2P技术的资源共享业务，包括下载和视频两部分， 前者如：迅雷、eMule等，后者如：迅雷看看、PPLive等 13 VoIP业务 互联网语音通信业务，如：Skype、Uucall等 16 财经