基于SDN深度包檢測技術(shù)研究.pdf

1、伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，深度包檢測技術(shù)在運用中面臨著諸多問題。論文把DPI技術(shù)與SDN/NFV技術(shù)結(jié)合起來，設(shè)計新的深度包檢測架構(gòu)并開發(fā)DPI設(shè)備規(guī)則庫，以解決DPI部署問題，統(tǒng)一規(guī)則庫數(shù)據(jù)格式和識別粒度。論文研究工作對于擺脫對設(shè)備廠商的依賴，實現(xiàn)統(tǒng)一DPI部署，解決深度包檢測技術(shù)運用問題，具有非常的重要意義。
　　論文完成的主要工作如下:
　　1)完成基于SDN深度包檢測架構(gòu)的整體設(shè)計，包括基本的架構(gòu)設(shè)計和整體功能定義;

2、r>　　2)完成深度包檢測架構(gòu)中各模塊單元的功能定義和架構(gòu)設(shè)計，包括深度包檢測單元、數(shù)據(jù)采集器、轉(zhuǎn)發(fā)設(shè)備、控制器和應(yīng)用層，并對各模塊中的架構(gòu)細節(jié)進行了定義和設(shè)計;
　　3)完成深度包檢測基本流程設(shè)計，對常用業(yè)務(wù)的實現(xiàn)流程進行詳細設(shè)計，包括信令監(jiān)測業(yè)務(wù)、上網(wǎng)日志留存、流量流向分析、流量控制，并對新舊架構(gòu)進行了比較;
　　4)完成DPI規(guī)則庫模塊的整體開發(fā)設(shè)計，包括選擇匹配算法、定義規(guī)則形式、提取規(guī)則方法、設(shè)計語法格式和書寫格式