移动网DPI

移动网DPI系统:

当前,随着防火墙、入侵检测系统、高速网络管控、CDN、运营商信令分析、垃圾邮件分类等领域的发展,对高速链路进行深度报文检测(Deep Packet Inspection,简称DPI)和分类的要求越来越高。一方面是带宽越来越高,另一方面是检测特征越来越复杂,特征种类越来越多,这为DPI技术的发展提出了非常高的要求。

深度报文检测是使用预定义的一系列规则在流级上对报文载荷(而非仅仅是报文头)进行匹配,并根据匹配的结果决定对报文所采用的动作的一个过程。

4G EPC网络结构

4G EPC网络结构支持功能包含:

1)支持对S1-MME/S11/S11-U/S10/S6a/S5/S8等EPC主要信令面接口进行深度报文解析识别的能力,能将主要信令接口交互的流程、结果、失败原因、参数进行详细解码

2)支持对S1-U/S5/S8等EPC主要数据面接口进行深度报文解析识别,按照用户访问颗粒度对网页浏览、视频业务、即时通信、游戏等主要业务的开始和结束时间、 URL、流量、关键质量信息等进行识别

3)支持在S1-U接口上VoLTE业务的信息提取能力,也支持针对IMS网络中的网元接口进行报文解析识别,深度识别分析VoLTE业务

4)针对NB-IoT物联网用户支持解析S11-U接口的CoAP、 MQTT等业务数据

4)支持对加密的信令接口(如LTE EPC 中S1-MME接口的NAS层等)进行正确解密和解析

5G 5GC基于参考点的网络结构

全场景流量采集与分析系统:

1)支持对N1/N2/N4/N5/N7/N8/N10/N11/N12/N14/N15/N16/N20/N21/N22/N24/N26/N40等5GC控制面接口全量原始数据进行处理,控制面原始数据解码、合成、各协议关联、用户信息回填;

2)支持对N3数据面接口进行深度报文解析识别,按照用户单次访问颗粒度对典型业务进行质量分析。

3)支持安全模式下的NAS消息解密,kSeaf密钥信息从N12接口提取,同时N1/N2解码过程与N12 密钥提取进行联动,将 kSeaf 密钥用于相应的N1/N2接口NAS消息的解密;

4)同时具备IPv4和IPv6数据的解析识别能力, 能够对所采集到的信令面及用户面的IPv4、 IPv6数据进行解析识别;

5)灵活的xDR输出模板快速调整输出字段集合,快速输出符合现场需求的xDR接口话单;

5G全场景流量采集与分析

全场景流量采集与分析系统,主要应用场景:

1)5G无线接入网信令采集与分析,通过无线软采探针接受SCA的输出数据,提取信令信息生成XDR上报信令分析平台。

2)核心网(5GC/EPC)流量采集与分析,汇聚分流设备接受数据中心分光或镜像的流量,根据协议特点将流量分流到信令探针和用户探针并进一步分析。

3)宽带接入网流量采集与分析,流量探针根据管控策略通过封堵链路对监测流量进行管控,数据分析组件根据流量探针上报的XDR数据进行分析统计,根据不同的维度将采集的流量进行可视化展现。

4)互联网数据中心(IDC)流量采集与分析

数据分析产品上线情况

产品线子产品名称 服务客户数量 现网服务器数量 日处理数据量(PB)
全场景流量采集与分析 20+ 1000+ 30+
网络信息安全监管平台 10+ 500+ 10+
流量监控系统 10+ 500+ 10+