YDT 1901-2009互联网业务识别系统应用场景和总体需求.pdf

ICS 33.040.40M 32YD中华人民共和国通信行业标准YD/T 1901-2009互联网业务识别系统应用场景和总体需求Scenarios and General Requirementsof Internet Application Awareness System2009-06-15 发布2009-09-01实施中华人民共和国工业和信息化部发布 YD/T 1901-2009目次前言范围·12 ，术语、定义和缩略语·3应用场景分析4 功能需求5 管理需求106~安全需求·性能需求·7可扩展性需求·813可靠性需求0?参考文献 YD/T 1901-2009前言。该系列标准的预计结构和名称如下：本标准是“互联网业务识别系列标准之1.YD/T·1901-2009《互联网业务识别系统应用场景和总体需求》2.《互联网业务识别系统总体框架》；3.YD/T1899-2009《深度包检测设备技术要求》；4.YD/T1900-2009《深度包检测设备测试方法》。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院，华为技术有限公司、中兴通讯股份有限公司、中国电信集团公司、中国互联网络信息中心、UT斯达康（中国）有限公司、上海贝尔阿尔卡特股份有限公司本标准主要起草人：马·科、田慧蓉、邹嵘、方方1 YD/T: 1901-2009互联网业务识别系统应用场景和总体需求1 范围本标准给出了互联网业务识别系统在运营商网络、企业网络和家庭用户中的应用场景，以及满足这些应用场景，互联网业务识别系统所必需的通用性需求，包括：功能需求、管理需求、安全需求、性能需求、可扩展性需求和可靠性需求。本标准适用于互联网业务识别系统，或者集成了业务识别功能的互联网设备。2术语、定义和缩略语2.1术语和定义下列术语和定义适用于本标准。2.1.1业务 Application指由网络、网络元素或者主机提供的行为或者功能，是一种或者一组协议、技术或者系统的使用，具有用户接口，用户能够通过使用它来完成特定的任务。2.1.2互联网业务Internet Application指在互联网中应用或者开展运营的业务。在本标准中，如无特殊说明，业务等同于互联网业务。2.1.3业务识别Application Awareness指通过对数据流进行从数据链路层到应用层的报文深度检查，依据协议类型、端口号、特征字符串和流量行为特征等参数，获取数据流业务类型、业务状态和业务内容等信息，并进行分类统计和存储。2.1.4业务管理 Application Management指依据业务识别所获得的业务类型、业务状态、业务内容等参数，通过阻塞、整形、重定向和 QoS控制等方法，对特定业务的数据流进行流量管理和资源调度。2.1.5业务识别系统Application Awareness System指具备业务识别、业务管理和统计分析功能，具备高数据处理能力、高可靠性、高安全性，支持集中管理的一类系统。2.1.6互联网业务识别系统Internet Application Awareness System指应用于互联网中，针对互联网业务进行业务识别与业务管理的业务识别系统。在本标准中，如无特殊说明，业务识别系统等同于互联网业务识别系统。2.1.7 YD/T 1901-2009流量行为特征 Flow Behavior Character指特定业务在交互、传输过程中的流状态信息，例如流量网络层信息、流量传输层信息、流量持续时间、流量速率和数据包字节大小等。2.1.8深度包检测 Deep Packet Inspection指在对数据流在进行数据链路层、网络层和传输层信息检测的基础上，进一步深度检测数据流应用层信息，获取业务类型、业务状态和业务属性等信息的一种业务识别技术。2.1.9深度流检测Deep Flow Inspection指不进行深度应用层信息检测，：仅通过数据流状态、网络层和传输层信息、流量行为特征等参数的统计分析，获取业务类型、业务状态的一种业务识别技术。2.1.10串联接入方式Seriai Connection实现业务识别和管理的一种方式，如图1所示。业务识别系统串联在链路中间，业务流量穿过系统，系统对业务流量实施业务识别与管理。图1串联接入方式2.1.11并联接入方式 Parallel Connection实现业务识别和管理的一种方式，如图2所示。业务识别系统通过流量分离设备，复制链路的业务流量到系统实施业务识别，并通过主动注入干扰流量的方式对业务流量实施业务管理图2 并联接入方式2.2’缩略语下列缩略语适用于本标准。CPU中央处理单元Central Processing Unit互联网控制消息协议ICMP Internet Control Message ProtocolIP