迪普科技运营商DPI网关解决方案ppt课件.ppt

迪普科技运营商DPI网关解决方案 目录 DPI概述迪普科技DPI解决方案 DPI是运营商业务精细化控制的基础设施 目录 DPI概述迪普科技DPI解决方案 DPI融合网关旁挂部署于省干 城域网出口 识别分光流量 并将识别后的流量发送至业务分析平台 实现从 用户 业务 流量 角度动态呈现运营业务的状况精确流控网关串行部署在城域网出口链路中 确保高优先级业务的服务质量 保证带宽的利用效率 DPtechDPI融合网关解决方案组网 业务分析平台 分光 分光 DPtechDPI融合网关 分光 Radius服务器 第三方业务系统 镜像 管理 骨干网 省干 城域网 DPtech精确流控网关 DPtechDPI整体解决方案 DPI 深度业务识别 平台 主流业务时间流量分布分析网站点击率排名热门应用排名 DPI方式 全流量精细化检测 基于应用层的内容检测DPI方式 依据netflow等日志的内容 不同地域分析不同运营商分析应用类型分析 大容量串行方式 实现精确流量控制 基于访问频率 次数 时间精确调整推送内容支持弹出窗 对联 多种推送模式 流量分析 用户行为分析 流量控制 DPtechDPI系统架构 流量统计分析 业务流向分析 IDC流量和其他运营商 其他运营商省公司流量流向统计 流量统计分析 流量构成分析 IDC流量进行应用分析 10余种协议大类 1600余种协议 流量统计分析 P2P识别技术 特征字识别 协议指纹识别 协议状态机识别 通信特征识别 P2P流量TOP5 流量统计分析 深度业务分析 关注当前搜索流行热点 网站访问热度统计 全面的用户行为分析 可溯源用户名 用户位置 主机IP地址 访问网站 网站链接 目标IP 服务端口 网站类别 访问时间 网页标题等 分析用户行为数据 为优化网络和针对性营销等提供重要依据 从无序到有序 丰富的流量控制 带宽滥用识别与控制支持对各类P2P IM 流媒体 炒股软件 网络游戏等多种应用进行控制提供阻断 限流 告警等多种控制方式 可按时间段实施控制策略对用户或应用进行优先级划分 确保关键用户和关键应用的带宽 用户发起的WEB访问请求DPI网关监听WEB请求 根据策略判断是否推送广告 若推送则阻断当前用户HTTP请求DPI网关根据配置推送页面 伪造淘宝回应对用户的HTTP请求 成功推送广告根据设定的推送方式 对联 弹出等方式向用户推送广告根据不同的推送策略 用户随后可以正常访问网络 宽带接入网 无源分光 镜像 上行流量 BAS 城域网 省干 Internet 控制 被访问页面 DPI网关监听WEB请求 判断是否阻断 业务监控系统 分流平台 广告服务器 根据策略向用户推送广告 用户正常访问原始网站 用户发起HTTP请求 智能的Web信息推送 提示您 网络的有序有利于其健康发展 请合理使用网络资源 请致电10010咨询业务的详细信息或其他问题 谢谢 智能的Web信息推送举例 流量分析检测系统对异常流量进行监控并告警 人工操作DPtechGuard设备进行清洗DPtechProbe设备与DPtechGuard设备进行联动通过接口定制 实现第三方流量分析系统与DPtechGuard设备联动 核心层 客户2 1 2 4 正常流量不受影响 3 客户3 客户1 汇聚 接入层 城域网异常流量检测 城域网 异常流量清洗DPtechGuard 业务管理平台DPtechUMC 异常流量检测DPtechDPI 流量镜像第三方NETFLOW信息 异常流量检测技术 基于DFI DPI检测 DFI依据netflow等日志的内容 可以较好的识别4层以下的应用模型 普遍基于采样的方式进行 可以处理较大流量的统计 现有路由器对该功能的支持比较普遍 netflow日志分析设备路由可达即可 DPI流量行为异常分析基于报文特征的分析协议深度感知和特征分析应用内容异常分析采用端口镜像或分光器的方式 高性能 大交换容量 T级别的整机交换容量虚拟化 端到端的从网络层到应用层的虚拟化能力高可用性 支持48GE电 光 4 10GE 8 10GE光 100GE端口 2 5G 10G 40GPOS等高密接入丰富网络协议 支持QinQ RIP OSPF IS IS BGP 策略路由 RIPng OSPFv3ISISv6 BGP4 ICMPv6 L3MPLSVPN LDP IGMPv1 v2 v3 PIM SM PIM DM PIM SSM MSDP等 交换板 48GE接口4 10GE 8 10GE接口 4 2 5G 4 10G 1 40GPOS接口全线速交换业务板 单板最大业务处理能力20G 整机最大200G单板并发连接数3200万 新建连接数120万 秒 DPtechDPI设备介绍 方案特色 高性能单机最大吞吐量200Gbps 新建会话数1200万 秒 并发会话数3 2亿丰富的应用协议识别能力超过1600种协议识别 确保带宽精细化管理和上网行为细致审计强大的网络适应性支持丰富路由协议 能适应各种复杂组网环境 如MPLSVPN IPv6 BGP 支持下一代广域网管理协议TR 069 可纳入运营商运维平台统一管理灵活部署 无缝扩展一体化架构 支持在线或旁挂部署 且性能 功能可按需扩展接口可按需扩展48GE电 光 4 10GE 8 10GE光 2 5G 10G 40GPOS等高密接入 特色 全球最高性能 单机最大吞吐量200Gbps业界领先的全分布式硬件架构先进的技术实现 Crossbar 多核处理器 FPGACrossbar实现各业务板间数据的无阻塞交换多核处理器实现灵活的策略下发 流量整形及组件管理FPGA实现安全业务的线速处理 高性能硬件架构 特色 最完善的协议库 专业近百人的特征库团队 确保设备可识别最新