一、 網絡DPI系統產品功能概述
系統通過對4 /5G網絡關鍵節點的數據采集、解碼、分析、挖掘,快速準確定位業務異常的原因。通過多接口解析、實時關聯、自動定界、深度智能DPI業務識別等多種技術,提供 業務識別、指標計算、故障定界、投訴分析 等應用。
二、 網絡DPI系統產品硬件架構
-
流量匯聚設備(HLYT-A2300)
負責接入流量的匯聚功能,支持采集鏈路的類型:GE/10GE/40GE/100GE
-
信令媒體探針(HLYT-SE-8000)
負責流量匯聚設備匯聚流量的采集、解碼、分析,支持信令面和用戶面的數據處理,支持生成XDR(話單)及原始碼流的輸出。處理控制面流量不低于3Gbps,處理用戶面流量不低于80Gbps
-
協議測試設備(HLYT-AS-6000)
實時接收信令媒體探針生成的XDR及原始碼流,XDR話單存入專用的實時數據庫,使用專用硬件卡實時對原始碼流進行壓縮處理并直接寫入硬盤。提供協議測試處理的應用服務功能,包括XDR查詢分析功能、信令流程圖及信令按bit的解析展示功能等。
三、 系統的關鍵性能
-
支持全量原始數據控制處理
支持對4/5G網絡控制面接口全量原始數據進行采集處理,控制面原始數據解碼、合成、各協議關聯、用戶信息回填
-
支持對數據面接口進行深度報文解析識別
能夠按照當個用戶單次訪問的顆粒度對移動網用戶網頁瀏覽、視頻業務、即時通信、游戲等主要典型業務的開始時間、結束時間、 URL、流量、關鍵質量信息等進行識別
-
支持安全模式下的NAS消息解密
kSeaf 密鑰信息從N12接口提取,同時N1/N2解碼過程與N12 密鑰提取進行聯動,將 kSeaf 密鑰用于相應的N1/N2接口NAS消息的解密
-
具備IPv4和IPv6數據的解析識別能力
能夠對所采集到的信令面及用戶面的IPv4、 IPv6數據進行解析識別
-
支持動態實時關聯
可根據業務過程中各接口信令過程之間的相關性,對信令處理過程進行動態實時關聯,并實時獲取、存儲和更新用戶上下文信息并將無法直接從某過程消息中獲取的用戶信息(如SUPI、GPSI、PEI、等)回填入xDR話單中
-
支持信令原始碼流的實時存儲
支持信令流程圖及按bit協議解析功能