IP业务识别与控制系统（DPI）的发展现状与思考

摘要：DPI在国内典型的应用就是P2P流量识别与控制、VoIP业务检测与控制。事实上基于应用层协议分析的DPI，适用于几乎全部的互联网应用层业务识别、流量分析和业务控制。若通过北向接口与BOSS系统加以关联，就可以组建一套完整的客户行为分析系统和IP业务差异化服务控制系统。本文主要讨论DPI的应用现状和发展思路。

关键词：DPI 业务识别 流量分析 业务控制 客户行为分析 差异化服务

1.DPI技术用于区分比特的颜色

“一个短信，几十个字节，1毛钱一条，每年收入约300亿元；而一部电影占据高达几个G的字节，只收几毛钱，却很少有人愿意支付。”【1】 2007年6月中国电信韦乐平总工在谈到固网转型面临的挑战时这样表示到，他把原因归结为短信是连接型业务，包括电话、VPN等连接型业务都是具有卖点的赢利业务；而视频等内容型业务尽管吃带宽很高，产生收入的能力却很弱。这个问题事实上涉及到了互联网和电信网的特性差异（开放性与封闭性）和收费模式差异（包月制与按流量收费）问题。表现出来就是：互联网精神倡导“我的地盘我做主”、“不知道对端是一个人还是一条狗”；电信网的特征是“用户可识别、业务可区分、质量可控制、网络可管理”。改变这个现状的技术和政策焦点就是：

比特到底有没有颜色，能不能区分出来？

运营商到底能不能找到更好的手段控制和管理互联网络？

运营商到底能在多大程度上（涉及授权问题）来对网络进行监视和控制？

如果一定要从互联网这个透明管道里根据不同业务区分出比特的颜色来，如P2P、VoIP、HTTP、FTP等，那么这个任务就是由IP业务识别与控制系统（DPI）来完成的。DPI能够分辨具体用户、具体应用的数据流，从而可以对用户的应用部署QoS、安全及其它策略。DPI可以帮助实现对网络内部奥秘的透视性和对网络资源的控制。运营商如果无法了解网络，那么也无法控制网络。DPI提供了这样的手段，可以分辨出经过网络的任何流量，以决定对这些流量的控制策略。

Cisco认为“一旦运营者完全掌握、了解了网络之后，就需要挖掘网络的潜力以创造更多收入，DPI系统可以做为一种工具来发现更多的业务机会。将来并不是简单地推出基于速率分级的业务，而是完全基于应用的业务等级，使用DPI系统在实现基于限额带宽、基于站点计费后，可以推出基于内容收费的业务。”





图1 DPI技术应用系统组成示意图

Cisco的Gadekar认为DPI的部署有三个阶段：第一阶段是“网络应用分析”，这个阶段运营商可以对网络有更深入的了解，这样DPI可以以旁路（passive）模式部署，而无需串接部署，部署在全局就可以。第二个阶段是全局流量优化和流量管理，通过提高互动性应用的优先级、降低“带宽杀手”的优先级。这个阶段，DPI部署在网络边缘，在汇聚设备后面，例如BRAS。第三个阶段，这将是每个运营商的最终目标，可以动态地订制某些业务。需要支持不同的计费模式、业务生成，DPI解决方案一般都会跟AAA服务器、策略服务器、计费系统紧密集成（见图1）。这是DPI+PS的阶段，用以实现按业务内容、按用户使用情况计费。



图2 按业务内容计费模型

[1] [2] [3] [4] 下一页