DPI系统技术要求.doc

《DPI系统技术要求.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、CertusNetDPI系统技术要求修改记录版本/状态拟制人/修改人拟制/修改日期更改理由更改内容（写要点即可）V1.0焦建华2014-2-16无新建目录一前言4二范围4三定义、术语及缩略语43.1定义43.2缩略语4四总体要求5五功能要求55.1业务数据流量识别功能65.1.1识别能力65.1.2识别业务种类65.2业务数据流量统计分析功能8六可靠性要求8七接口要求8八性能要求8一前言本文档对公司DPI软件系统业务和协议识别能力及分类方法提出要求，是公司DPI软件系统实现需要遵从的技术文件。适用于公司DPI系统的研制开发、测试和技术引进，也是D

2、PI软件系统的主要测试依据。二范围本文档主要规定了DPI软件系统的各项技术要求，包括功能要求、可靠性要求、安全要求、接口要求、操作维护要求、可扩展性要求以及性能要求。三定义、术语及缩略语3.1定义业务数据流量识别：指利用端口号检测、报文特征检测、协议解析、关联识别、行为特征检测等技术对网络中业务数据流量的业务类型、业务状态、流量比例、用户行为等进行标识和分类统计。DPI设备：指具备业务数据流识别、业务数据流控制能力的，工作在OSI模型传输层到应用层，具有高数据流处理能力的，能够对网络所承载的业务进行识别和流量管理的网络设备。3.2缩略语DPI：D

3、eepPackageInspectionDFI：DeepFlowInspection一总体要求DPI系统的主要功能是通过对网络业务的识别，对网络业务占用资源情况进行分析，了解和跟踪不同业务流量的发展变化趋势和网络资源的占用情况，为流量分析、网络规划、用户行为分析和网络资源的管理提供依据，实现对网络业务应用的精细化管理，综合平衡用户的各种业务体验，发挥出现有网络的最大效益。DPI系统应该包括以下功能模块：1.业务流量识别模块2.业务特征信息库管理模块3.业务流量协议属性提取模块4.统计模块DPI系统应满足如下功能和性能要求：1.识别功能必须具备业务

4、数据流量的识别功能、业务流量统计分析功能，必要时提供业务数据流量的控制功能；2.可靠性具备电信级的可靠性，支持关键数据的备份恢复，支持不间断的业务功能；3.扩展性具备一定的软件扩展性，支持软件的本地和远程升级；4.开放性提供开放的第三方开发接口；5.易用性具备良的人机界面和操作管理；6.系统性能系统性能不应该成为被监控链路的瓶颈并满足相关系统要求。二功能要求1.1业务数据流量识别功能1.1.1识别能力DPI系统应用技术以下业务数据流量识别能力：1.特定封装类型的数据流量识别，包括PPPoE流量、L2TP流量；2.IP五元组识别，包括源IP地址、目

5、的IP地址、源端口号、目的端口号、协议类型；3.业务数据流量报文特征字段识别；4.业务数据流量行为特征识别；5.支持业务数据流信令流量和数据流量的关联识别；1.1.2识别业务种类DPI系统应支持对以下业务数据流量的识别：序号业务类型业务说明1即时通信互联网消息即时收发业务,如：QQ、微信、易信、飞信等2新闻、阅读向用户提供在线或离线阅读服务的业务，如：移动手机阅读、熊猫阅读等3微博微博业务，如：腾讯微博、新浪微博等4导航、地图提供浏览、查询、导航等功能的电子地图类业务，如：谷歌地图、高德导航等5视频向用户提供音视频内容的直播、分享和下载服务的网站

6、和应用（不包括传统意义上基于P2P技术的视频业务），如：优酷、手机电视等6音乐提供音乐在线欣赏和下载服务的网站和应用，如：百度音乐、QQ音乐等7应用商店提供应用程序、音乐、图书等内容浏览、下载及购买服务的业务，如：AppStore、安卓市场等8游戏基于客户端或者网页的游戏业务：QQ游戏、天天飞车等9支付电子商务类业务，如：支付宝、网银等10动漫提供动漫在线欣赏和下载服务的网站和应用，如：手机动漫、爱看动漫等11邮箱电子邮箱业务，如：126邮箱、QQ邮箱等12P2P业务基于P2P技术的资源共享业务，包括下载和视频两部分，前者如：迅雷、eMule等，

7、后者如：迅雷看看、PPLive等13VoIP业务互联网语音通信业务，如：Skype、Uucall等16财经金融资讯、股票证劵类业务，如：手机商界、大智慧等17安全杀毒提供网络安全服务的应用，如：360安全卫士、金山毒霸等18其他业务其它不在以上所列分类的热门应用DPI系统应技术对下基础协议数据流量的识别：序号协议名称备注1HTTP2HTTPS3WAP4DNS5ICMP6FTP7SSL 8SMTP 9POP 10IMAP 11XMPP 12RTSP 13SIP 14SOCKS 15SSH 16SNMP 17Telnet 18DHCP 19TFTP 

8、20NNTP 21NTP 22SNTP 23RTP 24JABBER 1.1业务数据流量统计分析功能DPI系统基于实现的业务数据流量识别