一种基于DPI的CMNet城域网用户模型流量预测方法

张忠杰

（吉林吉大通信设计院股份有限公司，吉林 长春 130012）

1 深度包检测DPI概述

DPI，即深度包检测（Deep Packet Inspection），是一种基于数据包的深度检测技术，针对不同网络的应用层载荷（如DNS、HTTP等）进行深度检测，通过对报文的有效载荷检测决定其合法性。DPI设备可以根据事先定义的策略对网络的关键点处的流量和报文内容进行检测分析，对检测流量进行过滤控制，对所在链路执行包括业务流量流向分析、业务流量占比统计、业务精细化识别、业务占比整形，以及应用层DDOS攻击、对滥用P2P的控制和对木马、病毒进行过滤等在内的相关功能。

运营商部署DPI系统可以有针对性的对通过网络边界关键节点的流量报文进行深度分析，通过业务流量的定向分析可以对业务进行精细化管理、对用户类型进行判定，进一步精准识别用户热点行为及不同类型用户流量流向趋势。基于DPI的统计分析，可指导运营商对网络流量进行合理规划和管理，也可对流量预测方法进行定量分析，改进方法中相关参数指标，优化方法应用效果[1]。

2 CMNet承载业务分析

目前运营商互联网架构基本分为骨干层、省内网层及城域网层三个层次，骨干层将全国网络划分为几个区域，区域内互联网流量较大省会或直辖市作为该区域的互联互通网络骨干层核心节点，后期随着互联网流量爆炸式增长，骨干层核心节点作用不再明显，全国以各省会城市作为骨干层核心节点实现全互联网络架构，流量疏导可直达目的省份，网络层级扁平化，流量转发速度进一步提升；……