烽火网络DPI产品解决方案VIP免费

陈钊18651873200chenzhao@fhn.com.cnFiberHomeNetworks|GreatCustomersNetworkSolutions烽火网络DPI产品及解决方案ACOutlineFiberhomeNetworksco.,LTD▶2025年1月1日星期三▶Page2▶提纲■DPI产品概述■DPI关键技术■DPI系统应用■DPI产品介绍FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page3▶三网融合运营商进入全业务竞争时代电信运营商和有线电视运营商业务互相渗透通过全业务绑定及价格策略互相争夺客户电信运营商通过铺设FTTH来提供IPTV业务，抢夺有线电视运营商TV业务有线电视运营商通过自建移动网络或MVNO的方式进入传统电信运营商的移动领域，形成全业务竞争三网融合时代需要利用有限的资源，为用户提供精细化、差异化的服务；对业务实现更进一步的可管、可控，实现可选择的精细化运营。FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page4▶DPI是运营商业务精细化控制的最佳选择FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page5▶运营商业务精准管控的需求ACOutlineFiberhomeNetworksco.,LTD▶2025年1月1日星期三▶Page6▶提纲■DPI产品概述■DPI关键技术■DPI系统应用■DPI产品介绍FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page7▶DPI系统架构•DPI软件应用系统采用B/S（浏览器/服务器）架构设计，用户使用网络终端通过浏览器访问软件系统。•数据流从网络接口进入系统后，在底层操作系统直接转发，由网络DMA引擎直接将流量信息导入系统中。首先业务驱动模块将包交付给业务分析模块，业务分析模块通过DPI（深层包挖掘）技术将数据包解析、打开，并且根据包内数据识别出相应的协议后转发给策略引擎。策略引擎根据用户设置的不同网络应用的控制方案进行实时控制，最后通过业务转发模块将网络流从端口输出，同时将分析数据分发给数据统计模块，生成图表信息，存储进数据库。FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page8▶DPI系统的三代解决方案FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page9▶第一代：旁路方式旁路控制系统旁路控制系统USERHOST通知主机用户终止传输数据，连接中断建立连接…镜像流量数据分析发现其为非法流量向用户发送欺骗信息FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page10▶第二代：浅串行方式浅串行控制系统浅串行控制系统USERHOST浅串行控制系统通过检测网络流量发现有非法流量，可以直接干预切断流量，但会造成连接中断建立连接…FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page11▶第三代：深串行方式USERHOST深串行控制系统深串行控制系统深串行控制系统可以实时对数据流和数据包进行分析控制，对包操作时不会造成网络流的中断建立连接…放行拦截放行另外，深串行控制系统还可以使用队列缓存，使网络连接的传输速率在合理范围内减缓，但是不会造成连接中断FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page12▶零存储技术用户空间（处理网络流）用户空间（处理网络流）IPStack（IP协议栈）IPStack（IP协议栈）操作系统操作系统网络接口网络接口网络流复制复制内存空间内存空间•零存储技术直接读写内存数据，避免了经过中央处理器的处理，用发送消息的方式代替复制内存的大量数据，可以大大减少系统在复制数据所占用的时钟周期，从而提高处理的速度，增加了设备的数据吞吐量。用户空间（处理网络流）用户空间（处理网络流）IPStack（IP协议栈）IPStack（IP协议栈）操作系统操作系统网络接口网络接口内存空间内存空间发送消息写入网络流FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page13▶精细化控制实现网络细节控制–自动策略调整–特殊用户带宽定制–空闲带宽借用–单用户通道–细致图表呈现–异常用户警告–最低带宽保障FiberhomeNetworksco.,LTD▶202511年月日星期三▶Page14▶了解网络流量的细节一个精细化分析单元：一个用户，一个协议，一种策略一个精细化分析单元：一个用户，一个协议，一种策略多种图表详细呈现，便于洞察、分析——作出更合理的商务决策多种图表详细呈现，便于洞察、分析——作出更合理的商务决策一目了然——谁占用了资源，哪些网站经...