湖北聯(lián)通互聯(lián)網(wǎng)流量?jī)?yōu)化管理

1、 . . 23/23聯(lián)通互聯(lián)網(wǎng)流量?jī)?yōu)化管理 日期：聯(lián)通互聯(lián)網(wǎng)流量?jī)?yōu)化管理（聯(lián)通網(wǎng)管中心 薛剛）摘要：本文從寬帶網(wǎng)絡(luò)運(yùn)營(yíng)的視角，通過(guò)對(duì)互聯(lián)網(wǎng)流量成分的統(tǒng)計(jì)分析，指出當(dāng)前網(wǎng)絡(luò)上流量分布和網(wǎng)絡(luò)的運(yùn)行情況以與存在的主要問(wèn)題，提出優(yōu)化和解決方案，通過(guò)諸多方面的優(yōu)化措施，較大程度地降低了網(wǎng)絡(luò)流量結(jié)算成本，提高了通信質(zhì)量和用戶滿意度，并且從網(wǎng)絡(luò)運(yùn)營(yíng)管理的角度提出如何對(duì)流量實(shí)施必要的管理，制定適應(yīng)當(dāng)前網(wǎng)絡(luò)流量特點(diǎn)的業(yè)務(wù)模式。關(guān)鍵詞：P2P 互聯(lián)網(wǎng) 流量 優(yōu)化 管理概述自20世紀(jì)90年代中互聯(lián)網(wǎng)進(jìn)入中國(guó)以來(lái)，業(yè)務(wù)發(fā)展如火如荼，雖然經(jīng)歷了泡沫，但畢竟給人們帶來(lái)了嶄新的通信世界。網(wǎng)絡(luò)應(yīng)用日趨增多，上網(wǎng)人數(shù)不斷增加，

2、各大運(yùn)營(yíng)商也對(duì)寬帶網(wǎng)絡(luò)與應(yīng)用非常重視，投入了很大力量。但是，IP網(wǎng)絡(luò)本身與其寬帶業(yè)務(wù)的發(fā)展模式，卻逐步成為制約寬帶業(yè)務(wù)進(jìn)一步發(fā)展的主要因素。從技術(shù)上來(lái)看，目前的IP網(wǎng)絡(luò)還很難提供端到端的QoS保證能力和網(wǎng)絡(luò)安全保障機(jī)制，難以提供差異化服務(wù)，從而制約了業(yè)務(wù)質(zhì)量與發(fā)展能力。從運(yùn)營(yíng)模式上看，基于互聯(lián)網(wǎng)的產(chǎn)業(yè)價(jià)值鏈還未形成良性循環(huán)，業(yè)務(wù)、應(yīng)用脫離于網(wǎng)絡(luò)發(fā)展，運(yùn)營(yíng)商難以做到對(duì)網(wǎng)絡(luò)資源的管理與控制。由于運(yùn)營(yíng)商的收入主要來(lái)自接入費(fèi)，因此投資的增加、用戶數(shù)的增長(zhǎng)與業(yè)務(wù)收入不成比例，ARPU值逐年下降，特別近年來(lái)P2P技術(shù)的廣泛應(yīng)用，使得網(wǎng)絡(luò)增量不增收，給寬帶電信運(yùn)營(yíng)商可持續(xù)良性發(fā)展帶來(lái)了較大的壓力。一、P2P

3、流量對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的影響簡(jiǎn)單地說(shuō)，P2P技術(shù)是一種用于不同PC用戶之間、不經(jīng)過(guò)中繼設(shè)備直接交換數(shù)據(jù)或服務(wù)的技術(shù)。它打破了傳統(tǒng)的Client/Server模式，在對(duì)等網(wǎng)絡(luò)中，每個(gè)節(jié)點(diǎn)的地位都是一樣的，具備客戶端和服務(wù)器雙重特性，可以同時(shí)作為服務(wù)使用者和服務(wù)提供者。由于P2P技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)的存儲(chǔ)模式將由目前的“容位于中心”模式轉(zhuǎn)變?yōu)椤叭菸挥谶吘墶蹦Ｊ?，改變Internet現(xiàn)在的以大為中心的狀態(tài)，重返“非中心化”，將權(quán)力交還給用戶。隨著互聯(lián)網(wǎng)技術(shù)和應(yīng)用深入發(fā)展，當(dāng)今P2P的應(yīng)用已經(jīng)是非常普遍的事情，然而P2P的廣泛應(yīng)用著實(shí)讓我們寬帶運(yùn)營(yíng)商感到十分為難，因?yàn)檫@類對(duì)帶寬的需求在理論上無(wú)止境的，它

4、們會(huì)使原來(lái)運(yùn)行流暢的網(wǎng)絡(luò)變得越來(lái)越擁塞，同時(shí)還極大改變了網(wǎng)絡(luò)上的流量模型，并且將運(yùn)營(yíng)成本提高30甚至更高。 總結(jié)我省165網(wǎng)絡(luò)實(shí)際運(yùn)行情況，發(fā)現(xiàn)P2P的流量給我們帶來(lái)如下負(fù)面影響：1.1 堵塞INTERNET連接P2P應(yīng)用帶來(lái)的帶寬瓶頸出現(xiàn)在165網(wǎng)絡(luò)的主出口鏈路上，誠(chéng)然這些P2P的用戶可能會(huì)感覺(jué)快速下載的樂(lè)趣，但對(duì)于那些非P2P應(yīng)用的用戶來(lái)說(shuō)，通信服務(wù)的體驗(yàn)將會(huì)下降80甚至更多。這時(shí)，其實(shí)每個(gè)用戶都會(huì)受到影響，具體表現(xiàn)是用戶局域網(wǎng)或者廣域網(wǎng)中的計(jì)算機(jī)與其應(yīng)用的響應(yīng)速度將會(huì)變得緩慢。1.2 增加網(wǎng)絡(luò)結(jié)算流量和成本 在P2P應(yīng)用出現(xiàn)之前，聯(lián)通互聯(lián)網(wǎng)的流量模式并沒(méi)有出現(xiàn)太大的改變，那時(shí)的網(wǎng)絡(luò)當(dāng)用戶

5、停止使用他們的計(jì)算機(jī)的時(shí)候，網(wǎng)絡(luò)的流量也就停止了。在使用P2P之后，網(wǎng)絡(luò)變得不再有任何空閑。原因是P2P應(yīng)用的用戶通常將很多大型的文件放在下載隊(duì)列中然后離開(kāi)計(jì)算機(jī)或者去干其他的工作，P2P應(yīng)用工作在后臺(tái)的模式下，可以日以繼夜地竭盡所能地獲取網(wǎng)絡(luò)能提供的最大帶寬用以完成下載任務(wù)，更為甚者P2P軟件還采用了多點(diǎn)連接的下載方式，即每位下載者在獲取數(shù)據(jù)的同時(shí)，還成為其他下載者數(shù)據(jù)的來(lái)源，這樣下載的人數(shù)越多，下載的速度就越快，按照這種對(duì)等的通信模型，從理論上分析，BT的下載速度只受到計(jì)算機(jī)數(shù)據(jù)通信處理速度的限制，而盡可能地消耗網(wǎng)絡(luò)的帶寬資源。BT把一份大文件切割成碎片，為每一個(gè)碎片標(biāo)上特殊標(biāo)識(shí)，用戶無(wú)需

6、到一個(gè)固定地點(diǎn)（例如傳統(tǒng)網(wǎng)絡(luò)的中心服務(wù)器）上下載完整的文件，系統(tǒng)會(huì)自動(dòng)尋找、隨機(jī)下載具有一樣標(biāo)識(shí)的文件碎片，將其加以整合成為完整的文件。一個(gè)節(jié)點(diǎn)可以既是搜索節(jié)點(diǎn)又是索引節(jié)點(diǎn)。用戶節(jié)點(diǎn)可以選擇3個(gè)搜索節(jié)點(diǎn)作為它的“父”節(jié)點(diǎn)，如果“父”節(jié)點(diǎn)接受該用戶節(jié)點(diǎn)作為它的“種子”的話，那么該用戶節(jié)點(diǎn)就可以提交其所要共享的列表給它的“父”節(jié)點(diǎn)。在缺省的情況下，搜索節(jié)點(diǎn)可以最多維護(hù)500個(gè)“種子”節(jié)點(diǎn)。這種模式的關(guān)鍵之一是引入了索引節(jié)點(diǎn)，索引節(jié)點(diǎn)不會(huì)直接連接到有的資料上，它就像搜索引擎一樣，只是搜索和所需資料相關(guān)的地址，至于用戶到底連接下載了什么容則和它無(wú)關(guān)。這種模式的關(guān)鍵之二是引入搜索節(jié)點(diǎn)，搜索節(jié)點(diǎn)管理著所屬

7、用戶的文件列表。用戶節(jié)點(diǎn)通過(guò)索引節(jié)點(diǎn)獲得搜索節(jié)點(diǎn)信息，之后用戶節(jié)點(diǎn)就與獲得的搜索節(jié)點(diǎn)相連，每一次查詢都通過(guò)該搜索節(jié)點(diǎn)進(jìn)行。當(dāng)用戶發(fā)出搜索請(qǐng)求后，如果和用戶節(jié)點(diǎn)直接相連的搜索節(jié)點(diǎn)查詢結(jié)果達(dá)到100個(gè)（這里的100個(gè)搜索結(jié)果，可以由用戶自己來(lái)設(shè)定）就停止；如果不足100個(gè)，就向相鄰的搜索節(jié)點(diǎn)發(fā)出請(qǐng)求，如果查詢結(jié)果還不夠，就繼續(xù)向外快速發(fā)散，直到所有的搜索節(jié)點(diǎn)都被搜索到為止。若所有的搜索節(jié)點(diǎn)都被訪問(wèn)過(guò)，就意味著整個(gè)網(wǎng)絡(luò)上的節(jié)點(diǎn)都被搜索到了。由此可見(jiàn)，面對(duì)這種特殊的通信模式，我們的網(wǎng)絡(luò)早已變得不堪重負(fù)了。經(jīng)過(guò)我們較長(zhǎng)期的運(yùn)維檢測(cè)，發(fā)現(xiàn)這些以BT、eDonkey、KaZaA、eMull等為代表的P2P應(yīng)

8、用，消耗了我省165網(wǎng)絡(luò)40以上的有效網(wǎng)絡(luò)帶寬，同時(shí)產(chǎn)生了40的結(jié)算流量，而普通的WEB瀏覽只占用了大約30的帶寬，產(chǎn)生了20的流量。為此，我省165網(wǎng)絡(luò)每個(gè)月結(jié)算費(fèi)用高據(jù)不下，個(gè)別月份，結(jié)算的費(fèi)用還超過(guò)了全省當(dāng)月的經(jīng)營(yíng)165業(yè)務(wù)經(jīng)驗(yàn)總收入。成為我省165網(wǎng)絡(luò)可持續(xù)良性發(fā)展的第一大殺手。1.3 網(wǎng)絡(luò)基礎(chǔ)設(shè)施不堪重負(fù)P2P的廣泛應(yīng)用，有效帶寬的消耗和額外流量的產(chǎn)生并不是唯一的問(wèn)題。我省165網(wǎng)絡(luò)的接入設(shè)備，例如匯聚層的路由器、以太網(wǎng)絡(luò)交換機(jī)，網(wǎng)橋，DSLAM、B-RAS以與后臺(tái)的認(rèn)證系統(tǒng)等，是不可能具有無(wú)限的處理能力的。因此，當(dāng)線路上用戶使用量和通信狀態(tài)數(shù)目急增，這些設(shè)備將不能支持更多的用戶。這

9、時(shí)，我們必須將進(jìn)行大量的設(shè)備追加投資，或者采用一套流量管理解決方案來(lái)緩解或者避免用于基礎(chǔ)設(shè)施建設(shè)的大筆開(kāi)銷。1.4 對(duì)經(jīng)營(yíng)成本的負(fù)面影響P2P長(zhǎng)時(shí)間在線的應(yīng)用，對(duì)我們目前采用的單一的包月收費(fèi)模式提出強(qiáng)有力的挑戰(zhàn)，這種收費(fèi)模式原來(lái)是建立在假設(shè)用戶每天只有幾個(gè)小時(shí)在線這一前提下的，而它同時(shí)也為用戶提供了持續(xù)在線的可能性。然而，P2P應(yīng)用改變了這種模式，它們獲取帶寬的方式可謂完美，使用“永遠(yuǎn)在線”的技術(shù)日以繼夜地在進(jìn)行貪婪的下載和上傳服務(wù)。這樣，寬帶連接用戶就可以在只付出很少的成本的情況下承載很大的流量，從而減少了服務(wù)提供商的利潤(rùn)，相反還增加了結(jié)算成本。二、流量分析策略實(shí)施流量分析和控制是2005年

10、聯(lián)通165網(wǎng)絡(luò)運(yùn)維工作中的重點(diǎn)，2005年，網(wǎng)管中心采用多種方法和措施對(duì)165網(wǎng)絡(luò)中的業(yè)務(wù)流量實(shí)施了全方位的、多角度的分析和控制優(yōu)化調(diào)整工作，網(wǎng)管中心在實(shí)施的過(guò)程，取得不少的經(jīng)驗(yàn)和成功。2.1 流量分析隨著網(wǎng)絡(luò)應(yīng)用逐漸朝向?qū)拵?yīng)用發(fā)展，用戶對(duì)帶寬的需求也不斷上升。從長(zhǎng)期角度分析，擴(kuò)充帶寬和相應(yīng)網(wǎng)絡(luò)設(shè)備已成為IP網(wǎng)絡(luò)的最大成本，我們也開(kāi)始感受到有效規(guī)劃和使用帶寬是降低整體成本、提高網(wǎng)絡(luò)性能的重點(diǎn)。量化是優(yōu)化的基礎(chǔ)，然而隨著網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜，只能取得端口數(shù)據(jù)的傳統(tǒng)網(wǎng)管系統(tǒng)已經(jīng)無(wú)法滿足網(wǎng)絡(luò)規(guī)劃和分析的需求。決策者不僅需要端口帶寬數(shù)據(jù)，還需要分析網(wǎng)絡(luò)流量的來(lái)源、目標(biāo)和應(yīng)用等各種數(shù)據(jù)的比例分布和尖離峰差

11、異，才能在網(wǎng)絡(luò)性能和帶寬成本之間，取得最優(yōu)化的平衡，實(shí)際運(yùn)營(yíng)證明有效的進(jìn)行流量分析和控制就是解決以上問(wèn)題的最佳方案。我省建立流量分析可逐步向前發(fā)展，從短期的實(shí)時(shí)分析、中期的流量分析到長(zhǎng)期的流量統(tǒng)計(jì)，全部集成在一個(gè)單一系統(tǒng)，具體功能應(yīng)包括網(wǎng)絡(luò)流量監(jiān)控、超量警示、趨勢(shì)分析、排序分析、實(shí)時(shí)分布、報(bào)表查詢、計(jì)費(fèi)統(tǒng)計(jì)等。2.2 系統(tǒng)架構(gòu)分析解讀聯(lián)通骨干網(wǎng)絡(luò)結(jié)構(gòu)，如下圖網(wǎng)絡(luò)拓樸圖：出口2出口1流量分析GSR1GSR2中心機(jī)房湖北聯(lián)通骨干武漢荊州等宜昌上圖為示意圖，網(wǎng)絡(luò)設(shè)備可以為多個(gè)。網(wǎng)絡(luò)流量分析儀同用戶網(wǎng)絡(luò)結(jié)構(gòu)無(wú)關(guān)，網(wǎng)絡(luò)設(shè)備通過(guò)UDP的協(xié)議向分析儀傳送Netflow的流量信息，分析儀對(duì)收到的數(shù)據(jù)按照用戶的

12、需求進(jìn)行過(guò)濾、統(tǒng)計(jì)、分析等處理，最終呈現(xiàn)用戶報(bào)表。分析系統(tǒng)獨(dú)立運(yùn)作，無(wú)需其他輔助設(shè)備。2.3 測(cè)量基本目標(biāo)和方法整個(gè)測(cè)試目標(biāo)分為3個(gè)部分：1、對(duì)骨干流量的檢測(cè)，了解目前的骨干帶寬使用狀態(tài)。2、對(duì)關(guān)鍵應(yīng)用的檢測(cè)，包括www、下載、流媒體，以與病毒等，了解目前網(wǎng)絡(luò)重要應(yīng)用與常見(jiàn)病毒的帶寬占用情況。3、對(duì)網(wǎng)絡(luò)重要的地址段或主機(jī)的監(jiān)控，便于對(duì)網(wǎng)絡(luò)進(jìn)行合理規(guī)劃，包括地市、大客戶、或游戲與視頻點(diǎn)播服務(wù)器等。測(cè)試方法也為3個(gè)部分：1、流量監(jiān)控：對(duì)各種流量的即時(shí)數(shù)據(jù)監(jiān)控，包括速率、位元（帶寬）、封包、會(huì)話的平均值與最大值的統(tǒng)計(jì)。2、流量分析：對(duì)各種流量的TOP N累計(jì)數(shù)據(jù)的統(tǒng)計(jì)，包括ip地址和應(yīng)用協(xié)議的累計(jì)排

13、名統(tǒng)計(jì)，用于了解特定圍主要流量產(chǎn)生于哪些IP和哪些協(xié)議。3、即時(shí)流量報(bào)表：對(duì)當(dāng)前IP地址或應(yīng)用的即時(shí)流量進(jìn)行分析，了解當(dāng)前IP和協(xié)議的排名。 我們的測(cè)試將針對(duì)以上測(cè)試目標(biāo)，采用3種測(cè)試方法分別得出測(cè)試結(jié)果，全面地了解聯(lián)通網(wǎng)絡(luò)狀態(tài)和使用情況。2.4 測(cè)量得到的關(guān)鍵數(shù)據(jù)（1）流量成分的分布情況分析用戶上網(wǎng)業(yè)務(wù)，使用即時(shí)流量分析功能，仍以向用戶提供www、下載、流媒體等業(yè)務(wù)為主，其中www服務(wù)占流量的近28%，BT下載占近32%（Tcp16881+Tcp4662）。我們可以通過(guò)流量監(jiān)控的功能，實(shí)現(xiàn)對(duì)特定應(yīng)用的流量監(jiān)控，如DNS、MAIL、FTP等。我們通過(guò)多種技術(shù)手段測(cè)量165網(wǎng)絡(luò)上的各種業(yè)務(wù)流量，

14、發(fā)現(xiàn)網(wǎng)絡(luò)中除了WWW、E-MAIL、FTP傳統(tǒng)的互聯(lián)網(wǎng)業(yè)務(wù)流量外，還有大量的P2P的業(yè)務(wù)流量，占據(jù)總體進(jìn)出省網(wǎng)的3040之間，這些P2P流量主要是以BT、eDonkey、Skype為代表的P2P應(yīng)用軟件產(chǎn)生，這些流量給我省的出口中繼、流量成本結(jié)算帶來(lái)嚴(yán)重的負(fù)面影響。具體分布如下：我們分別對(duì)一些網(wǎng)絡(luò)流量或會(huì)話數(shù)較大的應(yīng)用進(jìn)行量監(jiān)控，了解各個(gè)應(yīng)用帶寬使用狀態(tài)，為網(wǎng)絡(luò)優(yōu)化和控制提供依據(jù)。（2）關(guān)鍵應(yīng)用分析1、WWW應(yīng)用：速率：其一日最高峰值速率為：243.96Mbps；平均速率為：148.50Mbps；當(dāng)前速率為：230.98Mbps。Session數(shù)：其一日Session連機(jī)數(shù)最高峰值為：2563

15、180個(gè)；平均Session連機(jī)數(shù)為：1420544個(gè)；當(dāng)前Session 連機(jī)數(shù)為：2306186個(gè)。（3）BT下載應(yīng)用通過(guò)對(duì)各種BT下載與服務(wù)軟件下載特征的監(jiān)控我們可以了解網(wǎng)絡(luò)BT流量占用帶寬比例，流量較大的時(shí)段，通過(guò)此數(shù)據(jù)了解BT流量平均值，一旦流量異常，可以與時(shí)采取措施控制帶寬，保證其他應(yīng)用的正常。速率：其一日某地市最高峰值速率為：41918.88Kbps；平均速率為：25425.87Kbps；當(dāng)前速率為：23827.53Kbps。Session數(shù)：其一日Session連機(jī)數(shù)最高峰值為： 428336個(gè)；平均Session連機(jī)數(shù)為：258261個(gè)；當(dāng)前Session 連機(jī)數(shù)為：2588

16、32個(gè)。（4）特定應(yīng)用的流量監(jiān)控與分析我們通過(guò)對(duì)聯(lián)通網(wǎng)BT流量的的監(jiān)控，了解提供BT下載服務(wù)的源地址列表，并可掌握網(wǎng)進(jìn)行BT下載最多的IP地址主機(jī)，便于我們進(jìn)一步對(duì)這些源地址進(jìn)行有針對(duì)性的控制。2.5流量分析總結(jié)通過(guò)較長(zhǎng)時(shí)間的對(duì)165的流量進(jìn)行了監(jiān)測(cè)和分析，得出一些相當(dāng)有用的流量信息，這些流量信息將有助于了解165網(wǎng)絡(luò)應(yīng)用狀況。同時(shí)隨著新用戶數(shù)量的增長(zhǎng)，出口帶寬的使用率也會(huì)慢慢增大，是擴(kuò)容還是限速，或是做分流，都需要對(duì)網(wǎng)絡(luò)中的流量做細(xì)致的掌握，才好做出正確的決策。通過(guò)中長(zhǎng)期流量監(jiān)控與Top N排名分析，得出各種流量的增長(zhǎng)趨勢(shì)，以為網(wǎng)絡(luò)的運(yùn)維提供有力的幫助，有助于運(yùn)維建立自己網(wǎng)絡(luò)的流量基線，從而

17、對(duì)以后的網(wǎng)絡(luò)運(yùn)維，優(yōu)化提供豐富的數(shù)據(jù)。同時(shí)，實(shí)時(shí)的流量分析可以幫助運(yùn)維人員與時(shí)準(zhǔn)確的發(fā)現(xiàn)網(wǎng)絡(luò)的異常，找到異常流量的根源，從而保證網(wǎng)絡(luò)的運(yùn)行質(zhì)量。進(jìn)行流量監(jiān)測(cè)，可以就網(wǎng)絡(luò)流量方面，提供很多傳統(tǒng)網(wǎng)管所不能與的數(shù)據(jù)，不僅能夠完善網(wǎng)絡(luò)運(yùn)維，更能夠在流量分析數(shù)據(jù)的基礎(chǔ)上，指導(dǎo)業(yè)務(wù)發(fā)展，并提供決策支持。關(guān)于流量分析可以從以下幾個(gè)方面總結(jié)經(jīng)驗(yàn)：（1）重要鏈路的流量監(jiān)控可以針對(duì)省網(wǎng)的重要鏈路，基于GSR的接口，進(jìn)行流量監(jiān)控，掌握不同鏈路的流量基線，并了解鏈路的負(fù)載。如省網(wǎng)到骨干網(wǎng)的鏈路、各地市到省網(wǎng)的鏈路（2）重要鏈路的流量分析可以針對(duì)省網(wǎng)的重要鏈路，基于GSR的接口，進(jìn)行流量流向和流量成分的分析，掌握基于流

18、量、應(yīng)用、Packet、Session的IP或者AS的TopN排名。以便進(jìn)一步了解省網(wǎng)到骨干網(wǎng)、各地市到省網(wǎng)的鏈路上，流量從那里來(lái)、到哪里去、都是些什么應(yīng)用的流量等詳細(xì)信息，這樣可以隨時(shí)察覺(jué)出流量或者路由是否正常。（3）重要業(yè)務(wù)的流量監(jiān)控可以針對(duì)省的重要業(yè)務(wù)，如：ADSL用戶、LAN用戶、撥號(hào)用戶、大客戶、網(wǎng)吧等，基于GSR的接口、IP地址區(qū)段、流量的應(yīng)用等不同方式，進(jìn)行流量監(jiān)控，掌握不同業(yè)務(wù)的流量基線，并了解對(duì)相關(guān)鏈路的負(fù)載。這些數(shù)據(jù)更可以提供給業(yè)務(wù)部門(mén)為他們進(jìn)一步研究市場(chǎng)、開(kāi)拓市場(chǎng)提供決策支持。（4）重要業(yè)務(wù)的流量分析可以針對(duì)省的重要業(yè)務(wù)，如：ADSL用戶、LAN用戶、撥號(hào)用戶、大客戶、網(wǎng)

19、吧等，進(jìn)行流量流向和流量成分的分析，掌握基于流量、應(yīng)用、Packet、Session的IP或者AS的TopN排名。以便進(jìn)一步掌握不同業(yè)務(wù)流量的流量和成分，隨時(shí)發(fā)現(xiàn)不正常的流量流向或者異常流量。如有異常流量存在，與時(shí)定位出異常流量的來(lái)源、目的或者其應(yīng)用。（5）客戶服務(wù)可以針對(duì)用戶投訴、用戶意見(jiàn)，對(duì)相關(guān)鏈路、相關(guān)圍的流量，進(jìn)行流量流向、流量成分的詳細(xì)分析，以便與時(shí)解決用戶反映的問(wèn)題。三、流量控制策略實(shí)施聯(lián)通165網(wǎng)絡(luò)出入省流量長(zhǎng)期以來(lái)比較大，導(dǎo)致網(wǎng)間結(jié)算費(fèi)用居高不下，時(shí)常還造成聯(lián)通165業(yè)務(wù)收入還不夠支出，為了迅速扭轉(zhuǎn)這種不利的局面，2005年下半年，我們?cè)谑?65網(wǎng)絡(luò)部通過(guò)多種技術(shù)手段測(cè)量各種業(yè)

20、務(wù)流量，發(fā)現(xiàn)網(wǎng)絡(luò)中除了WWW、E-MAIL、FTP傳統(tǒng)的互聯(lián)網(wǎng)業(yè)務(wù)流量外，還有大量的P2P的業(yè)務(wù)流量，占據(jù)總體進(jìn)出省網(wǎng)的3040之間，這些P2P流量主要是以BT、eDonkey、Skype為代表的P2P應(yīng)用軟件產(chǎn)生，這些流量給我省的出口中繼、流量成本結(jié)算帶來(lái)嚴(yán)重的負(fù)面影響。 3.1 如何檢測(cè)網(wǎng)絡(luò)中的P2P流量為了能夠?qū)侔銈窝b自己的P2P流量從網(wǎng)絡(luò)識(shí)別出來(lái)，網(wǎng)絡(luò)應(yīng)用的可視性是至關(guān)重要的。這種能力將使我們能夠了解到在當(dāng)前的網(wǎng)絡(luò)中運(yùn)行著哪些P2P應(yīng)用、哪些P2P應(yīng)用正在吞噬著網(wǎng)絡(luò)中寶貴的資源、哪些用戶占據(jù)了過(guò)多的網(wǎng)絡(luò)資源從而造成網(wǎng)絡(luò)擁塞。當(dāng)了解這些之后，我們就可以對(duì)P2P應(yīng)用進(jìn)行限制或者阻止，或者

21、實(shí)施流量整形，應(yīng)用隊(duì)列技術(shù)調(diào)低P2P應(yīng)用的優(yōu)先級(jí)別，直接地或者間接地為其他非P2P用戶分配有保證的網(wǎng)絡(luò)帶寬，從而利用現(xiàn)有的帶寬資源最大限度地提高流量的效率。根據(jù)實(shí)際運(yùn)維發(fā)現(xiàn)就目前業(yè)界所提供的技術(shù)手段中，那種利用深度數(shù)據(jù)包檢測(cè)(DPI)技術(shù)，是識(shí)別P2P應(yīng)用比較高效的辦法。因?yàn)閷?duì)P2P應(yīng)用進(jìn)行判斷需要借助復(fù)雜的第七層識(shí)別技術(shù)，由由于大多數(shù)P2P文件共享應(yīng)用都使用端口跳動(dòng)技術(shù)或者強(qiáng)行使用一些常見(jiàn)的協(xié)議端口進(jìn)行傳輸，所以想簡(jiǎn)單地通過(guò)端口對(duì)它們進(jìn)行識(shí)別顯然是遠(yuǎn)遠(yuǎn)不夠的。因此，所有的數(shù)據(jù)包必須在應(yīng)用層面上進(jìn)行深度檢查，即對(duì)傳輸協(xié)議TCP協(xié)議的載荷（payload）部分進(jìn)行檢查，以判斷他們是否符合代表某些

22、應(yīng)用的樣本特征。如下圖所示：特征碼在很多情況下，對(duì)于某一種應(yīng)用的識(shí)別需要檢測(cè)它是否匹配多個(gè)代碼的樣本的特征，在這里還得感那些最初設(shè)計(jì)TCP/IP基礎(chǔ)協(xié)議體系的大師們，就是在TCP/IP基礎(chǔ)協(xié)議的架構(gòu)下，針對(duì)每一類典型的應(yīng)用，在TCP的部分總會(huì)產(chǎn)生與之相匹配的特征碼，幸好這個(gè)特征碼是根據(jù)特定的應(yīng)用，TCP/IP協(xié)議堆棧在通行的過(guò)程自動(dòng)封裝的，通信程序軟件開(kāi)發(fā)人員對(duì)這個(gè)特征碼是不能作任何更改的，并且這個(gè)特征碼一旦產(chǎn)生，就標(biāo)志著某一類新的應(yīng)用產(chǎn)生了，并且在通信的過(guò)程中，他的特征值是不會(huì)改變的，除非在應(yīng)用層針對(duì)應(yīng)用實(shí)施新的變異，方能改變特征碼的數(shù)值。3.2 處理P2P流量帶來(lái)的效果當(dāng)流量控制系統(tǒng)識(shí)別了

23、P2P的應(yīng)用之后，就可以比較容易地對(duì)這些P2P應(yīng)用實(shí)施流量整形、控制管理等工作，同時(shí)對(duì)所有出省的流量實(shí)施高度細(xì)化的實(shí)時(shí)視圖。下面是對(duì)P2P做限制后的抓圖：（in+out）P2P文件共享應(yīng)用策略生效，流量即時(shí)下降。下降230M進(jìn)、出兩個(gè)方向的合計(jì)。從上圖明顯看出，P2P應(yīng)用產(chǎn)生的流量幾乎占據(jù)省出口A總體流量的50左右，進(jìn)向流量節(jié)省了2/3，直接減少了運(yùn)營(yíng)成本，帶來(lái)了直觀上的效益。在對(duì)P2P流量實(shí)施管理策略（In=10M,Out=10M）之后，直接節(jié)省帶寬230M。流量實(shí)時(shí)顯示的波形圖在流量控制前后，效果十分明顯，圖形每一種不同的顏色代表一種不同的應(yīng)用，從圖中還可以發(fā)現(xiàn)，當(dāng)P2P流量得到有效壓制后

24、，網(wǎng)絡(luò)上其他的應(yīng)用可用的相對(duì)帶寬會(huì)變大，具體表現(xiàn)在其他的互連網(wǎng)應(yīng)用的響應(yīng)速度會(huì)明顯的加快，帶來(lái)的最終效果是，當(dāng)P2P流量得到有效的控制后，其他的非P2P應(yīng)用用戶的滿意度會(huì)明顯提升。3.3 流控策略制定為了能夠合理疏導(dǎo)我省165網(wǎng)絡(luò)的流量和提升廣大寬帶用戶的滿意度，我們?cè)鴩L試了不同的解決方案：1、單純?cè)黾映隹趲捵铒@而易見(jiàn)也是最簡(jiǎn)單的解決辦法，就是增加中繼帶寬。實(shí)際運(yùn)營(yíng)表明：增加帶寬確實(shí)在短時(shí)間能緩解網(wǎng)絡(luò)的擁塞情況，但是當(dāng)P2P應(yīng)用“覺(jué)察”到網(wǎng)絡(luò)中有更多的可用帶寬，網(wǎng)絡(luò)帶寬將會(huì)再度被P2P應(yīng)用占據(jù)。這樣以來(lái)，用于增加帶寬的費(fèi)用將是個(gè)“無(wú)底洞”，因?yàn)檫@樣做只是給那些P2P應(yīng)用提供了更多可獲取的帶寬

25、資源。企業(yè)網(wǎng)絡(luò)也面臨也面臨同樣的兩難處境，即是否采用升級(jí)其INTERNET連接鏈路的辦法來(lái)緩解網(wǎng)絡(luò)的擁塞情況。若是用戶不理解這種通信行為，還會(huì)增加用戶的抱怨?？傮w說(shuō)來(lái)擴(kuò)容網(wǎng)絡(luò)是帶寬擁塞時(shí)運(yùn)行維護(hù)網(wǎng)絡(luò)的傳統(tǒng)做法，但在當(dāng)前網(wǎng)絡(luò)發(fā)展的形勢(shì)下，這種傳統(tǒng)做法已不能根本解決問(wèn)題，擴(kuò)容后的網(wǎng)絡(luò)資源會(huì)迅速被P2P流量占用，并且擴(kuò)容帶來(lái)的運(yùn)營(yíng)成本壓力最終會(huì)使運(yùn)營(yíng)商嚴(yán)重虧損，網(wǎng)絡(luò)質(zhì)量降低，形成惡性循環(huán)。因此，在擴(kuò)容網(wǎng)絡(luò)容量的同時(shí)，必須同時(shí)考慮其它措施，才能真正解決網(wǎng)絡(luò)帶寬“永遠(yuǎn)不夠用”的怪圈。2、禁止P2P 全面禁止P2P應(yīng)用會(huì)使擁塞的網(wǎng)絡(luò)恢復(fù)正常狀態(tài)。但目前P2P應(yīng)用已經(jīng)被廣大網(wǎng)民所喜愛(ài)，一旦全面禁止P2P應(yīng)用

26、，我們將會(huì)失去這些用戶，這幾乎是所有寬帶運(yùn)營(yíng)商所不愿意發(fā)生的。因?yàn)楹芏嗌暇W(wǎng)用戶就是為了能夠不受限制地進(jìn)行文件共享才租用了運(yùn)營(yíng)商地線路。3、適度限制P2P流量適度控制P2P應(yīng)用對(duì)網(wǎng)絡(luò)資源的占用，可以緩解網(wǎng)絡(luò)運(yùn)營(yíng)壓力。有效的“變堵為疏”，制止帶寬浪費(fèi)控制網(wǎng)絡(luò)互聯(lián)成本，且對(duì)P2P應(yīng)用不能簡(jiǎn)單禁止，否則會(huì)造成用戶地投訴和糾紛，所以必須進(jìn)行流量整形，限制某些應(yīng)用的流量。經(jīng)過(guò)我們較長(zhǎng)時(shí)間的摸索，發(fā)現(xiàn)我省165網(wǎng)絡(luò)經(jīng)過(guò)流量?jī)?yōu)化后，網(wǎng)絡(luò)可以去掉3040的可限性流量，用戶無(wú)明顯投訴。我們也可以考慮其它轉(zhuǎn)發(fā)模式，對(duì)不同流量成分采取不同的轉(zhuǎn)發(fā)策略。實(shí)施以上策略的前提是能夠做到對(duì)不同應(yīng)用流量的識(shí)別，目前市場(chǎng)上已經(jīng)存在

27、多種支持流量識(shí)別與管理的產(chǎn)品，經(jīng)過(guò)我們實(shí)際測(cè)量試用表明，現(xiàn)有流量管理產(chǎn)品尚不能解決所有問(wèn)題。4、實(shí)施新的商業(yè)運(yùn)營(yíng)模式恢復(fù)互聯(lián)網(wǎng)發(fā)展初期基于流量的價(jià)格體系也是一個(gè)思路。曾經(jīng)有過(guò)這樣的案例，按月包流量的移動(dòng)互聯(lián)網(wǎng)用戶因無(wú)限制使用P2P下載軟件，導(dǎo)致產(chǎn)生上萬(wàn)元的月使用費(fèi)，和正常包月費(fèi)用相差百倍。這個(gè)案例也從一個(gè)側(cè)面說(shuō)明，傳統(tǒng)互聯(lián)網(wǎng)應(yīng)用和P2P應(yīng)用對(duì)網(wǎng)絡(luò)資源占用的巨大差別。但簡(jiǎn)單實(shí)施基于流量的計(jì)費(fèi)，也會(huì)嚴(yán)重限制用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)熱情，阻礙互聯(lián)網(wǎng)的正常發(fā)展。改變現(xiàn)有的粗放型寬帶接入包月模式，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的精細(xì)化管理，實(shí)現(xiàn)QoS保證，對(duì)用戶的分級(jí)管理，按服務(wù)與容收取費(fèi)用，找到合理可行的計(jì)費(fèi)模式，是新的商業(yè)

28、運(yùn)營(yíng)模式需要實(shí)現(xiàn)的目標(biāo)。這個(gè)目標(biāo)給用戶接入?yún)R聚產(chǎn)品提出了更高的要求，首先要保證主要應(yīng)用的有效運(yùn)行；其次要能控制次要流量，根據(jù)用戶定制進(jìn)行容過(guò)濾；再有，就是能為基于流量和使用時(shí)長(zhǎng)的價(jià)格體系提供技術(shù)支撐，目前國(guó)部分寬帶運(yùn)營(yíng)正在做這方面的嘗試。目前已有部分設(shè)備滿足以上要求，相信隨著網(wǎng)絡(luò)設(shè)備性能的飛速發(fā)展，將來(lái)網(wǎng)絡(luò)匯聚設(shè)備對(duì)以上功能的支持將得到普與。下一代網(wǎng)絡(luò)（NGN）架構(gòu)中的一個(gè)典型特點(diǎn)是能夠提供對(duì)多業(yè)務(wù)的感知和控制，實(shí)施不同的用戶策略、業(yè)務(wù)策略、應(yīng)用策略，實(shí)現(xiàn)對(duì)帶寬和QoS的控制。我們希望P2P應(yīng)用的出現(xiàn)和發(fā)展，會(huì)成為下一代網(wǎng)絡(luò)快速發(fā)展、走向商用的推動(dòng)力。5、聯(lián)合其他渠道限制P2P流量的過(guò)度增長(zhǎng)目前國(guó)最主要的P2P應(yīng)用是利用BT、EDonkey等軟件上傳、下載文件，但下載的軟件或影音容有相當(dāng)部分存在知識(shí)產(chǎn)權(quán)、問(wèn)題，還有部分容涉與到傳播的問(wèn)題。在過(guò)