DPI 的业务流程及功能

之前我们给大家介绍了DPI的基本原理，接下来我们来一起看看DPI的业务流程及其具备的功能。

1、DPI 的业务流程

1）用户接入到BRAS。

2）BRAS通过AAA服务器对用户进行授权、认证、计费以及分配地址等。

3）BRAS到Policy Server为用户申请策略。

Policy Server把用户的DPI策略下发到BRAS。

DPI 策略包括用户可以使用的业务类型和QoS等参数。

4）用户使用某种业务后，BRAS对于能够识别的应用，直接根据获取的用户业务的 管理策略进行控制；对于不能识别的数据流复制一份到DPI Box，同时数据流继续转发，外部DPI Box识别出应用类型后，通过控制接口通知BRAS，BRAS再根据应用类型和用户定义的策略进行管理和控制。

5）BRAS定时生成应用统计记录，发送到报表服务器，生成统计报表。

2、DPI 的功能

DPI 功能包括以下几种：

业务识别

业务控制

业务统计

1）业务识别

运营商开通的合法业务可以通过业务流的五元组来标识，如VOD业务，其业务流的源地址是属于VOD服务器网段的地址，其端口是一个固定的端口。

为了逃避运营商的控制，可以采用技术手段隐藏业务流的信息，如P2P往往使用 HTTP的80端口进行文件传输；所以通过地址或者端口等五元组信息的分析无法准确定位其业务类型。

采用对IP数据包的内容分析，通过特征字查找或业务的行为统计，可以得到业务流的类型。

2）业务控制

对于识别出的每类业务，根据配置的组合条件，如用户，时间，带宽，历史流量等，对业务流进行控制，控制方法包括：正常转发、 阻塞、限制带宽、整形、重标记优先级等。

为了便于业务的运营，业务控制的策略一般集中配置在策略服务器中，用户上线后由策略服务器动态下发。

3）业务统计

通过统计网络的业务流量分布和用户的业务使用情况，从而发现影响网络的用户或者业务。如统计分析出网络中的攻击流量占多少比例、多少用户正在使用某种游戏业务、哪几种业务消耗了网络的带宽、哪些用户使用了非法VOIP等。

跟大家分享个好工具，是我们网优俱乐部为通信行业的童鞋们倾心打造的，近期网优俱乐部向各位用户免费赠送VIP特权体验，欢迎大家踊跃试用！

2、在“用户中心”的“个人设置”中输入邀请码：em3r6t，即可获得一个月的免费VIP体验。

详细介绍及试用方法如下：

如果你喜欢本公众号内容，对你的工作和学习有帮助或者想获取更多信息，就赶紧把我的公众号关注起来吧！