Part 01

DPI針對路由器場景的研發(fā)意義 

隨著物聯(lián)網(wǎng)技術(shù)的普及，路由器不僅僅作為基本的網(wǎng)絡(luò)連接設(shè)備，更是逐漸成為家庭電子設(shè)備的控制管理者和家庭防火墻，由連接設(shè)備向管理設(shè)備、安全設(shè)備及智能設(shè)備過渡。DPI作為深度報文識別技術(shù)，結(jié)合其他網(wǎng)絡(luò)技術(shù)可以實現(xiàn)app應(yīng)用加速、終端設(shè)備加速、綠色上網(wǎng)、用戶網(wǎng)絡(luò)行為統(tǒng)計、隱私防護(hù)、終端防護(hù)等附加功能。

圖一 DPI應(yīng)用

Part 02

DPI 技術(shù)原理介紹 

眾所周知，普通報文檢測可以提取出網(wǎng)絡(luò)數(shù)據(jù)報中的IP七元組信息（源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口、目的端口、傳輸層協(xié)議）。普通報文檢測技術(shù)，只用解析L2 - L4層協(xié)議就可以提取到，最常使用的抓包工具例如wireshark或者tcpdump就可以實現(xiàn)該功能。DPI技術(shù)除了能夠識別出IP七元組信息之外，還增加了L7層應(yīng)用層數(shù)據(jù)流識別功能。通過大數(shù)據(jù)技術(shù)提前分析常用的APP及網(wǎng)站類信息，DPI能夠統(tǒng)計出常用數(shù)據(jù)流特征，通過此類特征與抓取到的網(wǎng)絡(luò)報文進(jìn)行智能比對、整形，DPI能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)報文進(jìn)行數(shù)據(jù)識別及分析管理。

圖二 DPI報文識別

Part 03

DPI 賦能路由器產(chǎn)品智加速 

有了DPI技術(shù)，用戶可以抓取流經(jīng)網(wǎng)卡上的網(wǎng)絡(luò)報文，然后對其進(jìn)行識別及分析。通過提取特征APP或者設(shè)備端側(cè)信息與IP七元組建立數(shù)據(jù)流映射表，表項如下所述：

有了該數(shù)據(jù)流映射表，結(jié)合Wi-Fi智能優(yōu)先級加速技術(shù)，路由器可以根據(jù)用戶配置偏好，智能編排網(wǎng)絡(luò)報文的加速優(yōu)先級別、類型、權(quán)重，降低時間敏感設(shè)備或者應(yīng)用業(yè)務(wù)的傳輸時延，賦能路由器產(chǎn)品智加速。

Part 04

結(jié)論 

隨著IoT的飛速發(fā)展，Wi-Fi等網(wǎng)絡(luò)新技術(shù)層出不窮。本文簡述了DPI進(jìn)行報文識別的意義及原理，將DPI技術(shù)與Wi-Fi加速功能相結(jié)合，為路由器設(shè)備用戶提供網(wǎng)絡(luò)差異化保障能力，降低關(guān)鍵業(yè)務(wù)時延，進(jìn)一步提升了移動用戶的網(wǎng)絡(luò)體驗。