基于运营商统一DPI系统部署方案的研究

由于运营商企业内部深度包检测技术(Deep Packet Inspection,DPI)系统为烟囱式部署,存在重复采、存、开发和数据格式不一致等现象,无法形成全量数据的全视景,没有充分体现数据价值,导致在其网络安全、运行维护、建设投资和数据有效复用等方面存在一些问题。随着宽带用户和手机用户的急剧增长,为提高网络资源利用率,发现和识别种类繁多的网络业务,并有效地控制和管理网络业务,急需对全网DPI设备部署位置进行整合,减少DPI采集点和设备数量,实现多个应用系统使用同一采集点的DPI设备复用机制,通过最少的采集点获取最全的数据。文中对运营商互联网DPI系统部署场景、链路接入方式、部署方案、未来发展趋势等进行了研究,力求为互联网DPI系统部署提供借鉴。     

DPI技术在IP网流量经营中的应用研究

IP网流量经营已成为各大电信运营商业务转型的重要方向,而DPI系统部署是实现IP网流量经营的基础。本文介绍了DPI的基本原理、关键技术和分析能力,并对DPI应用场景及系统部署方案进行了分析和探讨。     

基于DPI的P2P流量控制系统的设计与实现

基于对P2P通信进行控制的迫切需求,论文给出了一种基于DPI的P2P流量控制系统的设计与实现。首先描述了识别P2P通信的一些技术,在此基础上,对P2P流量综合控制模型进行了分析;再结合实际情况给出了一种基于DPI的流量控制模型,并给出了其简单实现;最后对该模型进行了性能分析和评价。实验证明,该实现对于控制P2P流量是非常有效的。     

基于DPI的流媒体流量监控系统的分析与设计

针对网络上P2P流媒体应用日益盛行所引发的一系列诸如耗费网络宽带、不良信息传播、信息安全等问题的负面影响,结合DPI(Deep Packet Inspection)技术应用背景,综合考虑网络用户实际需求,提出一种基于DPI的流媒体流量监控系统,文中对系统的架构及相关各模块的分析设计进行了详细的阐述,并通过搭载实际试验环境对系统性能进行验证,结果证明该系统对于流媒体应用流量的识别与控制均能达到较好的效果,完全能满足用户的需求。     

基于DPI技术的语音视频流量监控系统设计与实现

采用软硬件相结合的方法,将硬件识别语音视频网络常见的协议,软件识别网络复杂的网络协议,并结合端口、统计等多种识别技术的识别方案,提出语音视频流量监控架构的监控系统;详细对系统的架构和相关模块的设计进行分析,并通过实际试验环境对系统性能进行验证,结果表明该系统的语音视频流量监控客户端识别率都大于91%,没有误报,表明系统的识别性能可以满足用户需求。     

基于深度包和流的流量识别系统设计

基于当前网络宽带被P2P软件耗尽和网络安全受到威胁等问题,采用了深度包检测技术和深度流检测技术,并研究了使用两种技术的流量识别方法。通过设计基于深度包和深度流的流量识别系统,系统分为用户界面、流量识别、数据库处理、流量控制、日志记录等模块,进行了相关实验,证明了基于深度包和流的流量识别系统具有较好的性能。     

基于DPI技术的带宽管理系统的设计与实现

设计并实现了一种基于DPI技术的带宽管理系统,系统的数据流捕获模块和协议识别模块采用了Libpcap函数库和AC算法等内容构建而成。在流量整形方面则提出了HTB_resv流量整形算法和动态带宽调整算法,以此来解决常见的带宽管理系统存在的协议识别率较低和因带宽竞争导致流量整形策略失效的问题。     

一种基于DPI分析的报文检测方法

在移动互联网时代,网页重定向对业务推广、业务发展等具有重要影响,网站调整、页面更新、网址迁移等均需要使用网页重定向技术,否则访问用户得到一个404页面错误信息,带来用户和访问流量的白白丧失。针对当前存重定向劫持问题,以及现有解决方案中的不足,文章创新性地提出了基于DPI的全网重定向报文监控及分析方法,在报文分析的基础上,拦截异常重定向域名和地址,在解决重定向劫持的同时,有效提升客户感知。     

复杂网络环境下加密流量识别方法研究

互联网络快速发展,流量的变化日益多样和复杂,加密流量占比不断提高给网络安全带来挑战。通过对现有加密流量的主流识别方法进行分析对比,设计了一种适用于大型骨干网加密流量应用识别的系统,以对不同网络环境下的加密流量进行精准分类。     

基于Docker的DPI虚拟化部署

DPI 是运营商网络中用于流量识别和处理的专用设备,目前被大量部署于现网中。但传统的 DPI 部署方式带来了多个DPI系统并存、功能重复、维护管理复杂等问题,不利于DPI应用的大量标准化快速部署。随着NFV技术的发展,对DPI进行虚拟化部署成为解决此问题的一种趋势。Docker是一种容器级的虚拟化技术,可在其基础上进行DPI部署。阐述了Docker与DPI部署有关的底层报文处理技术DPDK,并给出了基于Docker的DPI虚拟化部署方案建议。     

流量经营支撑系统建设研究

随着智能终端的普及和数据业务的不断发展,目前运营商数据流量的收入已经逐步成为数据业务收入增长的主要驱动力,如何增加数据流量收入是运营商重点关注的问题。建设流量经营支撑系统可以有效把握用户的行为特征,为流量的精细化运营提供数据支撑,进而提高用户感知,提高运营商流量经营的能力。本文针对运营商在流量经营中存在的问题进行分析,并对建设流量经营支撑系统相关技术问题进行了研究。     

Review and perspective on encrypted traffic identification research

Considering the importance of encrypted traffic identification technology and existing research work,first,the type of encrypted traffic identification according to the demand of traffic analysis were introduced,such as protocols,applications and services.Second,the encrypted traffic identification technology was summarized,and identification technology was compared from multiple views.Third,the deficiencies and the affecting factors of the existing encrypted traffic identification technologies were induced,such as tunneling,traffic camouflage technology,new protocols of HTTP/2.0 and QUIC.Finally,prospect trends and directions of future research on encrypted traffic identification were discussed.     

Research on traffic identification and scheduling based on optical interconnection architecture in data center

In order to solve the data center link congestion problem,based on the characteristics of the flow distribution and flow types,a flow identification and scheduling scheme based on optical interconnect structure,named HCFD (host-controller flow detection),was proposed to identify the elephant flow which has a large impact on the network performance,and use the SDN controller to make forward strategy,and schedule the network traffic reasonably.The implementation of the scheme was to use the Netfilter framework in Linux kernel protocol on the host side to mark the flow that exceeds the threshold amount.Then,the classification model was used in the controller side to classify the marked flow.Finally,the appropriate forwarding strategy was developed based on the above results.With the advantage of the photoelectric network,mechanisms of flow depth fusion and switching could be realized.The scheme which integrates the advantage of the existing research results,was expected to identify elephant flow more accurately and comprehensively.It can effectively alleviate the network congestion,make full use of network bandwidth,reduce end-to-end delay and packet loss rate.     

基于应用层签名的P2P流量识别与控制

针对网络中P2P流量难以识别和控制的问题,在对P2P流量识别技术进行研究对比后,提出了一种基于应用层签名的P2P流量识别和控制的方法。分析并提取了风行、爱奇艺、优酷3种主流P2P流媒体及一些常用P2P应用软件的应用层签名,并通过实验验证了基于应用层签名的P2P流量识别方法对流量识别的高精确性以及对流量控制的有效性。     

一种GSM无源探测系统中的空域DPI抑制算法

全球移动通信系统(GSM)无源探测系统中的强直达波干扰(DPI)抑制技术研究是当前一项艰巨而又极具挑战性的课题,已成为能否实现无源探测的关键。依据GSM信号下行链路导频信号的特点以及直达波的抑制要求,在空域采用了线性约束最小方差(LCMV)准则下的自适应波束形成与宽零陷相结合的空域抑制算法。理论分析和仿真结果均表明基于GSM的无源探测系统在此算法下可获得不低于55 dB的直达波干扰抑制。     

视频业务识别方法综述

视频用户体验的质量要求给网络传输带来了巨大挑战,未来的虚拟现实/增强现实(Virtual Reality/Augmented Reality,VR/AR) 视频业务则对交互时延提出了更高要求。视频业务识别是网络运营商及视频业务提供商对视频进行优先网络资源分配和自适应速率控制的基本前提。综述了业务识别领域的一般研究方法及其对视频业务的具体应用。首先,总结了每种业务识别方法的工作原理,对比了这些方法应用于视频业务时的优缺点及在准确率和召回率指标上的识别性能;然后,特别介绍了可以提升识别准确率和计算性能的特征选择算法;最后,阐述并分析了高吞吐量网络分类速度不够、无成熟视频业务识别平台和样本分布不均衡等视频业务识别面临的挑战,并针对现有业务识别方法存在的问题,给出了引入移动边缘计算、基于端口的方法串联其他识别方法等可能的解决方案。     

基于SDN/NFV的DPI智能化网络体系的构建

DPI(深度分组检测)设备广泛应用于多种流量和业务分析系统,是完成流量识别和处理的第一步,并已经被广泛部署在现网中.随着DPI技术的不断深入,大量的DPI设备嵌入带来的管理和资本成本上升也日益凸显.在此基础上,阐述了传统DPI设备部署的现状和存在的问题,并基于SDN/NFV技术给出了更先进的嵌入DPI软件的新型智能化网络体系和部署方案.     

基于数据流前端检测的快速协议识别

信息战都追求高速反应机动,对网络协议识别提出了高效快速的要求。基于深度包检测DPI的协议识别方法识别准确率高,但是由于要对所有数据包进行检测,计算量很大。基于端口号的协议识别方法速度快,但识别准确率低。提出一种新的基于数据流前端检测的协议识别方法并进行了系统实现,结合了基于端口方法的快速简单和基于DPI的准确性的优点。实验表明,这种综合快速协议识别方法识别准确率高,与基于DPI的方法相比,识别时间减少将近80%。