摘要：简要介绍中国移动通信集团dpi(深度报文检测)系统部署的现状,描述PS(分组交换)域侧上网日志和互联网侧上网日志各自解析的内容及关联的原理,针对互联网侧存在的非对称路由问题,结合现网各dpi厂家的系统架构和话单合成方式,提出不同场景下的非对称路由XDR(信令及业务的详细记录)合成的解决方案,对移动用户上网日志全程关联的实现方案及存在的问题进行探讨。

摘要：以园区网的带宽资源不足为背景,分析园区网络面临的主要问题,研究园区网中的大数据流业务的主要特点,采用"dpi+DFI"应用识别技术,基于园区网中不同应用和不同网段对网络资源使用能力的差异,设计适合于园区网的综合流量控制策略。

摘要：基于对P2P通信进行控制的迫切需求,论文给出了一种基于dpi的P2P流量控制系统的设计与实现。首先描述了识别P2P通信的一些技术,在此基础上,对P2P流量综合控制模型进行了分析;再结合实际情况给出了一种基于dpi的流量控制模型,并给出了其简单实现;最后对该模型进行了性能分析和评价。实验证明,该实现对于控制P2P流量是非常有效的。

摘要：设计并实现了一种基于dpi技术的带宽管理系统,系统的数据流捕获模块和协议识别模块采用了Libpcap函数库和AC算法等内容构建而成。在流量整形方面则提出了HTB_resv流量整形算法和动态带宽调整算法,以此来解决常见的带宽管理系统存在的协议识别率较低和因带宽竞争导致流量整形策略失效的问题。

摘要：随着3G时代的来临,越来越多的用户通过手机、上网卡访问互联网。为提升3G用户上网体验,本文提出基于dpi(DeepPacketInspection,深度数据包检测)的内容缓存技术,对该技术的技术原理、系统架构、系统的部署方式进行了研究。应用该技术,通过在城域网上建立缓存节点,可有效缓解城域网出口带宽压力,节省网间结算,提升用户上网体验。

摘要：本文首先介绍电信运营商互联网出口的基础网络架构和安全管控要求,通过分析dpi技术原理,结合典型的固网网络架构和实际业务需求,提出不同场景下dpi部署方案,可为运营商部署dpi系统提供参考。

摘要：运营商采用传统的集中采购方式大幅降低采购成本,但对于dpi(深度报文检测)系统等存在技术限制的产品,传统的集中采购方式无法有效满足实际需求。为解决分散化项目管理和集约化采购之间的统筹问题,提出了班车式批次项目采购结合突发需求总量控制的采购方式。新的采购方式从时效性及需求准确性两方面确保满足实际业务需求,同时尽可能引入竞争,降低采购成本。

摘要：dpi(Deep Packet Inspection)是一种基于数据包的深度检测技术,针对不同的网络应用层载荷(如HTTP、DNS等)进行深度检测。文中对dpi系统进行简要概述,分析了基于dpi系统在确定业务流量预测模型相关指标参数方面的优势和准确性。借助dpi手段,对CMNet城域网出口节点进行定量分析,可准确区分业务、用户类型及业务流向,为流量预测模型的建立提供基础数据,增加业务预测的准确性,避免流量预测偏离实际值过大或过小对网络建设规模及投资产生的影响。

摘要：dpi是运营商网络中用于流量识别和处理的专用设备,目前被大量部署于现网中。但传统的dpi部署方式带来了多个dpi系统并存、功能重复、维护管理复杂等问题,不利于dpi应用的大量标准化快速部署。随着NFV技术的发展,对dpi进行虚拟化部署成为解决此问题的一种趋势。Docker是一种容器级的虚拟化技术,可在其基础上进行dpi部署。阐述了Docker与dpi部署有关的底层报文处理技术DPDK,并给出了基于Docker的dpi虚拟化部署方案建议。

摘要：本文简明扼要的介绍一种代表性规划设计组网方法,能够为快速搭建IDC系统提供参考。文中重点介绍网络安全设备之间的链路如何连接、网络安全设备覆盖流量比例、dpi系统和信息安全系统的对接、SDN技术应用,并提出IDC后台管理系统需要提供的基本功能。