业务网关内置DPI功能分析.ppt
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
FPGA TM
FABRIC
VSUF
Mult-Core CPU
DDR 2G*4
Base源自文库Board
Mult-Core CPU
DDR 2G*4
SubCard Mult-Core
CPU
DDR 2G
SubCard Mult-Core
CPU
DDR 2G
集中式报文解析：通过VSUF单板进行七层应用协议识别解析、用户识别、策略匹配、建流等处理； 分布式流表：通过在网络侧部署PIC-V子卡支持随板流表，实现线速DPI业务处理及转发。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
处理流程：首包触发+策略控制
VSUF
6
分
TM
流 逻
3
辑
多核CPU
5
多核CPU
多核CPU
4
多核CPU
交
换 网
首包复制
控制策略
7
转发通道
2
1 流处理引 擎
TM
转发引擎
8
LPU板
查找引擎
流处理引 擎
1、报文进入流处理引擎，首包建流， 流转发的同时，复制首包。 2、被复制的首包，走交换通道，发送 到业务板 3、首包经TM、分流逻辑，被送到多核 CPU 4、多核CPU进行业务识别 5、基于业务感知和策略，生成流策略 （包括业务类型＋act） 6、流策略发送到流处理引擎 7、流处理引擎执行策略，包括：各类 统计、remark、drop、car 8、通过流处理引擎的报文，进入包转 发引擎
转发通道
首包复制
信令通道
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 2
业务网关内置DPI的系统架构：集中式报文解析+分布式流表
UNI LPU
Switch Fabric Module
NNI LPU
PIC-V
DDR 2G*6 QDR 72M*2
XFP
FPGA XFP
PIC-V
DDR 2G*6 QDR 72M*2
XFP
FPGA XFP
未使能DPI 使能DPI，已识别流 使能DPI，未识别流