5G是数字经济时代的战略性基础设施，是新一轮科技革命和产业变革的重要驱动力量。5G的eMBB、mMTC、URLLC三大主要应用场景，将进一步促进人与人、人与物、物与物的深度互联，赋能千行百业。5G网络流量深度包检测（DPI）在5G产业生态中具有重要的作用，没有5G网络流量DPI技术手段做相应支撑，难以满足5G面向千行百业的智慧化运营需求，也没有5G产业的快速稳定发展。5G核心网云化部署、控制面与转发面分离、SBI、MEC及用户面下沉、端到端切片等诸多架构变革及CT与IT的融合对5G网络流量的检测、识别与分析提出了新的挑战。
本书共6章，分别为网络流量检测技术概述、5G网络流量接入、汇聚分流技术、5G网络流量分析技术、5G网络流量DPI系统部署及总结，从基本原理、关键技术、系统实现、应用等方面对5G网络流量DPI技术进行深入浅出的介绍，以提高产学研界对5G网络流量DPI技术的认知、理解和运用水平，助力提升5G智慧化运营能力、支撑千行百业的蓬勃发展。

第1章 网络流量检测技术概述
1.1 什么是网络流量检测
1.2 网络流量检测常用技术
1.2.1 网络数据抓包
1.2.2 基于SNMP的网络流量检测技术
1.2.3 基于xFlow的网络流量检测技术
1.2.4 DPI技术
1.2.5 DFI技术
1.3 DPI技术原理
1.3.1 载荷特征匹配解析识别方式
1.3.2 控制流、业务流关联解析识别方式
1.3.3 行为模式解析识别方式
1.3.4 DPI系统的硬件方案
1.4 DPI技术的标准化
1.4.1 国际标准化组织
1.4.2 国内标准化组织
1.5 DPI技术的应用需求
1.5.1 DPI技术在业务分析方面的应用
1.5.2 DPI技术在业务感知与质量提升方面的应用
1.5.3 DPI技术在安全方面的应用
参考文献
第2章 5G网络流量接入
2.1 5G网络概况
2.1.1 5G网络技术
2.1.2 5G网络接口类型
2.2 5G网络流量接入技术
2.2.1 端口镜像技术
2.2.2 分光技术
2.3 5G网络流量接入方案
2.3.1 网络接口流量采集方案
2.3.2 流量接入模式
参考文献
第3章 汇聚分流技术
3.1 常见的汇聚分流器
3.1.1 盒式汇聚分流器
3.1.2 框式汇聚分流器
3.2 汇聚分流器硬件设计方案
3.2.1 纯交换芯片方案
3.2.2 “交换芯片+NP芯片”方案
3.2.3 “交换芯片+FPGA芯片”方案
3.2.4 “交换芯片+众核处理器”方案
3.3 基本数据处理流程
3.3.1 盒式汇聚分流器的基本数据处理流程
3.3.2 框式汇聚分流器的基本数据处理流程
3.4 汇聚分流技术原理
3.4.1 数据处理基本动作
3.4.2 数据包识别
3.4.3 数据包修改
3.4.4 流量复制
3.4.5 负载均衡
3.4.6 同源同宿
3.5 汇聚分流数据匹配功能
3.5.1 基本匹配功能
3.5.2 高级匹配功能
参考文献
第4章 5G网络流量分析技术
4.1 信令面解析识别
4.1.1 NGAP流量识别
4.1.2 SBI流量识别
4.1.3 PFCP流量识别
4.2 用户面解析识别
4.2.1 GTP流量识别
4.2.2 语音业务协议识别
4.3 5G流量关联合成技术
4.3.1 信令面接口内关联
4.3.2 信令面接口间关联
4.3.3 信令面接口与用户面接口关联
4.3.4 用户面流量间关联
4.4 5G网络流量控制技术
4.4.1 流量限速
4.4.2 流量标记
4.4.3 流量封堵
4.4.4 信息推送
参考文献
第5章 5G网络流量DPI系统部署
5.1 系统功能组成
5.2 DPI系统形态
5.2.1 物理设备
5.2.2 虚拟化DPI设备
5.2.3 主设备集成
5.3 系统部署实现
5.3.1 整体部署方案
5.3.2 不同形态采集设备的部署模式
5.3.3 话单关联合成方案
5.3.4 流量控制方案
5.3.5 数据输出方案
5.4 DPI系统功能实现案例
5.4.1 信令面XDR的生成
5.4.2 用户面DNS XDR生成
5.4.3 HTTP事件XDR生成
5.5 DPI系统性能要求考虑因素
5.5.1 信令流量处理能力
5.5.2 应用识别及处理能力
5.5.3 话单处理能力
5.5.4 流量控制能力
5.5.5 流量处理能力
5.5.6 信令回溯查询能力
5.5.7 汇聚分流能力
5.5.8 机房占用空间
5.5.9 功耗
5.6 系统配置估算考虑因素
5.6.1 核心设备数量估算因素
5.6.2 存储容量估算因素
参考文献
第6章 总结