附件六電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求tp接口

1、中國(guó)電信公司企業(yè)標(biāo)準(zhǔn)Q/CT2518-2013中國(guó)電信公司發(fā)布2013-06-發(fā)布2013-06-實(shí)施中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求Tp 接口Technical Requirements for Deep Packet Inspection System in Broadband Environment of China- Tperface目次前 言II中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求-TP 接口II1范圍12規(guī)范性文件13縮略語(yǔ)14接口描述1接口模型2接口實(shí)現(xiàn)方式25APPMAP-EP2P-PROVINCENAME-YYYYMMDDHH-XX.TXT 文件格式3APPMAP-A

2、PPMAP-EP2P 類文件各字段說明：3EP2P 類文件示例：46APPMAP-P2P-PROVINCENAME-YYYYMMDDHH-XX.TXT 文件格式5APPMAP-P2P 類文件各字段說明：6APPMAP-P2P 類文件示例：6前言本標(biāo)準(zhǔn)按照 GB/T 1.1-2009 給出的規(guī)則起草本標(biāo)準(zhǔn)是中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)（DPI）技術(shù)要求系列標(biāo)準(zhǔn)之一，同期發(fā)布的固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求系列標(biāo)準(zhǔn)如下：中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求總體要求中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求綜合數(shù)據(jù)分析與應(yīng)用支持系統(tǒng)中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求獨(dú)立式 DPI 設(shè)備中國(guó)電信固

3、網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求U 接口中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求Ta 接口中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求Tp 接口本標(biāo)準(zhǔn)包含中國(guó)電信的專利等知識(shí)產(chǎn)權(quán)，相關(guān)廠商需經(jīng)中國(guó)電信方可使用本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)由中國(guó)電信公司提出并歸口。本標(biāo)準(zhǔn)對(duì)應(yīng)于CCSA 行業(yè)標(biāo)準(zhǔn)YD/T 1899-2009深度包檢測(cè)設(shè)備技術(shù)要求和YD/T1900-2009 深度包檢測(cè)設(shè)備測(cè)試方法，與行業(yè)標(biāo)準(zhǔn)的一致性程度為非等效。本標(biāo)準(zhǔn)由中國(guó)電信公司技術(shù)部、網(wǎng)發(fā)部組織制定，中國(guó)電信究院起草。研本標(biāo)準(zhǔn)主要起草人：、。本標(biāo)準(zhǔn)為 2013 年 6 月首次發(fā)布?！緫?yīng)答：滿足】中國(guó)電信固網(wǎng)寬帶深度包檢測(cè)系統(tǒng)技術(shù)要求-Tp 接口1 范圍

4、本標(biāo)準(zhǔn)規(guī)定了中國(guó)電信固網(wǎng)寬帶 DPI 系統(tǒng)的綜合數(shù)據(jù)分析及應(yīng)用支持系統(tǒng)(簡(jiǎn)稱綜分系統(tǒng))與寬帶網(wǎng)流量流向分析系統(tǒng)的接口，包括接口的功能描述、接口模型、接口實(shí)現(xiàn)方式、接口調(diào)用參數(shù)說明?！緫?yīng)答：滿足】本標(biāo)準(zhǔn)適用于流量流向分析系統(tǒng)與綜分系統(tǒng)間的接口開發(fā)，為中國(guó)電信進(jìn)行流量分析與優(yōu)化提供基礎(chǔ)數(shù)據(jù)。【應(yīng)答：滿足】2 規(guī)范性文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的文件，僅所注日期的版本適用于本文件。凡是不注日期的文件。【應(yīng)答：滿足】文件，其最新版本（包括所有的修改單）適用于本3 縮略語(yǔ)下列縮略語(yǔ)適用于本文件縮略語(yǔ) DFI DPI ICP/SP IDCTOP英文全稱 Deep Flow Insp

5、ection Deep Packet Informationernet Content Provider/Service Provider中文全稱 深度流檢測(cè)深度包檢測(cè)互聯(lián)網(wǎng)內(nèi)容提供商/服務(wù)提供商互聯(lián)網(wǎng)數(shù)據(jù)中心流量?jī)?yōu)化ernet DenterTraffic Optimization Platform【應(yīng)答：滿足】4 接口描述本接口主要用來在綜分系統(tǒng)與流量流向分析系統(tǒng)間實(shí)時(shí)傳遞應(yīng)用類型、應(yīng)用名稱間的對(duì)應(yīng)關(guān)系，是綜分系統(tǒng)的關(guān)鍵接口?！緫?yīng)答：滿足】到的 IP 地址/端口與4.1接口模型圖 1Tp 接口數(shù)據(jù)模型【應(yīng)答：滿足】4.2接口實(shí)現(xiàn)方式a) 本接口中建議“綜分系統(tǒng)”通過 sftp(secure

6、ftp)的方式實(shí)現(xiàn) AppMapReport 消息相關(guān)數(shù)據(jù)的批量定期上報(bào)。“綜分系統(tǒng)”在每個(gè)時(shí)間點(diǎn)上報(bào)的是其在上一時(shí)間點(diǎn)與本時(shí)間點(diǎn) 期間檢測(cè)到的對(duì)應(yīng)關(guān)系。【應(yīng)答：滿足】b) “流量流向分析系統(tǒng)”在收到上報(bào)的 AppMapReport 對(duì)應(yīng)關(guān)系數(shù)據(jù)后，應(yīng)存入相應(yīng)數(shù)據(jù)庫(kù)并進(jìn)行實(shí)時(shí)更新。在與 Netflow 數(shù)據(jù)進(jìn)行匹配協(xié)同分析時(shí)，應(yīng)選擇間隔最近的對(duì)應(yīng)關(guān)系數(shù)據(jù)(主要考慮 AppMapReport 中的對(duì)應(yīng)關(guān)系可能會(huì)發(fā)生變化)。【應(yīng)答：滿足】c) 針對(duì)非 P2P 應(yīng)用，通過 sftp 上報(bào)的文件格式為：1)采用的文件名格式為 AppMap-eP2P-ProvinceName-YYYYMMDD-XX.t

7、xt，其中 ProvinceName 為上報(bào)省的省名拼音，YYYYMMDD 為日期，XX 為00-99 之間的序號(hào)，用于標(biāo)識(shí)在當(dāng)天件。到的，對(duì)應(yīng)關(guān)系的多個(gè)數(shù)據(jù)文2)單個(gè)數(shù)據(jù)文件過大時(shí)應(yīng)對(duì)文件進(jìn)行分割，建議每個(gè)文件不超過 15M。該類文件每天上報(bào)一次，同時(shí)需保證每天上報(bào)的這類文件中沒有重復(fù)的(IP 地址、協(xié)議、端口、相同的視為相同)。3)頻率(HitFreq，定義見下)低于一定閾值的需要過濾掉。閾值應(yīng)作成可調(diào)整，目前暫定為 100，即 HitFreq 小于 100 的可不用上報(bào)。【應(yīng)答：滿足】針對(duì) P2P 類應(yīng)用，通過 sftp 上報(bào)的文件格式為：采用文件名格式為 AppMap-P2PProvi

8、nceName-YYYYMMDDHH.txt，文件名各字段定義同上。該類文件每小時(shí)上報(bào)一次【應(yīng)答：滿足】e) 兩類文件的具體格式請(qǐng)參見后續(xù)文件格式詳細(xì)說明。【應(yīng)答：滿足】f) 本接口中其它與控制相關(guān)的消息格式、傳送方式后續(xù)再定?！緫?yīng)答：滿足】5 AppMap-eP2P-ProvinceName-YYYYMMDDHH-XX.txt 文件格式RecordNum本文件中的的總數(shù)注：每條各字段之間以 Tab 鍵(一個(gè))分開【應(yīng)答：滿足】5.1 AppMap-eP2P 類文件各字段說明表 1 AppMap-eP2P 類文件各字段說明字段名稱字段說明備注Destination IP Address應(yīng)用對(duì)應(yīng)

9、的服務(wù)器 IP 地址IPv4 地址Protocol Type應(yīng)用采用的協(xié)議類型TCP 或者UDPPort No.應(yīng)用所采用的 TCP/UDP端Destination IPProtocolPort No.AppTypeAppNameHitFreq addressType表2應(yīng)用類型說明【應(yīng)答：滿足】5.2 AppMap-eP2P 類文件示例76641 TCP7002 Web :200 TCP3992 Web 121.12.1100TCP 9986 Web :9986600應(yīng)用類型備注WebStream非 P2P、非 Web 方式的Download非 P2P、非 Web 方式的文件(如 ftp 等

10、)IMGameVoIPHttp_Proxy其它AppType應(yīng)用類型詳見表 2 ”應(yīng)用類型說明”AppName應(yīng)用名稱如果 AppType 為Web 類，則 AppName 為用戶時(shí) Get 包中的 Host 字段(完整，不含子目錄；如.cn 等)；如果 Host 字段為 IP 地址，則提取 Get包中的Referer 字段(Referer 字段中的 Host 部分)，將對(duì)應(yīng)的 AppName 設(shè)為Host-Referer(如用戶 Get 包中，Host 字段為 , Referer 字段為，則AppName 取值為)如果 AppType 為Http_Proxy，則 AppName 仍保留取值為

11、 Get 包中的 Host 字段。此時(shí)本 中的 Destination IP Address/Protocol Type/Port No 字段指 Http 服務(wù)器的 IP 地址、協(xié)議類型、端。AppName 則為用戶通過該時(shí)的Host。如果 AppType 為非 Web 類，則 AppName 為對(duì)應(yīng)的應(yīng)用名，如迅雷、等。AppName 的編碼采用 UTF-8 格式HitFreq請(qǐng)求頻率統(tǒng)計(jì)值該應(yīng)用服務(wù)器在統(tǒng)計(jì)周期內(nèi)被的次數(shù) TCP8161 Web:8161400 TCP2165 Web:2165200 TCP80Web100 TCP80Web100 TCP9000 Web:9000200TC

12、P5451 Web:5451200【應(yīng)答：滿足】6 AppMap-P2P-ProvinceName-YYYYMMDDHH-XX.txt 文件格式表 3 P2P 流向數(shù)據(jù)文件格式Traffic(Mbps)流量占比(%)國(guó)際互聯(lián)安徽北京福建甘肅廣東廣西貴州。重慶P2P-DownloadICP1P2P-Down loadICP2P2P-Down loadICP3P2P-Down loadICP4P2P-Down loadICP5P2P-Down loadOther-ICPP2P-StreamICP1P2P-StreamICP2P2P-StreamICP3P2P-StreamICP4P2P-Strea

13、mICP5P2P-StreamOther-ICP-P2P-Total-100注1：每條各字段之間以 Tab 鍵(一個(gè))分開；注2：流量的是 Mbps，比率的是 %，每行中各方向(國(guó)際、互聯(lián)、)占比之和為100; 各類應(yīng)用的“流量占比”縱向之和應(yīng)為 100注3：文件中所有字符采用UTF-8 編碼，與 AppMap-P2P 類文件保持一致?！緫?yīng)答：滿足】6.1AppMap-P2P 類文件各字段說明：表 4 AppMap-P2P 類文件各字段說明【應(yīng)答：滿足】6.2AppMap-P2P 類文件示例業(yè)務(wù)類型 業(yè)務(wù)名稱 流量(Mbps)流量占比(%)國(guó)際(%) 互聯(lián)(%)(%)(%)P2P-Downlo

14、ad迅雷網(wǎng)絡(luò)199970.511.8199.540.04 00P2P-Download騰訊16346.920.97 98.050.06 0.03 0P2P-DownloadVeryCD11478.320.68 99.370.14 00.03P2P-DownloaduTorrent4761.120.28 99.280.14 00P2P-Download酷狗科技4601.680.27 97.850.06 00P2P-Downloadother-ICP 52494.423.1 98.530.15 0.01 0P2P-Stream眾源網(wǎng)絡(luò)205033.25 12.1199.520.02 00字段名稱字

15、段說明備注P2P DownloadDPI 設(shè)備采樣鏈，TOP N 類 P2P流量絕對(duì)值(Mbps)、流量占比(%)及各類 P2P流量的流向分布(%)如迅雷、BT等P2P StreamDPI 設(shè)備采樣鏈，TOP N 類 P2P Stream 流量絕對(duì)值(Mbps)、流量占比(%)及各類 P2PStream 流量的流向分布(%)如Live，PPLive 等-P2PDPI 設(shè)備采樣鏈非P2P 類流量絕對(duì)值(Mbps)、流量占比(%)及流向分布(%)如 Web、IM、Game 類等在 AppMap- eP2P 類文件中分析到的流量ICP1,ICP2,ICP3, ICP4,ICP5本省 P2P 流量占比最大的前 5 位業(yè)務(wù)如迅雷、騰訊、PPStream等國(guó)際本省各P2P 業(yè)務(wù)到國(guó)際方向的流量占比互聯(lián)本省各P2P 業(yè)務(wù)到互聯(lián)互通(國(guó)內(nèi)其他運(yùn)營(yíng)商)方向的流量占比本省各P2P 業(yè)務(wù)到電信網(wǎng)內(nèi)份方向(如)的流量占比P2P-Stream騰訊107259.78 6.33 97.390.11 0.