5G DPI 系统

欣诺5G DPI 系统在运营商定位为网络基础数据源头，电信运营商客户一般会配合第三方应用系统实现具体的一类或多类功能，主要应用方向包括：网络运营与维护、网络优化、信息安全、大数据运营等方面。同时，该系统满足工信部和通管局信息安全管理系统的相关要求，以日志形式记录移动用户上网行为，实现移动用户接入分析、上网业务行为分析、重点网络流量流向分析、上网业务和流量精细化控制等功能，用于监管部门进行历史行为追溯或用户行为分析。

欣诺5G DPI 系统应用于运营商移动网络场景中，可实现5G 网络信令面及用户面等信息的采集、识别、解析等功能；该系统是5G 网络可视化的核心支撑系统，是5G 网络的核心组成部分之一。

欣诺5G DPI 系统通过对5G 网络流量进行识别、采集与深度检测（DPI）等数据处理，实现识别、监测和统计5G 网络流量中的用户、业务，流量内容、运行质量等信息，并将分析完成的数据传递给下游应用。下游应用会以5G DPI 系统提供的数据为基础，可实现对网络流量及数据的智能化管控、商业智能以及信息安全等一系列目标。

产品特点

具有高集成度低能耗比的特点

• 采用高效数据采集解析引擎（UCPP），在提高采集和解析性能的同时，实现对于流量的准确识别，可实现在1U 高度设备最大采集解析120Gbps 5G 用户上网流量的处理性能，同时满足用户信息回填数据准确性不低于99%，总体流量识别率不低于99%，常规互联网应用识别准确率不低于95% 的性能指标；

对于上级及三方应用的接口开放且丰富

• 可以支持SDTP、FTP/SFTP、Socket/Kafka 等多种接口，可灵活配置加密/ 非加密、压缩/ 非压缩格式上传。同时，输出话单采用字段库设计模式，支持各种定制话单，可灵活输出不同格式话单；

运营商网络全覆盖

• 支持国内运营商2/4/5G/VoLTE/VoNR 各网络全接口的采集解码，并可提供符合运营商需求的识别能力和拓展能力。

5G DPI系统关键性能：

• 支持对N1~N40等5GC控制面接口全量原始数据进行控制处理，控制面原始数据解码、合成、各协议关联、用户信息回填；

支持对N3数据面接口进行深度报文解析识别

• 能够按照当个用户单次访问的颗粒度对移动网用户网页浏览、视频业务、即时通信、游戏等主要典型业务的开始时间、结束时间、 URL、流量、关键质量信息等进行识别；

支持安全模式下的NAS消息解密

• kSeaf密钥信息从N12接口提取，同时N1/N2解码过程与N12 密钥提取进行联动，将 kSeaf 密钥用于相应的N1/N2接口NAS消息的解密；

具备IPv4和IPv6数据的解析识别能力

• 能够对所采集到的信令面及用户面的IPv4、 IPv6数据进行解析识别；

灵活的xDR输出模板快速调整输出字段集合，快速输出符合现场需求的xDR接口话单；

支持动态实时关联

• 可根据业务过程中各接口信令过程之间的相关性，对信令处理过程进行动态实时关联，并实时获取、存储和更新用户上下文信息并将无法直接从某过程消息中获取的用户信息（如SUPI、GPSI、PEI、等）回填入xDR话单中；

生成网络KPI 指标数据

• 能够解析识别的关键质量（KQI）指标信息，计算生成网络KPI 指标数据；

支持信令原始码流的存储与分类上报，支持预设条件的信令原始码流抓取与导出。