烽火网络DPI产品解决方案.ppt

陈钊 **********
chenzhao@
works | Great work Solutions
烽火网络
DPI产品及解决方案
提纲
■ DPI产品概述
■ DPI关键技术
■ DPI系统应用
■ DPI产品介绍
三网融合运营商进入全业务竞争时代
电信运营商和有线电视运营商业务互相渗透
通过全业务绑定及价格策略互相争夺客户
电信运营商通过铺设FTTH来提供IPTV业务,抢夺有线电视运营商TV业务
有线电视运营商通过自建移动网络或MVNO的方式进入传统电信运营商的移动领域,形成全业务竞争
三网融合时代需要利用有限的资源,为用户提供精细化、差异化的服务;对业务实现更进一步的可管、可控,实现可选择的精细化运营。
DPI是运营商业务精细化控制的最佳选择
何为DPI?
“细节查看”数据包&网络流量
是一种基于数据包的深度检测技术
检视整个数据包–包头和内容–而不只是基本协议消息
是增加运营商网络智能的基础设施
市场趋势
三大运营商在移动和固网已经开始部署DPI设备,市场容量巨大
广电基于可管可控的要求也会规模部署DPI设备
应用方向
短期运营商由流量管理、共享检测所驱动
基于用户的广告推送、互联网访问控制等业务部署
运营商业务精准管控的需求
网络可视化
全网流量分析
全网流向分析
非法业务监控
用户流失-宽带私接
带宽杀手-P2P流量监控
安全威胁-恶意网站过滤、垃圾邮件检测、URL过滤
新业务挖掘
运营助手-智能web推送(通知、调查、广告)
兴趣挖掘-热门网站分析、用户流量兴趣分析等
安全增值-恶意网站过滤等
业务转型-提供P2P业务、复接套餐等
DPI系统架构
DPI软件应用系统采用B/S(浏览器/服务器)架构设计,用户使用网络终端通过浏览器访问软件系统。
数据流从网络接口进入系统后,在底层操作系统直接转发,由网络DMA引擎直接将流量信息导入系统中。首先业务驱动模块将包交付给业务分析模块,业务分析模块通过DPI(深层包挖掘)技术将数据包解析、打开,并且根据包内数据识别出相应的协议后转发给策略引擎。策略引擎根据用户设置的不同网络应用的控制方案进行实时控制,最后通过业务转发模块将网络流从端口输出,同时将分析数据分发给数据统计模块,生成图表信息,存储进数据库。
DPI系统的三代解决方案
第一代:旁路方式
第二代:浅串行方式
第三代:深串行方式
第一代:旁路方式
旁路控制系统
USER
HOST
通知主机用户终止传输数据,连接中断
建立连接…
镜像流量数据
分析发现其为非法流量
向用户发送欺骗信息
第二代:浅串行方式
浅串行控制系统
USER
HOST
浅串行控制系统通过检测网络流量发现有非法流量,可以直接干预切断流量,但会造成连接中断
建立连接…