內蒙古移動CMNET網絡建設方案

1、內蒙古移動CMNET網絡建立方案探討摘 要CMNET定位于一個開放的信息承載網絡，是全球互聯(lián)網的一局部，承載對平安性和QoS 要求相對不高的業(yè)務。CMNET作為中國移動互聯(lián)網業(yè)務和移動數(shù)據業(yè)務的承載平臺提供各種業(yè)務的接入和承載。伴隨著中國移動大力開展寬帶接入業(yè)務，網絡用戶數(shù)量、業(yè)務類型和流量的急劇增加，省網核心層網絡帶寬難以滿足業(yè)務開展的需求，內蒙古移動提出本期常規(guī)擴容工程工程的建立，本期工程涉及呼和浩特、包頭、鄂爾多斯、赤峰、通遼、呼倫貝爾、烏海及錫盟共8個盟市，另外，本期工程對省出口帶寬也進展相應擴容。從業(yè)務開展及流量增長兩個方面對CMNET流量進展預測，綜合考慮預測結果后得出相應結論。本

2、文將從流量的分析與控制，平安機制，P2P的緩存機制與方法等幾個方面來研究本期內蒙古移動CMNET網絡建立方案，并進展可行性的分析。關鍵詞 網絡建立 流量的分析與控制 平安機制 中國移動ABSTRACTCMNET hosted network positioning in an open information, is part of the global Internet, carrying on business security and QoS requirements which are relatively high. CMNET as Chinas mobile Internet b

3、usiness and mobile data business hosting platform providing various business access and hosting. With China mobile developing the broadband access services, there is a sharp increase in the network user number, business type and the flow ,province network core layer network bandwidth to meet the nee

4、ds of business development. Inner Mongolia mobile put forward current conventional expansion project construction, this project involves Hohhot, baotou and erdos, chifeng, TongLiao, hulunbuir, wuhai and XiMeng eight city, in addition, this project will expand export bandwidth accordingly. From two a

5、spects of business development and traffic growth forecast CMNET flow, taking into account predicted results after the corresponding conclusions. This article will from the flow analysis and control, security mechanism and several aspects such as P2P caching mechanism and method to study this period

6、 of Inner Mongolia mobile CMNET network construction scheme, and feasibility analysis.目 錄第一章 CMNET簡介及工程概況1 CMNET簡介1 網絡現(xiàn)狀 11.3 CMNet承載業(yè)務預測結論簡要說明 2 1.3.1 預測后結論 31.4 工程建立方案3 第二章 流量分析與控制系統(tǒng)工程 工程概況4 2.2 系統(tǒng)現(xiàn)狀5 2.2.1 目前存在的問題6 2.3 本期工程建立方案 7 2.4 本期工程系統(tǒng)完成功能82.4.1 流量分析8 2.4.2 流量控制9 2.4.3 VoIP監(jiān)控與干擾功能9 2.4.4 不良網

7、站封堵功能10緒論 論文的選題背景中國移動內蒙古公司已于2021、2021年進展了?2021年全業(yè)務網絡規(guī)劃方案CMNET盟市業(yè)務控制層與會聚層建立工程?、?中國移動內蒙古公司2021互聯(lián)網擴容和傳送網擴容工程CMNET核心層第二階段單項工程?和?中國移動內蒙古公司2021CMNET擴容工程?，通過這三期工程，已經初步建立了比擬完整的CMENT骨干網絡和全業(yè)務接入網絡。為了更好滿足區(qū)公司原有業(yè)務開展和新業(yè)務的開展，本工程對區(qū)公司及呼和浩特公司核心及會聚層設備中繼帶寬進展擴容。本期工程按滿足2021年12月底全區(qū)CMNET業(yè)務開展需求進展建立。保持現(xiàn)有CMNET網絡根本架構，根據業(yè)務開展的需求進

8、展設備和鏈路的擴容，對CMNET省網進展適度超前建立，以滿足數(shù)據業(yè)務的迅猛開展。CMNET簡介中國移動互聯(lián)網簡稱為CMNET骨干網建成于2001年，主要提供中國移動撥號、WLAN、集團專線、IP 業(yè)務網接入、GPRS等上網用戶的Internet效勞外，還作為移動增值應用的聯(lián)網平臺。CMNET骨干網在網絡層次上分為：骨干網核心骨干層、匯接骨干層、一般骨干層、網間互聯(lián)節(jié)點。1核心骨干層節(jié)點和匯接骨干層節(jié)點實現(xiàn)跨省業(yè)務的有效疏通2一般骨干層節(jié)點負責轉接各省業(yè)務3網間互聯(lián)節(jié)點通過設置NAP點、國內和國際出入口節(jié)點，分別實現(xiàn)與國內、國外運營商的互聯(lián)互通各層次節(jié)點設置情況：1核心骨干層節(jié)點設置在北京、上海

9、和廣州。2) 匯接骨干層節(jié)點設置在沈陽、南京、武漢、西安、成都。3) 一般骨干層設置在各省會直轄市城市。4) 網間互聯(lián)節(jié)點設置在北京、上海和廣州CMNET的現(xiàn)狀開展及挑戰(zhàn) 移動互聯(lián)網的現(xiàn)狀中國移動互聯(lián)網(CMNet)骨干網目前主要覆蓋全國31個省會及地市級城市，在網絡層次上分為：骨干網核心骨干層、匯接骨干層、一般骨干層、網間互聯(lián)節(jié)點。其中北京、上千層節(jié)點，沈陽、武漢、南京、成都、西點，核心骨干層節(jié)點和匯接骨干層節(jié)點實現(xiàn)跨省業(yè)務的有效疏通；其它節(jié)點作為骨干網的一般骨干層節(jié)點，負責轉接各省業(yè)務。中國移動互聯(lián)網CMNet骨干網為一個單獨公有自治域，每個省網分別為一個私有自治域，分配私有自治域號。中國

10、移動互聯(lián)網CMNet骨干網與國際、國內互聯(lián)網以及與中國移動互聯(lián)網CMNet省網之間運行BGP-4路由協(xié)議。中國移動互聯(lián)網骨干網域內路由協(xié)議采用IS-IS。CMNet省網根本上為雙星型的兩層組網構造，即省網核心層和地市接入層，典型的組網如圖6所示。 業(yè)務開展CMNet業(yè)務定位是：互聯(lián)網接入業(yè)務、儒語音類業(yè)務、信息效勞業(yè)務，資源出租類業(yè)務、儒VPN業(yè)務。互聯(lián)網接入業(yè)務主要是中國移動互聯(lián)網為用戶提供基于固定、移動、無線等各種方式的互聯(lián)網接入效勞。提供的接入手段主要有：PSTN撥號接入、GSMCS口接入、GPRS接入、WLAN接入、專線接入(有線專線接入和固定無線接入兩種方式)，其中開展集團專線接入是

11、業(yè)務開展的重點。廠話音類業(yè)務主要是指通過中國移動互聯(lián)網能承載的語音通信類業(yè)務。主要包括VoIP業(yè)務、IP會議 、網絡 業(yè)務、IP800等語音增值業(yè)務。信息效勞業(yè)務主要是指中國移動互聯(lián)網為用戶提供各種信息效勞，該類業(yè)務主要包括：統(tǒng)一郵箱、電子商務、WAP業(yè)務、PDA Portal業(yè)務、夢網短信業(yè)務、彩信增值業(yè)務、KJava業(yè)務、多媒體會議、視頻點播業(yè)務等。資源出租類業(yè)務是指網絡運營者將其提供的局部網絡資源提供應用戶使用，收取網絡資源的使用費用IP VPN業(yè)務是指基于中國移動互聯(lián)網為用戶提供虛擬專用網絡效勞，為用戶提供的虛擬專網與其它網絡流量隔離。 中國移動互聯(lián)網面臨的挑戰(zhàn)和問題(1)CMNet面

12、臨的挑戰(zhàn)目前中國移動的儒城域網建立沒有形成規(guī)模，與其它運營商相比差距較大，缺乏接入資源和接入手段，當前信息資源主要分布在電信網通IDC上，移動與電信網通的互聯(lián)帶寬限制了CMNet移動用戶及寬帶固網類用戶的開展，同時需要付出大量的網間結算費用。(2)互聯(lián)網資源匱乏各省CMNet的IDC規(guī)模小、用戶少，缺乏對SP的吸引力，幾年來移動IDC的開展幾乎是處在停滯狀態(tài)。未來電信運營商之間數(shù)據業(yè)務的競爭表達為對用戶資源及基于儒的內容資源的爭奪(包括3G時代的寬帶移動通信)。(3)接入的問題在接入資源方面，網通占有先天的優(yōu)勢，其在固網業(yè)務中占有絕對優(yōu)勢；與中國移動相比，中國電信、中國聯(lián)通、中國鐵通等運營商也

13、在寬帶接入方面占有優(yōu)勢。移動IP城域網是移動互聯(lián)網省網在本地網的延伸，直接接入客戶，提供業(yè)務，目前省內地市根本上沒有建立移動IP城域網。移動的接入資源少，接入手段缺乏，因此根本沒有寬帶用戶，互聯(lián)網業(yè)務重點僅僅定位于集團專線用戶。 其他運營商的競爭(1)基于IP內容資源基于IP的內容資源大局部集中在電信、網通等固網運營商的IDC、CMNet IDC，固網運營商掌握絕對多數(shù)的內容資源。(2)用戶資源CMNet以移動客戶為主，寬帶固網類客戶資源少。盡管CMNet將集團專線定為重點開展業(yè)務，由于政策法規(guī)以及自身接入資源、內容資源的限制，CMNet的集團專線用戶數(shù)量開展較慢，用戶規(guī)模小。 問題的分析 應

14、用場景的變遷帶來挑戰(zhàn)原因之一，用戶群體的變化，互聯(lián)網用戶自律和彼此信任的根本假設在用戶群體發(fā)生變化的今天已經不復存在，而網絡的“端到端透明性為平安攻擊、病毒和其他有害信息的傳播翻開了方便之門。原因之二，應用目的的變化，互聯(lián)網的規(guī)模化應用使得互聯(lián)網的平安、商業(yè)模型和效勞質量等問題成為其可持續(xù)安康開展的瓶頸。原因之三，產業(yè)鏈的變化，互聯(lián)網產業(yè)鏈各環(huán)節(jié)之間缺乏有效的利益分配和協(xié)調機制。端到端的業(yè)務與承載別離使得網絡根本成為透明的傳輸通道，業(yè)務實現(xiàn)與控制的權利和責任完全推向業(yè)務/效勞提供商和用戶。這一方面使得業(yè)務/效勞提供商和用戶承當過多的責任；另一方面導致業(yè)務的開發(fā)部署不需要網絡效勞商的參與，沒有使

15、網絡效勞商成為“利益攸關方，打擊了投資積極性，因而很多與網絡屬性密切相關的業(yè)務無法順利開展。 體系架構引發(fā)的問題基于“端到端透明性的網絡體系架構有很多優(yōu)點，是互聯(lián)網蓬勃開展的決定性因素。因為只有這種端到端的業(yè)務與承載別離，才能夠提供完全開放的網絡層應用開發(fā)接口，讓用戶都可以參與到互聯(lián)網的開展和創(chuàng)新中去，同時大大提高網絡的可擴展性。但任何事物都是辯證的?！岸说蕉送该餍栽跒榛ヂ?lián)網帶來巨大開展優(yōu)勢的同時，也為互聯(lián)網后來出現(xiàn)的很多問題埋下了幾乎難以克制的隱患。在互聯(lián)網應用場景發(fā)生巨變的情況下，現(xiàn)有體系架構使得網絡缺乏可控性的弊端日漸凸現(xiàn)。 未來移動互聯(lián)網的建立IP城域網建立根據互聯(lián)網理念，互聯(lián)網還將繼

16、續(xù)向國民經濟各部門快速滲透，更加深刻地影響人類的生活和生產方式，加快社會信息化的開展進程。因此未來的互聯(lián)網，還將堅持“端到端透明性的體系架構，其技術特征仍然是堅持“開放性、“去中心化、“對等化、“差異化原那么；在海量性、無界性、交互性、群體性、自主性等現(xiàn)有外在屬性的根底之上，未來互聯(lián)網將使所有用戶體驗到一個更加平安可信的、更高效勞質量的、無所不在的和諧網絡虛擬社會。根據上述互聯(lián)網建立目標，未來運營商的核心競爭力表達在對網絡資源的占有量上，包括傳輸、用戶及內容。移動P城域網是中國移動IP專用承載網、CMNet在本地網(城域網)的延伸，直接接入客戶，提供業(yè)務。業(yè)務主要定位于提供綜合業(yè)務的接入與承載

17、(互聯(lián)網接入、廠專線、VoIP、視頻通訊、3G等業(yè)務)，并負責向CMNet骨干網和中國移動儒專網傳送業(yè)務。因此加大儒城域網的建立力度，是CMNet開展的必然要求，是中國移動戰(zhàn)略開展的需要，也是中國移動向全業(yè)務運營領域進軍、提高市場競爭力的需要?，F(xiàn)階段積累移動IP城域網運營經歷，可以為承載后續(xù)的3G、NGN等業(yè)務打下堅實的根底。中國移動的VoIP話路、3GNGN IP中繼、商業(yè)客戶VPN、寬帶信令等核心IP電信業(yè)務直接接入中國移動IP專用承載網。而對于固網類業(yè)務，如Internet接入、VoIP、視訊、本地儒專線等，由移動IP城域網提供綜合業(yè)務接入，完本錢地網范圍內的承載，并根據業(yè)務類型的不同將

18、其分別傳送到CMNet骨干網和中國移動IP專網。5.2業(yè)務開展定位隨著全業(yè)務運營時代的到來，新時期IP網絡要承載如下業(yè)務：Internet業(yè)務，包括普通Internet業(yè)務、移動數(shù)據業(yè)務(如GPRS、3GPS)、電子商務等；IP專線業(yè)務，包括其內部的數(shù)據、VoIP、視頻通訊等多業(yè)務的承載；實時會話型業(yè)務，如3GCS域業(yè)務、話音業(yè)務、視頻通訊等；IP信令業(yè)務，包括寬帶信令信息承載(如MGCP、SIP、SS7)、SS7網的擴容等。(1)繼續(xù)以開展集團專線為重點盡管我國專線上網用戶、專線上網計算機首次出現(xiàn)了負增長，但是目前擁有網絡的企業(yè)還只占少局部，多數(shù)企業(yè)信息化應用還處于單機應用為主的狀況，信息的

19、共享程度不高，市場空間仍然很大，移動運營商仍然掌握數(shù)量龐大的移動集團客戶。因此要更結實地綁定現(xiàn)有集團客戶，爭取開展更多集團客戶，集團客戶IP專線接入無疑將是有力輔助手段。集團客戶是收入的主要來源，對帶寬和業(yè)務多樣性的需求較大，從單一業(yè)務的提供到全業(yè)務運營客觀上為中國移動提供了大量的時機。(2)有條件地開展寬帶用戶如前所述，在網民總數(shù)繼續(xù)保持增長的情況下，使用專線及撥號上網網民數(shù)量呈現(xiàn)持續(xù)下降趨勢，而寬帶網民數(shù)依舊保持高速增長；因此，結合IP城域網的建立，在條件允許的小區(qū)開展寬帶接入用戶，提供綜合業(yè)務，縮小和其它運營商的力量差距，是CMNet業(yè)務開展的必然選擇。這是一個長期的過程，需要持續(xù)的投入

20、。張東紅：本科，高級工程師?，F(xiàn)任職于中國移動通信集團設計院，主要從事移動網絡規(guī)劃研究。網絡現(xiàn)狀中國移動內蒙古公司現(xiàn)有CMNet骨干網節(jié)點路由器2臺，型號為Juniper M320，到北京和西安帶寬各為4*10G POS，M320之間互聯(lián)帶寬為3*10GE。中國移動內蒙古公司現(xiàn)有CMNet省網路由器兩臺，型號為華為NE5000E，兩臺NE5000E以口字形方式上行到骨干網節(jié)點M320路由器，上行帶寬為4*10G POS，互聯(lián)帶寬為4*10GE。12個盟市各有2臺NE80E作為核心路由器，其中呼和浩特2臺NE80E分別以2*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以2*10GE鏈路互聯(lián)；包

21、頭、呼倫貝爾、通遼、赤峰、烏蘭察布、鄂爾多斯、巴彥淖爾等7個盟市每臺NE80E分別以1*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以1*10GE鏈路互聯(lián)；興安盟、錫盟、烏海、阿盟4個盟市每臺NE80E分別以1*2.5G+155M鏈路上聯(lián)至區(qū)公司NE5000E，并且以2*GE鏈路互聯(lián)。區(qū)公司在移動一樞紐現(xiàn)有2臺NE80E、移動二樞紐現(xiàn)有 2臺NE40E、網通二樞紐現(xiàn)有1臺NE40E作為區(qū)公司核心路由器，移動一樞紐2臺NE80E分別以2*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以2*10GE鏈路互聯(lián)，移動二樞紐2臺NE40E分別以1*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以

22、1*10GE鏈路互聯(lián)，網通二樞紐1臺NE40E以鏈路上聯(lián)至區(qū)公司一樞紐NE5000E，以1*GE鏈路上聯(lián)至區(qū)公司移動二樞紐NE5000E。CMNet承載業(yè)務預測結論簡要說明本期工程從業(yè)務開展及流量增長兩個方面對CMNet流量進展預測，綜合考慮預測結果后得出相應結論。CMNet流量增長預測如圖1所示。結論通過對業(yè)務開展預測及流量預測，結合目前網絡現(xiàn)狀，可以得出結論如下：省網出口帶寬無法滿足業(yè)務增長需求，需要擴容；烏海、包頭、鄂爾多斯、錫盟和赤峰盟市核心路由器出口帶寬無法滿足盟市內業(yè)務開展需求，需要擴容。 工程建立方案建立期本期工程按滿足2021年12月底全區(qū)CMNet業(yè)務開展需求進展建立。本期工

23、程建立內容根據預測結果，本期工程對省網出口帶寬及烏海、包頭、鄂爾多斯、錫盟和赤峰共5個盟市的出口帶寬進展擴容。將區(qū)公司2臺NE5000E出口核心路由器至2臺骨干網路由器M320鏈路帶寬分別由原有4*10Gpos擴容至12*10Gpos，2臺NE5000E互聯(lián)帶寬由原有4*10GE擴容至6*10GE；區(qū)公司2臺NE80E至2臺NE5000E鏈路帶寬分別由原有2*10Gpos擴容至3*10Gpos，2臺NE80E互聯(lián)帶寬由原有2*10GE擴容至3*10GE；區(qū)公司2臺NE40E至2臺NE5000E鏈路帶寬分別由原有1*10Gpos擴容至2*10Gpos，2臺NE40E互聯(lián)帶寬由原有1*10GE擴容

24、至2*10GE。將包頭、赤峰、鄂爾多斯這3個盟市的NE80E核心路由器至區(qū)公司NE5000E出口核心路由器的鏈路帶寬分別由原有1*10Gpos擴容至2*10Gpos，NE80E互聯(lián)帶寬由原有1*10GE擴容至2*10GE。將烏海、錫盟這2個盟市的NE80E核心路由器至區(qū)公司NE5000E出口核心路由器的鏈路帶寬分別由原有的1*2.5Gpos+155M擴容至1*10Gpos，NE80E互聯(lián)帶寬由原有2*GE擴容至1*10GE。第二章 流量分析與控制系統(tǒng)工程2.1 工程概況本工程為中國移動內蒙古公司CMNET流量分析與控制系統(tǒng)工程，本工程設計按一階段進展。近幾年來，隨著中國移動通信集團內蒙古以下簡

25、稱“內蒙古移動CMNET網絡的迅速開展，越來越多類型的網絡應用出現(xiàn)。新業(yè)務的出現(xiàn)，為網絡的開展帶來了機遇也帶來了挑戰(zhàn)。網絡流量的增長速度遠高于用戶數(shù)量的增長速度，網絡帶寬擴容的壓力與日俱增。為了深入了解中國移動內蒙古公司網絡中各類業(yè)務的具體情況，對網絡進展精細化管理，中國移動內蒙古公司需要在各級出口鏈路部署流量監(jiān)控設備。通過對中國移動內蒙古公司CMNET網絡流量進展分析，可以掌握VoIP應用、P2P應用、共享接入等應用在網絡中的使用和分布情況，對移動用戶的行為及終端類型進展分析，以便更好的對網絡流量進展精細化管理，提升業(yè)務收入。2.2 系統(tǒng)現(xiàn)狀目前內蒙古移動CMNET國干路由器配置了兩臺Jun

26、iper M320，兩臺路由器到北京和西安帶寬各為210G POS鏈路，M320之間互聯(lián)帶寬為210G POS鏈路。CMNET省網路由器配置了兩臺華為NE5000E，兩臺路由器以口字形方式上行到國干M320路由器上，上行帶寬和互聯(lián)帶寬均為210G POS鏈路。兩臺NE5000E路由器至第三方業(yè)務系統(tǒng)兩臺Eudemon 8080E防火墻的帶寬均為110G POS。內蒙古移動CMNET系統(tǒng)網絡構造情況如 REF _Ref227727887 h * MERGEFORMAT 圖所示。圖 STYLEREF 2 s . SEQ 圖 * ARABIC s 2 1 內蒙古移動CMNET系統(tǒng)網絡構造示意圖2.2

27、.1 目前存在的問題當前，移動網絡逐步走向IP化、寬帶化，移動通信與互聯(lián)網日漸融合。在內蒙古移動為用戶提供更加豐富多彩的業(yè)務的同時，移動業(yè)務以及計費支撐系統(tǒng)面臨著一系列新的挑戰(zhàn)。同時，目前在CMNET核心路由器至鐵通及第三方系統(tǒng)的防火墻上做了大量的封堵非法IP地址的工作，大大降低了設備的工作性能，內蒙古移動為了保持在價值鏈中的主導地位，防止被管道化，迫切需要能夠感知網絡中的各種業(yè)務，迫切需要通過流量監(jiān)控技術，實現(xiàn)對業(yè)務流的識別，進而對P2P等新興業(yè)務流量進展管理。移動網絡的不斷開展和開放，給內蒙古移動帶來的不僅是帶寬利用等威脅，隨著高強度加密技術、黑客技術的普及，給最終用戶、網絡帶來多方位的平

28、安威脅，都進一步提高了平安管理的技術難度和本錢，包括：無監(jiān)管的Voip業(yè)務。無法控制的P2P應用。此外，在CMNET到第三方系統(tǒng)的防火墻E8080E上，做了近10000條ACL訪問控制策略，以實現(xiàn)集團要求的不良網站IP地址的封堵工作。從目前來看，所需封堵的IP還在不斷增加，如果繼續(xù)使用防火墻來完成此項工作將大量占用設備資源，影響設備性能，所以迫切的需要建立一套獨立的分析控制系統(tǒng)來完成此局部工作，從而提高設備的利用率。2.3 本期工程建立方案方案概述通過分光器及光纖放大器設備對省出口和至第三方出口的鏈路進展分光，將10G POS鏈路的流量復制一份到SIG前臺系統(tǒng)。2臺SIG9280E分別部署在移

29、動一樞紐和移動二樞紐兩個節(jié)點，實現(xiàn)數(shù)據的采集和處理，然后將分析后的數(shù)據上報到本期在移動二樞紐新增的后臺管理效勞器群，同時按照管理中心下發(fā)的策略對共享接入、VOIP、P2P等行為控制以及執(zhí)行Web頁面推送等動作。建立目標深入分析網絡中的業(yè)務流量，為業(yè)務區(qū)分和業(yè)務質量控制提供支撐。并且通過對業(yè)務流量統(tǒng)計數(shù)據進展深入挖掘，更深入地了解網絡使用情況，如用戶使用寬帶的習慣、方式等。一方面可以用來指導開展新型的增值業(yè)務，另一方面可以作為網絡優(yōu)化改造的重要參考依據。還可以更快地發(fā)現(xiàn)平安問題、更快地響應，更深入全面的監(jiān)測功能。本期工程方案對中國移動內蒙古公司CMNET網絡進展監(jiān)控，到達的目標如下：網絡及用戶可

30、視化：流量流向分析、用戶行為分析等。業(yè)務控制：虛擬運營VoIP檢測與控制、共享接入監(jiān)控、P2P控制和不良網站封堵等。網絡構造根據CMNET網絡現(xiàn)狀情況，本期工程在CMNET網絡省網出口處4條10G POS鏈路、CMNET省網核心設備至第三方防火墻的2條10G POS鏈路上部署流量監(jiān)控設備，網絡構造如下圖。圖流量分析與控制系統(tǒng)網絡構造示意圖本期工程系統(tǒng)完成功能本期工程將系統(tǒng)功能分為4個局部，分別是：流量分析功能，流量控制功能和VOIP監(jiān)控與干擾功能和不良網站封堵功能。2.4.1 流量分析業(yè)務識別能力逐報文進展協(xié)議特征識別、流量行為分析、業(yè)務分析和統(tǒng)計。綜合協(xié)議指紋、流量特征、序列化累積等識別技術

31、，要求支持DPI和DFI。適用于各類復雜的網絡環(huán)境和封裝格式。支持PPPoE、VLAN、MPLS封裝。支持省網和運營商互連鏈路的流量監(jiān)控，支持負載均衡鏈路或單向鏈路的業(yè)務識別和流量監(jiān)控。全業(yè)務的識別、分析和控制，支持P2P下載、P2P流媒體、流媒體、Web、即時通信等各類業(yè)務。在支持多種業(yè)務分類的根底上進一步準確到具體的小類業(yè)務，如P2P下載業(yè)務下區(qū)分BT、eMule、迅雷等，P2P流媒體業(yè)務下區(qū)分PPLive、QQLive等，為實現(xiàn)帶寬精細化管理、用戶分級、差異化效勞、增值業(yè)務平臺標準化奠定根底。系統(tǒng)不依賴于具體的信令協(xié)議，針對非法的語音媒體流進展識別。 持續(xù)跟蹤各種主流P2P應用和其他應用

32、的開展和演進，形成協(xié)議分析識別的標準流程，可輕松應對新出現(xiàn)的P2P業(yè)務。 用戶群組劃分以IP地址段按類別定義用戶群組。支持按IP地址、網段、范圍等定義用戶群，每個用戶群要求支持多個地址條目。支持在選定的用戶群內，按IP地址和用戶帳號進展用戶定義，例如企業(yè)。支持將定義的多個單用戶按類別屬性定義成一個用戶組，例如行業(yè)用戶。支持靈活的用戶、用戶群和用戶組過濾、分析和查詢，方便管理員進展管理。用戶、用戶群和用戶組定義要支持多個地址條目，支持地址檢查和自動合并。針對用戶、用戶群和用戶組設置各類業(yè)務管控策略，按整體或局部進展監(jiān)控。流量統(tǒng)計分析要求支持各類流量統(tǒng)計和分析功能，包括鏈路全局的流量統(tǒng)計、各類用戶

33、和業(yè)務的流量統(tǒng)計、各類流控策略的流量統(tǒng)計、靈活設定策略流的流量統(tǒng)計、指定IP地址或用戶群的流量統(tǒng)計?；谠?目的網絡設備IP地址，監(jiān)測特定設備流入/流出流量，并提供其流向、協(xié)議、應用分布。鏈路全局的流量統(tǒng)計：要求支持基于端口、P2P應用等的全局流量統(tǒng)計。各類用戶和業(yè)務的流量統(tǒng)計：要求支持按指定IP地址、用戶、用戶群、用戶組的流量統(tǒng)計，支持基于用戶的大類業(yè)務和具體業(yè)務的分類流量統(tǒng)計。各類流控策略的流量統(tǒng)計：針對各類管控策略分別統(tǒng)計實際流量、通過流量、丟棄流量。靈活設定策略流的流量統(tǒng)計：要求支持按多元組靈活進展策略定義，并進展相應的流量統(tǒng)計。實時流量分析：根據靈活定義的會聚條件進展即時的組分和流量

34、分析。 支持各類排名：按大類業(yè)務出入境流量排名、小類業(yè)務出入境流量排名、用戶和用戶群組出入境流量排名等。支持組分和時間比擬圖：按負載分擔鏈路、大小類業(yè)務組分、區(qū)域流量組分等進展比擬分析，按不同時間段進展比照和趨勢分析。支持各種過濾和查詢條件，支持各類圖形和表格，支持統(tǒng)計報表輸出。統(tǒng)計報表應能提供對不同時段的統(tǒng)計查詢，包括：當前流量：最近5分鐘的統(tǒng)計值；任意時段的統(tǒng)計：小時、日、周、月、季度、年、自定義時段等；統(tǒng)計值包括：平均值、最大值、基線值等。統(tǒng)計報表均以流量曲線圖或餅圖及列表格式顯示，并提供XML、CSV、JPEG等格式的下載功能。報表提供靈活定制功能。已定制報表應提供定期自動生成功能。同

35、時系統(tǒng)能提供3年以上的報表存貯功能，以滿足日常運維工作的需要。支持對異常流量的歷史數(shù)據統(tǒng)計。系統(tǒng)具備對所關心流量進展實時分析能力，可以隨時靈活指定分析條件(要求支持復雜邏輯運算),并可依據所需分析的條件在10秒內得到分析結果。用戶行為分析系統(tǒng)要支持域名訪問分析，可以對網站進展排名來開掘熱門站點，還可以分析域名訪問中的其他有價值信息，包括點擊率、訪問網站的具體頻道、訪問的用戶帳號等，通過積累這些附加信息，可以在以下幾個方面做進一步的挖掘嘗試：了解熱門網站和熱門頻道。對重點網站進展頻道分析，協(xié)助網站內容建立，拓展增值業(yè)務。用戶喜好分析，拓展增值業(yè)務。搜索關鍵字分析，要求支持baidu、google

36、、yahoo等主流搜索引擎的關鍵字分析。重點業(yè)務和自有業(yè)務的深入分析，例如針對WAP、彩信、飛信業(yè)務等進展分析。 流量分析支持多種流量管控策略。支持按業(yè)務大類和某個子類業(yè)務同時實施流量控制，例如對P2P和BT分別設定流控閾值。針對各類用戶和網絡不僅局限于P2P總量控制，同時要求能夠做到針對具體的應用、分類的應用進展細化準確流量控制。支持按用戶、用戶群或用戶組分別實施總量控制，例如對城域、區(qū)縣、企業(yè)、網吧、寬帶用戶設定流控閾值。支持用戶、用戶群組和業(yè)務的組合控制能力，按用戶實施針對性的流量控制。支持各種組合條件下的多元靈活流量控制，包括用戶、業(yè)務、IP五元組和TOS。支持源/目的IP、協(xié)議類型、

37、源/目的端口的任意組合，適應各種復雜多變的用戶流控需求支持。針對不同的業(yè)務特征提供各種靈活的控制手段。 支持對數(shù)據流同時進展多維控制，策略之間是并行關系，而非簡單的最先匹配。同一個連接同時匹配多個策略集時需全部通過才予以放行，例如在檢查按用戶的控制策略的同時檢查是否符合按業(yè)務設置的控制策略。支持策略條件間的覆蓋、穿插和層級，滿足復雜的配置監(jiān)控需求。支持基于各類組合條件的黑、白名單策略流控。根據需求配置黑白名單對流量進展控制。白名單中的流量全部優(yōu)先通過，保護合法用戶提升質量。黑名單中的流量被限制或抑制，可設定不同帶寬等級。支持靈活的業(yè)務管控策略。基于時間調度的時變管控策略，例如區(qū)分工作日休息日或上下班時段?？伸`活設置不同的流控參數(shù)，例如按絕對流量或流量比例。對出入境流量分別實施控制，例如入境P2P 30%，出境P2