問題已開啟
(普通問題)
• 怎么理解LTE帶內(nèi)載波聚合和帶間載波聚合? 2020-02-19
• 雙載波三載波擴(kuò)容用雙光纖連接的原因 2019-12-18
• 華為LTE運(yùn)行商共享載波怎么配置外部小區(qū) 2019-08-16
• NR為何選擇子載波間隔480KHz,頻點(diǎn)選擇4096 2019-07-10
• LTE為何選擇子載波間隔15KHz,頻點(diǎn)Nf選擇2048 2019-07-10
• 聯(lián)通現(xiàn)在用的GL和UL設(shè)備,LTE載波的頻率是多少到多少(上行和下行) 2019-04-30
• LTE負(fù)載均衡參數(shù)下發(fā)后,流量和RRC用戶數(shù)一二載波相近,而prb利用率卻相差很多,這是為什么? 2019-01-03
• 三表叔,載波聚合是什么啊,怎么測試啊,有啥用? 2018-12-30
• 雙載波三載波擴(kuò)容用雙光纖連接的原因 2019-12-18
• 華為LTE運(yùn)行商共享載波怎么配置外部小區(qū) 2019-08-16
• NR為何選擇子載波間隔480KHz,頻點(diǎn)選擇4096 2019-07-10
• LTE為何選擇子載波間隔15KHz,頻點(diǎn)Nf選擇2048 2019-07-10
• 聯(lián)通現(xiàn)在用的GL和UL設(shè)備,LTE載波的頻率是多少到多少(上行和下行) 2019-04-30
• LTE負(fù)載均衡參數(shù)下發(fā)后,流量和RRC用戶數(shù)一二載波相近,而prb利用率卻相差很多,這是為什么? 2019-01-03
• 三表叔,載波聚合是什么啊,怎么測試啊,有啥用? 2018-12-30
問題答案
( 1 )
基本解釋
DPI技術(shù),即DPI(Deep Packet Inspection)深度包檢測技術(shù)是一種基于應(yīng)用層的流量檢測和控制技術(shù),當(dāng)IP數(shù)據(jù)包、TCP或UDP數(shù)據(jù)流通過基于DPI技術(shù)的帶寬管理系統(tǒng)時,該系統(tǒng)通過深入讀取IP包載荷的內(nèi)容來對OSI七層協(xié)議中的應(yīng)用層信息進(jìn)行重組,從而得到整個應(yīng)用程序的內(nèi)容,然后按照系統(tǒng)定義的管理策略對流量進(jìn)行整形操作。基于DPI技術(shù)的帶寬管理解決方案與我們熟知的防病毒軟件系統(tǒng)在某些方面比較類似,即其能識別的應(yīng)用類型必須為系統(tǒng)已知的,以用戶熟知的BT為例,其Handshake的協(xié)議特征字為“。BitTorrent Protocol”;換句話說,防病毒系統(tǒng)后臺要有一個龐大的病毒特征數(shù)據(jù)庫,基于DPI技術(shù)的帶寬管理系統(tǒng)也要維護(hù)一個應(yīng)用特征數(shù)據(jù)庫,當(dāng)流量經(jīng)過時,通過將解包后的應(yīng)用信息與后臺特征數(shù)據(jù)庫進(jìn)行比較來確定應(yīng)用類型;而當(dāng)有新的應(yīng)用出現(xiàn)時,后臺的應(yīng)用特征數(shù)據(jù)庫也要更新才能具有對新型應(yīng)用的識別和控制能力。
重要應(yīng)用
深度數(shù)據(jù)包檢測(DPI)是一項已經(jīng)在流量管理、安全和網(wǎng)絡(luò)分析等方面獲得成功的技術(shù),同時該技術(shù)能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行內(nèi)容分析,但又與header或者基于元數(shù)據(jù)的數(shù)據(jù)包檢測有所不同,這兩種檢測通常是由交換機(jī)、防火墻和入侵檢測系統(tǒng)/IPS設(shè)備來執(zhí)行的。通常的DPI解決方案能夠?yàn)椴煌?a target="_blank">應(yīng)用程序提供深度數(shù)據(jù)包檢測。 只針對header的處理限制了能夠從數(shù)據(jù)包處理過程中看到的內(nèi)容,并且不能夠檢測基于內(nèi)容的威脅或者區(qū)分使用共同通信平臺的應(yīng)用程序。DPI能夠檢測出數(shù)據(jù)包的內(nèi)容及有效負(fù)載并且能夠提取出內(nèi)容級別的信息,如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類型。隨著網(wǎng)絡(luò)運(yùn)營商、互聯(lián)網(wǎng)服務(wù)提供商(ISP)以及類似的公司越來越依賴于其網(wǎng)絡(luò)以及網(wǎng)絡(luò)上運(yùn)行的應(yīng)用程序的效率,管理帶寬和控制通信的復(fù)雜性以及安全的需要變得越來越重要。DPI恰好能夠提供這些要求,尋求更好的網(wǎng)絡(luò)管理以及合規(guī)的用戶企業(yè)應(yīng)該把DPI作為一項重要的技術(shù)。
DPI技術(shù)首先能夠?qū)?a target="_blank">數(shù)據(jù)包組裝到網(wǎng)絡(luò)的流量中,數(shù)據(jù)處理(包括協(xié)議分類)接著可以從流量內(nèi)容中提取信息,流量重組和內(nèi)容提取都需要大量處理能力,尤其是在高流量的數(shù)據(jù)流中。成功的DPI技術(shù)必須能夠提供基本功能,如高性能計算和對分析任務(wù)的靈活的支持。
DPI處理部門必須能夠提供符合通信網(wǎng)絡(luò)性能的可擴(kuò)張性和性能,深度內(nèi)容檢測要求不僅僅是header檢測更加多的處理。因此,DPI通常使用并行處理結(jié)構(gòu)來加快計算任務(wù)。DPI技術(shù)最終能夠向用戶提供從網(wǎng)絡(luò)流量中提取出的信息,實(shí)際內(nèi)容處理可能與提取出的信息有很大差異,DPI技術(shù)的表現(xiàn)有點(diǎn)像一個平臺,提供內(nèi)容處理的實(shí)用工具,但是可以讓用戶決定處理哪些內(nèi)容。
分離網(wǎng)絡(luò)流量
很多服務(wù)供應(yīng)商現(xiàn)在使用DPI來將流量分為低延時(語音)、保證延時(網(wǎng)絡(luò)流量)、保證交付(應(yīng)用流量)和盡最大努力交付的應(yīng)用程序(文件共享)。使用這種分類,他們可以更好的根據(jù)關(guān)鍵任務(wù)流量、非關(guān)鍵流量來優(yōu)化資源并減少網(wǎng)絡(luò)擁擠。因?yàn)榱畠r的帶寬,服務(wù)供應(yīng)商可以增加增值服務(wù)來獲得額外的收入,包括安全、高峰使用管理、內(nèi)容計費(fèi)和針對性的廣告。這些都需要對網(wǎng)絡(luò)流量的深度檢測。管理網(wǎng)絡(luò)性能
擁有大型網(wǎng)絡(luò)覆蓋很多地理區(qū)域的企業(yè)在他們的內(nèi)部網(wǎng)絡(luò)間可能運(yùn)行著完全不同的通信類型。除了控制成本和帶寬使用外,安全一直是一個挑戰(zhàn),這要求對網(wǎng)絡(luò)應(yīng)用程序流量的理解。這些企業(yè)已經(jīng)開始看到DPI分析帶來的好處,例如,網(wǎng)絡(luò)管理員可以使用DPI技術(shù)來控制網(wǎng)絡(luò)性能,當(dāng)網(wǎng)絡(luò)性能較低時,限制某種應(yīng)用程序流量,當(dāng)性能恢復(fù)到正常時,再提升流量。現(xiàn)在越來越多的網(wǎng)絡(luò)安全功能需要有效載荷級別的知識,數(shù)據(jù)泄漏防護(hù)要求深度理解通過線路發(fā)送的實(shí)際內(nèi)容。應(yīng)用層防火墻負(fù)責(zé)有效載荷的內(nèi)容,而不是header內(nèi)容。在云計算中的安全服務(wù)提供商,如反垃圾郵件或者web過濾服務(wù)等供應(yīng)商,必須獲取通過多個客戶通信的實(shí)時可見的內(nèi)容,以便迅速獲取抵御威脅和攻擊的信息。這樣也要求內(nèi)容級別的情報。
傳統(tǒng)上來說,這些安全功能都由特殊用途的技術(shù)所提供,這些可能包括一些DPI功能。例如,IPS就有內(nèi)置的DPI。保護(hù)Web網(wǎng)關(guān)同樣提供對web內(nèi)容的DPI分析,但是每種特殊用途技術(shù)引用其特殊的目的或者不兼容的軟件,都會使網(wǎng)絡(luò)基礎(chǔ)設(shè)施效率低下。一個數(shù)據(jù)包可能會因?yàn)槎喾N用途而被進(jìn)行多次檢查。另外,這些技術(shù)并不能提供可編程的接口,這就以為著你不能夠提取任意信息。
除了安全問題外,DPI對于云計算服務(wù)供應(yīng)商還有著重大的影響,對于云計算供應(yīng)商而言,服務(wù)訂閱和用戶管理是一個重大挑戰(zhàn)。很多供應(yīng)商使用自身開發(fā)的或者現(xiàn)成的技術(shù)來管理服務(wù)訂閱,他們發(fā)現(xiàn)這樣做既缺乏可擴(kuò)展性又不能為復(fù)雜的管理任務(wù)提供足夠的信息。另一方面,DPI 能夠提供關(guān)于用戶流量、應(yīng)用程序使用、內(nèi)容傳遞和異常模式的情報信息,這些服務(wù)供應(yīng)商還可以利用可編程界面來收集其他有用信息,如市場營銷情報和客戶檔案等。
面臨挑戰(zhàn)
作為一個相對年輕的市場,DPI行業(yè)還面臨著很多挑戰(zhàn),例如:不存在標(biāo)準(zhǔn)的基準(zhǔn),F(xiàn)在的DPI市場還充滿了困惑的、一站式的、針對特定應(yīng)用程序的性能信息,這個行業(yè)需要標(biāo)準(zhǔn)基準(zhǔn)來規(guī)定連接安全時間、TCP、UDP和吞吐量測試等。這些基準(zhǔn)對于在相互競爭的產(chǎn)品間建立可比性能指標(biāo)是很重要的。
不同的DPI技術(shù)不斷的涌現(xiàn),“OpenDPI”將允許第三方開發(fā)者在不同的商業(yè)解決方案上編寫DPI應(yīng)用程序。
DPI技術(shù)市場將繼續(xù)存在下去,現(xiàn)在看來,這個市場的應(yīng)用程序可能還是分散和不一致的,但是存在的巨大潛力和行業(yè)利益將最終推動其走向標(biāo)準(zhǔn)和開放的市場。
回答者:
OscarDon
回答時間:2013-12-19 21:27


• 河北中創(chuàng)盈和通信科技有限公司
聘:中級前臺/寧夏中衛(wèi)
需求人數(shù):2 人 地點(diǎn):寧夏
• 西安長河通訊有限責(zé)任公司 聘:網(wǎng)絡(luò)資源管理工程師
需求人數(shù):3 人 地點(diǎn):香港
• 重慶信科通信工程有限公司 聘:南昌電信中興原廠高級
需求人數(shù):2 人 地點(diǎn):南昌市
• 福建省鴻官通信工程有限公司 聘:網(wǎng)優(yōu)專項-中高級
需求人數(shù):8 人 地點(diǎn):蘭州市,張掖市,酒泉市
• 福州弘宇信合通信技術(shù)有限公司 聘:家寬與無線融合規(guī)劃/家寬投訴分析
需求人數(shù):3 人 地點(diǎn):昆明市
• 南京格安信息系統(tǒng)有限責(zé)任公司 聘:5G工程后臺人員
需求人數(shù):10 人 地點(diǎn):北京市
• 河南創(chuàng)賽通信科技有限公司 聘:5G測試實(shí)習(xí)生
需求人數(shù):30 人 地點(diǎn):濟(jì)南市,棗莊市,淄博市,東營市,煙臺市
• 上海德專信息技術(shù)有限公司 聘:【急聘】云南楚雄日常前后臺網(wǎng)優(yōu)
需求人數(shù):5 人 地點(diǎn):云南省
• 嘉環(huán)科技股份有限公司 聘:核心網(wǎng)工程師-IMC青海
需求人數(shù):2 人 地點(diǎn):西寧市
• 南京華蘇科技有限公司 聘:中興中高級優(yōu)化工程師
需求人數(shù):20 人 地點(diǎn):山東省
需求人數(shù):2 人 地點(diǎn):寧夏
• 西安長河通訊有限責(zé)任公司 聘:網(wǎng)絡(luò)資源管理工程師
需求人數(shù):3 人 地點(diǎn):香港
• 重慶信科通信工程有限公司 聘:南昌電信中興原廠高級
需求人數(shù):2 人 地點(diǎn):南昌市
• 福建省鴻官通信工程有限公司 聘:網(wǎng)優(yōu)專項-中高級
需求人數(shù):8 人 地點(diǎn):蘭州市,張掖市,酒泉市
• 福州弘宇信合通信技術(shù)有限公司 聘:家寬與無線融合規(guī)劃/家寬投訴分析
需求人數(shù):3 人 地點(diǎn):昆明市
• 南京格安信息系統(tǒng)有限責(zé)任公司 聘:5G工程后臺人員
需求人數(shù):10 人 地點(diǎn):北京市
• 河南創(chuàng)賽通信科技有限公司 聘:5G測試實(shí)習(xí)生
需求人數(shù):30 人 地點(diǎn):濟(jì)南市,棗莊市,淄博市,東營市,煙臺市
• 上海德專信息技術(shù)有限公司 聘:【急聘】云南楚雄日常前后臺網(wǎng)優(yōu)
需求人數(shù):5 人 地點(diǎn):云南省
• 嘉環(huán)科技股份有限公司 聘:核心網(wǎng)工程師-IMC青海
需求人數(shù):2 人 地點(diǎn):西寧市
• 南京華蘇科技有限公司 聘:中興中高級優(yōu)化工程師
需求人數(shù):20 人 地點(diǎn):山東省
熱點(diǎn)問題
更多精彩
聯(lián)系我們 - 問通信專家 | Powered by MSCBSC 移動通信網(wǎng) © 2006 - |