YD/T 2932-2015 基于分离架构的深度包检测系统技术要求接口功能

YD/T 2932-2015.Technical requirements for deep packet inspection system based on separation architecture - Interface function. 1范围 YD/T 2932规定了基于分离架构的深度包检测(DPI)系统，DPI设 备与数据综合分析平台间的交互接口(简称U接口)，包括接口的功能描述、接口模型等说明。 YD/T 2932适用于DPI系统内部DPI设备和数据综合分析平台间的交互接口。 2术语和定义 下列术语和定义适用于本文件。 2.1 深度包检测 Deep Packet Inspection 一种基于数据包的应用层流量检测和控制技术，针对数据包的不同层信息(如IP地址、应用层端口、应用层协议、净荷内容等)进行深度检测和分析，从而得到整个数据流或数据包的应用层信息，然后按照系统定义的策略对流量进行统计分析和控制。 2.2 1拖N用户 Multiuser Under One Subscriber Account 采用同一上网账号，同时使用N个上网终端的用户。 2.3 并接方式 Parallel Line Deployment Mode 通过在监测链路上部署分光器件将数据流量镜像到DPI系统进行分析和管理的设备部署方式。 2.4 串接方式 In Line Deployment Mode 将DPI设备串接到监测链路中，对经过的所有流量进行分析和管理的部署方式。 2.5 U接口 U Interface 位于综合数据分析及应用支持系统和DPI设备之间,用于分析结果上报和策略下发的接口。U接口按照功能定义，分为Uc接口和Ud接口。