[發明專利]基于NFV采用DPI技術實現業務識別和拓撲分析的系統和方法

有效

• 申請號: 201911039769.3
• 申請日: 2019-10-29
• 公開（公告）號: CN110912731B
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 陳曦;藍志堅;陳三明
• 申請（專利權）人: 廣州豐石科技有限公司
• 主分類號: H04L41/12
• 分類號: H04L41/12;G06F11/30;G06F11/34
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 張金福

1.一種基于NFV采用DPI技術實現業務識別和拓撲分析的系統，其特征在于，包括WebManager管理模塊、Collector IT模塊、Agent探針、DPDK Capture采集模塊、DPI模塊，其中：

Web Manager管理模塊提供采集管理用戶界面，包括有系統設置和NFV管理兩部分；

Collector IT模塊通過虛擬平臺的API接口獲取包括相關CPU、內存、磁盤、網絡的IT信息，并對IT信息做初步的統計分析；

Agent探針在虛擬平臺獲取相關的端口信息，并為這些采集端口創建鏡像和隧道技術，把相關流量導出到指定的DPI服務器上；

DPDK Capture采集模塊利用DPDK高性能采集技術在DPI服務器上進行流量采集；

DPI模塊完成業務識別和拓撲分析；

所述DPI模塊包括Xkernel模塊、Adapter模塊、KPI模塊、DbDump模塊，其中：

Xkernel模塊對信令協議進行解碼、關聯、回填，生成XDR信息；

Adapter模塊基于業務需求，對XDR字段做相應的適配，包括映射關系處理，多字段組合處理；

KPI模塊對包括CT、IT、MANO的信息進行關聯和業務統計分析，輸出相應的基礎報表；

DbDump模塊對XDR信息和KPI信息進行入庫，支持各種關系型數據庫以及Hadoop大數據平臺；

KPI模塊把CT XDR和IT數據進行關聯以及根據業務需求進行統計分析，CT和IT的關聯主要是通過PORT_ID、VLAN_ID、MAC、IP進行關聯，關聯也包括Host、VM、VNF之間的多層關聯，形成一個完整的網絡拓撲結構；對CT和IT數據進行各種維度的統計分析，包括Host維度、VM維度、VNF維度、MME網元維度、SGW網元維度、eNodeB網元維度、業務維度，統計各種性能指標，包括TCP類的性能指標、HTTP類的性能指標、UDP類的性能指標。

2.根據權利要求1所述的基于NFV采用DPI技術實現業務識別和拓撲分析的系統，其特征在于，所述Web Manager管理模塊中的系統設置包括有用戶管理、菜單管理、機構管理、區域管理、角色管理和字典管理，NFV管理包括有NOVA管理、Neutron管理和文件管理，通過WebManager管理模塊獲取云平臺的相關信息，包括Nova，Neutron，根據業務需求定期收集及分析IT相關信息，根據業務需求自定義采集端口，然后下發部署Agent探針進行數據采集。

3.根據權利要求1所述的基于NFV采用DPI技術實現業務識別和拓撲分析的系統，其特征在于，Collector IT模塊還在OpenStack平臺通過Ceilometer組件來獲取監控數據和計費信息。

4.根據權利要求1所述的基于NFV采用DPI技術實現業務識別和拓撲分析的系統，其特征在于，Agent探針模塊通過Web Manager管理模塊定制的采集策略下發到指定的Compute計算節點，通過vSwitch的鏡像功能把指定端口的數據做一份鏡像，然后再通過建立Vxlan隧道技術把鏡像數據傳輸到指定的DPI服務器進行處理。

5.根據權利要求1所述的基于NFV采用DPI技術實現業務識別和拓撲分析的系統，其特征在于，DPDK Capture采集模塊利用DPDK的高性能采集技術對虛擬網卡的數據進行采集，并按照采集封包標準pcap格式進行封裝，此封裝在pcap的基礎上進行擴展以便可以快速回溯定位每一個數據包的數據。

6.根據權利要求1所述的基于NFV采用DPI技術實現業務識別和拓撲分析的系統，其特征在于，Xkernel模塊對信令數據按照3GPP規范和TCP/IP體系協議規范進行解碼、關聯、學習，生成定制化的XDR數據，Xkernel模塊設計支持分布式處理，根據業務進行合理的數據分流，快速橫向擴展。