全球DPI观察之四：DPI分析和控制业务应用

DPI系统可以在应用业务控制方面做到：

• 业务感知:通过状态深度包检测，可以识别不同的应用程序。
• 实时控制：在应用会话层控制连接带宽、阻塞、重定向连接。
• 用户智能：通过用户状态管理，每用户带宽管理、定额管理、OSS集成系统（例如同DHCP、RADIUS系统集成）
• 对业务发展的支持：通过后续编程支持新的应用和商业需求，及时应对新的安全威胁和业务发展。对于将来NGN环境不断变化的业务需求，这一点是非常重要的。

 

DPI系统在业务控制时的执行动作：

DPI的第一步是审视数据包包头和数据负荷，分辨出应用程序的类型，可以进一步分辨出应用程序的意思。一般来讲，只需要分辨出某个数据流是Web traffic or HTTP traffic，并且分辨出访问网站，获取传送的内容的某些信息。同样的可以对VoIP和视频业务进行审视，在分辨出应用后，需要分辨应用的某些含义。

一旦DPI系统识别出应用程序、并且将其同用户相对应起来后，相关的策略可以被部署。（如下图，这就是IP网络中业务控制层的作用）

 

 

 

DPI的功能：

DPI系统有6个关键的功能

• 使用分析：包括容量管理、使用者地理分布、用户宽带体验监测
• 流量优化：包括P2P流量优化、提升尽力传送业务
• 安全业务：例如外向攻击阻止、网络滥用、网络欺骗检测
• 业务分级和访问控制：例如SOHO业务、主动推送portal页面
• 基于内容收费：定额业务、基于站点的收费
• 高级业务支持：例如多媒体流量标记和OTT语音和视频流量管理。

下图示意了DPI的用户使用分析功能和提高网络控制程度的流量优化。

右上图表示在一个POP点P2P业务消耗的带宽。这是个相当极端的例子，大概网络带宽的95%被P2P流量使用。但是CISCO的Gadekar讲，目前全球范围内宽带网络上，P2P流量是耗费最大带宽的业务，大概消耗了60%~95%的汇聚层面的上联带宽。

右下图说明很小部分用户（约1%）消耗了网络的大部分资源（超过60%的带宽），同时，左下图揭示并不仅是这1%的用户使用P2P、在任何时间都会有大概60~70%的活跃用户在使用P2P应用。

左上图说明在不同网络的对等连接点（peering points，如不同运营商的互联链路、同一运营商城域网出口、省网出口等等）P2P流量的分布。