一、 网络DPI系统产品功能概述
系统通过对4 /5G网络关键节点的数据采集、解码、分析、挖掘，快速准确定位业务异常的原因。通过多接口解析、实时关联、自动定界、深度智能DPI业务识别等多种技术，提供 业务识别、指标计算、故障定界、投诉分析 等应用。
二、 网络DPI系统产品硬件架构
-
流量汇聚设备（HLYT-A2300）
负责接入流量的汇聚功能，支持采集链路的类型：GE/10GE/40GE/100GE
-
信令媒体探针（HLYT-SE-8000）
负责流量汇聚设备汇聚流量的采集、解码、分析，支持信令面和用户面的数据处理，支持生成XDR（话单）及原始码流的输出。处理控制面流量不低于3Gbps，处理用户面流量不低于80Gbps
-
协议测试设备（HLYT-AS-6000）
实时接收信令媒体探针生成的XDR及原始码流，XDR话单存入专用的实时数据库，使用专用硬件卡实时对原始码流进行压缩处理并直接写入硬盘。提供协议测试处理的应用服务功能，包括XDR查询分析功能、信令流程图及信令按ｂｉｔ的解析展示功能等。
三、 系统的关键性能
-
支持全量原始数据控制处理
支持对４／５Ｇ网络控制面接口全量原始数据进行采集处理，控制面原始数据解码、合成、各协议关联、用户信息回填
-
支持对数据面接口进行深度报文解析识别
能够按照当个用户单次访问的颗粒度对移动网用户网页浏览、视频业务、即时通信、游戏等主要典型业务的开始时间、结束时间、 URL、流量、关键质量信息等进行识别
-
支持安全模式下的NAS消息解密
kSeaf 密钥信息从N12接口提取，同时N1/N2解码过程与N12 密钥提取进行联动，将 kSeaf 密钥用于相应的N1/N2接口NAS消息的解密
-
具备IPv4和IPv6数据的解析识别能力
能够对所采集到的信令面及用户面的IPv4、 IPv6数据进行解析识别
-
支持动态实时关联
可根据业务过程中各接口信令过程之间的相关性，对信令处理过程进行动态实时关联，并实时获取、存储和更新用户上下文信息并将无法直接从某过程消息中获取的用户信息（如SUPI、GPSI、PEI、等）回填入xDR话单中
-
支持信令原始码流的实时存储
支持信令流程图及按ｂｉｔ协议解析功能