SDPI

　　SDPI是Smart Deep Packet Inspection的缩写，是基于DPI的功能做了智能管控功能和QoS智能网速。SDPI为触云公司创立的专有技术。触云是全球首家率先把SDPI技术应用到家用路由器的路由器制造商。

　　基本释义

　　智能管控功能：对多种应用协议进行基于应用层的限速，限时，限网等管控功能。

　　QoS智能网速：下载，视频，游戏互不干扰，同时可以对指定终端进行吃独食网络加速功能

　　技术原理

　　传统路由器只能管理上网终端。对上网终端设备的整体网络流量行为进行管理，如流量控制等。

　　基于SDIP技术的爱路由器通过对终端整体网络流量的特征码识别，能够看到在这个终端中每个具体应用的网络流量。并且能够对每一个网络应用的数据流量进行管理和控制。

　　对用户感知的价值

　　A) 网络使用高可见度：通过触云APP，我们不仅可以看到什么终端设备在联网，还可以看到这些设备在运行什么程序应用。

　　B) 应用独立管理：在不影响终端设备中其它应用的前提下，切断某一个/某一类应用的网络连接。

　　C) 应用上网优先：可以优先保证终端设备中某一个应用的数据流量。

　　D) 应用上网安全。我们可以识别上网的应用，并不断提高识别率，结合多种网络安全机制的应用，可以防止不安全的应用访问网络。提高网络应用安全保障。

　　技术来源

　　基于“特征码”的识别技术

　　不同的应用通常依赖于不同的协议，而不同的协议都有其特殊的指纹，这些指纹可能是特定的端口、特定的字符串或者特定的Bit 序列。基于“特征码”的识别技术通过对业务流中特定数据报文中的“指纹”信息的检测以确定业务流承载的应用。

　　根据具体检测方式的不同，基于“特征码”的识别技术又可以被分为固定位置特征字匹配、变动位置的特征匹配以及状态特征匹配三种技术。通过对“指纹”信息的升级，基于特征的识别技术可以很方便的进行功能扩展，实现对新协议的检测。如：Bittorrent协议的识别，通过反向工程的方法对其对等协议进行分析，所谓对等协议指的是peer与peer之间交换信息的协议。对等协议由一个握手开始，后面是循环的消息流，每个消息的前面，都有一个数字来表示消息的长度。在其握手过程中，首先是先发送19，跟着是字符串“BitTorrent protocol”。那么“19BitTorrent Protocol”就是Bittorrent的“特征码”。

　　重要应用

　　DPI是一项已经在流量管理、安全和网络分析等方面获得成功的技术，同时该技术能够对网络数据包进行内容分析，但又与header或者基于元数据的数据包检测有所不同，这两种检测通常是由交换机、防火墙和入侵检测系统/IPS设备来执行的。通常的DPI解决方案能够为不同的应用程序提供深度数据包检测。 只针对header的处理限制了能够从数据包处理过程中看到的内容，并且不能够检测基于内容的威胁或者区分使用共同通信平台的应用程序。DPI能够检测出数据包的内容及有效负载并且能够提取出内容级别的信息，如恶意软件、具体数据和应用程序类型。

　　基于DPI技术的带宽管理解决方案与我们熟知的防病毒软件系统在某些方面比较类似，即其能识别的应用类型必须为系统已知的，以用户熟知的BT为例，其Handshake的协议特征字为“.BitTorrent Protocol”；换句话说，防病毒系统后台要有一个庞大的病毒特征数据库，基于DPI技术的带宽管理系统也要维护一个应用特征数据库，当流量经过时，通过将解包后的应用信息与后台特征数据库进行比较来确定应用类型；而当有新的应用出现时，后台的应用特征数据库也要更新才能具有对新型应用的识别和控制能力。

　　触云在DPI的基础上，完成了SDPI技术，加入智能部分，为了让SDPI能够识别并管理更多的应用，触云建立大量特殊码库，目前已经拥有数千种以上特征码。可以对PC、pad、智能手机、网络播放器、智能电视等家用联网设备的常见应用进行辨识和管控。触云是首个建立应用特征码数据库并把深度应用管控应用于家用路由器上的路由器生产制造厂商。

　　联网设备 品牌型号 常见应用 可辨识应用数量 智能手机 苹果、安卓   500 PAD       台式电脑       家用游戏机 XBOX、PS4     网络播放器 小米盒子、华为盒子     智能电视 小米电视、乐视电视     

　　前景

　　适应日益多样和复杂的网络应用环境， SDPI功能必定会集成进下一代网络汇聚设备，成为这类设备的基本功能，帮助我们更好地管理和使用网络。消费者对带有SDPI功能设备的需求会越来越强烈，SDPI设备将成为未来家用级网络中很重要的组成部分。

　　此前，思科等厂商已经提出，不仅网络边缘设备应该具备DPI功能，在网络之间对接的设备上也必须具备这一功能。SDPI最终的目标是能够识别并控制每个终端中的每个应用，并且让每个用户轻松地对自己的每个应用进行管理。一旦使用者完全掌握了解网络后，SDPI系统还可以作为一种工具来发现更多的市场机会，实现更多的业务功能。未来，互联网将不再是简单地基于速率分级，还可以基于应用的业务分类和等级，使用SDPI系统实现限额带宽、管理应用等丰富的功能。

　　未来的2～3年后，基于SDPI技术实现网络应用管控的家用互联网连接设备会迎来一个巨大的发展机遇。而国内的一些运营商也已经认识到，SDPI技术是实现运营商由卖带宽服务向卖应用业务转变的关键手段。预计未来3～5年内国内运营商将全面部署SDPI监测与业务控制系统，实现真正意义上的差异化服务。因而，未来几年内，SDPI设备在运营商和家用联网设备领域都具有巨大的增长潜力。