SIG業(yè)務(wù)監(jiān)控網(wǎng)關(guān)介紹3

SIG功能模塊SIGVoIP監(jiān)控P2P監(jiān)控WEB推送用戶行為分析流量分析共享接入監(jiān)控流量分析功能全網(wǎng)流量分析提供網(wǎng)絡(luò)流量類型，字節(jié)數(shù)、當(dāng)前帶寬、峰值、新增連接數(shù)、最大并發(fā)連接數(shù)、當(dāng)前并發(fā)連接數(shù)等現(xiàn)網(wǎng)參數(shù)，定時(shí)刷新并將其記錄到數(shù)據(jù)庫中。實(shí)時(shí)監(jiān)視當(dāng)前網(wǎng)絡(luò)流量，了解各種網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀及發(fā)展，能夠查詢30天內(nèi)歷史流量變化，監(jiān)控特定用戶的流量行為等等。全網(wǎng)流向分析支持宏觀上的全網(wǎng)業(yè)務(wù)流量分析支持IP地址段導(dǎo)入，精確定位于指定區(qū)域內(nèi)指定協(xié)議的分時(shí)流量信息提供市內(nèi)、市外、省內(nèi)、省外的流量分析統(tǒng)計(jì)支持分析的協(xié)議類型FTP、P2P、DNS、RPC、Http、ICMP、Ridus、Telnet、Netbios；Mail：SMTP、POP、POP2、POP3、IMAP；游戲：CS、聯(lián)眾、傳奇；流媒體：RTP、RDT、MMS、RTSP；即時(shí)通訊軟件：QQ、MSN、ICQ、OICQ、AIM；分協(xié)議帶寬實(shí)時(shí)統(tǒng)計(jì)應(yīng)用帶寬統(tǒng)計(jì)總帶寬占用趨勢流向分析帶寬、流量、流向分析SIG功能模塊SIGVoIP監(jiān)控P2P監(jiān)控WEB推送用戶行為分析流量分析共享接入監(jiān)控用戶行為分析用戶行為分析應(yīng)用實(shí)時(shí)了解網(wǎng)絡(luò)流量組成，調(diào)整運(yùn)營策略及時(shí)發(fā)現(xiàn)新業(yè)務(wù)，發(fā)掘業(yè)務(wù)增長點(diǎn)了解用戶個體和群體的行為和興趣為個性化運(yùn)營提供依據(jù)功能描述統(tǒng)計(jì)全用戶分協(xié)議流量：每個用戶根據(jù)不同的協(xié)議類型分類統(tǒng)計(jì)流量統(tǒng)計(jì)各流量下排名TOPN的用戶：可查詢各流量下排名TOPN的用戶信息統(tǒng)計(jì)用戶興趣：根據(jù)用戶對按興趣分類的網(wǎng)站的訪問率劃分用戶興趣類型統(tǒng)計(jì)各種興趣下用戶數(shù)：查看當(dāng)前網(wǎng)絡(luò)熱點(diǎn)；TOPN網(wǎng)站統(tǒng)計(jì)：小時(shí)報(bào)表、日報(bào)、周報(bào)、月報(bào)；特定網(wǎng)站訪問統(tǒng)計(jì)及趨勢圖：小時(shí)報(bào)表、日報(bào)、周報(bào)、月報(bào)；興趣管理特定網(wǎng)站管理區(qū)域策略配置支持基于單設(shè)備或者單用戶跟蹤統(tǒng)計(jì)，也可以統(tǒng)計(jì)TOPN訪問網(wǎng)站等用戶行為分析截圖SIG功能模塊SIGVoIP監(jiān)控P2P監(jiān)控WEB推送用戶行為分析流量分析共享接入監(jiān)控Web推送功能

Web推送系統(tǒng)應(yīng)用通知（業(yè)務(wù)變更、系統(tǒng)切換、繳費(fèi)通知等）廣告（新業(yè)務(wù)、商業(yè)廣告）業(yè)務(wù)及服務(wù)調(diào)查功能描述在用戶正常WWW瀏覽時(shí)，替換、插入、彈出指定頁面，實(shí)現(xiàn)業(yè)務(wù)推廣和通知等功能可以設(shè)置指定時(shí)間、頻率、次數(shù)，對特定的用戶或用戶組推送不同的廣告廣告/通知頁面由管理員自定義；完善的廣告管理機(jī)制高準(zhǔn)確率－不受防彈出限制到達(dá)率統(tǒng)計(jì)用戶組導(dǎo)入基于用戶行為分析結(jié)果的關(guān)聯(lián)推送Web推送工作流程用戶發(fā)起的WEB訪問請求SIG監(jiān)聽到WEB請求，推送指定的通告給用戶通告顯示5秒（可指定）后，自動關(guān)閉用戶IE自動接收到的正常訪問頁面也可以推出指定彈出窗口的頁面Web推送系統(tǒng)機(jī)制SIG監(jiān)控Web連接，直到用戶GET請求SIG偽造服務(wù)器進(jìn)行應(yīng)答，將用戶的請求重定向到廣告Server，并攜帶必要的狀態(tài)信息SIG發(fā)TCPRST向服務(wù)器終止該Web連接用戶的請求被重定向到廣告服務(wù)器，從而推送廣告和通知廣告完畢后，服務(wù)器將用戶請求重新定向到原來訪問的Web服務(wù)器用戶繼續(xù)訪問原來的服務(wù)器城域網(wǎng)業(yè)務(wù)安全分析SIG業(yè)務(wù)監(jiān)控網(wǎng)關(guān)功能說明原理介紹典型組網(wǎng)產(chǎn)品特點(diǎn)商用案例業(yè)務(wù)監(jiān)控系統(tǒng)部署-出口集中式部署方式優(yōu)點(diǎn)：投資較少，部署集中，管理維護(hù)方便。缺點(diǎn)：無法監(jiān)控城域網(wǎng)內(nèi)部的流量。無源分光器100%70%30%衰耗：10*log0.3=-5.2dB衰耗：10*log0.7=-1.5dB城域網(wǎng)Internet城域網(wǎng)出口分光鏈路SIGRadius服務(wù)器鏡像或分光SSPSPSSRS/SAS/DB控制鏈路業(yè)務(wù)監(jiān)控系統(tǒng)部署-匯聚層分布式部署優(yōu)點(diǎn)：用戶絕大部分流量和行為都可以得到監(jiān)控。缺點(diǎn)：需在城域網(wǎng)內(nèi)各個節(jié)點(diǎn)部署，投資巨大。端口鏡像通信口A網(wǎng)絡(luò)數(shù)據(jù)流鏡像口：復(fù)制通信口A的所有上行或下行數(shù)據(jù)分光或鏡像SIGSPSSRS/SAS/DB控制鏈路匯聚層城域網(wǎng)出口Internet業(yè)務(wù)監(jiān)控系統(tǒng)部署-防火墻聯(lián)動式部署分光SIGSPSSRS/SAS/DB聯(lián)動通道防火墻城域網(wǎng)出口Internet聯(lián)動通道優(yōu)點(diǎn)：既可以準(zhǔn)確定位所有應(yīng)用類型流量，分析用戶行為與興趣，又能夠精確控制網(wǎng)絡(luò)流量帶寬。缺點(diǎn)：只適用于部分規(guī)模小的GE鏈路。認(rèn)證、計(jì)費(fèi)數(shù)據(jù)在BAS和Radius之間交換，上行數(shù)據(jù)中包含：業(yè)務(wù)監(jiān)控系統(tǒng)部署-IP地址與帳號對應(yīng)Radius服務(wù)器SIG1000城域網(wǎng)Internet將送往Radius的數(shù)據(jù)，鏡像到預(yù)處理服務(wù)器Radius數(shù)據(jù)處理后，再分發(fā)給SAS服務(wù)器寬帶接入網(wǎng)用戶帳號對應(yīng)的IP地址城域網(wǎng)業(yè)務(wù)安全分析SIG業(yè)務(wù)監(jiān)控網(wǎng)關(guān)功能說明原理介紹典型組網(wǎng)產(chǎn)品特點(diǎn)商用案例華為SIG特色軟件功能豐富支持對國內(nèi)特有P2P、VoIP協(xié)議監(jiān)控、控制；支持最全的VOIP（目前超過30種）和P2P（目前超過20種）協(xié)議的業(yè)務(wù)包分析；靈活的VoIP控制策略（自動實(shí)施10級噪音、回音或提示音控制。具備16路語音取證功能）和可運(yùn)營的P2P策略（分時(shí)段、分區(qū)域、細(xì)粒度），為電信運(yùn)營自身業(yè)務(wù)提供有力的工具。用戶行為分析可以統(tǒng)計(jì)用戶群、單用戶以及ICP業(yè)務(wù)流量分布，分析其興趣和上網(wǎng)習(xí)慣，為決策支持提供詳細(xì)的數(shù)據(jù)支撐擁有長期跟蹤新協(xié)議及協(xié)議變種的團(tuán)隊(duì)，已跟蹤超過500種的協(xié)議種類，可隨時(shí)根據(jù)市場應(yīng)用規(guī)模更新知識庫,建立了中國首個“網(wǎng)絡(luò)及應(yīng)用攻防實(shí)驗(yàn)室”，具備對非法業(yè)務(wù)快速檢測及響應(yīng)的能力可持續(xù)發(fā)展的寬帶可運(yùn)營解決方案按照“分析→控制→精細(xì)運(yùn)營”的演進(jìn)步驟，業(yè)務(wù)監(jiān)控網(wǎng)關(guān)（SIG）與多業(yè)務(wù)控制點(diǎn)（BRAS、FW、GGSN、SR、SBC等）聯(lián)動，構(gòu)成基于業(yè)務(wù)和應(yīng)用的寬帶精細(xì)化運(yùn)營方案華為SIG特色硬件結(jié)構(gòu)先進(jìn)、處理性能優(yōu)異領(lǐng)先的高性能網(wǎng)絡(luò)處理器（NP）技術(shù)，嵌入式實(shí)時(shí)操作系統(tǒng)，單設(shè)備2GE線速轉(zhuǎn)發(fā)，小包吞吐率超過120萬pps；支持分布式集群部署，處理能力以2GE*N線性增長靈活的軟件升級支持知識庫在線更新完善的服務(wù)體系提供7*24小時(shí)服務(wù)和本地備件庫，第一時(shí)間響應(yīng)客戶需求SIG方案未來發(fā)展-IP業(yè)務(wù)的精細(xì)化運(yùn)營SIG和MSCG、GGSN相結(jié)合，提供完整的業(yè)務(wù)流量檢測和控制方案VoIP/WEB/IPTV/Skype/BT

等網(wǎng)絡(luò)業(yè)務(wù)分析、識別與控制非法運(yùn)營檢測（非法VOIP、非法接入、非法P2P、攻擊行為檢測）異常流量檢測流量統(tǒng)計(jì)分析用戶行為分析IP網(wǎng)絡(luò)WEBTVSoftSwitch/P-CSCFPCSTBPhoneInternet用戶：xxx用戶：張三PCSTBPhone……SIG分布式檢測聯(lián)動控制PolicyServer用戶：李四總帶寬：2M定制服務(wù)：VoIP:金牌Mail/WebPPLiveP2P:銅牌(<256K)用戶：張三總帶寬：2M定制服務(wù)：VoIP:金牌Mail/WebPPLiveP2P:銅牌(<256K)SIG路標(biāo)規(guī)劃VoIP監(jiān)控20042005共享上網(wǎng)監(jiān)控P2P監(jiān)控2006流量流向分析Web廣告推送用戶行為分析BAS聯(lián)動控制2007DDoS/蠕蟲病毒監(jiān)控VoIPQoS監(jiān)測BOSS聯(lián)動GGSN聯(lián)動控制2008網(wǎng)絡(luò)質(zhì)量監(jiān)測全網(wǎng)流量監(jiān)控預(yù)警IP承載網(wǎng)安全監(jiān)控城域網(wǎng)業(yè)務(wù)安全分析SIG業(yè)務(wù)監(jiān)控網(wǎng)關(guān)商用案例電信集團(tuán)三地國際出口－VoIP&P2P監(jiān)控部署位置北京國際出口上海國際出口廣州國際出口監(jiān)控對象三條2.5G上下行VoIPP2P集團(tuán)內(nèi)部網(wǎng)Internet分光鏈路SIGSSPSPSSRS/SAS/DB控制鏈路北京集團(tuán)內(nèi)部網(wǎng)Internet分光鏈路SSPSPS控制鏈路上海集團(tuán)內(nèi)部網(wǎng)Internet分光鏈路SSPSPS控制鏈路廣州10臺SIG路由服務(wù)器分析服務(wù)器Web服務(wù)器NE80ES3526Internet……控制鏈路S3526城域網(wǎng)Radius服務(wù)器1、同時(shí)監(jiān)控10G鏈路的上行和下行2、業(yè)務(wù)功能包括流量流向分析、P2P流量檢測與控制、VoIP檢測控制、非法共享接入檢測與控制某電信省干出口業(yè)務(wù)控制項(xiàng)目某網(wǎng)通城域網(wǎng)出口應(yīng)用案例05年09月S網(wǎng)通運(yùn)營商部署SIG系統(tǒng)系統(tǒng)監(jiān)測城域網(wǎng)核心層兩條10GE出口，在現(xiàn)場應(yīng)用中共檢測到VoIP網(wǎng)關(guān)300多個，按照估算VoIP每年對××造成話務(wù)量流失為6000萬分鐘以上。IP地址用戶名一周通話時(shí)長（分鐘）控制前控制后61.1**.35.66**科技公司（350）5396128218.**.72.171**鼎勝科技信息咨詢有限公司(ADSL專線)34621227218.**.92.112***公司103298218.**.43.194***藍(lán)國際實(shí)業(yè)有限公司91069218.**.37.3***紀(jì)元網(wǎng)吧(**化工學(xué)院)9060218.**.122.245**星際網(wǎng)絡(luò)科技公司19900巴基斯坦電信國家出口SIGSwitchSASDBSRSIPLCADMInternationalGEInternationalGESIGInternationalIPLCADMPakistanDomesticSIGSASejr01ejr02Karachi,MarstonRd.FEDisturbing華為SIG應(yīng)用分布電信集團(tuán)新疆電信上海電信遼寧電信山東電信深圳電信寧波電信金華電信玉林電信拉薩電信……海外應(yīng)用：巴基斯坦PTCL中東北非沈陽網(wǎng)通山西網(wǎng)通營口網(wǎng)通大連網(wǎng)通淄博網(wǎng)通衡水網(wǎng)通承德網(wǎng)通唐山網(wǎng)通北京網(wǎng)通北京鐵通……華為SIG能提供什么？Whyhuawei？SIG不僅是P2P、VoIP以及防私接的一個平臺，更是運(yùn)營商從網(wǎng)絡(luò)管道提供者到互聯(lián)網(wǎng)業(yè)務(wù)運(yùn)營角色變化的切入點(diǎn)，幫助運(yùn)營商介入內(nèi)容和桌面運(yùn)營。因此，運(yùn)營商需要一個合作伙伴。華為將是客戶值得信賴的最佳選擇。網(wǎng)絡(luò)新業(yè)務(wù)不斷涌現(xiàn)，應(yīng)用越來越復(fù)雜，華為作為端到端方案提供商，能為客戶的SIG平臺提供持續(xù)的擴(kuò)展，保證網(wǎng)絡(luò)與業(yè)務(wù)的和諧發(fā)展。深度業(yè)務(wù)監(jiān)控（SIG）隨著行業(yè)的發(fā)展除了當(dāng)前功能（流量流向分析、VoIP檢測和控制、P2P檢測和控制、共享上網(wǎng)檢測和控制、Web推送、用戶行為分析），將進(jìn)一步完善當(dāng)前功能（URL過濾、