烽火网络DPI产品解决方案.ppt

陈钊****************@works | Great work works co., LTD ?2016年11月16日?Page 2?提纲■DPI产品概述■DPI关键技术■DPI系统应用■works co., LTD ?2016年11月16日?Page 3?三网融合运营商进入全业务竞争时代?电信运营商和有线电视运营商业务互相渗透?通过全业务绑定及价格策略互相争夺客户?电信运营商通过铺设FTTH来提供IPTV业务,抢夺有线电视运营商TV业务?有线电视运营商通过自建移动网络或MVNO的方式进入传统电信运营商的移动领域,形成全业务竞争三网融合时代需要利用有限的资源,为用户提供精细化、差异化的服务;对业务实现更进一步的可管、可控,实现可选择的精细化运营。works co., LTD ?2016年11月16日?Page 4?works co., LTD ?2016年11月16日?Page 5?works co., LTD ?2016年11月16日?Page 6?提纲■DPI产品概述■DPI关键技术■DPI系统应用■works co., LTD ?2016年11月16日?Page 7?DPI系统架构?DPI软件应用系统采用B/S(浏览器/服务器)架构设计,用户使用网络终端通过浏览器访问软件系统。?数据流从网络接口进入系统后,在底层操作系统直接转发,由网络DMA引擎直接将流量信息导入系统中。首先业务驱动模块将包交付给业务分析模块,业务分析模块通过DPI(深层包挖掘)技术将数据包解析、打开,并且根据包内数据识别出相应的协议后转发给策略引擎。策略引擎根据用户设置的不同网络应用的控制方案进行实时控制,最后通过业务转发模块将网络流从端口输出,同时将分析数据分发给数据统计模块,生成图表信息,存储进数据库。works co., LTD ?2016年11月16日?Page 8?works co., LTD ?2016年11月16日?Page 9?第一代:旁路方式旁路控制系统旁路控制系统USERHOST通知主机用户终止传输数据,连接中断建立连接…works co., LTD ?2016年11月16日?Page 10?第二代:浅串行方式浅串行控制系统浅串行控制系统USERHOST浅串行控制系统通过检测网络流量发现有非法流量,可以直接干预切断流量,但会造成连接中断建立连接…