基于SDN深度包檢測技術研究.pdf

1、伴隨著網(wǎng)絡技術的發(fā)展，深度包檢測技術在運用中面臨著諸多問題。論文把DPI技術與SDN/NFV技術結合起來，設計新的深度包檢測架構并開發(fā)DPI設備規(guī)則庫，以解決DPI部署問題，統(tǒng)一規(guī)則庫數(shù)據(jù)格式和識別粒度。論文研究工作對于擺脫對設備廠商的依賴，實現(xiàn)統(tǒng)一DPI部署，解決深度包檢測技術運用問題，具有非常的重要意義。
　　論文完成的主要工作如下:
　　1)完成基于SDN深度包檢測架構的整體設計，包括基本的架構設計和整體功能定義;

2、r>　　2)完成深度包檢測架構中各模塊單元的功能定義和架構設計，包括深度包檢測單元、數(shù)據(jù)采集器、轉發(fā)設備、控制器和應用層，并對各模塊中的架構細節(jié)進行了定義和設計;
　　3)完成深度包檢測基本流程設計，對常用業(yè)務的實現(xiàn)流程進行詳細設計，包括信令監(jiān)測業(yè)務、上網(wǎng)日志留存、流量流向分析、流量控制，并對新舊架構進行了比較;
　　4)完成DPI規(guī)則庫模塊的整體開發(fā)設計，包括選擇匹配算法、定義規(guī)則形式、提取規(guī)則方法、設計語法格式和書寫格式