AI時代系列(4)：AI 驅動的電信網路規劃與設計 🌐
74/100 第八章：電信網路安全與管理
74.DPI 與流量監控 👁️主題：深度封包檢測 (DPI) 的應用
________________________________________
一、單元導讀
傳統防火牆與 QoS 僅能檢查 IP/Port 層級，難以應對現代網路中複雜的應用（如 OTT、P2P、VPN 混淆流量）。
深度封包檢測（Deep Packet Inspection, DPI） 能深入分析 第 7 層應用層資料，辨識流量型態並進行分類與控制。
在電信網路中，DPI 被廣泛應用於：
• 流量管理：區分影音、遊戲、即時通訊。
• 安全防護：偵測惡意流量、阻擋駭客攻擊。
• 計費與策略：區分 OTT 流量，提供差異化資費。
• 法規合規：攔截非法內容，配合政府要求。
________________________________________
二、技術架構
1. DPI 核心功能
• 封包解析：檢查 IP Header + Payload。
• 應用識別：辨識協定（HTTP、SIP、BitTorrent、YouTube、Netflix）。
• 行為分析：流量模式、速率、來源/目的地。
• 策略執行：阻擋、限速、優先處理、轉發。
________________________________________
2. DPI 與傳統技術比較
• ACL/傳統防火牆：僅基於 IP/Port，無法識別應用。
• DPI：能辨識「相同 Port 下不同應用」（如 TCP 443 → 區分 HTTPS、Zoom、Netflix）。
• 應用防火牆（NGFW）：DPI 是其核心引擎之一。
________________________________________
3. DPI 在電信網的應用場景
• VoLTE/IMS：檢測 SIP 與 RTP 封包品質。
• OTT 流量識別：區分 Netflix、YouTube、LINE、TikTok。
• 安全：阻擋 DDoS 攻擊中的異常流量。
• 計費：針對特定服務（如遊戲加速、影音免流）進行差異化計費。
________________________________________
三、電信實務案例
案例一：OTT 流量監控
情境：跨年夜 YouTube、Netflix 流量暴增，造成骨幹壓力。
應對：
• DPI 辨識 OTT 流量，統計使用量。
• 動態啟用 QoS，確保其他應用（如金融交易）不受影響。
________________________________________
案例二：防範 P2P 濫用
情境：大量 BitTorrent 流量佔用國際頻寬。
應對：
• DPI 辨識 P2P 流量，限制頻寬。
• 保留正常流量（HTTP/HTTPS）優先通行。
________________________________________
案例三：VoLTE 品質監控
情境：用戶反映語音品質差。
應對：
• DPI 檢查 SIP/RTP 流量，分析延遲、抖動、封包遺失。
• 協助工程師快速定位是否為網路瓶頸或終端問題。
________________________________________
案例四：法規與合規
情境：主管機關要求過濾非法賭博網站。
應對：
• DPI 辨識相關 HTTP/HTTPS 流量。
• 實施封鎖，並記錄用戶存取行為。
________________________________________
四、專業重點整理
1. DPI 能深入應用層封包，辨識流量型態。
2. 電信應用：流量管理、資費策略、安全防護、法規合規。
3. 電信實務：OTT 流量控制、VoLTE 品質監控、P2P 限制。
4. DPI 與 CDN、MEC 搭配，形成 智慧化流量管理。
________________________________________
五、測驗練習（附解析）
單選題 1
DPI 與傳統防火牆最大的不同在於？
A. 能處理更多封包
B. 能辨識應用層內容
C. 不需要規則即可攔截
D. 僅能在企業網使用
✅ 答案：B
解析：DPI 能深入應用層，辨識應用與內容。
________________________________________
單選題 2
若中華電信要提供「Netflix 免流量」服務，最可能依靠哪種技術？
A. VPN
B. DPI
C. CDN
D. IPSec
✅ 答案：B
解析：需透過 DPI 辨識 Netflix 流量，才能針對性計費。
________________________________________
單選題 3
在 VoLTE 環境中，DPI 可用來？
A. 升級硬體設備
B. 檢測 SIP/RTP 封包品質
C. 提供 CDN 快取
D. 建立 VPN 通道
✅ 答案：B
解析：DPI 能分析 VoLTE 封包品質，協助故障排除。
________________________________________
六、🌟 實作訓練：DPI 與流量監控模擬
1. OTT 流量識別實驗
• 使用 Wireshark 抓取封包，分析不同 OTT 服務流量。
• 建立過濾規則，區分 Netflix/YouTube/LINE。
2. P2P 控制模擬
• 使用測試環境啟動 BT 流量。
• 透過 DPI 工具（如 nDPI、OpenDPI）辨識，並設置限速策略。
3. VoLTE 流量監測
• 搭建 OpenIMSCore + SIPp 測試通話。
• 使用 DPI 分析 SIP/RTP 延遲與封包遺失。
4. DPI 與 QoS 整合
• 在模擬 EPC/5GC 環境中，結合 DPI + QoS。
• 設計策略：OTT 流量限速，金融交易保證頻寬。
________________________________________
✅ 小結：
第 74 單元強調 DPI 是現代電信網的必備工具，能針對 OTT、P2P、VoLTE、IoT 流量進行 識別、監控與策略控制。
電信實務：OTT 流量管理、國際頻寬優化、VoLTE 監測、法規合規過濾。
