NSG-9000網(wǎng)絡(luò)數(shù)據(jù)抓取與應(yīng)用平臺白皮書

1、 Netoray NSG-9000網(wǎng)絡(luò)數(shù)據(jù)抓取與應(yīng)用分析平臺白皮書Netoray NSG-9000網(wǎng)絡(luò)數(shù)據(jù)抓取與應(yīng)用分析平臺白皮書萊克斯科技（北京）有限公司北京市海淀區(qū)上地三街九號嘉華大廈A1104/1105 電話: (010) 62970100郵編: 100085 免責(zé)聲明本文檔為萊克斯科技(北京)有限公司（以下簡稱“萊克斯”）針對Netoray NSG系列網(wǎng)絡(luò)數(shù)據(jù)抓取與應(yīng)用分析平臺所制作的產(chǎn)品白皮書，僅供客戶和合作伙伴進(jìn)行參考和交流使用。萊克斯盡最大努力在本文檔中提供準(zhǔn)確的信息，但對本文檔中可能存在的技術(shù)性誤差或印刷性錯誤不承擔(dān)任何責(zé)任，并保留在沒有任何通知或提示的情況下對本文檔的內(nèi)容進(jìn)行

2、修改的權(quán)利。版權(quán)說明© 版權(quán)所有 2012-2018，萊克斯科技(北京)有限公司本文檔中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬萊克斯科技(北京)有限公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個人、機構(gòu)未經(jīng)萊克斯科技(北京)有限公司的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文件的任何片斷，并將其用于商業(yè)用途。本文檔中所介紹的產(chǎn)品和服務(wù)都具有書面的使用許可和有限質(zhì)保。本文檔中的任何內(nèi)容都不應(yīng)當(dāng)被視作對使用許可和有限質(zhì)保的變更和補充，也不會創(chuàng)造出新的許可和質(zhì)量保證。聯(lián)系我們地址：北京市海淀區(qū)上地三街九號嘉華大廈A1104室電 話：(8610)-6

3、2970100傳 真：(8610)-62979452服務(wù)熱線：400-6885-567郵政編碼：100085Email: sales1. 需求背景隨著3G、4G網(wǎng)絡(luò)的到來以及千兆網(wǎng)絡(luò)向桌面的普及，核心網(wǎng)絡(luò)向40G甚至100G的演進(jìn)也更加迅速，電信運營商也面臨著大量變革。無論是固網(wǎng)運營商還是移動運營商，網(wǎng)絡(luò)IP化已經(jīng)是公認(rèn)的演進(jìn)方向。在IP化的趨勢下，如何更加有效的識別和管理這些IP數(shù)據(jù)，是運營商必須面臨的問題；對于固網(wǎng)運營商來說，需要考慮如何能夠讓這些數(shù)據(jù)帶來增值，實現(xiàn)智能化的管道運營，以增加自己的收益，扭轉(zhuǎn)因用戶數(shù)減少帶來的收入下降問題，而不是只做一個“管道”運營商；對于移動運營商來說，隨著

4、3G和4G業(yè)務(wù)的不斷發(fā)展，也迫切需要對IP數(shù)據(jù)進(jìn)行識別，在此基礎(chǔ)上為客戶提供更多個性化的業(yè)務(wù)，從而實現(xiàn)業(yè)務(wù)的精細(xì)化運營。Netoray NSG-9000（Network Service Gateway）系列網(wǎng)絡(luò)數(shù)據(jù)抓取與應(yīng)用分析平臺就是萊克斯為運營商實現(xiàn)網(wǎng)絡(luò)和流量的可視化、管道的增值、業(yè)務(wù)的精細(xì)化運營而推出的產(chǎn)品，主要提供網(wǎng)絡(luò)流量流向分析和管理、VoIP，業(yè)務(wù)監(jiān)控、P2P業(yè)務(wù)監(jiān)控、共享接入監(jiān)控、非法路由監(jiān)測、垃圾郵件監(jiān)控、DDoS攻擊監(jiān)控、APT木馬攻擊監(jiān)控，僵尸網(wǎng)絡(luò)防控、智能流量鏡像、URL過濾、頁面審計、無線熱點分析監(jiān)控、用戶興趣行為分析及基于其上的智能WEB推送和廣告推送等功能。Neto

5、ray NSG-9000采用成熟的電信級硬件aTCA平臺，支持40G POS/10G POS/40GE/10GE/2.5G POS/GE等接口，單機最大提供120Gbps處理能力，性能和接口的靈活性領(lǐng)先于業(yè)界的DPI產(chǎn)品；本平臺采用多項檢測技術(shù)，由硬件實現(xiàn)業(yè)務(wù)報文的高性能分析和處理，并提供智能的、靈活的業(yè)務(wù)控制手段；NSG-9000支持分布式部署和集中管理，也可以根據(jù)業(yè)務(wù)靈活擴展處理板和交換板。通過基于B/S的管理界面，管理員可以快速熟悉系統(tǒng)的操作管理。2. 主要功能流量分析與管理應(yīng)用以及業(yè)務(wù)流量分析、IP流量分析、流量趨勢分析， 為決策提供依據(jù)行為審計基于應(yīng)用行為的審計，用戶、記錄源/目的I

6、P、源/目的端口、應(yīng)用名稱、開始時間、結(jié)束時間、URL名稱等信息SSL 加密數(shù)據(jù)解析采用man-in-mid 代理技術(shù)來實現(xiàn)SSL加密鏈路數(shù)據(jù)的解析應(yīng)用數(shù)據(jù)分流在行為審計的前提下對支持協(xié)議進(jìn)行數(shù)據(jù)分流，從指定接口轉(zhuǎn)發(fā)。如：用戶想詳細(xì)分析網(wǎng)絡(luò)中Skype數(shù)據(jù)，NSG-9000可在審計Skype行為后將Skype相關(guān)數(shù)據(jù)從指定接口轉(zhuǎn)發(fā)出去，由專門的設(shè)備進(jìn)行審計業(yè)務(wù)板管理業(yè)務(wù)處理板中選用1塊作為管理板，監(jiān)測其他業(yè)務(wù)處理板的運行狀態(tài)并存儲數(shù)據(jù)等功能，并兼作備份計算板，當(dāng)常規(guī)計算板中有1塊出現(xiàn)故障時，可將故障計算板上的數(shù)據(jù)切換至管理板，形成N+1備份機制。3. 產(chǎn)品優(yōu)勢3.1 高級電信計算架構(gòu)(ATCA

7、) 符合電信級硬件苛刻需求的ATCA硬件架構(gòu)，為NSG-9000系列產(chǎn)品提供高可靠、高性能的硬件基礎(chǔ)設(shè)施3.2 20-120Gbps應(yīng)用層處理性能 靈活的刀片架構(gòu)，可以滿足不同用戶的性能需求，設(shè)計靈活的硬件資源配置，幫助客戶有效控制總體擁有成本（TCO)3.3 高速數(shù)據(jù)通訊平臺（USAP) 萊克斯成USAP高速數(shù)據(jù)通訊平臺，將繼續(xù)為NSG-9000系列產(chǎn)品提供穩(wěn)定、高效、完善的操作系統(tǒng)平臺3.4 高速存儲審計結(jié)果在大帶寬下每秒的審計記錄數(shù)據(jù)龐大，超過數(shù)據(jù)庫的存儲極限，NSG-9000支持將記錄存入文件，審計結(jié)果的存儲效率提高20倍以上3.5 物理擴展性強系統(tǒng)規(guī)模靈活，可擴展，可以滿足多種網(wǎng)元的

8、需求3.6 強大的協(xié)議分析和知識庫在線升級能力采用DPI與DFI相結(jié)合的檢測技術(shù)，深入分析各種網(wǎng)絡(luò)應(yīng)用的流量類型和流量流向趨勢，全面掌握網(wǎng)絡(luò)中的流量、協(xié)議、用戶和業(yè)務(wù)分布，為合理規(guī)劃網(wǎng)絡(luò)、制定流量控制策略、深度挖掘網(wǎng)絡(luò)商業(yè)價值提供依據(jù)。通過啟發(fā)式行為分析檢測，結(jié)合數(shù)據(jù)包協(xié)議分析和特征匹配技術(shù)，對網(wǎng)絡(luò)層到應(yīng)用層的數(shù)據(jù)進(jìn)行全面分析，可以準(zhǔn)確識別P2P、VoIP、聊天、視頻、游戲、股票等數(shù)20余類多達(dá)850多種的應(yīng)用協(xié)議。專業(yè)的知識庫維護(hù)團(tuán)隊，實現(xiàn)DPI知識庫和URL分類知識庫實時在線升級；升級過程無需系統(tǒng)重啟，不中斷系統(tǒng)業(yè)務(wù)正常運行。3.7 業(yè)務(wù)可視化流量可視化/應(yīng)用可視化/用戶可視化/網(wǎng)元可視化

9、3.8 業(yè)務(wù)優(yōu)化對各種P2P、VoIP協(xié)議識別和控制/網(wǎng)內(nèi)通過緩存系統(tǒng)實現(xiàn)用戶體驗提升3.9法規(guī)遵從不良信息過濾/用戶上網(wǎng)URL訪問記錄/網(wǎng)內(nèi)站點監(jiān)控/智能流量鏡像3.10業(yè)務(wù)增值Web信息推送/安全提醒/精準(zhǔn)廣告推送/智能流量鏡像3.11安全防護(hù)DDoS攻擊防護(hù)/惡意站點監(jiān)控/垃圾郵件監(jiān)控等4. 典型方案4.1 主要應(yīng)用場景-固網(wǎng)/移動業(yè)務(wù)監(jiān)控方案啟用業(yè)務(wù)流量流向分析、VoIP業(yè)務(wù)監(jiān)控、P2P業(yè)務(wù)監(jiān)控、聊天內(nèi)容、視頻、游戲、股票、異常流量監(jiān)控等功能，全面掌握網(wǎng)內(nèi)用戶業(yè)務(wù)流量的分布組成，有效進(jìn)行流量管控和優(yōu)化；啟用用戶行為分析和Web推送功能，與廣告服務(wù)提供商合作運營，智能投放廣告，實現(xiàn)寬帶網(wǎng)

10、絡(luò)的增值。在IDC中心出口部署NSG，同時可以作為異常流量監(jiān)控和分析中心，配合異常流量清洗中心保護(hù)IDC實現(xiàn)DDoS攻擊防護(hù)。4.2 在移動網(wǎng)的應(yīng)用場景中NSG產(chǎn)品可以對各種制式的3G/2.5G/2G網(wǎng)絡(luò)的ISG設(shè)備流量進(jìn)行監(jiān)控，可實現(xiàn)移動網(wǎng)絡(luò)用戶行為分析功能。監(jiān)控內(nèi)容與可實現(xiàn)功能和固網(wǎng)類似。4.3 主要應(yīng)用場景-智能流量鏡像解決方案支持多個鏡像目標(biāo)，能按需將指定用戶、指定協(xié)議和指定URL的流量鏡像到第三方系統(tǒng)（如：Cache、內(nèi)容分析系統(tǒng)等）減少第三方系統(tǒng)的處理壓力和投資，為開展新的增值業(yè)務(wù)提供技術(shù)支撐，使運營商的基于內(nèi)容的商業(yè)創(chuàng)新成為可能4.4 用戶行為分析和精準(zhǔn)廣告推送系統(tǒng)聯(lián)動根據(jù)配置策

11、略，提取HTTP流量，并基于http header中的信息進(jìn)行報文鏡像。精準(zhǔn)廣告系統(tǒng)對用戶訪問流量進(jìn)行深度分析，分析出用戶的準(zhǔn)確興趣后對用戶進(jìn)行精準(zhǔn)的商業(yè)廣告推送，運營商可以和該系統(tǒng)進(jìn)行廣告收入的分成，從而提高ARPU值。4.5 異常流量監(jiān)管NSG作為監(jiān)控及分析中心旁路部署，對流量進(jìn)行從網(wǎng)絡(luò)層到應(yīng)用層的特征識別。當(dāng)識別出異常流量后，立即上報后臺安全管理中心。后臺安全管理中心下發(fā)引流策略，將流量引流到控制及清洗中心，對流量進(jìn)行清洗，并將正常流量發(fā)送到真正的目的地。為運營商緩解網(wǎng)絡(luò)異常流量，并可提供全面的安全業(yè)務(wù)增值服務(wù)。分類參數(shù)NSG-9100NSG-9300NSG-9700整機規(guī)格整機功耗65

12、0W1200W電源模塊每個最大3000 W(A+B)高度/尺寸 (寬×深×高)3U432 x 177 x 386.4mm（寬x高x深）6U高 265.90x482.60×431.15mm （高x寬x深）12U高449.5 x 531.9 x 383.1mm（寬x高x深）吞吐量20G40G120G(業(yè)務(wù)處理板及接口板) 槽位3槽/整機6槽/整機14槽位/整機可靠性硬件可靠性數(shù)據(jù)MTBF (平均無故障時間)：38.05年MTTR (平均修復(fù)時間)：0.5小時可用度99.9999%主控板雙主控電源DC版本： -40V DC 至 -72V DC -48V DC (典型)

13、單電源輸入模塊 負(fù)載可達(dá)650W(A或B) AC版本： 內(nèi)置650W AC至 -48V DC供電模塊 AC輸入：85-264V AC,47-63Hz交流電版本：內(nèi)置交流電至-48VDC直流電源 （輸入：100-264 VAC 47-63Hz） 直流電版本：雙冗余 -48VDC電源接入模塊 （輸入：-40 VDC至-72 VDC)-40V DC 至-72 V DC -48V DC (典型) 雙冗余電源接入模塊風(fēng)扇單個可熱插拔IPCM控制風(fēng)扇盤模塊 從右至左的橫向氣流（推進(jìn)式冷卻）兩個熱插拔控制風(fēng)扇模塊 從右到左的橫向氣流，抽送設(shè)計 易于替換的空氣濾網(wǎng)熱插拔IPMC控制風(fēng)扇托盤 易于替換的空氣濾網(wǎng)

14、支持接口子卡1*10GBase LAN-SFP+，1*10GBase WAN-XFP光接口線路處理板；支持支持1*OC-192c/STM-64c POS-XFP光接口線路處理板不支持支持1端口40G POS (OC-768/STM-256) 光接口板支持4端口2.5G POS SFP光接口線路處理板不支持16端口GE光接口板 (SFP) 光接口板線路處理板不支持管理背板雙星型拓?fù)銪ase接口雙星型拓?fù)銯abric接口 雙總線IPMB全網(wǎng)狀拓?fù)銯abric交換接口雙星形拓?fù)銪ase接口 雙總線型IPMB雙星形拓?fù)銪ASE接口 雙雙星形拓?fù)銯abric接口 用于主用/備用同步的更新通道 雙總線型I

15、PMB機箱管理器aCMM-2200機架管理Hub 支持多管理接口： - 命令行接口 (CLI) - 兩個10/100/1000BASE-T千兆以太網(wǎng)端口 和一系列管理入口控制臺 - 內(nèi)置兩層GbE交換，用于Base接口連接兩個可熱插拔的Pigeon Point Systems ShMM-500,作為機箱管理控制器（aCMM-2100 ShMC） 適用于高可用性的主動/備用模式 支持多個管理接口 · 遠(yuǎn)程管理控制協(xié)議 (RMCP) · 遠(yuǎn)程過程調(diào)用 (RPC) · 簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) · 命令行接口 (CLI) · 開放式HPI功能支

16、持 · 基于Web的接口 · 兩個10/100BASE-T快速以太網(wǎng)端口和一個串行控制臺兩個可熱插拔的基于PPS SHMM-500的shMC （aCMM-2100） 適用于高可用性應(yīng)用的主動/備用模式 支持多個管理接口 · 遠(yuǎn)程管理控制協(xié)議 (RMCP) · 遠(yuǎn)程過程調(diào)用 (RPC) · 簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) · 命令行接口 (CLI) · 兩個10/100BASE-T快速以太網(wǎng)端口和一個串行控制臺業(yè)務(wù)特性流量可視化支持支持流量鏡像支持支持P2P監(jiān)控支持無線網(wǎng)絡(luò)監(jiān)控支持支持VoIP通信監(jiān)控支持支持移動互聯(lián)網(wǎng)應(yīng)用支持

17、共享接入監(jiān)控支持支持用戶行為分析支持支持信息推送支持支持廣告服務(wù)接口支持網(wǎng)站訪問分析支持支持網(wǎng)頁訪問審計支持支持URL過濾支持支持垃圾郵件監(jiān)控支持支持僵尸網(wǎng)絡(luò)監(jiān)控支持支持DDoS防護(hù)支持支持項目/型號名稱規(guī)格aTCA-LYX3710交換板320G高帶寬Fabric交換接口，適合6槽 40GbE機箱，Broadcom® BCM56334 24端口Gbe Base交換接口， 含兩個10GbE端口aTCA-LYXC600處理板2個Intel® Xeon® E5- 2648L(8C/16T) 處理器，8個DDR3-1600 REG/ECC內(nèi)存插槽，最高支持128GB, 標(biāo)

18、配為32G；擴充：通過后板等擴充容量，雙10GBASE- KX4 Fabric接口通道，GE（*2）通過背板與交換板Base交換，前面板GE（*2）：用于以太網(wǎng)卡管理，前面板串口（*1）：用于串口管理具體功能分類列表分類分類內(nèi)容1識別功能業(yè)務(wù)識別準(zhǔn)確性 業(yè)務(wù)行為識別準(zhǔn)確性 協(xié)議識別準(zhǔn)確性 五元組識別能力 優(yōu)先級識別能力 特征字識別能力 IPv6流量識別能力 2分析統(tǒng)計功能 流量流向分析統(tǒng)計 網(wǎng)站分析統(tǒng)計 統(tǒng)計級數(shù)據(jù)復(fù)用 3控制功能 帶寬限制 丟棄 4復(fù)用功能原始報文鏡像復(fù)用 按照協(xié)議類型鏡像功能 按照流量內(nèi)容鏡像功能 流量鏡像到多個出口時的負(fù)載分擔(dān) 多個指定規(guī)則的鏡像 POS口鏡像到以太口功能 5復(fù)用功能 會話數(shù)據(jù)復(fù)用 會話數(shù)據(jù)復(fù)用功能 會話數(shù)據(jù)復(fù)用實時功能 會話數(shù)據(jù)復(fù)用數(shù)據(jù)格式要