浩瀚深度Sniper嵌入式DPI引擎_跨平台DPI引擎软件_DPI识别引擎模块

浩瀚深度Sniper嵌入式DPI引擎

嵌入式DPI引擎（浩擎，Sniper）产品是一款跨平台的DPI引擎软件，以动态库的形式提供。可广泛应用于路由器、交换机、业务网关、Small Cell基站等运营商网络设备，也可集成于智能路由器、WIFI AP、MiFi、智能手机等大众消费类电子产品中，帮助互联网整个产业链提供精准业务识别能力。

立即咨询

Sniper嵌入式DPI引擎 icon

SNIPER功能

Sniper使用C语言开发以SDK形态发布，Sniper通过识别每条五元组会话上承载的应用信息，根据特征进行应用分类和识别，用户通过API实时获得应用识别结果和相关元数据。

包含10万条以上的协议和应用特征

编译后5- 10M左右

资源消耗小

微秒级

热切换

用户无感知

SNIPER特点

兼容广
支持x86、ARM、MIPS和国产化平台

易集成
以 SDK 的形态发布，易集成

可扩展
支持自定义业务特征，可JSON 进行交互

识别准
主流应用识别率可达到95%以上

高性能
10Gbps处理，10μs迟延

SNIPER特点

运营商移动电信联通广电等

云计算服务提供商 IAAS PAAS SAAS CAAS

设备制造商网络设备

智能硬件开发商系统集成商网络安全应急管理智慧楼宇等

5G 边缘计算大数据

智慧城市物联网安全

网安&信安 NFV SD-WAN

家庭安全防护应用

Sniper是全流量解析引擎，实现7层的网络应用可视化。以高吞吐量处理数据报文，为物联网安全网关提供有效的流量。解析和元数据解析，保障物联网设备的安全性。

家庭安全防护应用-服务内容 icon

为宽带用户提供增值服务

当前运营商宽带业务附价值不高，管道化趋势日益明显，亟需有效手段提升宽带接入的附加价值，促进信息消费。借助DPI引擎的业务识别能力，可以实现诸如如下增值服务：1、应用加速：对付费用户可以实现投资理财、购物消费、游戏娱乐、视频直播等各种应用的VIP加速体验。2、绿色上网：提供基于应用、终端的行为管控功能，禁止访问黄赌毒等有害网站，防止绿色上网支持，保护青少年儿童上网健康，保护家庭财多度沉迷游戏和网络虚拟世界，防止访问钓鱼网站，为家庭应用场景提供产安全。3、安全可视：对黑客入侵、DDoS攻击、防范恶意病毒攻击、隐私数据泄露等行为进行深度分析和识别并进行告警，保护家庭网络终端安全和信息安全。

实现精准服务与数据变现

通过对宽带用户上网行为的分析，可以对用户进行分类画像，并基于画像结果向用户推荐定制服务或内容，向公众传播信息、推广业务、运营广告，提升自身企业形象、增强自身业务业绩、增值自身运营范围。基于网关DPI大数据分析的精细化推送，为数据变现提供了无限可能。

为提升宽带质量提供支撑服务

随着互联网业务的发展，家庭宽带网络的用户规模和流量规模都急剧扩张，但目前用户感知体验和用户满意度，还有待进一步提升，活跃用户及VIP用户感知体验也得不到保障，仅仅通过目前散落的各个网元系统的性能指标、流速、时延等网络指标也不能完全满足市场拓展需求和准确反映用户感知，也缺乏这方面的工具和定位手段。基于DPI技术的采集与分析平台可以对用户上网行为的时延、重传等质量指标进行分析，为宽带质量的提升提供可靠的数据支持。

为ICP资源引入与优化提供指导

由于大量的互联网资源分布零散，如果无法定位资源的分布，就无法精准的进行资源调度。依托于大数据平台的高速分布式计算能力，通过对宽带用户行为的分析，充分挖掘数据价值，对互联网资源进行更完整的分析，关注资源变化趋势，为经营互联网资源提供方向参考，实现资源调度的智能化和边缘化，促进互联网运营质量提升。

业务需求和系统能力

跨平台的业务识别诉求

通过跨平台DPI引擎为家庭网关提供业务识别能力，构建宽带增值业务、可视可管、行为日志报告、安全防护等诸多功能的基础增值服务能力。DPI引擎模块：借助DPI特征库和识别算法，逐报文进行协议特征识别和流量特征分析，满足SDN随选网关对重点网络协议的识别需求，支持跨平台适配。应用特征库:支持对主流视频、游戏、即时通信、证券金融等应用的识别。持续跟踪各种主流网络应用的发展和演进，形成协议分析识别的标准流程，可轻松应对新出现的业务。在线管理：DPI引擎特征库升级管理平台分别与业务管理平台和网关进行对接，由业务管理平台下发策略和用户信息，升级管理平台完成特征库的生成和存储，并提供给网关下载。三方接口能力：提供对外接口，比如资源、策略、数据上报、管理运维等。

行为分析平台功能

流量采集过滤：将流量以协议的维度进行识别，同时通过关键字、指纹、状态机、信息解析、解密等特征实现对流量业务精确识别。日志话单解析：将流量识别清洗完后的流量进行解析，并将流量解析后以话单的形式存储3天；大数据行为分析：网关原始码流经过解析合成话单后，进入数据分析层。Hadoop平台支持对合成话单进行大数据行为分析计算。

赋能SD-WAN

现状

SDN随选网关架构现状

上海电信SDN随选网关目前构架由随选网关终端及随选网关管理平台组成。目前上海电信SDN随选网关管理平台支持控制与转发分离；支持控制功能云化、应用虚拟化；支持平台业务开放合作对接；支持网络平滑演进、核心网络设备无需调整。

SDN随选网关功能现状

设备连接控制：说明：网络设备连接按需组合。功能：网络一键开关，设备单独控制，Wi-Fi定时开关。应用：网络一键开关：随时控制所有连接设备的网络接入，包括手机、电脑、平板电脑、IPTV等。设备单独控制：单独控制每个设备的网络接入，在不影响自己上网的同时，实现对子女上网时间的管理 Wi-Fi定时：夜间或上班时段可设置WiFi定时开关，减少辐射，节约能源。智能组网：说明：自动优化室内无线覆盖。功能：e-Link AP免配置接入。应用：基于电信智能组网服务的基础上（需单独申请）， e-Link AP接入后根据网关Wi-Fi名称、密码进行无线配置自动同步，设备总会自动连接信号最强的Wi-Fi，获得最佳上网体验。安全防护：说明：24小时网络安全防护，功能：设备黑白名单，应用：可设置禁用非自家设备接入，防止蹭网情况出现。智能家居：说明：边界控制家居设备，功能：设备接入免配置，应用：网络摄像头及其他智能家居设备即插即用，免去手工配置。

方案设计

数据采集和分析平台由两部分组成：DPI识别引擎模块（智能采集sniper）：完成用户上网流量的业务识别和终端识别，并将识别结果反馈至智能网关。行为分析平台：接收智能网关上报的流量数据，并对用户行为做分析挖掘。