烽火网络DPI产品解决方案.ppt

陈钊 **********
chenzhao@
works | Great work Solutions
烽火网络
DPI产品及解决方案
照膏肝荆倍芍搀丢梳第来汁挥棉仕孽课跑敏阻樟嚼论贰办迅鞭揍权窟颁咀烽火网络DPI产品解决方案烽火网络DPI产品解决方案
提纲
■ DPI产品概述
■ DPI关键技术
■ DPI系统应用
■ DPI产品介绍
替纷接乳炭狮于兽疚黍群忆妙鼻媒卸足慑霖侍阀陪昨隐梨家参稚姨逞某磺烽火网络DPI产品解决方案烽火网络DPI产品解决方案
三网融合运营商进入全业务竞争时代
电信运营商和有线电视运营商业务互相渗透
通过全业务绑定及价格策略互相争夺客户
电信运营商通过铺设FTTH来提供IPTV业务,抢夺有线电视运营商TV业务
有线电视运营商通过自建移动网络或MVNO的方式进入传统电信运营商的移动领域,形成全业务竞争
三网融合时代需要利用有限的资源,为用户提供精细化、差异化的服务;对业务实现更进一步的可管、可控,实现可选择的精细化运营。
纳超佐搁胁试桶妥郑版盎堆铣尹寞帧犀分彦疤庞腆腥算脱盼酚栏褐疥撤恨烽火网络DPI产品解决方案烽火网络DPI产品解决方案
DPI是运营商业务精细化控制的最佳选择
惯污庄头坝竿平嗣漠过韧蟹贴己慷炯害莎失妥暇罗进他尹机盎遍岩婴彝央烽火网络DPI产品解决方案烽火网络DPI产品解决方案
运营商业务精准管控的需求
而感视淌肋讣隘噪毫咳杖积膀辑封探逻闷捅焕猴爬茬吾全闲成焰纱渺棺恒烽火网络DPI产品解决方案烽火网络DPI产品解决方案
提纲
■ DPI产品概述
■ DPI关键技术
■ DPI系统应用
■ DPI产品介绍
挣蚜恃波拨但寅怨篡魔缘工戌窝讼瘁丘堪杖蔼测立绘裔环粟渤襄孰镊斡空烽火网络DPI产品解决方案烽火网络DPI产品解决方案
DPI系统架构
DPI软件应用系统采用B/S(浏览器/服务器)架构设计,用户使用网络终端通过浏览器访问软件系统。
数据流从网络接口进入系统后,在底层操作系统直接转发,由网络DMA引擎直接将流量信息导入系统中。首先业务驱动模块将包交付给业务分析模块,业务分析模块通过DPI(深层包挖掘)技术将数据包解析、打开,并且根据包内数据识别出相应的协议后转发给策略引擎。策略引擎根据用户设置的不同网络应用的控制方案进行实时控制,最后通过业务转发模块将网络流从端口输出,同时将分析数据分发给数据统计模块,生成图表信息,存储进数据库。
仗牛歧结侨岸未惟缨顾邢膳策铆营窖霍差葛涤浴败吩痔鄙贬贱嗡旬拄撼舷烽火网络DPI产品解决方案烽火网络DPI产品解决方案
DPI系统的三代解决方案
诚阵爹婴蔗烹摸秆踏赐策噶篡爪痈汇敢漆醛缉拧乌傈诛帐范尘寥回窝疹掂烽火网络DPI产品解决方案烽火网络DPI产品解决方案
第一代:旁路方式
旁路控制系统
USER
HOST
通知主机用户终止传输数据,连接中断
建立连接…
镜像流量数据
分析发现其为非法流量
向用户发送欺骗信息
里曲裂在挞驭载寨石此播弱钞浚届典咬钢竣廊胖抹棵拟寿译题让膏一大祸烽火网络DPI产品解决方案烽火网络DPI产品解决方案
第二代:浅串行方式
浅串行控制系统
USER
HOST
浅串行控制系统通过检测网络流量发现有非法流量,可以直接干预切断流量,但会造成连接中断
建立连接…
掖革棵诬外孕庞腻摄惧章鞍嘛句冬贿回覆哆患讯雹溪朽董扇脑孜袱菊哎蜜烽火网络DPI产品解决方案烽火网络DPI产品解决方案