XXXX0804155829sig培訓(xùn)(共50張)

1、 前言 省網(wǎng)改造完畢后，原有網(wǎng)絡(luò)拓?fù)?、鏈路帶寬的更改及流控設(shè)備自身性能的原因，造成流控設(shè)備sce2020下線，變更為現(xiàn)在華為SIG流控平臺。 隨著華為SIG平臺擴容升級，現(xiàn)已經(jīng)具備對40G帶寬流控及分權(quán)分域的功能。 由于華為SIG流控結(jié)構(gòu)問題，所以各功能操作仍由省分完成，各地市具有相關(guān)查看的權(quán)限（會后將平臺的密碼提供給地市），利用本次機會針對SIG系統(tǒng)的各功能模塊給大家進(jìn)行介紹。 華為SIG系統(tǒng)的組網(wǎng)圖 特性背景- P2P檢測原理華為SIG-WEB平臺的登錄方式 華為的平臺登陸地址：2:8080/sig。為了保證SIG平臺的穩(wěn)定性及安全性：1、各地市登陸用戶

2、名、密碼將發(fā)往各地市網(wǎng)運部經(jīng)理oa郵箱，請注意查收（要求密碼即時更改）;2、網(wǎng)管中心對登陸的ip地址進(jìn)行策略控制，請地市在oa上以工單的形式申請圖：登陸的界面 特性背景- P2P檢測原理華為SIG登錄后的結(jié)界面登錄后的結(jié)界面華華為為SIG平平臺臺各各操操作作功功能能模模塊塊 華為SIG 特性背景- P2P檢測原理華為SIG-流量分析 全網(wǎng)應(yīng)用層流量分析：全網(wǎng)應(yīng)用層流量分析： 1.提供網(wǎng)絡(luò)流量類型，字節(jié)數(shù)、當(dāng)前帶寬、峰值、新增連接數(shù)、提供網(wǎng)絡(luò)流量類型，字節(jié)數(shù)、當(dāng)前帶寬、峰值、新增連接數(shù)、 最大并發(fā)連接數(shù)、當(dāng)前并發(fā)連接數(shù)等現(xiàn)網(wǎng)參數(shù)，定時刷新并最大并發(fā)連接數(shù)、當(dāng)前并發(fā)連接數(shù)等現(xiàn)網(wǎng)參數(shù)，定時刷新并 將

3、其記錄到數(shù)據(jù)庫中。將其記錄到數(shù)據(jù)庫中。 2. 實時監(jiān)視當(dāng)前網(wǎng)絡(luò)流量，了解各種網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀及發(fā)展，實時監(jiān)視當(dāng)前網(wǎng)絡(luò)流量，了解各種網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀及發(fā)展， 能夠查詢能夠查詢30天內(nèi)歷史流量變化，監(jiān)控特定用戶的流量行為等等。天內(nèi)歷史流量變化，監(jiān)控特定用戶的流量行為等等。 特性背景- P2P檢測原理華為SIG-流量分析 網(wǎng)絡(luò)流向分析能夠提供指定地址段之間的流量統(tǒng)計分析網(wǎng)絡(luò)流向分析能夠提供指定地址段之間的流量統(tǒng)計分析,區(qū)分全網(wǎng)至各運區(qū)分全網(wǎng)至各運營商之間的流量的比例。了解流向有助于進(jìn)行合理網(wǎng)絡(luò)規(guī)劃和流量控制、營商之間的流量的比例。了解流向有助于進(jìn)行合理網(wǎng)絡(luò)規(guī)劃和流量控制、管理，能夠及時發(fā)現(xiàn)流量異常。管理

4、，能夠及時發(fā)現(xiàn)流量異常。 特性背景- P2P檢測原理華為SIG-流量分析 實時顯現(xiàn)分協(xié)議計實時顯現(xiàn)分協(xié)議計支持分析的協(xié)議類型顯示支持分析的協(xié)議類型顯示 華為SIG- P2P業(yè)務(wù) 華為SIG- P2P檢測原理華為SIG平臺支持P2P監(jiān)控功能:主要支持特征字檢測、應(yīng)用行為特征檢測、端口檢測等多種檢測方式，可以進(jìn)行深度數(shù)據(jù)包的內(nèi)容探測.可以同時提供基于總量或分協(xié)議總量，和基于區(qū)域、分組、大客戶或逐個用戶的P2P流量管理，并提供分時段管理?？蓹z測主流應(yīng)用軟件，具體如下：文件下載BT、迅雷、Emule/Edonkey、QQDownload、Flashget網(wǎng)絡(luò)電視PPLive、QQLive、PPStre

5、am、PPFilm、 UUSee、沸點網(wǎng)絡(luò)電視 特性背景- P2P檢測原理華為SIG- P2P業(yè)務(wù)監(jiān)控功能一、數(shù)據(jù)包特征檢測為主 端口檢測：通過端口確定數(shù)據(jù)流的應(yīng)用類型。Edonkey 4661-4662BT 6881-6890特征檢測：根據(jù)數(shù)據(jù)報文的應(yīng)用層內(nèi)容特征進(jìn)行檢測二、啟發(fā)式行為分析為輔 行為檢測：根據(jù)P2P應(yīng)用協(xié)議的交互過程行為特征進(jìn)行檢測華為華為SIG系統(tǒng)對系統(tǒng)對P2P主要檢測方法主要檢測方法: 特性背景- P2P檢測原理華為SIG- P2P控制原理傳輸層控制：限連接數(shù)：發(fā)送TCP RST報文進(jìn)行連接拆除AB正常通訊正常通訊CRSTRST針對針對P2P應(yīng)用控制幾種方法：應(yīng)用控制幾種

6、方法： 特性背景- P2P檢測原理華為SIG- P2P控制原理傳輸層控制： 限流：發(fā)送偽造數(shù)據(jù)包，減小TCP發(fā)送窗口值，控制流速(主要利用了tcp慢啟動和擁塞避免算法）ACK：9800Seq：9800Seq：11100Seq：12400ACK：9800 偽造發(fā)送窗口減小發(fā)送端接收端ACK：9800ACK：9800 偽造ACK：9800 偽造 特性背景- P2P檢測原理華為SIG- P2P控制原理應(yīng)用層控制： 限流：發(fā)送偽造數(shù)據(jù)包造成擁塞狀態(tài)，控制流速如BT協(xié)議的CHOCK消息 限連接數(shù)：發(fā)送偽造報文進(jìn)行連接拆除，如BT協(xié)議的 Cancel消息AB正常通訊CCHOCKCHOCK擁塞ABREQUE

7、STCCANCEL監(jiān)控取消發(fā)送 特性背景- P2P檢測原理華為SIG- P2P業(yè)務(wù)監(jiān)控工作流程 用戶發(fā)起P2P業(yè)務(wù)數(shù)據(jù)傳輸 SIG應(yīng)用DPI檢測技術(shù)，分別對上下行流量進(jìn)行檢測 采用數(shù)據(jù)包偽裝技術(shù)，將偽裝的控制數(shù)據(jù)包發(fā)到正在通信的TCP/UDP連接中，達(dá)到降低數(shù)據(jù)傳輸速率或切斷連接的目的 特性背景- P2P檢測原理華為SIG- P2P報表查看報表說明報表說明 P2P用戶流量統(tǒng)計表（圖）用戶流量統(tǒng)計表（圖）查詢頁面 特性背景- P2P檢測原理華為SIG- P2P報表查看報表說明報表說明 P2P用戶流量統(tǒng)計表（圖）用戶流量統(tǒng)計表（圖）P2P用戶流量統(tǒng)計表用戶流量統(tǒng)計表 P2P用戶流量統(tǒng)計報表提供不同

8、時間粒度、不同區(qū)域下的單用戶和大客戶的流量報表。當(dāng)管理員需要了解單個用戶的P2P流量時，只需指定該用戶的IP地址和時間或者賬號和時間，即可瀏覽該用戶詳盡的P2P流量。 SIG系統(tǒng)支持豐富的查詢參數(shù)，管理員可以設(shè)置查詢參數(shù)及其組合來定位目標(biāo)用戶。說明說明在進(jìn)行P2P用戶流量統(tǒng)計之前，必須先把單用戶或者大客戶添加到P2P用戶管理中，且設(shè)置用戶監(jiān)控狀態(tài)為監(jiān)控，才會在用戶流量中進(jìn)行統(tǒng)計。否則不進(jìn)行統(tǒng)計。點擊分協(xié)議信息鏈接可以查看分協(xié)議信息: 特性背景- P2P檢測原理華為SIG- P2P報表查看 特性背景- P2P檢測原理華為SIG- P2P報表查看 特性背景- P2P檢測原理華為SIG- P2P報表

9、查看報表說明報表說明 P2P用戶流量統(tǒng)計表（圖）用戶流量統(tǒng)計表（圖）報表提供：總流量統(tǒng)計、分析協(xié)議統(tǒng)計等圖表，提供更多網(wǎng)絡(luò)軌跡， 為網(wǎng)絡(luò)運營與規(guī)劃提供具體的參考依據(jù)。 特性背景- P2P檢測原理華為SIG- P2P報表查看SIG系統(tǒng)提供網(wǎng)絡(luò)資源下載排名報表。通過查看Top N資源下載統(tǒng)計報表，可以了解下載排名靠前的熱門資源，掌握用戶的興趣和網(wǎng)絡(luò)流行趨勢（可以通過一些智能手段，將這些信息挾持到網(wǎng)內(nèi)內(nèi)容服務(wù)器）。Top N資源下載統(tǒng)計表提供不同時間粒度的熱門資源下載排名： 華為SIG-共享接入 特性背景- P2P檢測原理華為SIG-共享接入 我們比較常見的兩種方式： 1、NAT共享接入 私網(wǎng)用戶通

10、過NAT設(shè)備（路由器、防火墻等）共享接入互連網(wǎng)。 2、PROXY（代理）共享接入 PROXY設(shè)備服務(wù)器，接收到私網(wǎng)用戶網(wǎng)絡(luò)數(shù)據(jù)包后，代理私網(wǎng)用戶與目標(biāo)服務(wù)器通訊創(chuàng)建連接，傳遞數(shù)據(jù)。（在公網(wǎng)看來，通過PROXY上網(wǎng)的用戶為同一用戶） 特性背景- P2P檢測原理華為SIG-共享接入NATPROXY特點報文轉(zhuǎn)發(fā)：附帶較多原始報文信息應(yīng)用層處理：原始報文無關(guān)檢測算法有效性IP層、應(yīng)用層僅應(yīng)用層 特性背景- P2P檢測原理華為SIG-共享接入檢測、干擾原理檢測、干擾原理一、檢測原理一、檢測原理 用戶通過NAT設(shè)備或PROXY共享接入上網(wǎng)后，在應(yīng)用層及IP層還會攜帶一些主機特征信息SIG系統(tǒng)通過檢測這些特

11、征信息來識別私接主機數(shù)信息。二、干擾原理二、干擾原理干擾功能主要分為重置TCP、重置HTTP和發(fā)送告警頁面，以及相互結(jié)合的告警方式。配置NetS干擾策略后，當(dāng)主機數(shù)滿足干擾策略閾值，后臺SAS會發(fā)送對應(yīng)的干擾策略信息給SPS，SPS根據(jù)不同的干擾策略構(gòu)建干擾包發(fā)送給干擾網(wǎng)關(guān)。 特性背景- P2P檢測原理華為SIG-共享接入報表統(tǒng)計之用戶趨勢報表統(tǒng)計之用戶趨勢統(tǒng)計指定時間段內(nèi)全用戶數(shù)的變化趨勢（以天為單位）查詢條件：區(qū)域名稱，日期，查詢方式（全部、帳號、IP用戶）；查詢結(jié)果：以曲線圖形方式反映指定日期的用戶數(shù)情況。報表生成時間：每5分鐘更新一次用戶趨勢變化， 特性背景- P2P檢測原理華為SIG

12、-共享接入統(tǒng)計指定日期內(nèi)主機數(shù)分布在不同的區(qū)段的用戶所占的比例，并以柱狀圖顯示統(tǒng)計結(jié)果。查詢條件： 區(qū)域名稱，日期，查詢方式（全部、帳號、IP用戶）；主機數(shù)范圍，分組間隔數(shù) 其中（最大主機數(shù)-最小主機數(shù)）/分組間隔數(shù) 必須小于等于20；報表生成時間： 每天凌晨01：30，即當(dāng)天數(shù)據(jù)只有在第二天才能查詢到。 特性背景- P2P檢測原理華為SIG-共享接入用戶明細(xì)統(tǒng)計指定日期內(nèi)每天所有在線的可疑用戶、非法用戶、黑名單用戶和白名單用戶的詳細(xì)信息，并可以顯示單用戶的近30天在線情況與主機數(shù)變化折線圖以及大客戶下每個IP的詳細(xì)情況。 華為SIG 特性背景- P2P檢測原理華為SIG-用戶行為分析目的目的

13、了解用戶個體和群體的行為和興趣為個性化運營提供依據(jù)要求要求統(tǒng)計用戶不同協(xié)議類型的分類統(tǒng)計流量；統(tǒng)計各流量下排名TOP N的用戶；根據(jù)對按興趣分類網(wǎng)站的訪問率劃分用戶興趣類型統(tǒng)計各種興趣下用戶數(shù)：查看當(dāng)前網(wǎng)絡(luò)熱點；TOP N網(wǎng)站訪問統(tǒng)計及趨勢； 特性背景- P2P檢測原理華為SIG-用戶行為分析網(wǎng)站點擊次數(shù)統(tǒng)計和排名網(wǎng)站點擊次數(shù)統(tǒng)計和排名 特性背景- P2P檢測原理華為SIG-用戶行為分析各種各種SP網(wǎng)站的訪問統(tǒng)計網(wǎng)站的訪問統(tǒng)計 特性背景- P2P檢測原理華為SIG-用戶行為分析用戶興趣分析用戶興趣分析 特性背景- P2P檢測原理華為SIG-用戶行為分析用戶行為分析報表中還包括：查詢上網(wǎng)用戶應(yīng)用

14、各種協(xié)議的網(wǎng)絡(luò)流量、指定大客戶的流量 趨勢，可以繪制曲線圖或者曲線疊加圖 、根據(jù)協(xié)議流量統(tǒng)計用戶分布情況 、Top N用戶統(tǒng)計是根據(jù)協(xié)議流量和上網(wǎng)時長統(tǒng)計上網(wǎng)用戶的排名 、根據(jù)P2P協(xié)議流量統(tǒng)計用戶排名 、查詢上網(wǎng)用戶的上網(wǎng)時長等。 特性背景- P2P檢測原理華為SIG-用戶行為分析報表統(tǒng)計之特定網(wǎng)站訪問統(tǒng)計報表統(tǒng)計之特定網(wǎng)站訪問統(tǒng)計查詢條件：區(qū)域、日期、類型（報表和餅圖）、特定網(wǎng)站以報表和餅圖的形式反映指定日期內(nèi)對特定網(wǎng)站/網(wǎng)頁的訪問次數(shù)報表查詢結(jié)果：區(qū)域、特定網(wǎng)站、訪問次數(shù)、趨勢圖趨勢圖顯示選中特定網(wǎng)站當(dāng)天小時數(shù)據(jù)生成的趨勢圖 特性背景- P2P檢測原理華為SIG-用戶行為分析網(wǎng)站和興趣組的維護(hù) 特性背景- P2P檢測原理華為SIG-用戶行為分析通過行為分析，可以了解當(dāng)前的熱點話題和網(wǎng)絡(luò)流行趨勢，掌握用戶群大致的興趣分布，為挖掘潛在的用戶需求、優(yōu)化運營策略提供科學(xué)的指導(dǎo)數(shù)據(jù). 華為SIG-廣告推送 l 彈窗廣告，系統(tǒng)自動推送;l 根據(jù)行為分析編輯的興趣組,進(jìn)行精確投放；l 上網(wǎng)即可看見廣告，覆蓋范圍廣；l 可指定時間投放；l 可指定區(qū)域投放；l 富媒體廣告形式，圖、文、聲、視并茂，精心設(shè)計吸引受眾注意；華為SIG-廣告推送通過SIG系統(tǒng)，可以將廣告與興趣、用戶與興