IP業(yè)務(wù)識(shí)別與控制技術(shù)

摘要　在IP承載網(wǎng)絡(luò)逐步向多業(yè)務(wù)承載網(wǎng)演進(jìn)的過程中，政府、運(yùn)營商、企業(yè)以及家庭用戶對(duì)網(wǎng)絡(luò)的業(yè)務(wù)控制能力提出了更高的要求。本文在分析IP業(yè)務(wù)識(shí)別與控制系統(tǒng)應(yīng)用場景的基礎(chǔ)之上，討論了已有業(yè)務(wù)識(shí)別與控制的技術(shù)原理和缺陷，并探討了新技術(shù)的發(fā)展趨勢。最后，介紹了國內(nèi)外的標(biāo)準(zhǔn)化及產(chǎn)業(yè)推動(dòng)狀況。

1、概述

　　伴隨著電信業(yè)務(wù)IP化和互聯(lián)網(wǎng)業(yè)務(wù)多媒體化的發(fā)展，電信網(wǎng)絡(luò)正逐步走向基于IP承載網(wǎng)絡(luò)的網(wǎng)絡(luò)融合、業(yè)務(wù)融合和應(yīng)用融合。也就是說IP承載網(wǎng)絡(luò)，尤其是IP寬帶城域網(wǎng)絡(luò)，正逐步向綜合業(yè)務(wù)承載網(wǎng)演進(jìn)。

　　與傳統(tǒng)電信網(wǎng)絡(luò)相比，IP承載網(wǎng)絡(luò)的統(tǒng)計(jì)復(fù)用特性一方面在降低成本方面帶來了很大好處，但另一方面也為業(yè)務(wù)的識(shí)別、監(jiān)視、控制和管理方面帶來了巨大的挑戰(zhàn)。如何在IP承載網(wǎng)引入有效的業(yè)務(wù)識(shí)別與控制方法，成為電信業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)進(jìn)一步有序發(fā)展的前提條件。從不同應(yīng)用角色看，政府、運(yùn)營商、企業(yè)以及家庭用戶對(duì)網(wǎng)絡(luò)的業(yè)務(wù)控制能力提出了各自的要求：

　　◆從監(jiān)管者角度來說，要求網(wǎng)絡(luò)具備不良信息的識(shí)別和控制的能力，尤其是對(duì)反動(dòng)、色情、賭博、暴力等不良信息的過濾；

　　◆從運(yùn)營商角度來說，要求網(wǎng)絡(luò)能夠?qū)Ω黝悩I(yè)務(wù)流量提供差異化的服務(wù)能力，尤其是保障電信級(jí)業(yè)務(wù)的服務(wù)質(zhì)量，如軟交換電話、3G語音以及大客戶業(yè)務(wù)等；

　　◆從企業(yè)角度來說，要求網(wǎng)絡(luò)具備識(shí)別特定業(yè)務(wù)信息，并按照企業(yè)利益對(duì)信息進(jìn)行處理的能力，整合復(fù)雜的IT防范設(shè)備，使得企業(yè)專注于核心業(yè)務(wù)；

　　◆從家庭用戶來說，結(jié)合健康上網(wǎng)的需求，要求網(wǎng)絡(luò)具備個(gè)性化業(yè)務(wù)控制功能，尤其是對(duì)不良網(wǎng)站的屏蔽和網(wǎng)絡(luò)游戲沉湎的防止。

　　IP業(yè)務(wù)識(shí)別與控制的研究目的就是參考現(xiàn)有各標(biāo)準(zhǔn)化組織的研究成果，融合現(xiàn)有的各種產(chǎn)品和解決方案，提出通用的業(yè)務(wù)識(shí)別與控制架構(gòu)。

2、系統(tǒng)應(yīng)用場景

　　研究IP業(yè)務(wù)識(shí)別與控制架構(gòu)的首要問題是分析該系統(tǒng)的應(yīng)用場景，目前考慮到該系統(tǒng)的主要應(yīng)用范圍包括：

　　◆業(yè)務(wù)運(yùn)維：通過部署業(yè)務(wù)識(shí)別與控制系統(tǒng)，協(xié)助運(yùn)營商實(shí)現(xiàn)流量整型、速率限制、負(fù)載均衡、內(nèi)容計(jì)費(fèi)以及服務(wù)質(zhì)量保障；

　　◆策略執(zhí)行：配合承載網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)，協(xié)助運(yùn)營商實(shí)現(xiàn)流量監(jiān)測和策略執(zhí)行，保障與客戶簽訂SLA并滿足要求；

　　◆內(nèi)部運(yùn)維：借助業(yè)務(wù)識(shí)別系統(tǒng)的分析功能，幫助運(yùn)營商完成網(wǎng)絡(luò)質(zhì)量評(píng)估、信息采集和SLA的監(jiān)測；

　　◆安全防范：整合防火墻、入侵檢測、入侵防止等安全防范設(shè)備，保障企業(yè)網(wǎng)絡(luò)及家庭用戶的網(wǎng)絡(luò)安全；

　　◆輔助執(zhí)法：配合政府執(zhí)法機(jī)構(gòu)，完成執(zhí)法攔截、執(zhí)法監(jiān)聽以及會(huì)話記錄等功能。

3、業(yè)務(wù)識(shí)別與控制技術(shù)

　　國內(nèi)外對(duì)業(yè)務(wù)識(shí)別與控制技術(shù)已經(jīng)進(jìn)行了大量的研究，并且在網(wǎng)絡(luò)的各個(gè)層面產(chǎn)生了許多相對(duì)獨(dú)立的用戶控制、網(wǎng)絡(luò)控制、業(yè)務(wù)控制技術(shù)，典型的方案包括：政府和運(yùn)營商在網(wǎng)絡(luò)邊緣和網(wǎng)關(guān)處對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，設(shè)置過濾規(guī)則，對(duì)信息進(jìn)行相應(yīng)處理；企業(yè)在駐地網(wǎng)邊緣架設(shè)過濾設(shè)備（如防火墻），按照企業(yè)利益對(duì)信息處理；普通用戶通過在電腦終端安裝特定軟件對(duì)有害內(nèi)容進(jìn)行處理。

　　1）政府和運(yùn)營商監(jiān)視、運(yùn)營商控制

　　該方案由政府和運(yùn)營商通過對(duì)網(wǎng)絡(luò)的監(jiān)視，甄別出需要過濾的信息，在網(wǎng)絡(luò)設(shè)備中實(shí)施對(duì)信息的識(shí)別與控制。這種對(duì)網(wǎng)絡(luò)的監(jiān)視由政府管制部門和運(yùn)營商網(wǎng)管人員進(jìn)行信息采集，以及后臺(tái)分析；分析完成形成規(guī)則之后，由運(yùn)營商網(wǎng)管在網(wǎng)絡(luò)匯聚及以上層次的路由設(shè)備中進(jìn)行簡單的五元組（包括源IP地址、目的IP地址、源端口、目的端口以及協(xié)議號(hào)）配置；數(shù)據(jù)包到達(dá)路由設(shè)備之后，根據(jù)相應(yīng)的規(guī)則進(jìn)行匹配，匹配命中則實(shí)施相應(yīng)的控制動(dòng)作。

　　這種包過濾一般是指對(duì)IP數(shù)據(jù)包的轉(zhuǎn)發(fā)過濾，路由器先獲取包頭信息，包括IP層所承載的上層協(xié)議的協(xié)議號(hào)，數(shù)據(jù)包的源地址、目的地址、源端口和目的端口，然后與預(yù)先設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比較的結(jié)果對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。包過濾所選取用來判斷的元素如圖1所示（圖中IP所承載的上層協(xié)議為TCP）：

圖1　路由器包過濾示意圖

　　路由器實(shí)施的包過濾對(duì)高層數(shù)據(jù)內(nèi)容不作任何基于內(nèi)容的篩選。目前，這種簡單的五元組ACL技術(shù)已經(jīng)相當(dāng)成熟，在各個(gè)層次的路由設(shè)備（包括城域匯聚、城域核心、骨干接入、骨干匯聚、骨干核心）中均能較好的支持，尤其是在高端設(shè)備中能夠以硬件方式進(jìn)行高效處理，得到了大規(guī)模的部署。這種方案不足之處主要體現(xiàn)在配置比較麻煩，純粹由手工操作完成；各個(gè)設(shè)備的配置規(guī)則完全獨(dú)立，無法實(shí)現(xiàn)聯(lián)合控制；對(duì)具體業(yè)務(wù)的識(shí)別能力很差，使用簡單的規(guī)避手段即可透過檢查。

　　2）企業(yè)監(jiān)視，企業(yè)控制

　　該方案由企業(yè)通過對(duì)網(wǎng)絡(luò)的監(jiān)視，通過架設(shè)企業(yè)防火墻、入侵檢測、反垃圾郵件網(wǎng)關(guān)等設(shè)備實(shí)現(xiàn)業(yè)務(wù)的識(shí)別與控制。典型應(yīng)用是假設(shè)企業(yè)級(jí)防火墻，它能夠協(xié)助保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪問；外界的哪些人可以訪問內(nèi)部的服務(wù)以及哪些外部服務(wù)可以被內(nèi)部人員訪問。盡管防火墻的發(fā)展經(jīng)過了上述的幾代，但是按照防火墻對(duì)內(nèi)外來往數(shù)據(jù)的處理方法，大致可以將防火墻分為兩大體系：包過濾防火墻和代理防火墻（應(yīng)用層網(wǎng)關(guān)防火墻）。前者以以色列的Checkpoint防火墻和Cisco公司的PIX防火墻為代表，后者以美國NAI公司的Gauntlet防火墻為代表。

　　包過濾防火墻根據(jù)預(yù)先定義的過濾規(guī)則審查每個(gè)數(shù)據(jù)包，以便確定其是否與某一條包過濾規(guī)則匹配。過濾規(guī)則基于數(shù)據(jù)包的報(bào)頭信息進(jìn)行制訂。報(bào)頭信息中包括IP源地址、IP目標(biāo)地址、傳輸協(xié)議（TCP、UDP、ICMP等等）、TCP/UDP目標(biāo)端口、ICMP消息類型等。包過濾類型的防火墻要遵循的一條基本原則是“最小特權(quán)原則”，即明確允許那些管理員希望通過的數(shù)據(jù)包，禁止其他的數(shù)據(jù)包。從實(shí)現(xiàn)原理上決定它的缺陷與路由器包過濾完全相似。

　　代理防火墻也叫應(yīng)用層網(wǎng)關(guān)（Application Gateway）防火墻。這種防火墻通過代理技術(shù)參與到每個(gè)TCP連接的全過程。從內(nèi)部發(fā)出的數(shù)據(jù)包經(jīng)過這樣的防火墻處理后，就好像是源于防火墻外部網(wǎng)卡一樣，從而可以達(dá)到隱藏內(nèi)部網(wǎng)結(jié)構(gòu)的作用。這種類型的防火墻被網(wǎng)絡(luò)安全專家和媒體公認(rèn)為是最安全的防火墻。它的核心技術(shù)就是代理服務(wù)器技術(shù)，當(dāng)代理服務(wù)器得到一個(gè)客戶的連接請(qǐng)求時(shí)，首先將核實(shí)客戶請(qǐng)求，并經(jīng)過特定的安全化的代理應(yīng)用程序處理連接請(qǐng)求，將處理后的請(qǐng)求傳遞到真實(shí)的服務(wù)器上，然后接受服務(wù)器應(yīng)答，并做進(jìn)一步處理，答復(fù)交給發(fā)出請(qǐng)求的最終客戶。代理服務(wù)器在外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)申請(qǐng)服務(wù)時(shí)發(fā)揮了中間轉(zhuǎn)接的作用。代理防火墻的中間代理特性帶來了較好的安全性，但也導(dǎo)致了網(wǎng)絡(luò)應(yīng)用復(fù)雜化和處理性能的驟降。包過濾防火墻與代理防火墻如圖2所示：

圖2　防火墻包過濾示意圖

　　3）用戶監(jiān)視，用戶控制

　　該方案由用戶在終端上安裝內(nèi)容過濾軟件，監(jiān)視用戶的上網(wǎng)行為，對(duì)相應(yīng)網(wǎng)址（域名、URL或IP地址）進(jìn)行過濾，攔截對(duì)不良網(wǎng)址的訪問請(qǐng)求。互聯(lián)網(wǎng)內(nèi)容過濾軟件一般有兩個(gè)層次的過濾結(jié)構(gòu)：第一層為網(wǎng)址過濾；第二層為文本內(nèi)容過濾，對(duì)傳輸?shù)拿魑模ㄎ淳幋a或加密）的數(shù)據(jù)進(jìn)行過濾。這兩個(gè)層次過濾的綜合應(yīng)用能夠提高過濾軟件的過濾性能和過濾效果。過濾軟件除了具備網(wǎng)址過濾和文本過濾等主要功能以外，一般還具備應(yīng)用程序管理、時(shí)間管理、權(quán)限管理以及軟件升級(jí)和幫助等功能�；ヂ�(lián)網(wǎng)過濾軟件架構(gòu)中，過濾軟件將與不良網(wǎng)址庫、不良信息關(guān)鍵詞庫、分詞詞庫和分詞類庫等數(shù)據(jù)庫交互，以獲得過濾的判斷依據(jù)。典型的互聯(lián)網(wǎng)內(nèi)容過濾軟件架構(gòu)如圖3所示：

圖3　互聯(lián)網(wǎng)內(nèi)容過濾軟件示意圖

　　這種方案最大的缺點(diǎn)在于將對(duì)用戶上網(wǎng)的控制權(quán)依托在“不可信”的用戶終端和終端軟件上，存在很多缺點(diǎn)：用戶端需要安裝和運(yùn)行特殊的過濾軟件，不符合一般用戶只安裝瀏覽器就可以上網(wǎng)的使用習(xí)慣；過濾軟件的工作方式很類似“流氓軟件”和“木馬病毒”，如果用戶操作不當(dāng)，很容易被常見的殺毒軟件認(rèn)為是“病毒”而清除掉或終止；若用戶終端、操作系統(tǒng)或接入等發(fā)生變化或出現(xiàn)故障，很難重新安裝和設(shè)置；大規(guī)模推廣使用后，基于終端的內(nèi)容過濾軟件自身很容易成為被攻擊或破解的對(duì)象；很難針對(duì)不同的終端和用戶做個(gè)性化控制。每個(gè)上網(wǎng)終端的過濾規(guī)則應(yīng)該是有所區(qū)別的，甚至同一終端的不同用戶的內(nèi)容過濾需求也可能是不一樣的。比如在一個(gè)家庭中，對(duì)家長和孩子的過濾規(guī)則應(yīng)該是有所區(qū)別的。

4、技術(shù)發(fā)展趨勢

　　這種不同層面的、相對(duì)獨(dú)立的解決方案可以部分滿足來自政府、運(yùn)營商以及用戶的網(wǎng)絡(luò)控制需求，但也帶來了新的問題，主要集中在以下幾點(diǎn)：

　　◆在不同網(wǎng)絡(luò)層面架設(shè)不同的設(shè)備及產(chǎn)品，增加了網(wǎng)絡(luò)的復(fù)雜性，導(dǎo)致網(wǎng)絡(luò)可靠性的降低；

　　◆在各個(gè)網(wǎng)絡(luò)層面都需要設(shè)置監(jiān)視、配置、控制以及管理職能，提高了網(wǎng)絡(luò)運(yùn)營維護(hù)的成本；

　　◆各個(gè)層面的網(wǎng)絡(luò)控制功能在布署上缺乏統(tǒng)一的協(xié)調(diào)，對(duì)網(wǎng)絡(luò)異常的響應(yīng)時(shí)間較長，導(dǎo)致控制效率的降低；

　　◆不同網(wǎng)絡(luò)層面的控制存在功能重疊的現(xiàn)象；

　　◆各個(gè)層面的網(wǎng)絡(luò)控制功能相互獨(dú)立，難以實(shí)現(xiàn)各個(gè)層面控制的聯(lián)動(dòng)，無法抵御混合類型的網(wǎng)絡(luò)威脅。

　　目前，業(yè)界已經(jīng)注意到了現(xiàn)有IP網(wǎng)絡(luò)控制業(yè)務(wù)能力不足的事實(shí)，并加強(qiáng)了IP業(yè)務(wù)識(shí)別與控制技術(shù)的研究，在業(yè)務(wù)識(shí)別、控制技術(shù)和組網(wǎng)應(yīng)用方面取得了一些研究成果，主要的研究成果集中于深度業(yè)務(wù)感知設(shè)備和組網(wǎng)技術(shù)上

　　1）深度業(yè)務(wù)感知設(shè)備

　　深度業(yè)務(wù)感知（DPI，Deep Packet Inspection）是以業(yè)務(wù)流的連接為對(duì)象，深入分析業(yè)務(wù)的高層協(xié)議內(nèi)容，結(jié)合數(shù)據(jù)包的深度特征值檢測和協(xié)議行為的分析，以達(dá)到應(yīng)用層網(wǎng)絡(luò)協(xié)議識(shí)別為目的的技術(shù)�；�于該技術(shù)發(fā)展的DPI設(shè)備主要實(shí)現(xiàn)了以下功能：

　　◆應(yīng)用協(xié)議識(shí)別：能夠了解和分析應(yīng)用協(xié)議層（第七層）的數(shù)據(jù)流。例如，在HTTP格式中，DPI設(shè)備能夠識(shí)別正被訪問的HTTP主機(jī)，并執(zhí)行HTTP重定向。IP流量應(yīng)用級(jí)分類，實(shí)現(xiàn)對(duì)特定用戶或用戶群信息存儲(chǔ)服務(wù)的實(shí)時(shí)分析與控制；

　　◆用戶識(shí)別：能夠識(shí)別哪些用戶產(chǎn)生哪些數(shù)據(jù)流。用戶識(shí)別使DPI平臺(tái)能夠生成數(shù)據(jù)流報(bào)告，為產(chǎn)生數(shù)據(jù)流的每個(gè)特定用戶實(shí)施數(shù)據(jù)流的訪問策略；

　　◆基于狀態(tài)的實(shí)時(shí)數(shù)據(jù)流控制：采用特定協(xié)議狀態(tài)級(jí)流量分析，支持實(shí)時(shí)數(shù)據(jù)流控制功能，包括精細(xì)粒度帶寬控制、限額管理、限時(shí)管理、策略路由以及重建四層數(shù)據(jù)流會(huì)話等控制。實(shí)時(shí)數(shù)據(jù)流控制可以包括：應(yīng)用各種服務(wù)質(zhì)量機(jī)制，如BE測量、帶寬整形和服務(wù)烈性標(biāo)記；計(jì)算和控制會(huì)話的數(shù)目和大�。粦�(yīng)用層控制，如執(zhí)行HTTP或RTSP重定向；各種準(zhǔn)入控制類型；

　　◆可編程性：DPI設(shè)備提供編程接口，并支持升級(jí)功能。以適應(yīng)不斷變化的新控制功能添加和新業(yè)務(wù)識(shí)別的需求。

　　2）統(tǒng)一管理的網(wǎng)絡(luò)訪問控制

　　從政府、運(yùn)營商、企業(yè)以及用戶等不同層面的網(wǎng)絡(luò)業(yè)務(wù)控制需求出發(fā)，結(jié)合DPI技術(shù)的研究和應(yīng)用，有望設(shè)計(jì)一整套基于運(yùn)營商的、統(tǒng)一管理的網(wǎng)絡(luò)訪問控制的技術(shù)框架。目前針對(duì)這一思路的技術(shù)框架尚處于起步階段，不同方案的技術(shù)差異較大，短時(shí)間內(nèi)難以統(tǒng)一。即便如此，在一些關(guān)鍵問題上也達(dá)成了一致的觀點(diǎn)：

　　◆“以政府為主體的控制”、“以運(yùn)營商為主體的控制”與“以用戶為主體的控制”相統(tǒng)一：考慮到政府、運(yùn)營商、個(gè)人用戶的不同控制需求進(jìn)行統(tǒng)一規(guī)劃、統(tǒng)一管理，通過在控制策略庫中分別設(shè)置不同控制主體的策略庫，如政府策略庫、運(yùn)營商策略庫、企業(yè)策略庫以及用戶策略庫等，實(shí)現(xiàn)統(tǒng)一的體系結(jié)構(gòu)中同時(shí)滿足了多種不同控制需求；

　　◆“業(yè)務(wù)識(shí)別功能”與“業(yè)務(wù)控制功能”相分離：考慮到業(yè)務(wù)識(shí)別功能與業(yè)務(wù)控制功能的相對(duì)獨(dú)立性，尤其是業(yè)務(wù)識(shí)別部分需要隨著新業(yè)務(wù)的出現(xiàn)不斷進(jìn)行升級(jí)，可能對(duì)系統(tǒng)的其它模塊工作帶來影響，可以將二者分離設(shè)置。當(dāng)然，二者之間需要認(rèn)真定義相應(yīng)接口；

　　◆“基于業(yè)務(wù)的識(shí)別”與“基于用戶的識(shí)別”相結(jié)合：已有業(yè)務(wù)識(shí)別和用戶識(shí)別技術(shù)都是孤立的進(jìn)行工作，單獨(dú)實(shí)施其中任何一種無法實(shí)現(xiàn)用戶主動(dòng)控制業(yè)務(wù)的需求。新架構(gòu)中需要結(jié)合二者，滿足不同層次用戶的控制業(yè)務(wù)的需求；

　　◆“在線識(shí)別”與“離線識(shí)別”相結(jié)合：在新型網(wǎng)絡(luò)控制體系中，支持模式的在線識(shí)別，同時(shí)考慮到在線識(shí)別對(duì)于網(wǎng)絡(luò)性能的影響，對(duì)于一些計(jì)算量比較大，難以識(shí)別的流量，通過離線識(shí)別服務(wù)器來識(shí)別。離線識(shí)別出來的模式和在線識(shí)別的模式采用統(tǒng)一的模式描述語言和模式配置接口進(jìn)行配置和管理；

　　◆標(biāo)準(zhǔn)的開放的網(wǎng)絡(luò)策略配置接口：在新型網(wǎng)絡(luò)控制體系中，涉及流量統(tǒng)計(jì)信息、模式、控制策略、控制命令等多種信息，且涉及到多個(gè)功能實(shí)體，如業(yè)務(wù)識(shí)別點(diǎn)、業(yè)務(wù)控制點(diǎn)、業(yè)務(wù)特征信息庫、業(yè)務(wù)策略庫、離線識(shí)別服務(wù)器等，需要定義統(tǒng)一的開放的接口。此外，系統(tǒng)還需要為不同的配置主體提供標(biāo)準(zhǔn)的、靈活的控制接口，配置主體可以是國家相關(guān)安全主管部門，或是運(yùn)營商，也可以是普通用戶。

5、標(biāo)準(zhǔn)化工作

　　目前關(guān)于IP業(yè)務(wù)識(shí)別與控制技術(shù)的標(biāo)準(zhǔn)化工作開展還不是很充分，主要的推動(dòng)仍然是傳統(tǒng)的數(shù)據(jù)通信設(shè)備制造商。可喜的是部分標(biāo)準(zhǔn)組織已經(jīng)注意到了這個(gè)問題，并且開展了卓有成效的工作，主要的標(biāo)準(zhǔn)組織有DSLF、ITU和CCSA。

　　DSLF在結(jié)合寬帶城域網(wǎng)和接入網(wǎng)技術(shù)標(biāo)準(zhǔn)研究的基礎(chǔ)上，提出了DSLF TR-058：多業(yè)務(wù)架構(gòu)需求（Multi-Service Architecture and Framework Requirements），在該業(yè)務(wù)架構(gòu)中為支持未來高級(jí)電信業(yè)務(wù)定義了三層的網(wǎng)絡(luò)業(yè)務(wù)控制功能架構(gòu)。該邏輯架構(gòu)如圖4所示。

圖4　多業(yè)務(wù)架構(gòu)示意圖

　　在ITU-T SG13多媒體系統(tǒng)與終端工作組中，中國代表團(tuán)正提出了下一代分組網(wǎng)絡(luò)（FPBN）系列標(biāo)準(zhǔn)。該技術(shù)方案包含了一整套承載網(wǎng)的框架、編址、路由、服務(wù)質(zhì)量以及安全機(jī)制，其中也對(duì)網(wǎng)絡(luò)業(yè)務(wù)的識(shí)別與控制提出了一整套技術(shù)框架。

　　在CCSA的IP與多媒體技術(shù)工作委員會(huì)（TC1）中，在結(jié)合IP承載網(wǎng)技術(shù)和組網(wǎng)技術(shù)的研究基礎(chǔ)，也加強(qiáng)了IP業(yè)務(wù)識(shí)別與控制技術(shù)的研究工作。目前針對(duì)業(yè)務(wù)識(shí)別和控制已經(jīng)進(jìn)行了多項(xiàng)標(biāo)準(zhǔn)的立項(xiàng)，在研標(biāo)準(zhǔn)包括《深度業(yè)務(wù)感知設(shè)備技術(shù)要求》和《深度業(yè)務(wù)感知設(shè)備測試方法》。近期還將準(zhǔn)備在標(biāo)準(zhǔn)組內(nèi)部開展IP業(yè)務(wù)識(shí)別與控制架構(gòu)的專題研討活動(dòng)，將針對(duì)其具體應(yīng)用場景，如P2P業(yè)務(wù)、NGN承載、3G承載、IPTV承載，提出合理的業(yè)務(wù)識(shí)別及控制架構(gòu)。

作者：田輝 來源：泰爾網(wǎng)