深度包检测策略信息库智能管理技术要求

深度包检测策略信息库智能管理技术要求6深度包检测节点deeppacketinspectionnode实现深度包检测相关功能的网元或设备。它是一个通用的术语，用于指示实现深度包检测技术和方法的物理实体。深度包检测策略条件deeppacketinspectionpolicycondition标识网络中应用/业务并定义是否应执行策略规则操作的信息描述。它与策略规则关联。用于从深度包检测的流量中识别应用和业务标识应用程序并定义是否应执行策略规则操作的信息描述。它与策略规则关联，用于从检查的流量中识别特定类型的流。以下缩略语适用于本文件。操作执行功能ActionExecutionFunction人工智能分析功能AnalysisFunction深度包检测DeepPacketInspection深度包检测功能实体DeepPacketInspectionFuncDeepPacketInspectionPolicyDecisi深度包检测策略决策功能实体网元管理系统ElementManageme特征挖据功能本地策略决策功能LocalPolicyDecisionFun机器学习网络管理系统开放系统互联策略决策功能PolicyDecisionFunc策略增强功能策略信息库PolieyInformation远程策略决策功能RemotePolicyDecisionFunction扫描功能Scanning4深度包检测策略信息库概览4.1深度包检测的通用功能模型深度包检测(DPI,DeepPacketInspection)技术是实现应用和业务网络感知等功能的主要技术之一。DPI相关技术和方法能够对网络精细化管理和控制、QoS(服务质量)保证、网络安全增强、网络大数据收集和预处理、网络增值服务等方面提供支持。RTDPI功能实体作为实现DPI功能的基本组件，对策略信息的智能管理和维护至关重要。此外，DPI功能实体包括以下四个独立和相关的部分：——DPI策略信息库：——L-PDF+:——本地智能策略规则生成器。本节重点介绍与DPI功能实体本身和PIB相关的功能需求。DPI功能实体应支持以下功能要求：——DPI功能实体支持从一个或多个外部管理或控制实体接收信息的能力：——DPI功能实体支持向一个或多个外部管理或控制实体发送信息的能力——DPI功能实体支持DPI功能实体与外部管理或控制实体之间交换信息的协商数据结构：——DPI功能实体支持DPI功能实体与外部管理或控制实体之间交换信息的数据加密机制：——DPI功能实体支持DPI功能实体与外部管理或控制实体之间交换信息的协议协商：——当来自不同管理或控制实体的策略规则之间存在冲突时，DPI功能实体支持策略规则评估功——DPIPIB支持设置一个字段，用于描述策略规则的优先级：——如果新策略规则可以覆盖可被合并的策略规则，则DPIPIB支持合并相关的策略规则；——DPIPIB支持设置一个检查字段，发现并避免对DPIPIB的非法修改。5.1.2R-PDF+功能要求R-PDF+在DPI功能实体之外，DPI实现中可能存在一个或多个R-PDF+。此外，R-PDF+与“远程智能策略规则生成器”和L-PDF+有连接和信息交互。R-PDF+应满足以下功能要求：——R-PDF+支持能够发送和接收来自功能组件远程智能策略规则生成器的信息；——R-PDF+支持具有发送和接收来自功能组件L-PDF+的信息的能力；——R-PDF+支持能够协商R-PDF+和功能组件远程智能策略规则生成器之间交换信息的数据结构；——R-PDF+支持能够为RPDF+和功能组件远程智能策略规则生成器之间交换的信息协商协议；——R-PDF+支持具有协商R-PDF+和功能组件L-PDF+之间交换信息数据结构的能力；——R-PDF+支持具有为R-PDF+和功能组件L-PDF+之间交换信息协商协议的能力；——R-PDF+支持能够加密R-PDF+和功能组件远程智能策略规则生成器之间交换的信息；——R-PDF+支持能够在R-PDF+和功能组件远程智能策略规则生成器之间交换密钥；——R-PDF+支持具有加密R-PDF+和功能组件L-PDF+之间交换的信息的能力；——R-PDF+支持能够在R-PDF+和功能组件L-PDF+之间交换密钥。5.1.3L-PDF+功能要求L-PDF+应满足以下功能要求：——L-PDF+支持具有发送和接收来自功能组件R-PDF+的信息的能力；——L-PDF+支持能够协商L-PDF+和功能组件R-PDF+之间交换信息的数据结构：——L-PDF+支持具有为L-PDF+和功能组件R-PDF+之间交换信息协商协议的能力；—-L-PDF+支持具有加密L-PDF+和功能组件R-PDF+之间交换信息的能力：—-L-PDF+支持能够在L-PDF+和功能组件R-PDF+之间交换密钥。e7.2.2远程智能策略规则生成器相关接口要求远程智能策略规则生成器包含以下四个接口：——远程智能策略规则生成器与R-PDF+之间的接口：此接口用于将策略规则和其他信息从远程智能策略规则生成器报告到R-PDF+;——远程智能策略规则生成器与网络流量模拟器之间的接口：该接口用于网络流量模拟器根据远程智能策略规则生成器中流量信息，生成虚拟网络流量或虚拟网络流量特征：——远程智能策略规则生成器与本地智能策略规则生成器之间的接口：接口用于将策略规则从远程智能策略规则生成器输入到本地智能策略规则生成器，以及本地智能策略规则生成器将DPI特征挖掘信息、当前DPIPIB信息上报给远程智能策略规则生成器。支持TCP、UDP、qUTC等安全传输协议，支持动态协商传输协议等——远程智能策略规则生成器与网络外部之间的接口：用于远程智能策略规则生成器与网络中其他智能规则生成器之间进行策略规则信息互换，支持TLS和QUIC等安全传输协议，支持动态协商传输协议等7.2.3本地智能策略规则生成器相关接口要求本地智能策略规则生成器包含以下三个接口：——本地智能策略规则生成器与远程智能策略规则生成器之间的接口：同远程智能策略规则生成器与本地智能策略规则生成器之间的接口：——本地智能策略规则生成器与DPIPIB之间的接口：用于本地智能策略规则生成器和DPIPIB之间的信息交换：——本地智能策略规则生成器与DPI特征挖掘功能之间的接口：用于收集DPI特征挖据功能到本地智能策略规则生成器的网络流量特征，支持接收数据时的流量控制功能。7.2.4其他接口要求其他接口包含以下接口——DPIPIB与DPI扫描功能接口：用于DPIPIB将扫描相关的策略规则下发到DPI扫描功能模——DPIPIB与DPI分析功能接口：用于DPIPIB将分析相关的策略规则下发到DPI分析功能模块。DPI分析功能模块将分折结果发送给L-PDF+模块。8深度包检测策略信息库智能管理的管控技术要求8.1管控技术概述深度包检测策略信息库智能管理支持Neteonf/SSH/TEINET、Telemetry、SMP等进行管控，建议YANG深度包检测策略信息库智能管理支持如下管理功能：——配置管理：支持配置文件的保存和导入，支持NETCONF、SMP、CLI等接口：支持深度包检测策略信息库智能管理间通过RESTAPI接口协同工作的功能：——日志管理：支持日志写入等级设置，只有日志等级高于此限制的信息才记入到日志文件：——软件、固件升级：支持软件、固件的升级：——重启与恢复：支持通过软件方式实现重启和恢复到默认设置：——信息查看：支持深度包检测策略信息库信息查看：——故障检测与恢复：支持智能运维，故障预测及自愈。8.3日志要求深度包检测策略信息库智能管理支持如下日志功能：——支持日志记录开启和关闭操作：——支持管理配置操作记录等：——支持告警日志，如告警信息记录等：——支持日志显示等级设置，要求支持0-7共8个等级，并可设制对某一等级的日志进行记录：——支持按照时间、类型和日志级别进行日志查询：——支持本地日志存储：——本地日志文件存储能力可支持不小于500条：——支持日志上报到控制器：——支持告警上报到控制器或者网管服务器。8.4部署要求深度包检测策略信息库支持物理机及云化集中或分布式部署模式，随着网络规模逐渐增滑扩容能力，支持负载均衡管理能力，支持深度包检测策略信息库智能管理横向扩容等。深度包检测策略信息库部署包括规划、创建、维护和优化的全网络全生命周期管理能力：——深度包检测策略信息库规划：主要针对深度包检测策略信息库部署位置进行规划，部署位置——深度包检测策略信息库创建：负责实施深度包检测功能，将深度包检测策略信息库按照设备配置模型下发给对应的节点和链路。部署支持NETOONF/YANG、SSH/CLI等控制协议，深度包检测策略信息库信息管理面和数据面的数据一致性；所有下发成功反馈，失败则告警，并提——深度包检测策略信息库维护：支持深度包检测策略信息库的可视化维护能力，支持深度包检测策略信息库执行的信息采集和分析结果；——深度包检测策略信息库优化：运行过程中，智能管理模块提供深度包检测策略信息库优化能力，包括策略信息条目新增和减少、策略信息条目参数的修改等。9深度