Molet

ATCA平台系列解决方案之DPI应用

Molet 安全防护 2023-01-07 345浏览 0

DPI应用解决方案叙述如下:

在3G核心网及LTE核心网SGW、PGW网元设备中,均存在对数据流进行分析检测的DPI功能,由于这些网元是基于内容进行计费的,所以要对数据内容进行深度分析,譬如3层的IP地址与协议类型,4层的端口,7层的URL及其协议类型等,并生成话单,并且电信运营商对业务的需求是实时的、高速的、大容量的,并要求有冗余处理与备份,这对数据包报文处理技术及平台提出了更高要求。

普通报文检测仅分析IP包4层以下的内容,通过端口号来识别应用类型,而且普通报文检测不能识别应用层。但DPI(Deep Packet Inspection,深度包检测)技术可实现SGW/PGW计费,其能识别和区分网络流量,进行流量控制、内容计费、垃圾内容过滤以及流量管理,提供差异化经营保障。

DPI检测实际上也是一个计算密集型应用,它要求扫描整个数据包,计算开销非常大。传统网络设备在实现此功能时大多采用软件方案,在通用的CPU上进行处理,在独占一个CPU核的情况下也只能达到Mbit/s级别的处理能力,不适合电信级部署。同时,LTE业务DPI部署更加强调多媒体数据的业务精细化运营与融合,同时DPI解决方案必须要考虑目前2.5G与3G数据业务需求与扩展,中移动已有明确的网络融合发展战略需求。

大唐移动推出的RASTAP V220版本,提供DPI处理板,通过专用硬件设计,可进行硬件线性DPI处理。

ATCA平台系列解决方案之DPI应用

图 RASTAP DPI处理单片

RASTAP DPI处理刀片的硬件DPI处理能力:可提供高达10万条以上的内容计费规则配置,单刀片达到2Gbit/s线速处理;支持丰富的正规表达式规则构,提供“*”,“?”等字符配置;解析协议支持WAP1.x/2.0,HTTP,MMS,KJAVA,BREW,FTP,SMTP,POP3,IMAP,RTSP和即时通信等;提供基于用户/会话/业务的流量控制、限速、阻断及重定向(路由)。

继续浏览有关 安全 的文章
发表评论