开篇:润墨网以专业的文秘视角,为您筛选了一篇DPI:打造智能服务网络范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!
以宽带接入方式为主的网络被广泛应用于企业、分支公司、家庭,小型公司与家庭办公室。而目前网络在承载原先旧有数据传输的前提下,还要满足某些新需求,如控制网络流量的突发(P2P及流媒体应用控制、大量的网络游戏连接)、保证视频传输/VoIP等,所以,建立高效的服务质量(QoS)管理十分必要。
如果不从业务重要性出发,对互联网连接加以控制,那么,所有用户和应用连接到互联网的优先权都相同,势必会出现争用有限带宽的情况。因此,需要大量带宽的 P2P及P2P流媒体应用、mp3音乐下载与FTP文件传输很可能占用大部分带宽,这对视频会议、ERP以及VPN等公司关键业务应用非常不利。
此前,网络管理员要经由深入分析和网络观察,才能了解网络状况并采取措施,调整IT基础设施对带宽分配请求的优先级。目前,这项工作可以采用新技术实现,即Allot公司的深度数据包检测技术(dpi)。
DPI是目前通过IP来识别和鉴定协议及应用的重要技术。深度数据包检测中的“深度”是与标准数据包分析层次比较而言的,标准数据包检测仅分析IP包4层以下的基础信息,包括源IP地址、目的IP地址、源端口、目的端口及连接状态。
仅使用标准数据包检测来分析鉴定协议及应用是不够的,比如新型P2P协议使用的端口是变化的,同样一个应用可能分到多个数据包,重要的数据信息并没有在4层以下的包头内体现。而DPI除了对4层以下的基础信息进行分析外,还增加了应用层分析,识别各种应用及其内容。同时,DPI还提供了分析网络利用率的功能,为网络性能优化提供了手段。
为了处理大量的互联网和网络应用,必须使用一种系统化的鉴别手段。在广义上,签名被用来分析鉴别应用及协议特征时,被认为具有唯一性。当一个新应用及协议被发明,同样会有相应签名,这个签名会被识别和添加到签名数据库中。同样,签名也是会变化的,例如BitTorrent/eMule/Skype,每升级一个新版本,可能就会生成新签名,所以对签名的研究也是要持续进行的。如果应用在升级,而签名不被更新,应用及协议的识别就会大打折扣。
从商业观点来看,DPI加上QoS控制,可以将被动接受的宽带管道转变为智能的服务网络,为不同用户和应用提供不同等级的服务。举例来说,企业可以决定执行E-mail优先使用,同时限制网络游戏的带宽策略,也可以优先保证对延迟敏感的应用程序。这个智能化服务网络可以在任何时间分辨出网络中正在传输什么、执行什么、发生什么,同时根据发生的事情自动调整。