伴隨信息量的爆炸式增長，交通堵塞的頑疾開始在的網絡中顯現。近年來，網絡新業務層出不窮，有對等網絡(Peer-to-Peer，簡稱P2P)、VoIP、流媒體、Web TV、音視頻聊天、互動在線游戲和虛擬現實等。這些新業務的普及為運營商吸納了大量的客戶資源，同時也對網絡的底層流量模型和上層應用模式產生了很大的沖擊，帶來帶寬管理、內容計費、信息安全、輿論管控等一系列新的問題。尤其是P2P、VoIP、流媒體等業務，由于當前P2P業務的流量已占互聯網數據流量的50%-70%，如果再加上流媒體等業務，新業務的數據流量已是相當巨大，這打破了以往“高帶寬、低負載”的IP網絡QoS提供模式，在很大程度上加重了網絡擁塞，引起了網絡信息交通堵塞，降低了網絡性能，劣化了網絡服務質量，妨礙了正常的網絡業務的開展和關鍵應用的普及。同時，P2P的廣泛使用也給網絡的信息安全監測管理帶來了極大的挑戰。由于P2P流量的帶寬吞噬特性，簡單的網絡升級擴容無法滿足運營商數據流量增長需要，加上網絡設備缺乏有效的技術監管手段，不能實現對P2P/WEB TV等新興業務的感知和識別，導致網絡運營商對網絡的運行情況無法有效管理。

?

　　圖2：網絡“堵車”

　　傳統的網絡運維管理，往往通過設備網管實現對網元級的管理，后來發展至網絡級管理，可以對上層的簡單應用進行管控，而這些應用級管控技術大多采用簡單網絡管理協議SNMP或者基于端口的流量識別進行分析和管理。因此，如何深度感知互聯網/移動互聯網業務，提供應用級管控手段，構建“可運營、可管理”的網絡，成為運營商關注的焦點。

　　分別針對互聯網和移動互聯網，大唐移動創新性的提出“基于云識別平臺的DPI解決方案”，可以在很大程度上解決互聯網和移動互聯網上信息“堵車”頑疾。以下為大唐移動的DPI解決方案。

　　應用場景1-互聯網DPI解決方案大唐移動針對互聯網的DPI方案如下：

?

　　圖3：大唐移動基于互聯網的DPI解決方案

　　大唐移動基于互聯網的DPI解決方案是把前端監測機與策略服務器等通過分光器或者交換機數據鏡像等并聯在兩個路由器之間，為固定互聯網提供業務識別、流量控制與網絡安全等功能。

　　應用場景2-移動互聯網

　　大唐移動借鑒在固定互聯網領域DPI方案應用經驗和對于移動網絡的理解，為中國移動量身定做針對移動互聯網的DPI解決方案如下：

?

　　圖4：大唐移動針對移動互聯網的DPI解決方案

　　大唐移動IPTrend DPI方案由數據業務分析與流量控制系統有兩大部分組成，Gi串行接入流控系統和Gn并行接入數據業務分析系統。兩個功能模塊可以按需單獨或者聯合使用，可謂相得益彰。其中Gn并接可以采用分光器或者交換機數據鏡像模式實現。Gi串接可以提供內置或者外置旁路功能，保障業務可以安全運行;硬件平臺由于網絡部署流量大小不同，有多款P系列流控設備供選擇，單臺設備可以支持從100Mbps到最高80Gbps的吞吐量。

　　大唐移動DPI解決方案具有九大應用特性

　　高準確性-智能建模感知識別

　　大唐移動DPI系統支持高達1000種以上的應用業務，包括WAP/MMS/139郵箱/Mobile Market/飛信/迅雷/HTTP 視頻/QQ/MSN/網絡游戲等各種熱點移動數據業務、互聯網業務。采用大唐移動首創的基于綜合特征的多識別引擎的識別機制，結合模式匹配、智能計算、機器學習、支持向量機、決策樹技術等智能流量建模感知辨識技術，不僅能夠識別常規應用，而且能夠智能、準確地識別隱藏在常規協議中的網絡業務，尤其是對版本頻繁更新的業務可以做到一定程度的自適應性。此外，通過智能的流量建模技術，可以對一些加密業務、VPN隧道業務等無凈荷特征的業務進行準確的流量識別和辨識。

　　高靈活性-靈活多樣的管控機制

　　大唐移動DPI方案為運營商提供各種不同的管控策略：

　　保障類業務(如視頻會議)：帶寬保障或提速;

　　限制類業務-高消耗、低價值業務(如P2P下載)：限速;

　　打擊類業務-惡意或異常流量(如廣播風暴、DDoS攻擊)：丟棄。

　　打擊類業務-非法接入業務(如一拖N)：封堵;

　　打擊類業務-非法語音業務(如非法VoIP)：封堵、干擾等;

　　普通類業務(如WEB瀏覽、網絡游戲)：保障QoS。

　　大唐移動采用業界領先的QoS管理機制，結合隊列調度、隨即丟棄、應用層攻擊、信令控制等靈活多樣的管控方法，便于運營商針對不同的業務采用不同的管控策略。同時，通過策略服務器也可以靈活設置并配置新的策略。