基于DPI技术的网络带宽管理
DPI技术在宽带大提速中的应用
源分 布式 计算平 台 ，Ｐ ２ Ｈ ａ ｄ ｏ ｏ ｐ 分 布式 文件 系统 和Ｍａ ｐ Ｒ ｅ ｄ ｕ ｃ ｅ
分 布 式计 算 框 架 为 核 心 ，为用 户 提供 了底 层 细 节 透 明 的分
布 式 基 础 设 施 。Ｈ ＤＦ Ｓ 的高 容 错 性 、高 伸 缩 性 等 优 点 ，允 许 用 户将 Ｈ ａ ｄ ｏ ｏ ｐ 部 署 在廉 价 的硬 件 上 ，构 建 分 布式 系 统 ；
多个 Ｑ Ｑ 的情 况 比较 普遍 ，但 是 当有很 多 Ｑ Ｑ出现在 一个 账 号
一
、
ＤＰ ｌ 系统 特 点
一
般 可以定性 有共享 行为 。
互联 网Ｄ Ｐ Ｉ 信 息服 务业 务 是上 海 电信 以Ｉ Ｎ Ｔ Ｅ Ｒ Ｎ Ｅ Ｔ 底 层 流量 的深度 包检测 平 台为基础 ，通过 Ｈ Ａ Ｄ Ｏ Ｏ Ｐ 等先 进互联 网 技术 ，承载 于上 海 电信 云计 算 平 台 ，实现 的上 海 地 区４ ０ ０ 万 互联 网用户 的全面行 为数据 的采集 分析及信 息推送 服务 。
Ｍａ ｐ Ｒｅ ｄ ｕ ｃ ｅ 分布式 计算 框架 则允 许用 制 应 用
针 对 商铺 宽带 、企业 宽 带等 １ 拖Ｎ 及校园网１ 拖Ｎ用户 ， Ｄ Ｐ Ｉ 已经能够 在全市 范 围内进行覆 盖控制 ，校 园 网一拖Ｎ业务
明确 了一个 宽带 账号 同时 仅支 持一 台 电脑 上 网。一 旦判 定 为 违 反账 户经 营 约定 的行为 ，则 对用户 同一 账号 下所 有上 网终 端 （ 包 括Ｐ Ｃ 及非Ｐ ｃ）的上 网 流量 进行 惩 罚性 控 制 ，惩罚 期
系 统 目前 主要 支 持 Ｉ Ｐ ＮＡ Ｔ 检 测 算 法 、ＱＱ 检测算法 、 Ｃ Ｏ Ｏ ＫＩ Ｅ 检测 算法 和ＯＳ （ 操 作 系统） 等 检测 算 法 ，理论 上这 几
DPI深度包检测技术
DPI深度包检测技术DPI深度包检测技术基本解释DPI技术，即DPI(Deep Packet Inspection)深度包检测技术是一种基于应用层的流量检测和控制技术，当IP数据包、TCP或UDP数据流通过基于DPI技术的带宽管理系统时，该系统通过深入读取IP包载荷的内容来对OSI七层协议中的应用层信息进行重组，从而得到整个应用程序的内容，然后按照系统定义的管理策略对流量进行整形操作。
基于DPI技术的带宽管理解决方案与我们熟知的防病毒软件系统在某些方面比较类似，即其能识别的应用类型必须为系统已知的，以用户熟知的BT为例，其Handshake的协议特征字为“。
BitTorrent Protocol”；换句话说，防病毒系统后台要有一个庞大的病毒特征数据库，基于DPI技术的带宽管理系统也要维护一个应用特征数据库，当流量经过时，通过将解包后的应用信息与后台特征数据库进行比较来确定应用类型；而当有新的应用出现时，后台的应用特征数据库也要更新才能具有对新型应用的识别和控制能力。
重要应用深度数据包检测(DPI)是一项已经在流量管理、安全和网络分析等方面获得成功的技术，同时该技术能够对网络数据包进行内容分析，但又与header或者基于元数据的数据包检测有所不同，这两种检测通常是由交换机、防火墙和入侵检测系统/IPS设备来执行的。
通常的DPI解决方案能够为不同的应用程序提供深度数据包检测。
只针对header的处理限制了能够从数据包处理过程中看到的内容，并且不能够检测基于内容的威胁或者区分使用共同通信平台的应用程序。
DPI 能够检测出数据包的内容及有效负载并且能够提取出内容级别的信息，如恶意软件、具体数据和应用程序类型。
随着网络运营商、互联网服务提供商(ISP)以及类似的公司越来越依赖于其网络以及网络上运行的应用程序的效率，管理带宽和控制通信的复杂性以及安全的需要变得越来越重要。
DPI恰好能够提供这些要求，寻求更好的网络管理以及合规的用户企业应该把DPI作为一项重要的技术。
dpi带宽管理技术
dpi带宽管理技术（最新版）目录1.DPI 带宽管理技术的概述2.DPI 带宽管理技术的原理3.DPI 带宽管理技术的应用4.DPI 带宽管理技术的优势和局限性5.DPI 带宽管理技术的未来发展趋势正文一、DPI 带宽管理技术的概述DPI 带宽管理技术，全称为深度包检测带宽管理技术（Deep Packet Inspection Bandwidth Management），是一种基于数据包深度检测的网络流量管理技术。
通过对网络中的数据包进行深度检测和分析，实时监控网络中的带宽使用情况，并根据设定的策略对带宽进行分配和调整，以达到优化网络性能、保障关键业务应用的目的。
二、DPI 带宽管理技术的原理DPI 带宽管理技术主要通过以下几个方面实现：1.数据包深度检测：DPI 技术可以对网络中的数据包进行深度检测，识别出数据包中的关键信息，如源 IP 地址、目的 IP 地址、协议类型、应用类型等。
2.带宽分配策略：根据检测到的数据包信息，DPI 技术可以制定不同的带宽分配策略。
例如，可以根据源 IP 地址、目的 IP 地址、协议类型等设定不同的带宽阈值，优先保障关键业务应用的带宽需求。
3.带宽调整：DPI 技术可以实时监控网络中的带宽使用情况，并根据设定的策略对带宽进行动态调整，以避免网络拥塞，确保网络性能。
三、DPI 带宽管理技术的应用DPI 带宽管理技术在以下场景中具有广泛的应用：1.企业网络：在企业网络中，DPI 技术可以帮助企业实现对网络带宽的精细化管理，保障关键业务应用的稳定运行，提高企业网络的利用率。
2.互联网服务提供商（ISP）：对于 ISP 而言，DPI 技术可以实现对网络带宽的智能分配，提高网络资源的利用率，降低运营成本。
3.无线通信：在无线通信领域，DPI 技术可以实现对无线带宽的动态分配，提高无线网络的性能，满足移动设备的高速接入需求。
四、DPI 带宽管理技术的优势和局限性1.优势：DPI 带宽管理技术可以实现对网络带宽的精细化管理，提高网络性能，保障关键业务应用。
基于DPI的网络精细化管控技术研究
基于DPI的网络精细化管控技术研究左卫【摘要】The traditional DPI technology is often used in the field of network security. At present, owing to the development trend of DPI technology, it is extemely urgent to make the research of the DPI technology applies in network management. This paper intro￣duces the key technologies such as the DPI and IP service control, and proposes the architecture of DPI-based fine control of network.%传统DPI技术通常被应用在网络安全领域。
目前,DPI技术的发展态势使得对于DPI技术在网管方面的应用的研究迫在眉睫。
本文介绍了DPI技术和IP业务控制等关键技术,并提出了基于DPI的网络精细化管控技术架构。
【期刊名称】《信息安全与通信保密》【年(卷),期】2015(000)001【总页数】5页(P90-94)【关键词】网络精细化管控;DPI;业务控制【作者】左卫【作者单位】海军驻成都地区通信军事代表室成都610041【正文语种】中文【中图分类】TN918.91目前的通信网网管技术手段只能对网元进行粗粒度管理,对应用业务的管理手段极为欠缺,随着网络规模的日益扩大和业务的不断增多,对网络进行精细化管控的要求迫在眉睫。
目前,在网络的精细化管理方面具有如下需求:根据不同等级的QoS需求,基于应用的业务等级提供相应等级的带宽;能够在网络通路上在第一时间拦截异常流量,避免异常流量对网络造成破坏性影响; 可以深入了解哪些应用占用(P2P/WEB TV/流媒体/IM/Games等)了整个网络带宽由,热点区域、应用、用户是哪些;通过灵活的带宽管理机制,如带宽整形、限速、提速、封堵、QoS管理等,来限制“低价值、高消耗”的用户和业务,从而有效地保障关键用户、关键业务,提高带宽使用的性价比,提升用户感知;通过透视全网各种业务的带宽占用、抖动、延时等QoS指标,能够精确定位QoS劣化点。
网络安全中的dpi系统
网络安全中的dpi系统网络安全中的DPI（Deep Packet Inspection）系统是一种用于分析和监测网络通信流量的技术。
它可以深入检查和分析网络数据包中的内容，并识别其中的威胁和攻击。
以下是DPI系统在网络安全中的重要作用：1. 威胁识别和阻止：DPI系统可以检测和识别各种网络攻击和威胁，如病毒、恶意软件、僵尸网络等。
通过对网络数据包中的内容进行深入分析，DPI系统可以找到潜在的威胁，并及时采取措施进行阻止。
2. 网络流量监控：DPI系统可以监控网络流量并分析其各个方面，如流量的来源、目标、协议、端口等。
通过对网络流量的实时监控，DPI系统能够及时发现异常活动和异常流量，并及时采取措施进行处理。
3. 违规行为检测和阻止：DPI系统可以根据预先设定的规则和策略，检测并阻止涉及违规行为的网络流量。
例如，通过检查网络数据包中的内容和特征，DPI系统可以判断是否存在非法下载、侵权共享、色情内容等违规行为，并及时采取阻止措施。
4. 异常行为检测：DPI系统可以检测和识别网络中的异常流量和异常行为。
例如，通过对网络数据包中的内容和特征进行分析，DPI系统可以发现异常的网络连接、异常的数据传输等。
这对于防止外部攻击、内部滥用和恶意行为非常重要。
5. 数据隐私保护：DPI系统可以通过对网络数据包中的内容进行分析，识别和隔离敏感数据，从而保护用户的数据隐私。
例如，在传输敏感数据时，DPI系统可以检测和识别加密流量，并对其进行优先处理和保护。
6. 流量管理和优化：DPI系统可以对网络流量进行动态管理和优化，以提供更好的网络服务和用户体验。
例如，通过对网络流量的实时监控和分析，DPI系统可以识别并优先处理重要的网络流量，从而提高网络服务的效率和质量。
综上所述，DPI系统在网络安全中发挥着重要作用。
它可以实时监控和分析网络流量，并识别和阻止各种威胁和攻击。
同时，它还可以检测和阻止违规行为、异常行为，并保护用户的数据隐私。
基于DPI技术的校园网络带宽管理
基于DPI技术的校园网络带宽管理
聂瑞华;黄伟强;吴仕毅;罗辉琼
【期刊名称】《计算机技术与发展》
【年(卷),期】2009(019)004
【摘要】面对校园网用户和业务流量的不断增长,对网络带宽资源需求也越来越大,但是各种网络应用无序地抢占有限的带宽,必然导致网络运行效率的降低.文中为了提高网络运行效率,比较三种主流带宽管理技术,结合学校实际,在校园网出口部署带宽管理设备,通过分析校园网络出口流量,对出口网络流量带宽进行有效的管理,实施网络带宽管理策略,保证关键的科研教学网络需求,控制非关键应用对带宽的耗费,节约出口带宽资源,提高网络使用性能,保障了网络安全运行.
【总页数】2页(P250-封3)
【作者】聂瑞华;黄伟强;吴仕毅;罗辉琼
【作者单位】华南师范大学,网络中心,广东,广州,510631;华南师范大学,网络中心,广东,广州,510631;华南师范大学,网络中心,广东,广州,510631;华南师范大学,网络中心,广东,广州,510631
【正文语种】中文
【中图分类】TP393.02
【相关文献】
1.基于DPI技术的校园网络带宽管理 [J], 徐任
2.一种基于DPI技术的用户上网行为管理方法 [J], 张勇;李泽凯;常有宝
3.基于DPI技术的带宽管理系统的设计与实现 [J], 章帆; 韩毅刚; 段鹏飞; 韩宏宇; 宿国防
4.基于人脸识别技术的校园安全管理平台的应用
——以江苏省无锡交通高等职业技术学校为例 [J], 王菲
5.基于人脸识别技术的校园安全管理平台的应用——以江苏省无锡交通高等职业技术学校为例 [J], 王菲
因版权原因，仅展示原文概要，查看原文内容请购买。
让带宽按需分配——DPI、DFI带宽管理技术分析
圈参皿狐黯 。。丫。 二 c、。「A。 日。，M 一 L 、
工在
技 术
让带宽按需分配—
OP 、OF 带宽管理技术分析 I I
田红月 (淄博移动公司 山东淄博 2 55 200 )
摘 要: 本文首先简 要棍述了当 前我国宽带网 络带宽拥塞原因 和现状，随后较详细地分析了 带宽管理技术 DP 和DF 的特性， I I 最后 提出了 部舟DP 和 DF 的技术策略。 I I
网管识别技术首先由应用层网管识别出控制
流 ，并根据控制流协议选择特定的应用层网 关对业务流进行解析。③第三类是行为模式 识别技术: 根据客户已经实施的行为，建立 行为识别模型，基于行为识别模型 ，判断客 户正在进行的动作或者即将实施的动作。
宽的设备来组网，因此在接人层内部的PZP 流量成本相对较低 ; 而核心层和流量汇聚
关键词: DP I DF I
中图分类号: ’ 3 rP3，
带宽管理
文献标识码:Байду номын сангаасA
文章编号: 167卜 37， 1(2007)12(c)一 0052一 01 各运营商的布设的设备型号繁多、种类 不
一 ，但一般都采用低成本、大容量 、高带
1当 前状况和挑战
固网转型，宽带成为最大亮点，欣欣 向荣的宽带业务发展给运营商带来了可观
基于dpi的idcisp信息安全管理系统设计与实现
摘 要基于DPI的IDC/ISP信息安全管理系统设计与实现随着近年来互联网应用尤其是移动互联网的爆发式发展，新的网络应用形式日新月异，在飞速发展的同时也暴露出网络内容良莠不齐的实际问题，国家一向非常重视和提倡互联网及信息行业的健康发展，并大力营造绿色有序的市场秩序。
互联网数据中心（IDC）机房作为重要的网络和信息服务基础设施之一，汇集了大量的网络和信息资源，正因为这样，也使它成为网络信息安全的重点管控对象，加强网络内容管理的任务日益紧迫。
针对此种情况，为保障因特网数据中心（IDC）及因特网接入（ISP）市场的有序运行，国家工信部先后下发了一系列针对性的管理文件，要求包括基础运营商在内的各IDC/ISP业务运营企业必须建立信息安全管理系统（ISMS，下同），来重点加强对IDC/ISP 业务的监管，以保障国家互联网环境的健康，防范各类安全风险，防止各类不良信息的传播。
在国家要求对于内容级的信息安全监管的新形势下，传统的基于IP、端口和协议的识别方式已无法满足实际需要。
随着深度包检测（Deep Packet Inspection，DPI）技术的不断成熟，使其能够被应用在高速率、大带宽的网络中，能够实现对应用层的数据内容进行深层解析。
本文设计并实现了一个基于DPI技术、满足监管要求的信息安全管理系统，实现对不良信息及时发现和处置。
对流量采集、部署方式、网络数据分析、负载均衡、关键字检测等与ISMS实现有关的理论技术、方式方法进行了研讨和对比，详细论述了ISMS的整体设计原则、架构，各功能模块的定位、设计和实现，并对系统实现中的关键技术进行了深入的研究。
经对系统功能进行测试，成功实现对包含特定关键字的网络流量进行识别和封堵，与功能要求一致，经实际运行证明，可以满足信息安全管理工作的需要。
关键词：DPI、信息安全，IDC，ISP，信息安全管理系统，ISMS，安全监管系统，SMMSAbstractDesign and implementation of IDC/ISP InformationSecurity Management System based on DPIWith the application of Internet in recent years, especially the explosive development of the mobile Internet, network applications change rapidly. The new form in the rapid development has also exposed the practical problems of network content of the country has always attached great importance to uneven in quality, and promote the healthy development of Internet and information industry, and vigorously to create a green orderly market. The Internet Data Center (IDC) as one of the most important computer network and information service infrastructure, bringing together a large number of network and information resources, because of this, make it become the focus of the network information security management object, strengthen the network content management increasingly urgent task. In view of this situation, for the protection of the Internet Data Center (IDC) and Internet access (ISP) and orderly operation of the market, the State Ministry has issued a series of targeted management documents, requirements of the IDC/ISP business enterprise including infrastructure operators, must establish the information security management system (ISMS, below), to focus on strengthening the supervision of IDC/ISP services, in order to protect the national Internet environmental health, and guard against all kinds of security risks, prevent the spread of bad information.Under the new situation of information security supervision for content level, the traditional identification methods based on IP, port and protocol have been unable to meet the actual needs. With the maturity of Deep Packet Inspection (DPI) technology, it can be applied in high speed, large bandwidth network, and can realize deep analysis of the data content of application layer.This paper designs and implements an information security management system based on DPI technology, which meets the requirements of supervision, and realizes the timely detection and disposal of bad information. The traffic data collection, data analysis, network deployment and load balancing, keyword detection and ISMS to achieve the relevant theory and technology, methods are discussed and compared in detail the ISMS overall designprinciple, structure, orientation, each functional module design and implementation, and the key technology of realizing the system of deep research.After testing the function of the system, the network traffic with specific keyword is successfully identified and blocked, which is consistent with the functional requirements. The actual operation proves that it can meet the needs of information security management work. Keywords：DPI, information security, IDC, ISP, information security management system, ISMS, security monitoring system, SMMS目 录第1章绪论 (1)1.1 ISMS系统应用背景 (1)1.2 DPI发展起源和现状 (2)1.3 本文所探讨的内容 (4)1.4 本章小结 (4)第2章相关技术研究 (6)2.1 网络流量采集相关技术 (6)2.1.1 主动网络采集方式 (6)2.1.2 被动网络采集方式 (6)2.1.3 全量采集方式介绍 (7)2.1.4 抽样采集方式介绍 (7)2.2 网络流量识别相关技术 (7)2.2.1 端口识别方式 (9)2.2.2 DPI检测方式 (10)2.2.3 DFI检测方式 (13)2.2.4 流量分析技术比较 (13)2.3 负载均衡 (14)2.3.1 负载均衡的含义 (14)2.3.2哈希负载均衡 (14)2.4 关键字匹配技术算法 (15)2.4.1 AC算法 (16)2.4.2 DFA算法 (16)2.5 本章小结 (18)第3章 IDC/ISP信息安全管理系统架构设计 (19)3.1 ISMS系统需求分析 (19)3.1.1 ISMS功能需求 (19)3.1.2 ISMS功能结构 (19)3.1.3 ISMS逻辑层级 (20)3.2 上级接口 (21)3.3 ISMS总体架构 (21)3.3.1 控制单元－CU (22)3.3.2 执行单元－EU (22)3.3.3 存储单元－DU (23)3.4 ISMS网络部署 (23)3.4.1并行接入方式 (23)3.4.2 串行接入方式 (24)3.5 本章小节 (25)第4章 IDC/ISP信息安全管理系统设计与实现 (26)4.1 ISMS接入方式 (26)4.2 EU的部署 (26)4.3 DPI流量处理 (27)4.3 系统关键模块详细设计与实现 (27)4.3.1 流量处理模块 (27)4.3.2 策略解析模块 (28)4.3.3 数据库模块 (30)4.3.4 流量识别模块 (30)4.3.5 流量控制模块 (32)4.4 前台模块的设计与实现 (33)4.4.1 基础数据管理模块的实现 (34)4.5.2 信息安全监测过滤管理模块的实现 (36)4.5.3 访问日志管理模块的实现 (37)4.5.4 系统管理模块的实现 (37)第5章系统测试 (40)5.1测试环境 (40)5.2 测试目标选取 (40)5.3 系统功能测试 (40)5.3.1 确定关键字 (40)5.3.2 制定封堵策略 (41)5.3.3 封堵效果测试 (41)5.3.4 过滤日志查询 (42)5.4 系统性能测试 (42)5.4.1 网络延时和丢包 (42)5.4.2 网络运行情况检测 (43)5.5 测试结果 (44)第6章总结与展望 (45)参考文献 (46)作者简介及在学期间所取得的科研成果 (50)致谢 (51)第1章 绪 论1.1 ISMS系统应用背景随着国家信息化建设，互联网基础设施的不断完善，加上近年移动互联网、物联网等的迅猛发展，应用内容极大丰富。
dpi试点项目技术方案
保障网络安全和合规性
通过DPI技术，组织可以更好地监测和控制网络流量，及时发现和防范潜在的网络威胁和 攻击，保障网络安全和合规性。
DPI试点项目的目标
验证DPI技术的可行性和 有效性
通过试点项目，验证DPI技术在特定场景下 的可行性和有效性，为后续的推广和应用提 供依据。
对采集到的原始数据进行清洗、分类、识 别等处理，提取出有价值的信息，为后续 应用提供支持。
DPI关键技术选择
DPI技术
选择成熟的深度包检测（DPI）技 术，实现对网络流量的深度解析和
识别，支持多种应用协议。
负载均衡技术
采用负载均衡技术，将流量分 发到多个处理节点，提高系统 的处理能力和可靠性。
大数据处理技术
未来发展方向
技术创新
未来将继续探索新的DPI技术，以提高网络性能和用户体验。
应用拓展
将DPI技术应用于更多的场景，如物联网、云计算等，以发挥其更 大的价值。
标准化工作
积极参与DPI技术的标准化工作，推动DPI技术的发展和应用。
后续工作安排
01
完善技术方案
推广应用
02
03
持续跟进
对现有技术方案进行完善和优化， 以提高项目的稳定性和可靠性。
3
评估结果
根据评估结果，确定技术风险的大小和可能影响 范围，为后续的风险应对提供依据。
风险应对策略
预防策略
针对可能出现的风险，提前制定预防措施，降低风险发生的概率。
应对策略
针对已经出现的风险，采取有效的应对措施，减小风险的影响范 围和程度。
5G网络下基于DPI识别应用保障研究
5G网络下基于DPI识别应用保障研究摘要： DPI技术与5G专网的结合可以更好地为行业客户提供安全、可靠、可验证的定制化网络服务，本文以基站DPI技术实现各种业务QOS精准保障。
介绍了基站DPI保障的原理及不同业务下保障的效果，关键字：DPI；广义QOS；KQI感知保障1、引言随着5G用户的增长和业务发展，各种应用应运而生，其业务应用的感知体验越发重要。
传统的无线侧无有效的KQI感知评估指标，如何在无线侧针对不同业务特性进行差异化保障，需要依赖大数据平台分析，但跨域协同存在一定困难。
基于以上痛点，我们设计了基于基站DPI (Deep Packet Inspection 深度报文检测)功能应用方案。
2、基站DPI功能识别及广义QOS保障2.1 基站DPI技术原理DPI技术是一种基于应用层的流量检测和控制技术，当IP (Internet Protocol) 数据包、TCP或UDP数据流通过基于DPI技术的带宽管理系统时，该系统通过深入读取IP包载荷的内容来对OSI七层协议中的应用层信息进行重组，从而得到整个应用程序的内容，然后按照系统定义的管理策略对流量进行整形。
DPI功能在基站中以DPI容器的方式运行，用户面将数据包转发到DPI识别模块后，DPI根据内置特征库匹配，将识别结果通过识别后数据接口发送到用户面，用户面根据识别结果进行后续相关处理。
2.2 基站DPI业务识别和智能保障方案当前基站DPI识别应用主要分为基于DPI识别的广义QOS保障和基站视频质量上报:基于DPI识别的广义QOS保障是对于基站DPI识别的业务映射导广义QOS并进行相应的调度保障，提升业务感知，目前针对主流视频、主流扫码业务、主流游戏完成验证，可正常应用并实现业务保障。
业务数据通过DPI精确识别后打上业务标签，将需保障业务映射到广义QOS的TYPE接口上，后续业务进行广义QOS控制业务速率和优先级保证。
相比于传统的广义QOS保障，基于DPI识别配置方便且可以实现更为精准的保障。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
络高峰时期上网用户数达到 13 000 人，整个校园网 包发送的频率等等数据流的动作特征指标的不一样
出口通过 1 条 1Gvps 的链路到教育网和 1 根 150M 和 DFI 检测模型实行匹配，下一步就从中区分辨出
链路到电信或者是联通;关键网络核心、汇聚层设备 流量应用类型。它的粒比较粗，只能对应用类型实行
性能，有效地保障网络安全畅通地运行。同时为师生 遍使用，但是常用端口方式能够辨别的协议类型是
网络学习搜集资料提供很便捷的网络服务。
有限的。
1 高校校园网现状分析
（2）深度流检测法(DFI)：是基于流量行动中的应
如某高校校园网网络是由教师办公网络与学生 用辨别技术，它是00 个信息接入点，在网 IP 地址连接模式、上下行动的流量比例关联、数据
进行重新组合，这样就能获得整个应用程序的内容， 户密集与使用网络频率多的子网加大分派带宽额度，
其对流量中的具体应用类型和协议都能很准确地鉴 相信这样合理的分配会给网络带来速度上的享受。
第 32 卷第 2 期 2013 年2 期
煤炭技术
Coal Technology
Vol.32,No.02 February,2013
基于 DPI 技术的网络带宽管理
陈磊
（重庆航天职业技术学院，重庆 400021）
摘 要:校园网已经成为教育事业信息化的重要网络设施。随着校园网络的发展，在用户量多的情况下网络带宽流
采用的是 CISCO 解决方案; 接入层则采用锐捷网络 比较笼统的一个分类。
交换机设备。在该校园网络中，学生使用 P2P 应用占
（3）深度包检测法(DPI)，所讲的"深度"是和一般
用了很大的网络带宽，高峰时期 P2P 应用占了整个 的报文分析层次比较而言的。其通常分析 IP 包 4 层
网络流量的 79%以上，这样的情况会导致网络链路 以下的内容，如源地址、目的地址、源端口、目的端
量扩充的压力越来越大，目前，解决网络流量限制带宽是迫不及待的事情，文章从技术角度来讲，基于应用层次实
现校园网络流量控制的办法，以及对校园网络流量进行优化和控制。
关 键 词 :带宽管理；流量；控制带宽；DPI
中 图 分 类 号 :TP391.9
文 献 标 识 码 :A
文章编号:1008-8725（ 2013） 02-0208-03
览速度慢，下载 K 数低等情况，严重的能影响教育
现在常用的流量带宽管理技术有：
行政以及教学工作的正常进行。因此有效的带宽规
（1）常用端口检测法：是通过 4 层处理来完成检
划、控制应用对带宽的消耗，节约流量资源以及有效 测的，它基于开放端口与随机端口采用加密的方式
地管理策略是很有必要的，这样能提高网络使用的 来实现传输的应用类型，这种应用在现状网络中普
Management of Network Bandwidth Based on DPI Technology
CHEN Lei
(Chongqing Aerospace Polytechnic College, Chongqing 400021, China)
Abstract:The campus has become the important education cause informatization network facilities. Along with the development of the campus network, users more cases in the expanded network bandwidth flow pressure is more and more big, at present solve the network traffic limit bandwidth is can't wait things, from a technical point of application levels based on campus network flow control realization way, as well as to the campus network flow optimization and control. Key words:bandwidth management; flow; control bandwidth; DPI
严重拥堵，引起应用性能下降，极大地影响了整个网 口、协议类型等，DPI 不仅对前面的层次分析，其还
络的教学工作以及用户正常网络使用的服务质量。 添加了应用层分析和鉴别不同应用与内容。高效地
同时学校网络也会处于超负荷运作状态，在没有合 鉴别出网络中各种各样的应用是 DPI 技术的关键所
收 稿 日 期 :2012-09-06;修 订 日 期 :2012-10-18 作 者 简 介:陈磊(1982－)，男,重庆人，讲师，硕士，主要研究方向：离群数据挖掘。
理的控制和有效管理的过程中，有效的带宽资源被
0 引言
当今随着校园网用户量和业务流量的不断增 长，用户需要也在加大。对网络带宽的资源要求也越 来越大，由于校园教育网的规模越来越大，师生数量 很多，网络应用环境很复杂，如有各种各样的网络游 戏、视频、炒股、病毒以及 P2P 下载等等应用都会抢 占有效的带宽，导致网络运行效率降低，造成上网浏
恶意、非关键应用占用，大部分用户合法的应用只是 用了一小部分的带宽流量资源。上述情况显示大量 的带宽被非重要的应用占用着，然而重要的应用抢 不到带宽，影响教学工作。长期这样下去校园网络问 题会日益加剧,目前有效的管理办法、控制以及合理 分配带宽的使用是某高校校园网的首要任务。
2 主流带宽管理技术的介绍
第2期
陈 磊：基于 EPI 技术的网络带宽管理
·209·
在，IP 数据包、TCP 或者 UDP 数据流经过基于 DPI 段内部甚至整个校园网络出现堵网状况。如按照教学
技术的带宽管理的时候，此系统通过深层次的读取 区域、办公区、无线区、教工宿舍、学生宿舍等区域子
IP 包载荷的内容来对 OS17 层协议中的应用层信息 网分类，再对特殊的区域细分子网带宽、也可以对用