CertusNet DPI 系统技术要求.doc

CertusNet DPI 系统技术要求目录一前言 4二范围 4三 定义、术语及缩略语 43. 1定义 43.2缩略语 4四总体要求 5五功能要求 55.1业务数据流量识别功能 65. 1. 1识别能力 65.1.2识别业务种类. 65.2业务数据流量统计分析功能 8六可靠性要求 9七接口要求 9八性能要求 9本文档对公司DPI软件系统业务和协议识别能力及分类方法提出要求，是公司 DPI软件系统实现需要遵从的技术文件适用于公司DPI系统的研制开发、测试 和技术引进，也是DPI软件系统的主要测试依据范围本文档主要规定了 DPI软件系统的各项技术要求，包括功能要求、可靠性要求、 安全要求、接口要求、操作维护要求、可扩展性要求以及性能要求三定义、术语及缩略语3. 1定义业务数据流量识别：指利用端口号检测、报文特征检测、协议解析、关联识别、 行为特征检测等技术对网络中业务数据流量的业务类型、业务状态、流量比例、 用户行为等进行标识和分类统计DPI设备：指具备业务数据流识别、业务数据流控制能力的，工作在OSI模型传 输层到应用层，具有高数据流处理能力的，能够对网络所承载的业务进行识别和 流量管理的网络设备。

3. 2缩略语DPI： Deep Package InspectionDFI： Deep Flow Inspection四总体要求DPI系统的主要功能是通过对网络业务的识别，对网络业务占用资源情况进 行分析，了解和跟踪不同业务流量的发展变化趋势和网络资源的占用情况，为流 量分析、网络规划、用户行为分析和网络资源的管理提供依据，实现对网络业务 应用的精细化管理，综合平衡用户的各种业务体验，发挥出现有网络的最大效益DPI系统应该包扌舌以下功能模块：1 •业务流量识别模块2. 业务特征信息库管理模块3. 业务流量协议属性提取模块4. 统计模块DPI系统应满足如下功能和性能要求：1. 识别功能必须具备业务数据流量的识别功能、业务流量统计分析功能，必 要时提供业务数据流量的控制功能；2. 可靠性具备电信级的可靠性，支持关键数据的备份恢复，支持不间断的业 务功能；3. 扩展性具备一定的软件扩展性，支持软件的本地和远程升级；4•开放性提供开放的第三方开发接口；5. 易用性 具备良的人机界面和操作管理；6. 系统性能系统性能不应该成为被监控链路的瓶颈并满足相关系统要求五功能要求5.1业务数据流量识别功能5. 1. 1识别能力DPI系统应用技术以下业务数据流量识别能力：1. 特定封装类型的数据流量识别，包括PPPoE流量、L2TP流量；2.IP五元组识别，包括源IP地址、冃的IP地址、源端口号、H的端口号、 协议类型；3.业务数据流量报文特征字段识别；4 .业务数据流量行为特征识别；5•支持业务数据流信令流量和数据流量的关联识别；5. 1. 2识别业务种类DPI系统应支持对以下业务数据流量的识别:序号业务类型业务说明1即时通信互联网消息即时收发业务，如：、、易信、飞信等2新闻、阅读向用户提供或离线阅读服务的业务，如：移动阅读、熊猫阅读等3微博微博业务，如：腾讯微博、新浪微博等4导航、地图提供浏览、查询、导航等功能的电子地图类业务，如：谷 歌地图、高德导航等5视频向用户提供音视频内容的直播、分享和下载服务的网站和 应用（不包括传统意义上基于P2P技术的视频业务），如： 优酷、电视等6音乐提供音乐欣赏和下载服务的网站和应用，如：百度音 乐、音乐等7应用商店提供应用程序、音乐、图书等内容浏览、下载及购买服务 的业务，如：AppStore.安卓市场等8游戏基于客户端或者网页的游戏业务：游戏、天天飞车等9支付电子商务类业务，如：支付宝、网银等10动漫提供动漫欣赏和下载服务的网站和应用，如：动 漫、爱看动漫等11邮箱电子邮箱业务，如：126邮箱、邮箱等12P2P业务基于P2P技术的资源共享业务，包括下载和视频两部分， 前者如：迅雷、eMule等，后者如：迅雷看看、PPLive等13VoIP业务互联网语音通信业务，如：Skype、Uucall等16财经金融资讯、股票证券类业务，如：商界、大智慧等17安全杀毒提供网络安全服务的应用，如：360安全卫士、金山毒霸等18其他业务其它不在以上所列分类的热门应用DPI系统应技术对下基础协议数据流量的识别:序 号协议名称备注1HTTP2HTTPS3WAP4DNS5ICMP6FTP7SSL8SMTP9POP10IMAP11XMPP12RTSP13SIP14SOCKS15SSH16SNMP17Telnet18DHCP19TFTP20NNTP21NTP22SNTP23RTP24JABBER5. 2业务数据流量统计分析功能DPI系统基于实现的业务数据流量识别功能外，还应该能够实现对业务数据 流量识别结果的分类统计、深度分析和报表输出CDPI系统应支持如下的业务数据流量统计1.能够对数据流量大小和数据流量分布进行统计分析；2. 能够对数据流量总流量、上行数据流量、下行数据流量和分协议数据流量 分别进行统计分析；3. 能够对业务数据流量的数据速率、包速率以及并发连接数进行统计分析；4•能够对业务数据流量的流向、趋势、分布情况进行统计分析；5.能够根据业务数据流进行统计分析；6•能够根据IP地址或IP地址段对业务数据流量进行统计分析；7. 能够对用户行为进行统计分析，包括用户行为分析和用户兴趣分析等；8. 能够根据吋间对业务数据流量进行统计分析，包扌G每天、每周、每月、 每年、节假口等多个时间维度；9. 能够对统计分析结果，灵活的按照指定格式输出，如：CSV、XML等。

六可靠性要求七接口要求八性能要求DPI系统的性能要求如下：1.总体业务数据流量识别准确率：不低于95%；2•单业务识别误差率（包括误识别率和漏识别率）：不高于3%；3•单业务数据识别时间：20个数据包以内（包括20）并不超过6（）秒，单包 识别吋间不高于50毫秒4 •交换性能：a） 旁路接入吞吐量：单线程不低于lGbpsb） 吋延：不大于1（）0毫秒c） 最大并发连接数：不少于200万。