伴隨信息量的爆炸式增長，交通堵塞的頑疾開始在的網絡中顯現(xiàn)。近年來，網絡新業(yè)務層出不窮，有對等網絡(Peer-to-Peer，簡稱P2P)、VoIP、流媒體、Web TV、音視頻聊天、互動在線游戲和虛擬現(xiàn)實等。這些新業(yè)務的普及為運營商吸納了大量的客戶資源，同時也對網絡的底層流量模型和上層應用模式產生了很大的沖擊，帶來帶寬管理、內容計費、信息安全、輿論管控等一系列新的問題。尤其是P2P、VoIP、流媒體等業(yè)務，由于當前P2P業(yè)務的流量已占互聯(lián)網數(shù)據(jù)流量的50%-70%，如果再加上流媒體等業(yè)務，新業(yè)務的數(shù)據(jù)流量已是相當巨大，這打破了以往“高帶寬、低負載”的IP網絡QoS提供模式，在很大程度上加重了網絡擁塞，引起了網絡信息交通堵塞，降低了網絡性能，劣化了網絡服務質量，妨礙了正常的網絡業(yè)務的開展和關鍵應用的普及。同時，P2P的廣泛使用也給網絡的信息安全監(jiān)測管理帶來了極大的挑戰(zhàn)。由于P2P流量的帶寬吞噬特性，簡單的網絡升級擴容無法滿足運營商數(shù)據(jù)流量增長需要，加上網絡設備缺乏有效的技術監(jiān)管手段，不能實現(xiàn)對P2P/WEB TV等新興業(yè)務的感知和識別，導致網絡運營商對網絡的運行情況無法有效管理。

?

　　圖2：網絡“堵車”

　　傳統(tǒng)的網絡運維管理，往往通過設備網管實現(xiàn)對網元級的管理，后來發(fā)展至網絡級管理，可以對上層的簡單應用進行管控，而這些應用級管控技術大多采用簡單網絡管理協(xié)議SNMP或者基于端口的流量識別進行分析和管理。因此，如何深度感知互聯(lián)網/移動互聯(lián)網業(yè)務，提供應用級管控手段，構建“可運營、可管理”的網絡，成為運營商關注的焦點。

　　分別針對互聯(lián)網和移動互聯(lián)網，大唐移動創(chuàng)新性的提出“基于云識別平臺的DPI解決方案”，可以在很大程度上解決互聯(lián)網和移動互聯(lián)網上信息“堵車”頑疾。以下為大唐移動的DPI解決方案。

　　應用場景1-互聯(lián)網DPI解決方案大唐移動針對互聯(lián)網的DPI方案如下：

?

　　圖3：大唐移動基于互聯(lián)網的DPI解決方案

　　大唐移動基于互聯(lián)網的DPI解決方案是把前端監(jiān)測機與策略服務器等通過分光器或者交換機數(shù)據(jù)鏡像等并聯(lián)在兩個路由器之間，為固定互聯(lián)網提供業(yè)務識別、流量控制與網絡安全等功能。

　　應用場景2-移動互聯(lián)網

　　大唐移動借鑒在固定互聯(lián)網領域DPI方案應用經驗和對于移動網絡的理解，為中國移動量身定做針對移動互聯(lián)網的DPI解決方案如下：

?

　　圖4：大唐移動針對移動互聯(lián)網的DPI解決方案

　　大唐移動IPTrend DPI方案由數(shù)據(jù)業(yè)務分析與流量控制系統(tǒng)有兩大部分組成，Gi串行接入流控系統(tǒng)和Gn并行接入數(shù)據(jù)業(yè)務分析系統(tǒng)。兩個功能模塊可以按需單獨或者聯(lián)合使用，可謂相得益彰。其中Gn并接可以采用分光器或者交換機數(shù)據(jù)鏡像模式實現(xiàn)。Gi串接可以提供內置或者外置旁路功能，保障業(yè)務可以安全運行;硬件平臺由于網絡部署流量大小不同，有多款P系列流控設備供選擇，單臺設備可以支持從100Mbps到最高80Gbps的吞吐量。

　　大唐移動DPI解決方案具有九大應用特性

　　高準確性-智能建模感知識別

　　大唐移動DPI系統(tǒng)支持高達1000種以上的應用業(yè)務，包括WAP/MMS/139郵箱/Mobile Market/飛信/迅雷/HTTP 視頻/QQ/MSN/網絡游戲等各種熱點移動數(shù)據(jù)業(yè)務、互聯(lián)網業(yè)務。采用大唐移動首創(chuàng)的基于綜合特征的多識別引擎的識別機制，結合模式匹配、智能計算、機器學習、支持向量機、決策樹技術等智能流量建模感知辨識技術，不僅能夠識別常規(guī)應用，而且能夠智能、準確地識別隱藏在常規(guī)協(xié)議中的網絡業(yè)務，尤其是對版本頻繁更新的業(yè)務可以做到一定程度的自適應性。此外，通過智能的流量建模技術，可以對一些加密業(yè)務、VPN隧道業(yè)務等無凈荷特征的業(yè)務進行準確的流量識別和辨識。

　　高靈活性-靈活多樣的管控機制

　　大唐移動DPI方案為運營商提供各種不同的管控策略：

　　保障類業(yè)務(如視頻會議)：帶寬保障或提速;

　　限制類業(yè)務-高消耗、低價值業(yè)務(如P2P下載)：限速;

　　打擊類業(yè)務-惡意或異常流量(如廣播風暴、DDoS攻擊)：丟棄。

　　打擊類業(yè)務-非法接入業(yè)務(如一拖N)：封堵;

　　打擊類業(yè)務-非法語音業(yè)務(如非法VoIP)：封堵、干擾等;

　　普通類業(yè)務(如WEB瀏覽、網絡游戲)：保障QoS。

　　大唐移動采用業(yè)界領先的QoS管理機制，結合隊列調度、隨即丟棄、應用層攻擊、信令控制等靈活多樣的管控方法，便于運營商針對不同的業(yè)務采用不同的管控策略。同時，通過策略服務器也可以靈活設置并配置新的策略。