附件六電信固網寬帶深度包檢測系統(tǒng)技術要求tp接口

1、中國電信公司企業(yè)標準Q/CT2518-2013中國電信公司發(fā)布2013-06-發(fā)布2013-06-實施中國電信固網寬帶深度包檢測系統(tǒng)技術要求Tp 接口Technical Requirements for Deep Packet Inspection System in Broadband Environment of China- Tperface目次前 言II中國電信固網寬帶深度包檢測系統(tǒng)技術要求-TP 接口II1范圍12規(guī)范性文件13縮略語14接口描述1接口模型2接口實現(xiàn)方式25APPMAP-EP2P-PROVINCENAME-YYYYMMDDHH-XX.TXT 文件格式3APPMAP-A

2、PPMAP-EP2P 類文件各字段說明：3EP2P 類文件示例：46APPMAP-P2P-PROVINCENAME-YYYYMMDDHH-XX.TXT 文件格式5APPMAP-P2P 類文件各字段說明：6APPMAP-P2P 類文件示例：6前言本標準按照 GB/T 1.1-2009 給出的規(guī)則起草本標準是中國電信固網寬帶深度包檢測系統(tǒng)（DPI）技術要求系列標準之一，同期發(fā)布的固網寬帶深度包檢測系統(tǒng)技術要求系列標準如下：中國電信固網寬帶深度包檢測系統(tǒng)技術要求總體要求中國電信固網寬帶深度包檢測系統(tǒng)技術要求綜合數(shù)據(jù)分析與應用支持系統(tǒng)中國電信固網寬帶深度包檢測系統(tǒng)技術要求獨立式 DPI 設備中國電信固

3、網寬帶深度包檢測系統(tǒng)技術要求U 接口中國電信固網寬帶深度包檢測系統(tǒng)技術要求Ta 接口中國電信固網寬帶深度包檢測系統(tǒng)技術要求Tp 接口本標準包含中國電信的專利等知識產權，相關廠商需經中國電信方可使用本標準。本標準由中國電信公司提出并歸口。本標準對應于CCSA 行業(yè)標準YD/T 1899-2009深度包檢測設備技術要求和YD/T1900-2009 深度包檢測設備測試方法，與行業(yè)標準的一致性程度為非等效。本標準由中國電信公司技術部、網發(fā)部組織制定，中國電信究院起草。研本標準主要起草人：、。本標準為 2013 年 6 月首次發(fā)布?！緫穑簼M足】中國電信固網寬帶深度包檢測系統(tǒng)技術要求-Tp 接口1 范圍

4、本標準規(guī)定了中國電信固網寬帶 DPI 系統(tǒng)的綜合數(shù)據(jù)分析及應用支持系統(tǒng)(簡稱綜分系統(tǒng))與寬帶網流量流向分析系統(tǒng)的接口，包括接口的功能描述、接口模型、接口實現(xiàn)方式、接口調用參數(shù)說明?！緫穑簼M足】本標準適用于流量流向分析系統(tǒng)與綜分系統(tǒng)間的接口開發(fā)，為中國電信進行流量分析與優(yōu)化提供基礎數(shù)據(jù)?！緫穑簼M足】2 規(guī)范性文件下列文件對于本文件的應用是必不可少的。凡是注日期的文件，僅所注日期的版本適用于本文件。凡是不注日期的文件?！緫穑簼M足】文件，其最新版本（包括所有的修改單）適用于本3 縮略語下列縮略語適用于本文件縮略語 DFI DPI ICP/SP IDCTOP英文全稱 Deep Flow Insp

5、ection Deep Packet Informationernet Content Provider/Service Provider中文全稱 深度流檢測深度包檢測互聯(lián)網內容提供商/服務提供商互聯(lián)網數(shù)據(jù)中心流量優(yōu)化ernet DenterTraffic Optimization Platform【應答：滿足】4 接口描述本接口主要用來在綜分系統(tǒng)與流量流向分析系統(tǒng)間實時傳遞應用類型、應用名稱間的對應關系，是綜分系統(tǒng)的關鍵接口?！緫穑簼M足】到的 IP 地址/端口與4.1接口模型圖 1Tp 接口數(shù)據(jù)模型【應答：滿足】4.2接口實現(xiàn)方式a) 本接口中建議“綜分系統(tǒng)”通過 sftp(secure

6、ftp)的方式實現(xiàn) AppMapReport 消息相關數(shù)據(jù)的批量定期上報?！熬C分系統(tǒng)”在每個時間點上報的是其在上一時間點與本時間點 期間檢測到的對應關系?！緫穑簼M足】b) “流量流向分析系統(tǒng)”在收到上報的 AppMapReport 對應關系數(shù)據(jù)后，應存入相應數(shù)據(jù)庫并進行實時更新。在與 Netflow 數(shù)據(jù)進行匹配協(xié)同分析時，應選擇間隔最近的對應關系數(shù)據(jù)(主要考慮 AppMapReport 中的對應關系可能會發(fā)生變化)?！緫穑簼M足】c) 針對非 P2P 應用，通過 sftp 上報的文件格式為：1)采用的文件名格式為 AppMap-eP2P-ProvinceName-YYYYMMDD-XX.t

7、xt，其中 ProvinceName 為上報省的省名拼音，YYYYMMDD 為日期，XX 為00-99 之間的序號，用于標識在當天件。到的，對應關系的多個數(shù)據(jù)文2)單個數(shù)據(jù)文件過大時應對文件進行分割，建議每個文件不超過 15M。該類文件每天上報一次，同時需保證每天上報的這類文件中沒有重復的(IP 地址、協(xié)議、端口、相同的視為相同)。3)頻率(HitFreq，定義見下)低于一定閾值的需要過濾掉。閾值應作成可調整，目前暫定為 100，即 HitFreq 小于 100 的可不用上報?！緫穑簼M足】針對 P2P 類應用，通過 sftp 上報的文件格式為：采用文件名格式為 AppMap-P2PProvi

8、nceName-YYYYMMDDHH.txt，文件名各字段定義同上。該類文件每小時上報一次【應答：滿足】e) 兩類文件的具體格式請參見后續(xù)文件格式詳細說明?！緫穑簼M足】f) 本接口中其它與控制相關的消息格式、傳送方式后續(xù)再定?！緫穑簼M足】5 AppMap-eP2P-ProvinceName-YYYYMMDDHH-XX.txt 文件格式RecordNum本文件中的的總數(shù)注：每條各字段之間以 Tab 鍵(一個)分開【應答：滿足】5.1 AppMap-eP2P 類文件各字段說明表 1 AppMap-eP2P 類文件各字段說明字段名稱字段說明備注Destination IP Address應用對應

9、的服務器 IP 地址IPv4 地址Protocol Type應用采用的協(xié)議類型TCP 或者UDPPort No.應用所采用的 TCP/UDP端Destination IPProtocolPort No.AppTypeAppNameHitFreq addressType表2應用類型說明【應答：滿足】5.2 AppMap-eP2P 類文件示例76641 TCP7002 Web :200 TCP3992 Web 121.12.1100TCP 9986 Web :9986600應用類型備注WebStream非 P2P、非 Web 方式的Download非 P2P、非 Web 方式的文件(如 ftp 等

10、)IMGameVoIPHttp_Proxy其它AppType應用類型詳見表 2 ”應用類型說明”AppName應用名稱如果 AppType 為Web 類，則 AppName 為用戶時 Get 包中的 Host 字段(完整，不含子目錄；如.cn 等)；如果 Host 字段為 IP 地址，則提取 Get包中的Referer 字段(Referer 字段中的 Host 部分)，將對應的 AppName 設為Host-Referer(如用戶 Get 包中，Host 字段為 , Referer 字段為，則AppName 取值為)如果 AppType 為Http_Proxy，則 AppName 仍保留取值為

11、 Get 包中的 Host 字段。此時本 中的 Destination IP Address/Protocol Type/Port No 字段指 Http 服務器的 IP 地址、協(xié)議類型、端。AppName 則為用戶通過該時的Host。如果 AppType 為非 Web 類，則 AppName 為對應的應用名，如迅雷、等。AppName 的編碼采用 UTF-8 格式HitFreq請求頻率統(tǒng)計值該應用服務器在統(tǒng)計周期內被的次數(shù) TCP8161 Web:8161400 TCP2165 Web:2165200 TCP80Web100 TCP80Web100 TCP9000 Web:9000200TC

12、P5451 Web:5451200【應答：滿足】6 AppMap-P2P-ProvinceName-YYYYMMDDHH-XX.txt 文件格式表 3 P2P 流向數(shù)據(jù)文件格式Traffic(Mbps)流量占比(%)國際互聯(lián)安徽北京福建甘肅廣東廣西貴州。重慶P2P-DownloadICP1P2P-Down loadICP2P2P-Down loadICP3P2P-Down loadICP4P2P-Down loadICP5P2P-Down loadOther-ICPP2P-StreamICP1P2P-StreamICP2P2P-StreamICP3P2P-StreamICP4P2P-Strea

13、mICP5P2P-StreamOther-ICP-P2P-Total-100注1：每條各字段之間以 Tab 鍵(一個)分開；注2：流量的是 Mbps，比率的是 %，每行中各方向(國際、互聯(lián)、)占比之和為100; 各類應用的“流量占比”縱向之和應為 100注3：文件中所有字符采用UTF-8 編碼，與 AppMap-P2P 類文件保持一致?！緫穑簼M足】6.1AppMap-P2P 類文件各字段說明：表 4 AppMap-P2P 類文件各字段說明【應答：滿足】6.2AppMap-P2P 類文件示例業(yè)務類型 業(yè)務名稱 流量(Mbps)流量占比(%)國際(%) 互聯(lián)(%)(%)(%)P2P-Downlo

14、ad迅雷網絡199970.511.8199.540.04 00P2P-Download騰訊16346.920.97 98.050.06 0.03 0P2P-DownloadVeryCD11478.320.68 99.370.14 00.03P2P-DownloaduTorrent4761.120.28 99.280.14 00P2P-Download酷狗科技4601.680.27 97.850.06 00P2P-Downloadother-ICP 52494.423.1 98.530.15 0.01 0P2P-Stream眾源網絡205033.25 12.1199.520.02 00字段名稱字

15、段說明備注P2P DownloadDPI 設備采樣鏈，TOP N 類 P2P流量絕對值(Mbps)、流量占比(%)及各類 P2P流量的流向分布(%)如迅雷、BT等P2P StreamDPI 設備采樣鏈，TOP N 類 P2P Stream 流量絕對值(Mbps)、流量占比(%)及各類 P2PStream 流量的流向分布(%)如Live，PPLive 等-P2PDPI 設備采樣鏈非P2P 類流量絕對值(Mbps)、流量占比(%)及流向分布(%)如 Web、IM、Game 類等在 AppMap- eP2P 類文件中分析到的流量ICP1,ICP2,ICP3, ICP4,ICP5本省 P2P 流量占比最大的前 5 位業(yè)務如迅雷、騰訊、PPStream等國際本省各P2P 業(yè)務到國際方向的流量占比互聯(lián)本省各P2P 業(yè)務到互聯(lián)互通(國內其他運營商)方向的流量占比本省各P2P 業(yè)務到電信網內份方向(如)的流量占比P2P-Stream騰訊107259.78 6.33 97.390.11 0.