DPI技术应用遇成本瓶颈硬件实现使规模部署成为可能

C114讯 5月25日消息（李明）当前，网络流量在呈现爆炸式增长的同时，也出现了严重的不均衡问题。P2P下载等低价值业务占用了大量网络带宽资源，网络系统忙闲时流量差异巨大，导致系统利用率低。此外，同一覆盖地区的固定和移动网络之间以及不同移动网络之间出现负载不均现象。传统的通信网络管道已经无法适应流量差异化经营的需求。

因此，打造对业务流量可管可控的智能管道，实现精细化运营成为运营商的必然选择。在运营商纷纷转型开始打造“智能管道”的热潮下，DPI（深度包检测）、PCC（计费策略控制）成为智能管道建设的两大重点。

其中，若想根据流量状况对业务流进行管理调度，首先要能感知网络忙闲时状态，并能识别出不同的业务流，也就是要实现“管道可视化”的业务识别技术。而在业务识别方面，目前业内最关注的莫过于DPI技术。

DPI除了对IP包4层以下的内容进行分析外，还增加了应用层分析，依靠特征库可以识别各种业务应用及其内容。对于检测出来的业务流，可以由DPI设备根据预配置的策略进行正常转发、阻塞、限制带宽、标记优先级等处理。

但是，目前DPI还处在研究阶段，运营商还未开始规模部署DPI。对此，Net Optics公司大中华区总经理柳晓春在接受C114专访时指出，网络流量的日益增长更加需要DPI，但高昂的部署成本成为运营商在选择DPI时犹豫的主要原因之一。

其实，早在2004年—2006年，国内运营商就在有线网络进行了大规模的DPI建设，目的是封堵P2P业务，但结果证明是失败的。因为运营商不可能做到对网络中的每个业务进行DPI检测。

一方面，设备更新赶不上内容的更新，尤其是现在DPI要对应用层进行分析，内容的扩充令识别的难度指数级增加，做到完美的识别基本不可能；另一方面，如果大规模部署DPI，设备的成本很高，对于处理能力的要求也很高；此外，功耗也会大幅上升。

“目前，市场上大部分的DPI解决方案是基于X86处理器设计的，采用X86+软件的方式实现流量识别。”柳晓春认为，这种方式在一定程度上会造成硬件资源的浪费，这也是造成DPI部署成本高、处理能力跟不上的关键原因。

为解决上述问题，柳晓春表示，“Net Optics推出了基于协议和报文的流量过滤平台，它的特点是采用硬件的方式实现DPI。这一方面降低了设备成本，另一方面能够用较少的硬件资源实现更高的处理能力，这令运营商大规模部署DPI成为了可能。”

“做深DPI，并提高网络智能性，是我们坚持的目标。”柳晓春表示，Net Optics的DPI解决方案的特点在于是用硬件实现的，在传输上几乎没有延迟；同时，通过复制管道中的数据流进行分析，不会对原有数据产生影响；此外，硬件实现的方法也大大降低了设备成本。

目前，国内已经有运营商开始使用Net Optics的产品进行业务识别。不过，柳晓春坦言，运营商对于该产品的认识还需要经过一段时间，其实规模采用DPI实现智能管道是可行的。

Net Optics公司大中华区总经理 柳晓春

就医挂号电话

就医挂号怎么取消

名医汇