摘要　闡述了DPI深度包檢測(cè)技術(shù)及采用其技術(shù)的CCG在移動(dòng)互聯(lián)網(wǎng)中的應(yīng)用，介紹了UT斯達(dá)康基于電信級(jí)ATCA平臺(tái)及DPI技術(shù)的TC8000 CCG解決方案，及其在3G EVDO 數(shù)據(jù)網(wǎng)絡(luò)中的應(yīng)用。

　　1  移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展與CCG的重要性

　　移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，不僅深刻地影響和改變著人們的生活，也給互聯(lián)網(wǎng)和移動(dòng)通信這兩個(gè)行業(yè)自身帶來(lái)了前所未有的機(jī)會(huì)，行業(yè)發(fā)生著積極的變革，我國(guó)大力發(fā)展移動(dòng)互聯(lián)網(wǎng)的基礎(chǔ)已經(jīng)成熟。

　　互聯(lián)網(wǎng)的快速發(fā)展已經(jīng)深刻改變了人們的工作方式和生活方式，從電子郵件，B2B/B2C的電子商務(wù)交易，到QQ/MSN的即時(shí)通訊，Web2.0的微博，甚至開(kāi)心網(wǎng)上種菜，我們的工作與生活已經(jīng)被互聯(lián)網(wǎng)化。

　　同時(shí)，移動(dòng)業(yè)務(wù)的快速發(fā)展，尤其是3G網(wǎng)絡(luò)的部署與更多智能終端的推出，使得互聯(lián)網(wǎng)進(jìn)入了一個(gè)嶄新的移動(dòng)互聯(lián)網(wǎng)發(fā)展階段。

　　“手機(jī)將變得無(wú)所不能”，這是比爾？蓋茨對(duì)未來(lái)手機(jī)發(fā)展的一個(gè)預(yù)測(cè)。這個(gè)預(yù)測(cè)已逐步變成現(xiàn)實(shí)，例如搜索、網(wǎng)頁(yè)瀏覽、郵件收發(fā)、視頻通訊、電子書(shū)、電子地圖、電子支付、微博等，PC機(jī)上的互聯(lián)網(wǎng)應(yīng)用已經(jīng)逐步在智能終端上得以實(shí)現(xiàn)?？梢詳喽?，移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)在智能移動(dòng)終端多樣化，IP承載與傳輸網(wǎng)絡(luò)，3G數(shù)據(jù)網(wǎng)絡(luò)與IMS等平臺(tái)建設(shè)的逐步到位與完善下，在2010年必將進(jìn)入一個(gè)快速的發(fā)展時(shí)期。

　　移動(dòng)互聯(lián)網(wǎng)根植并發(fā)展于傳統(tǒng)互聯(lián)網(wǎng)，在傳統(tǒng)互聯(lián)網(wǎng)發(fā)展與建設(shè)中出現(xiàn)的問(wèn)題必然會(huì)在移動(dòng)互聯(lián)網(wǎng)出現(xiàn)，如IP地址管理，帶寬管理，網(wǎng)絡(luò)安全，垃圾信息，ICP/ISP的管理與合作等問(wèn)題。同時(shí)，對(duì)于傳統(tǒng)互聯(lián)網(wǎng)出現(xiàn)的新技術(shù)與應(yīng)用，移動(dòng)互聯(lián)網(wǎng)也必須及時(shí)吸收、更新與應(yīng)用，如SaaS（Software as a Service，軟件即服務(wù)），云計(jì)算，Widget微技，電子支付等。

　　在傳統(tǒng)雙絞線的XDSL與以Ethernet為主的Internet數(shù)據(jù)接入網(wǎng)業(yè)務(wù)中，電信運(yùn)營(yíng)商主要是對(duì)于基礎(chǔ)網(wǎng)絡(luò)進(jìn)行建設(shè)，為寬度化鋪路搭橋，實(shí)際收益工具比較單一：主要是進(jìn)行帶寬管理與租賃，對(duì)于內(nèi)容、應(yīng)用與業(yè)務(wù)運(yùn)營(yíng)等部分由于先期網(wǎng)絡(luò)建設(shè)與技術(shù)限制，參與較少。因此，在目前移動(dòng)互聯(lián)網(wǎng)的建設(shè)中，如何進(jìn)行差異化建設(shè)、提供精細(xì)化經(jīng)營(yíng)，是電信運(yùn)營(yíng)商不得不面對(duì)的實(shí)際問(wèn)題與挑戰(zhàn)。

　　類似傳統(tǒng)TDM語(yǔ)音業(yè)務(wù)通過(guò)端局號(hào)碼分析局間No.7信令來(lái)區(qū)分語(yǔ)音業(yè)務(wù)計(jì)費(fèi)與服務(wù)等級(jí)，移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)運(yùn)營(yíng)中，電信運(yùn)營(yíng)商必須對(duì)移動(dòng)數(shù)據(jù)業(yè)務(wù)的類型進(jìn)行區(qū)分，給予不同的SLA，達(dá)到有效管理與計(jì)費(fèi)——不是簡(jiǎn)單的帶寬與數(shù)據(jù)流量的粗放型管理，而是要通過(guò)多媒體內(nèi)容計(jì)費(fèi)（Content Based Billing，CBB）以及內(nèi)容計(jì)費(fèi)網(wǎng)關(guān)（Content Charging Gateway，CCG）實(shí)現(xiàn)移動(dòng)數(shù)據(jù)業(yè)務(wù)的精細(xì)化管理。

　　基于CCG內(nèi)容進(jìn)行計(jì)費(fèi)，電信運(yùn)營(yíng)商可以提供細(xì)粒度的增值服務(wù)、更的計(jì)費(fèi)點(diǎn)與融合，運(yùn)營(yíng)能力與水平可以得到更高層次的提升；用戶可以獲得更透明、更滿意的服務(wù)，運(yùn)營(yíng)商客戶黏合度也隨之提高。

　　基于多媒體內(nèi)容計(jì)費(fèi)可以把計(jì)費(fèi)信息、用戶接受服務(wù)的多媒體內(nèi)容與服務(wù)質(zhì)量建立更直接的聯(lián)系。其中，CCG內(nèi)容計(jì)費(fèi)網(wǎng)關(guān)是電信運(yùn)營(yíng)商在2.5G/3G移動(dòng)互聯(lián)網(wǎng)建設(shè)中實(shí)現(xiàn)更精細(xì)化運(yùn)營(yíng)的一個(gè)重要網(wǎng)絡(luò)節(jié)點(diǎn)。

　　2  CCG及其DPI技術(shù)

　　CCG主要是在移動(dòng)數(shù)據(jù)業(yè)務(wù)中進(jìn)行業(yè)務(wù)控制、計(jì)費(fèi)支持，實(shí)施計(jì)費(fèi)策略控制，對(duì)終端用戶的流量進(jìn)行分析，根據(jù)分析得到的不同的信息，譬如3層的IP地址，協(xié)議類型；4層的端口以及7層的URL，協(xié)議類型等，并生成話單，要求CCG支持在線計(jì)費(fèi)和離線計(jì)費(fèi)兩種方式。要求支持在線計(jì)費(fèi)和離線計(jì)費(fèi)兩種方式，支持各種典型的數(shù)據(jù)業(yè)務(wù)，如HTTP業(yè)務(wù)，F(xiàn)TP業(yè)務(wù)，WAP瀏覽業(yè)務(wù)，MMS業(yè)務(wù)等。CCG在3GPP R5中的結(jié)構(gòu)如圖1所示。一般而言，GGSN可以與CCG合并設(shè)置，也可獨(dú)立部署。

                                                             圖1  CCG的網(wǎng)絡(luò)結(jié)構(gòu)
　　CCG因?yàn)槭腔趦?nèi)容進(jìn)行計(jì)費(fèi)的，所以要對(duì)數(shù)據(jù)內(nèi)容進(jìn)行深度分析，譬如3層的IP地址與協(xié)議類型，4層的端口，7層的URL及其協(xié)議類型等，并生成話單，所以電信運(yùn)營(yíng)商CCG的業(yè)務(wù)需求是實(shí)時(shí)的、高速的、大容量的，并要求有冗余處理與備份，這對(duì)數(shù)據(jù)包報(bào)文處理技術(shù)及平臺(tái)提出了更高要求。

　　互聯(lián)網(wǎng)上傳統(tǒng)的流量和帶寬管理主要基于OSI 2～4層，即鏈路層、網(wǎng)絡(luò)層、傳輸層，通過(guò)IP包頭的源地址、目的地址、源端口、目的端口以及協(xié)議類型信息進(jìn)行分析，通常稱此為“普通報(bào)文檢測(cè)”?！捌胀▓?bào)文檢測(cè)”僅分析IP包4層以下的內(nèi)容，通過(guò)端口號(hào)來(lái)識(shí)別應(yīng)用類型，而且“普通報(bào)文檢測(cè)”不能識(shí)別應(yīng)用層。這些限制對(duì)于CCG需要在移動(dòng)互聯(lián)網(wǎng)上進(jìn)行以內(nèi)容區(qū)分計(jì)費(fèi)的精細(xì)化運(yùn)營(yíng)就無(wú)能為力了。

　　近來(lái)互聯(lián)網(wǎng)出現(xiàn)的DPI（Deep Packet  Inspection，深度包檢測(cè)）技術(shù)是實(shí)現(xiàn)CCG計(jì)費(fèi)的有力法寶，其能識(shí)別和區(qū)分網(wǎng)絡(luò)流量，進(jìn)行流量控制、內(nèi)容計(jì)費(fèi)、垃圾內(nèi)容過(guò)濾以及流量管理，提供差異化經(jīng)營(yíng)保障。采用DPI技術(shù)部署的CCG內(nèi)容計(jì)費(fèi)網(wǎng)關(guān)，能夠?qū)K端用戶的流量進(jìn)行分析，根據(jù)分析得到的不同的信息，如3層的IP地址，協(xié)議類型，4層的端口以及7層的URL，協(xié)議類型等實(shí)現(xiàn)不同的策略計(jì)費(fèi)，完善了現(xiàn)有的只針對(duì)數(shù)據(jù)流量和時(shí)長(zhǎng)的粗放型計(jì)費(fèi)方法。當(dāng)IP數(shù)據(jù)包，TCP或UDP數(shù)據(jù)流經(jīng)過(guò)基于DPI技術(shù)的流量管理系統(tǒng)時(shí)，系統(tǒng)通過(guò)深入讀取IP包載荷的內(nèi)容來(lái)對(duì)OSI 7層協(xié)議中的應(yīng)用層信息進(jìn)行重組，從而得到整個(gè)應(yīng)用程序的內(nèi)容，然后按照OSS/OB定義的管理策略對(duì)流量進(jìn)行操作，如過(guò)濾、整理、限流等。

　　DPI技術(shù)，即DPI（Deep Packet Inspection）深度包檢測(cè)技術(shù)是一種基于應(yīng)用層的流量檢測(cè)和控制技術(shù)，當(dāng)IP數(shù)據(jù)包、TCP或UDP數(shù)據(jù)流通過(guò)基于DPI技術(shù)的帶寬管理系統(tǒng)時(shí)，該系統(tǒng)通過(guò)深入讀取IP包載荷的內(nèi)容來(lái)對(duì)OSI七層協(xié)議中的應(yīng)用層信息進(jìn)行重組，從而得到整個(gè)應(yīng)用程序的內(nèi)容，然后按照系統(tǒng)定義的管理策略對(duì)流量進(jìn)行整形操作。 　　基于DPI技術(shù)的帶寬管理解決方案與我們熟知的防病毒軟件系統(tǒng)在某些方面比較類似，即其能識(shí)別的應(yīng)用類型必須為系統(tǒng)已知的，以用戶熟知的BT為例，其Handshake的協(xié)議特征字為“。BitTorrent Protocol”；換句話說(shuō)，防病毒系統(tǒng)后臺(tái)要有一個(gè)龐大的病毒特征數(shù)據(jù)庫(kù)，基于DPI技術(shù)的帶寬管理系統(tǒng)也要維護(hù)一個(gè)應(yīng)用特征數(shù)據(jù)庫(kù)，當(dāng)流量經(jīng)過(guò)時(shí)，通過(guò)將解包后的應(yīng)用信息與后臺(tái)特征數(shù)據(jù)庫(kù)進(jìn)行比較來(lái)確定應(yīng)用類型；而當(dāng)有新的應(yīng)用出現(xiàn)時(shí)，后臺(tái)的應(yīng)用特征數(shù)據(jù)庫(kù)也要更新才能具有對(duì)新型應(yīng)用的識(shí)別和控制能力。

　　DPI檢測(cè)實(shí)際上也是一個(gè)計(jì)算密集型應(yīng)用，它要求掃描整個(gè)數(shù)據(jù)包，計(jì)算開(kāi)銷非常大。傳統(tǒng)網(wǎng)絡(luò)設(shè)備在實(shí)現(xiàn)此功能時(shí)大多采用軟件方案，在通用的CPU上進(jìn)行處理，在獨(dú)占一個(gè)CPU核的情況下也只能達(dá)到Mbit/s級(jí)別的處理能力，不適合電信級(jí)的CCG部署。同時(shí)，DPI部署的CCG不僅僅是為2.5G/3G移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)部署，實(shí)際上LTE業(yè)務(wù)更加強(qiáng)調(diào)多媒體數(shù)據(jù)的業(yè)務(wù)精細(xì)化運(yùn)營(yíng)與融合，所以CCG的解決方案必須要考慮目前2.5G與3G數(shù)據(jù)業(yè)務(wù)需求與擴(kuò)展，也要考慮以后LTE業(yè)務(wù)的長(zhǎng)期部署。

　　深度數(shù)據(jù)包檢測(cè)（DPI）是一項(xiàng)已經(jīng)在流量管理、安全和網(wǎng)絡(luò)分析等方面獲得成功的技術(shù)，同時(shí)該技術(shù)能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行內(nèi)容分析，但又與header或者基于元數(shù)據(jù)的數(shù)據(jù)包檢測(cè)有所不同，這兩種檢測(cè)通常是由交換機(jī)、防火墻和入侵檢測(cè)系統(tǒng)/IPS設(shè)備來(lái)執(zhí)行的。通常的DPI解決方案能夠?yàn)椴煌膽?yīng)用程序提供深度數(shù)據(jù)包檢測(cè)。

　　只針對(duì)header的處理限制了能夠從數(shù)據(jù)包處理過(guò)程中看到的內(nèi)容，并且不能夠檢測(cè)基于內(nèi)容的威脅或者區(qū)分使用共同通信平臺(tái)的應(yīng)用程序。DPI能夠檢測(cè)出數(shù)據(jù)包的內(nèi)容及有效負(fù)載并且能夠提取出內(nèi)容級(jí)別的信息，如惡意軟件、具體數(shù)據(jù)和應(yīng)用程序類型。

　　隨著網(wǎng)絡(luò)運(yùn)營(yíng)商、互聯(lián)網(wǎng)服務(wù)提供商（ISP）以及類似的公司越來(lái)越依賴于其網(wǎng)絡(luò)以及網(wǎng)絡(luò)上運(yùn)行的應(yīng)用程序的效率，管理帶寬和控制通信的復(fù)雜性以及安全的需要變得越來(lái)越重要。DPI恰好能夠提供這些要求，尋求更好的網(wǎng)絡(luò)管理以及合規(guī)的用戶企業(yè)應(yīng)該把DPI作為一項(xiàng)重要的技術(shù)。

　　DPI技術(shù)首先能夠?qū)?shù)據(jù)包組裝到網(wǎng)絡(luò)的流量中，數(shù)據(jù)處理（包括協(xié)議分類）接著可以從流量?jī)?nèi)容中提取信息，流量重組和內(nèi)容提取都需要大量處理能力，尤其是在高流量的數(shù)據(jù)流中。成功的DPI技術(shù)必須能夠提供基本功能，如高性能計(jì)算和對(duì)分析任務(wù)的靈活的支持。

　　DPI處理部門(mén)必須能夠提供符合通信網(wǎng)絡(luò)性能的可擴(kuò)扎性和性能，深度內(nèi)容檢測(cè)要求比僅僅是header檢測(cè)更加多的處理。因此，DPI通常使用并行處理結(jié)構(gòu)來(lái)加快計(jì)算任務(wù)。DPI技術(shù)終能夠向用戶提供從網(wǎng)絡(luò)流量中提取出的信息，實(shí)際內(nèi)容處理可能與提取出的信息有很大差異，DPI技術(shù)的表現(xiàn)有點(diǎn)像一個(gè)平臺(tái)，提供內(nèi)容處理的實(shí)用工具，但是可以讓用戶決定處理哪些內(nèi)容。

　　UT斯達(dá)康在2008年發(fā)布的ATCA構(gòu)架TC8K平臺(tái)基礎(chǔ)上，于2009年第3季度初發(fā)布了采用ASIC芯片與DPI技術(shù)的CCG解決方案，可進(jìn)行硬件線性DPI處理，可按業(yè)務(wù)拓展需求動(dòng)態(tài)部署刀片，提供容錯(cuò)備份保護(hù)，適合移動(dòng)互聯(lián)網(wǎng)電信級(jí)的CCG部署，詮釋了精細(xì)化運(yùn)營(yíng)的理念。

　　3  UT斯達(dá)康基于ATCA平臺(tái)CCG解決方案

　　UT斯達(dá)康是專門(mén)從事現(xiàn)代通信領(lǐng)域前沿技術(shù)和產(chǎn)品的研究、開(kāi)發(fā)、生產(chǎn)、銷售的國(guó)際化高科技通信公司。UT斯達(dá)康成立于1995年，公司總部位于美國(guó)硅谷，共有十多個(gè)研發(fā)中心分布在美國(guó)、中國(guó)、印度、韓國(guó)和加拿大。同時(shí)在全世界各地建立了廣泛的分支機(jī)構(gòu)，以創(chuàng)新并富有競(jìng)爭(zhēng)力的產(chǎn)品和服務(wù)拓展通信市場(chǎng)。

　　UT斯達(dá)康CCG解決方案基于通用ATCA構(gòu)架的Total Control 8000平臺(tái)，可與UT斯達(dá)康3G PS域其他網(wǎng)元共同部署，如GGSN，PDSN，HA，可實(shí)現(xiàn)多機(jī)集群、容災(zāi)容錯(cuò)部署（圖2所示為CCG與HA在3G EVDO移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)中合并歸屬）。

                             圖2  UT斯達(dá)康TC8000 CCG在3G EVDO網(wǎng)絡(luò)中的解決方案
　　UT斯達(dá)康TC8000 ATCA平臺(tái)保證了高速總線帶寬，提供了高可靠性與智能管理，具備開(kāi)放的業(yè)務(wù)拓展能力。其中，TC8014系列背板總計(jì)提供480Gbit/s數(shù)據(jù)帶寬與48Gbit/s管理帶寬，提供2個(gè)互為備份的10Gbit/s線速2層/3層交換刀片和12個(gè)可靈活擴(kuò)展的業(yè)務(wù)刀片，CCG處理刀片就是其中一種業(yè)務(wù)刀片。

　　UT斯達(dá)康CCG處理刀片在通用的TC8000業(yè)務(wù)刀片上進(jìn)行了增強(qiáng)，DPI采用了增強(qiáng)的64位MIPS64?多核處理器與ASIC芯片相結(jié)合的方案，如圖3所示。由于單純的多核處理器在密集運(yùn)算數(shù)據(jù)處理時(shí)動(dòng)態(tài)功耗會(huì)不斷增加，UT斯達(dá)康CCG解決方案中，DPI處理時(shí)會(huì)將主處理器的一部分負(fù)荷卸載到專用ASIC芯片中，來(lái)降低主芯片的功耗，一方面保證了主處理器在較低頻率工作時(shí)大幅降低系統(tǒng)總功耗，另一方面通過(guò)釋放主處理器提升了整個(gè)系統(tǒng)的性能。

                                        圖3  UT斯達(dá)康CCG DPI處理設(shè)計(jì)示意圖
　　UT斯達(dá)康CCG網(wǎng)關(guān)硬件DPI處理可提供高達(dá)10萬(wàn)條以上的內(nèi)容計(jì)費(fèi)規(guī)則配置，單刀片達(dá)到2Gbit/s線速處理；支持豐富的正規(guī)表達(dá)式規(guī)則構(gòu)，提供“*”，“？”等字符配置；解析協(xié)議支持WAP1.x/2.0，HTTP，MMS，KJAVA，BREW，F(xiàn)TP，SMTP，POP3，IMAP，RTSP和即時(shí)通信等；提供基于用戶/會(huì)話/業(yè)務(wù)的流量控制、限速、阻斷及重定向（路由）。

　　CCMP（Content Charging Management  Platform）是UT斯達(dá)康CCG的內(nèi)容計(jì)費(fèi)管理平臺(tái)，由計(jì)費(fèi)服務(wù)器與操作終端組成，幫助運(yùn)營(yíng)商進(jìn)行內(nèi)容計(jì)費(fèi)規(guī)則管理和用戶數(shù)據(jù)挖掘，提供友好的Web界面、圖形化管理的計(jì)費(fèi)規(guī)則與話務(wù)統(tǒng)計(jì)，可支持多個(gè)HA/CCG。OCS是用于完成在線計(jì)費(fèi)的計(jì)費(fèi)平臺(tái)系統(tǒng)，提供計(jì)費(fèi)控制、預(yù)付費(fèi)批價(jià)、實(shí)時(shí)賬戶處理、余額管理等功能。

　　UT斯達(dá)康基于TC8014平臺(tái)的CCG網(wǎng)關(guān)系統(tǒng)能支持300萬(wàn)用戶容量，每秒支持18000并發(fā)呼叫，自2009年第3季度初發(fā)布后，通過(guò)了某運(yùn)營(yíng)商研究院的功能測(cè)試和性能測(cè)試，并于2009年8月參與了現(xiàn)場(chǎng)測(cè)試與前期部署，已經(jīng)進(jìn)入批量部署準(zhǔn)備階段。

　　4  結(jié)束語(yǔ)

　　移動(dòng)互聯(lián)網(wǎng)差異化的多媒體數(shù)據(jù)業(yè)務(wù)、豐富的內(nèi)容提供與融合計(jì)費(fèi)能力是電信運(yùn)營(yíng)商2.5G/3G移動(dòng)互聯(lián)網(wǎng)建設(shè)中的關(guān)鍵所在。通過(guò)內(nèi)容計(jì)費(fèi)及實(shí)施相應(yīng)的流量管理、監(jiān)控及計(jì)費(fèi)策略，為不同的SLA用戶提供QoS保障，將有力扭轉(zhuǎn)傳統(tǒng)互聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)中電信運(yùn)營(yíng)商粗放型帶寬經(jīng)營(yíng)局面，導(dǎo)入移動(dòng)互聯(lián)網(wǎng)精細(xì)化運(yùn)營(yíng)，提高客戶良好的業(yè)務(wù)體驗(yàn)和對(duì)運(yùn)營(yíng)網(wǎng)絡(luò)的忠誠(chéng)度。

　　UT斯達(dá)康基于通用、開(kāi)放ATCA平臺(tái)的TC8000 CCG解決方案，通過(guò)MIPS CPU與ASIC芯片結(jié)合的硬件DPI技術(shù)，實(shí)現(xiàn)電信級(jí)CCG解決方案，可以與現(xiàn)有的2.5G/3G分組域網(wǎng)元合并，進(jìn)行高容錯(cuò)容災(zāi)部署；通過(guò)CMP計(jì)費(fèi)策略平臺(tái)，提供細(xì)顆?；?jì)費(fèi)，同時(shí)具備向LTE演進(jìn)的能力。UT斯達(dá)康TC8000 CCG解決方案將助力電信運(yùn)營(yíng)商精細(xì)化運(yùn)營(yíng)，服務(wù)精彩移動(dòng)互聯(lián)網(wǎng)。