流量分析和控制技术的研究与系统建设

杨合林

中国移动通信集团设计院有限公司山东分公司，山东济宁 250001

1 背景

现阶段，中国移动互联网建设初具规模，为移动互联网的大力发展提供了保障，但随着用户规模的增加，中国移动互联网面临着一系列问题，亟待解决。

1）P2P应用由于端口是可变的，很难察觉和管理，对网络带宽消耗极大，运营商 “增量不增收”，有沦为“管道”的风险；2）以Skype 为代表的P2P语音应用给运营商带来长途话费收入大量流失的严重后果，固网运营商长话业务的流失额增长迅速；3）大量的电影、软件下载，网络资源消耗极大，附加在这些文件里的网络病毒也在大量增长，由于病毒泛滥，客户网络容易遭受攻击而中断。

面对各种威胁，中国移动亟需对互联网用户流量进行精确的管理和控制，构建智能管道，为用户提供优质的宽带服务。

2 流量分析和控制技术研究

2.1 流量识别技术

2.1.1 DPI技术

DPI技术在分析包头的基础上，增加了对应用层的分析，是一种基于应用层的流量检测和控制技术，可划分为以下三类：

1）特征字识别技术：不同的应用会采用不同的协议，各种协议有其特殊的指纹。特征字识别技术，正是通过识别数据报文中的指纹信息来确定业务所承载的应用；2）应用层网关识别技术：若业务的控制流和业务流分离，其业务流没有任何特征，可通过应用层网关识别出控制流，根据控制流协议选择特定的应用层网关对业务流进行解析，从而识别出相应的业务流；3）行为模式识别技术：对终端的各种行为进行研究，并在此基础上建立行为识别模型，基于行为识别模型，判断客户正在进行的动作或者即将实施的动作。……