內(nèi)蒙古移動CMNET網(wǎng)絡(luò)建設(shè)方案

內(nèi)蒙古移動CMNET網(wǎng)絡(luò)建設(shè)方案探討摘要CMNET定位于一個開放的信息承載網(wǎng)絡(luò)，是全球互聯(lián)網(wǎng)的一部分，承載對平安性和QoS要求相對不高的業(yè)務(wù)。CMNET作為中國移動互聯(lián)網(wǎng)業(yè)務(wù)和移動數(shù)據(jù)業(yè)務(wù)的承載平臺供應(yīng)各種業(yè)務(wù)的接入和承載。伴隨著中國移動大力發(fā)展寬帶接入業(yè)務(wù)，網(wǎng)絡(luò)用戶數(shù)量、業(yè)務(wù)類型和流量的急劇增加，省網(wǎng)核心層網(wǎng)絡(luò)帶寬難以滿意業(yè)務(wù)發(fā)展的需求，內(nèi)蒙古移動提出本期常規(guī)擴容工程項目的建設(shè)，本期工程涉及呼和浩特、包頭、鄂爾多斯、赤峰、通遼、呼倫貝爾、烏海及錫盟共8個盟市，另外，本期工程對省出口帶寬也進行相應(yīng)擴容。從業(yè)務(wù)發(fā)展及流量增長兩個方面對CMNET流量進行預(yù)料，綜合考慮預(yù)料結(jié)果后得出相應(yīng)結(jié)論。本文將從流量的分析與限制，平安機制，P2P的緩存機制與方法等幾個方面來探討本期內(nèi)蒙古移動CMNET網(wǎng)絡(luò)建設(shè)方案，并進行可行性的分析。關(guān)鍵詞網(wǎng)絡(luò)建設(shè)流量的分析與限制平安機制中國移動ABSTRACTCMNEThostednetworkpositioninginanopeninformation,ispartoftheglobalInternet,carryingonbusinesssecurityandQoSrequirementswhicharerelativelyhigh.CMNETasChina'smobileInternetbusinessandmobiledatabusinesshostingplatformprovidingvariousbusinessaccessandhosting.WithChinamobiledevelopingthebroadbandaccessservices,thereisasharpincreaseinthenetworkusernumber,businesstypeandtheflow,provincenetworkcorelayernetworkbandwidthtomeettheneedsofbusinessdevelopment.InnerMongoliamobileputforwardcurrentconventionalexpansionprojectconstruction,thisprojectinvolvesHohhot,baotouanderdos,chifeng,TongLiao,hulunbuir,wuhaiandXiMengeightcity,inaddition,thisprojectwillexpandexportbandwidthaccordingly.FromtwoaspectsofbusinessdevelopmentandtrafficgrowthforecastCMNETflow,takingintoaccountpredictedresultsafterthecorrespondingconclusions.Thisarticlewillfromtheflowanalysisandcontrol,securitymechanismandseveralaspectssuchasP2PcachingmechanismandmethodtostudythisperiodofInnerMongoliamobileCMNETnetworkconstructionscheme,andfeasibilityanalysis.目錄第一章CMNET簡介及工程概況…………………1CMNET簡介……………11.2網(wǎng)絡(luò)現(xiàn)狀……………11.3CMNet承載業(yè)務(wù)預(yù)料結(jié)論簡要說明……21.3.1預(yù)料后結(jié)論……………………31.4工程建設(shè)方案……………3其次章流量分析與限制系統(tǒng)工程2.1工程概況………………42.2系統(tǒng)現(xiàn)狀………………52.2.1目前存在的問題…………………62.3本期工程建設(shè)方案…………………72.4本期工程系統(tǒng)完勝利能………………82.4.1流量分析…………82.4.2流量限制…………92.4.3VoIP監(jiān)控與干擾功能……………92.4.4不良網(wǎng)站封堵功能………………10緒論論文的選題背景中國移動內(nèi)蒙古公司已于2009、2010年進行了《2009年全業(yè)務(wù)網(wǎng)絡(luò)規(guī)劃方案CMNET盟市業(yè)務(wù)限制層與匯聚層建設(shè)工程》、《中國移動內(nèi)蒙古公司2009互聯(lián)網(wǎng)擴容和傳送網(wǎng)擴容工程CMNET核心層其次階段單項工程》和《中國移動內(nèi)蒙古公司2010CMNET擴容工程》，通過這三期工程，已經(jīng)初步建設(shè)了比較完整的CMENT骨干網(wǎng)絡(luò)和全業(yè)務(wù)接入網(wǎng)絡(luò)。為了更好滿意區(qū)公司原有業(yè)務(wù)發(fā)展和新業(yè)務(wù)的開展，本工程對區(qū)公司及呼和浩特公司核心及匯聚層設(shè)備中繼帶寬進行擴容。本期工程按滿意2013年12月底全區(qū)CMNET業(yè)務(wù)發(fā)展需求進行建設(shè)。保持現(xiàn)有CMNET網(wǎng)絡(luò)基本架構(gòu)，依據(jù)業(yè)務(wù)發(fā)展的需求進行設(shè)備和鏈路的擴容，對CMNET省網(wǎng)進行適度超前建設(shè)，以滿意數(shù)據(jù)業(yè)務(wù)的迅猛發(fā)展。CMNET簡介中國移動互聯(lián)網(wǎng)（簡稱為CMNET）骨干網(wǎng)建成于2001年，主要供應(yīng)中國移動撥號、WLAN、集團專線、IP電話業(yè)務(wù)網(wǎng)接入、GPRS等上網(wǎng)用戶的Internet服務(wù)外，還作為移動增值應(yīng)用的聯(lián)網(wǎng)平臺。CMNET骨干網(wǎng)在網(wǎng)絡(luò)層次上分為：骨干網(wǎng)核心骨干層、匯接骨干層、一般骨干層、網(wǎng)間互聯(lián)節(jié)點。（1）核心骨干層節(jié)點和匯接骨干層節(jié)點實現(xiàn)跨省業(yè)務(wù)的有效疏通（2）一般骨干層節(jié)點負責(zé)轉(zhuǎn)接各省業(yè)務(wù)（3）網(wǎng)間互聯(lián)節(jié)點通過設(shè)置NAP點、國內(nèi)和國際出入口節(jié)點，分別實現(xiàn)與國內(nèi)、國外運營商的互聯(lián)互通各層次節(jié)點設(shè)置狀況：（1）核心骨干層節(jié)點設(shè)置在北京、上海和廣州。（2)匯接骨干層節(jié)點設(shè)置在沈陽、南京、武漢、西安、成都。（3)一般骨干層設(shè)置在各省會（直轄市）城市。（4)網(wǎng)間互聯(lián)節(jié)點設(shè)置在北京、上海和廣州CMNET的現(xiàn)狀發(fā)展及挑戰(zhàn)移動互聯(lián)網(wǎng)的現(xiàn)狀

中國移動互聯(lián)網(wǎng)(CMNet)骨干網(wǎng)目前主要覆蓋全國31個省會及地市級城市，在網(wǎng)絡(luò)層次上分為：骨干網(wǎng)核心骨干層、匯接骨干層、一般骨干層、網(wǎng)間互聯(lián)節(jié)點。其中北京、上千層節(jié)點，沈陽、武漢、南京、成都、西點，核心骨干層節(jié)點和匯接骨干層節(jié)點實現(xiàn)跨省業(yè)務(wù)的有效疏通；其它節(jié)點作為骨干網(wǎng)的一般骨干層節(jié)點，負責(zé)轉(zhuǎn)接各省業(yè)務(wù)。中國移動互聯(lián)網(wǎng)CMNet骨干網(wǎng)為一個單獨公有自治域，每個省網(wǎng)分別為一個私有自治域，安排私有自治域號。中國移動互聯(lián)網(wǎng)CMNet骨干網(wǎng)與國際、國內(nèi)互聯(lián)網(wǎng)以及與中國移動互聯(lián)網(wǎng)CMNet省網(wǎng)之間運行BGP-4路由協(xié)議。中國移動互聯(lián)網(wǎng)骨干網(wǎng)域內(nèi)路由協(xié)議采納IS-IS。CMNet省網(wǎng)基本上為雙星型的兩層組網(wǎng)結(jié)構(gòu)，即省網(wǎng)核心層和地市接入層，典型的組網(wǎng)如圖6所示。

業(yè)務(wù)發(fā)展CMNet業(yè)務(wù)定位是：互聯(lián)網(wǎng)接入業(yè)務(wù)、儒語音類業(yè)務(wù)、信息服務(wù)業(yè)務(wù)，資源出租類業(yè)務(wù)、儒VPN業(yè)務(wù)?；ヂ?lián)網(wǎng)接入業(yè)務(wù)主要是中國移動互聯(lián)網(wǎng)為用戶供應(yīng)基于固定、移動、無線等各種方式的互聯(lián)網(wǎng)接入服務(wù)。供應(yīng)的接入手段主要有：PSTN撥號接入、GSMCS口接入、GPRS接入、WLAN接入、專線接入(有線專線接入和固定無線接入兩種方式)，其中發(fā)展集團專線接入是業(yè)務(wù)發(fā)展的重點。廠話音類業(yè)務(wù)主要是指通過中國移動互聯(lián)網(wǎng)能承載的語音通信類業(yè)務(wù)。主要包括VoIP業(yè)務(wù)、IP會議電話、網(wǎng)絡(luò)電話／傳真業(yè)務(wù)、IP800等語音增值業(yè)務(wù)。信息服務(wù)業(yè)務(wù)主要是指中國移動互聯(lián)網(wǎng)為用戶供應(yīng)各種信息服務(wù)，該類業(yè)務(wù)主要包括：統(tǒng)一郵箱、電子商務(wù)、WAP業(yè)務(wù)、PDAPortal業(yè)務(wù)、夢網(wǎng)短信業(yè)務(wù)、彩信增值業(yè)務(wù)、KJava業(yè)務(wù)、多媒體會議、視頻點播業(yè)務(wù)等。資源出租類業(yè)務(wù)是指網(wǎng)絡(luò)運營者將其供應(yīng)的部分網(wǎng)絡(luò)資源供應(yīng)應(yīng)用戶運用，收取網(wǎng)絡(luò)資源的運用費用IPVPN業(yè)務(wù)是指基于中國移動互聯(lián)網(wǎng)為用戶供應(yīng)虛擬專用網(wǎng)絡(luò)服務(wù)，為用戶供應(yīng)的虛擬專網(wǎng)與其它網(wǎng)絡(luò)流量隔離。

中國移動互聯(lián)網(wǎng)面臨的挑戰(zhàn)和問題(1)CMNet面臨的挑戰(zhàn)目前中國移動的儒城域網(wǎng)建設(shè)沒有形成規(guī)模，與其它運營商相比差距較大，缺乏接入資源和接入手段，當(dāng)前信息資源主要分布在電信／網(wǎng)通IDC上，移動與電信／網(wǎng)通的互聯(lián)帶寬限制了CMNet移動用戶及寬帶固網(wǎng)類用戶的發(fā)展，同時須要付出大量的網(wǎng)間結(jié)算費用。

(2)互聯(lián)網(wǎng)資源匱乏各省CMNet的IDC規(guī)模小、用戶少，缺乏對SP的吸引力，幾年來移動IDC的發(fā)展幾乎是處在停滯狀態(tài)。將來電信運營商之間數(shù)據(jù)業(yè)務(wù)的競爭體現(xiàn)為對用戶資源及基于儒的內(nèi)容資源的爭奪(包括3G時代的寬帶移動通信)。(3)接入的問題在接入資源方面，網(wǎng)通占有先天的優(yōu)勢，其在固網(wǎng)業(yè)務(wù)中占有肯定優(yōu)勢；與中國移動相比，中國電信、中國聯(lián)通、中國鐵通等運營商也在寬帶接入方面占有優(yōu)勢。移動IP城域網(wǎng)是移動互聯(lián)網(wǎng)省網(wǎng)在本地網(wǎng)的延長，干脆接入客戶，供應(yīng)業(yè)務(wù)，目前省內(nèi)地市基本上沒有建設(shè)移動IP城域網(wǎng)。移動的接入資源少，接入手段不足，因此基本沒有寬帶用戶，互聯(lián)網(wǎng)業(yè)務(wù)重點僅僅定位于集團專線用戶。

其他運營商的競爭(1)基于IP內(nèi)容資源基于IP的內(nèi)容資源大部分集中在電信、網(wǎng)通等固網(wǎng)運營商的IDC、CMNetIDC，固網(wǎng)運營商駕馭肯定多數(shù)的內(nèi)容資源。(2)用戶資源

CMNet以移動客戶為主，寬帶固網(wǎng)類客戶資源少。盡管CMNet將集團專線定為重點發(fā)展業(yè)務(wù)，由于政策法規(guī)以及自身接入資源、內(nèi)容資源的限制，CMNet的集團專線用戶數(shù)量發(fā)展較慢，用戶規(guī)模小。

問題的分析

應(yīng)用場景的變遷帶來挑戰(zhàn)緣由之一，用戶群體的改變，互聯(lián)網(wǎng)用戶自律和彼此信任的基本假設(shè)在用戶群體發(fā)生改變的今日已經(jīng)不復(fù)存在，而網(wǎng)絡(luò)的“端到端透亮性”為平安攻擊、病毒和其他有害信息的傳播打開了便利之門。緣由之二，應(yīng)用目的的改變，互聯(lián)網(wǎng)的規(guī)?；瘧?yīng)用使得互聯(lián)網(wǎng)的平安、商業(yè)模型和服務(wù)質(zhì)量等問題成為其可持續(xù)健康發(fā)展的瓶頸。緣由之三，產(chǎn)業(yè)鏈的改變，互聯(lián)網(wǎng)產(chǎn)業(yè)鏈各環(huán)節(jié)之間缺乏有效的利益安排和協(xié)調(diào)機制。端到端的業(yè)務(wù)與承載分別使得網(wǎng)絡(luò)基本成為透亮的傳輸通道，業(yè)務(wù)實現(xiàn)與限制的權(quán)利和責(zé)任完全推向業(yè)務(wù)/服務(wù)供應(yīng)商和用戶。這一方面使得業(yè)務(wù)/服務(wù)供應(yīng)商和用戶擔(dān)當(dāng)過多的責(zé)任；另一方面導(dǎo)致業(yè)務(wù)的開發(fā)部署不須要網(wǎng)絡(luò)服務(wù)商的參加，沒有使網(wǎng)絡(luò)服務(wù)商成為“利益攸關(guān)方”，打擊了投資主動性，因而許多與網(wǎng)絡(luò)屬性親密相關(guān)的業(yè)務(wù)無法順當(dāng)開展。體系架構(gòu)引發(fā)的問題基于“端到端透亮性”的網(wǎng)絡(luò)體系架構(gòu)有許多優(yōu)點，是互聯(lián)網(wǎng)蓬勃發(fā)展的確定性因素。因為只有這種端到端的業(yè)務(wù)與承載分別，才能夠供應(yīng)完全開放的網(wǎng)絡(luò)層應(yīng)用開發(fā)接口，讓用戶都可以參加到互聯(lián)網(wǎng)的發(fā)展和創(chuàng)新中去，同時大大提高網(wǎng)絡(luò)的可擴展性。但任何事物都是辯證的?！岸说蕉送噶列浴痹跒榛ヂ?lián)網(wǎng)帶來巨大發(fā)展優(yōu)勢的同時，也為互聯(lián)網(wǎng)后來出現(xiàn)的許多問題埋下了幾乎難以克服的隱患。在互聯(lián)網(wǎng)應(yīng)用場景發(fā)生巨變的狀況下，現(xiàn)有體系架構(gòu)使得網(wǎng)絡(luò)缺乏可控性的弊端日漸凸現(xiàn)。將來移動互聯(lián)網(wǎng)的建設(shè)

IP城域網(wǎng)建設(shè)

依據(jù)互聯(lián)網(wǎng)理念，互聯(lián)網(wǎng)還將接著向國民經(jīng)濟各部門快速滲透，更加深刻地影響人類的生活和生產(chǎn)方式，加快社會信息化的發(fā)展進程。因此將來的互聯(lián)網(wǎng)，還將堅持“端到端透亮性”的體系架構(gòu)，其技術(shù)特征仍舊是堅持“開放性”、“去中心化”、“對等化”、“差異化”原則；在海量性、無界性、交互性、群體性、自主性等現(xiàn)有外在屬性的基礎(chǔ)之上，將來互聯(lián)網(wǎng)將使全部用戶體驗到一個更加平安可信的、更高服務(wù)質(zhì)量的、無所不在的和諧網(wǎng)絡(luò)虛擬社會。

依據(jù)上述互聯(lián)網(wǎng)建設(shè)目標(biāo)，將來運營商的核心競爭力體現(xiàn)在對網(wǎng)絡(luò)資源的占有量上，包括傳輸、用戶及內(nèi)容。移動P城域網(wǎng)是中國移動IP專用承載網(wǎng)、CMNet在本地網(wǎng)(城域網(wǎng))的延長，干脆接入客戶，供應(yīng)業(yè)務(wù)。業(yè)務(wù)主要定位于供應(yīng)綜合業(yè)務(wù)的接入與承載(互聯(lián)網(wǎng)接入、廠專線、VoIP、視頻通訊、3G等業(yè)務(wù))，并負責(zé)向CMNet骨干網(wǎng)和中國移動儒專網(wǎng)傳送業(yè)務(wù)。因此加大儒城域網(wǎng)的建設(shè)力度，是CMNet發(fā)展的必定要求，是中國移動戰(zhàn)略發(fā)展的須要，也是中國移動向全業(yè)務(wù)運營領(lǐng)域進軍、提高市場競爭力的須要?，F(xiàn)階段積累移動IP城域網(wǎng)運營閱歷，可以為承載后續(xù)的3G、NGN等業(yè)務(wù)打下堅實的基礎(chǔ)。

中國移動的VoIP話路、3G／NGNIP中繼、商業(yè)客戶VPN、寬帶信令等核心IP電信業(yè)務(wù)干脆接入中國移動IP專用承載網(wǎng)。而對于固網(wǎng)類業(yè)務(wù)，如Internet接入、VoIP、視訊、本地儒專線等，由移動IP城域網(wǎng)供應(yīng)綜合業(yè)務(wù)接入，完成本地網(wǎng)范圍內(nèi)的承載，并依據(jù)業(yè)務(wù)類型的不同將其分別傳送到CMNet骨干網(wǎng)和中國移動IP專網(wǎng)。

5.2業(yè)務(wù)發(fā)展定位

隨著全業(yè)務(wù)運營時代的到來，新時期IP網(wǎng)絡(luò)要承載如下業(yè)務(wù)：

◆Internet業(yè)務(wù)，包括一般Internet業(yè)務(wù)、移動數(shù)據(jù)業(yè)務(wù)(如GPRS、3GPS)、電子商務(wù)等；

◆IP專線業(yè)務(wù)，包括其內(nèi)部的數(shù)據(jù)、VoIP、視頻通訊等多業(yè)務(wù)的承載；

◆實時會話型業(yè)務(wù)，如3GCS域業(yè)務(wù)、話音業(yè)務(wù)、視頻通訊等；

◆IP信令業(yè)務(wù)，包括寬帶信令信息承載(如MGCP、SIP、SS7)、SS7網(wǎng)的擴容等。(1)接著以發(fā)展集團專線為重點

盡管我國專線上網(wǎng)用戶、專線上網(wǎng)計算機首次出現(xiàn)了負增長，但是目前擁有網(wǎng)絡(luò)的企業(yè)還只占少部分，多數(shù)企業(yè)信息化應(yīng)用還處于單機應(yīng)用為主的狀況，信息的共享程度不高，市場空間仍舊很大，移動運營商仍舊駕馭數(shù)量浩大的移動集團客戶。因此要更堅固地綁定現(xiàn)有集團客戶，爭取發(fā)展更多集團客戶，集團客戶IP專線接入無疑將是有力協(xié)助手段。集團客戶是收入的主要來源，對帶寬和業(yè)務(wù)多樣性的需求較大，從單一業(yè)務(wù)的供應(yīng)到全業(yè)務(wù)運營客觀上為中國移動供應(yīng)了大量的機會。

(2)有條件地發(fā)展寬帶用戶

如前所述，在網(wǎng)民總數(shù)接著保持增長的狀況下，運用專線及撥號上網(wǎng)網(wǎng)民數(shù)量呈現(xiàn)持續(xù)下降趨勢，而寬帶網(wǎng)民數(shù)照舊保持高速增長；因此，結(jié)合IP城域網(wǎng)的建設(shè)，在條件允許的小區(qū)發(fā)展寬帶接入用戶，供應(yīng)綜合業(yè)務(wù)，縮小和其它運營商的力氣差距，是CMNet業(yè)務(wù)發(fā)展的必定選擇。這是一個長期的過程，須要持續(xù)的投入。張東紅：本科，高級工程師。現(xiàn)任職于中國移動通信集團設(shè)計院，主要從事移動網(wǎng)絡(luò)規(guī)劃探討。網(wǎng)絡(luò)現(xiàn)狀中國移動內(nèi)蒙古公司現(xiàn)有CMNet骨干網(wǎng)節(jié)點路由器2臺，型號為JuniperM320，到北京和西安帶寬各為4*10GPOS，M320之間互聯(lián)帶寬為3*10GE。中國移動內(nèi)蒙古公司現(xiàn)有CMNet省網(wǎng)路由器兩臺，型號為華為NE5000E，兩臺NE5000E以口字形方式上行到骨干網(wǎng)節(jié)點M320路由器，上行帶寬為4*10GPOS，互聯(lián)帶寬為4*10GE。12個盟市各有2臺NE80E作為核心路由器，其中呼和浩特2臺NE80E分別以2*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以2*10GE鏈路互聯(lián)；包頭、呼倫貝爾、通遼、赤峰、烏蘭察布、鄂爾多斯、巴彥淖爾等7個盟市每臺NE80E分別以1*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以1*10GE鏈路互聯(lián)；興安盟、錫盟、烏海、阿盟4個盟市每臺NE80E分別以1*2.5G+155M鏈路上聯(lián)至區(qū)公司NE5000E，并且以2*GE鏈路互聯(lián)。區(qū)公司在移動一樞紐現(xiàn)有2臺NE80E、移動二樞紐現(xiàn)有2臺NE40E、網(wǎng)通二樞紐現(xiàn)有1臺NE40E作為區(qū)公司核心路由器，移動一樞紐2臺NE80E分別以2*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以2*10GE鏈路互聯(lián)，移動二樞紐2臺NE40E分別以1*10Gpos鏈路上聯(lián)至區(qū)公司NE5000E，并且以1*10GE鏈路互聯(lián)，網(wǎng)通二樞紐1臺NE40E以1*2.5G鏈路上聯(lián)至區(qū)公司一樞紐NE5000E，以1*GE鏈路上聯(lián)至區(qū)公司移動二樞紐NE5000E。CMNet承載業(yè)務(wù)預(yù)料結(jié)論簡要說明本期工程從業(yè)務(wù)發(fā)展及流量增長兩個方面對CMNet流量進行預(yù)料，綜合考慮預(yù)料結(jié)果后得出相應(yīng)結(jié)論。CMNet流量增長預(yù)料如圖1.2.1所示。結(jié)論通過對業(yè)務(wù)發(fā)展預(yù)料及流量預(yù)料，結(jié)合目前網(wǎng)絡(luò)現(xiàn)狀，可以得出結(jié)論如下：省網(wǎng)出口帶寬無法滿意業(yè)務(wù)增長需求，須要擴容；烏海、包頭、鄂爾多斯、錫盟和赤峰盟市核心路由器出口帶寬無法滿意盟市內(nèi)業(yè)務(wù)發(fā)展需求，須要擴容。工程建設(shè)方案建設(shè)期本期工程按滿意2013年12月底全區(qū)CMNet業(yè)務(wù)發(fā)展需求進行建設(shè)。本期工程建設(shè)內(nèi)容依據(jù)預(yù)料結(jié)果，本期工程對省網(wǎng)出口帶寬及烏海、包頭、鄂爾多斯、錫盟和赤峰共5個盟市的出口帶寬進行擴容。將區(qū)公司2臺NE5000E出口核心路由器至2臺骨干網(wǎng)路由器M320鏈路帶寬分別由原有4*10Gpos擴容至12*10Gpos，2臺NE5000E互聯(lián)帶寬由原有4*10GE擴容至6*10GE；區(qū)公司2臺NE80E至2臺NE5000E鏈路帶寬分別由原有2*10Gpos擴容至3*10Gpos，2臺NE80E互聯(lián)帶寬由原有2*10GE擴容至3*10GE；區(qū)公司2臺NE40E至2臺NE5000E鏈路帶寬分別由原有1*10Gpos擴容至2*10Gpos，2臺NE40E互聯(lián)帶寬由原有1*10GE擴容至2*10GE。將包頭、赤峰、鄂爾多斯這3個盟市的NE80E核心路由器至區(qū)公司NE5000E出口核心路由器的鏈路帶寬分別由原有1*10Gpos擴容至2*10Gpos，NE80E互聯(lián)帶寬由原有1*10GE擴容至2*10GE。將烏海、錫盟這2個盟市的NE80E核心路由器至區(qū)公司NE5000E出口核心路由器的鏈路帶寬分別由原有的1*2.5Gpos+155M擴容至1*10Gpos，NE80E互聯(lián)帶寬由原有2*GE擴容至1*10GE。其次章流量分析與限制系統(tǒng)工程2.1工程概況本工程為中國移動內(nèi)蒙古公司CMNET流量分析與限制系統(tǒng)工程，本工程設(shè)計按一階段進行。近幾年來，隨著中國移動通信集團內(nèi)蒙古有限公司（以下簡稱“內(nèi)蒙古移動”）CMNET網(wǎng)絡(luò)的快速發(fā)展，越來越多類型的網(wǎng)絡(luò)應(yīng)用出現(xiàn)。新業(yè)務(wù)的出現(xiàn)，為網(wǎng)絡(luò)的發(fā)展帶來了機遇也帶來了挑戰(zhàn)。網(wǎng)絡(luò)流量的增長速度遠高于用戶數(shù)量的增長速度，網(wǎng)絡(luò)帶寬擴容的壓力與日俱增。為了深化了解中國移動內(nèi)蒙古公司網(wǎng)絡(luò)中各類業(yè)務(wù)的具體狀況，對網(wǎng)絡(luò)進行精細化管理，中國移動內(nèi)蒙古公司須要在各級出口鏈路部署流量監(jiān)控設(shè)備。通過對中國移動內(nèi)蒙古公司CMNET網(wǎng)絡(luò)流量進行分析，可以駕馭VoIP應(yīng)用、P2P應(yīng)用、共享接入等應(yīng)用在網(wǎng)絡(luò)中的運用和分布狀況，對移動用戶的行為及終端類型進行分析，以便更好的對網(wǎng)絡(luò)流量進行精細化管理，提升業(yè)務(wù)收入。2.2系統(tǒng)現(xiàn)狀目前內(nèi)蒙古移動CMNET國干路由器配置了兩臺JuniperM320，兩臺路由器到北京和西安帶寬各為2×10GPOS鏈路，M320之間互聯(lián)帶寬為2×10GPOS鏈路。CMNET省網(wǎng)路由器配置了兩臺華為NE5000E，兩臺路由器以口字形方式上行到國干M320路由器上，上行帶寬和互聯(lián)帶寬均為2×10GPOS鏈路。兩臺NE5000E路由器至第三方業(yè)務(wù)系統(tǒng)兩臺Eudemon8080E防火墻的帶寬均為1×10GPOS。內(nèi)蒙古移動CMNET系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)狀況如REF_Ref227727887\h圖所示。圖STYLEREF2\s1.2.SEQ圖\*ARABIC\s21內(nèi)蒙古移動CMNET系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖2.2.1目前存在的問題當(dāng)前，移動網(wǎng)絡(luò)逐步走向IP化、寬帶化，移動通信與互聯(lián)網(wǎng)日漸融合。在內(nèi)蒙古移動為用戶供應(yīng)更加豐富多彩的業(yè)務(wù)的同時，移動業(yè)務(wù)以及計費支撐系統(tǒng)面臨著一系列新的挑戰(zhàn)。同時，目前在CMNET核心路由器至鐵通及第三方系統(tǒng)的防火墻上做了大量的封堵非法IP地址的工作，大大降低了設(shè)備的工作性能，內(nèi)蒙古移動為了保持在價值鏈中的主導(dǎo)地位，避開被管道化，迫切須要能夠感知網(wǎng)絡(luò)中的各種業(yè)務(wù)，迫切須要通過流量監(jiān)控技術(shù)，實現(xiàn)對業(yè)務(wù)流的識別，進而對P2P等新興業(yè)務(wù)流量進行管理。移動網(wǎng)絡(luò)的不斷發(fā)展和開放，給內(nèi)蒙古移動帶來的不僅是帶寬利用等威逼，隨著高強度加密技術(shù)、黑客技術(shù)的普及，給最終用戶、網(wǎng)絡(luò)帶來多方位的平安威逼，都進一步提高了平安管理的技術(shù)難度和成本，包括：無監(jiān)管的Voip業(yè)務(wù)。無法限制的P2P應(yīng)用。此外，在CMNET到第三方系統(tǒng)的防火墻E8080E上，做了近10000條ACL訪問限制策略，以實現(xiàn)集團要求的不良網(wǎng)站IP地址的封堵工作。從目前來看，所需封堵的IP還在不斷增加，假如接著運用防火墻來完成此項工作將大量占用設(shè)備資源，影響設(shè)備性能，所以迫切的須要建立一套獨立的分析限制系統(tǒng)來完成此部分工作，從而提高設(shè)備的利用率。2.3本期工程建設(shè)方案方案概述通過分光器及光纖放大器設(shè)備對省出口和至第三方出口的鏈路進行分光，將10GPOS鏈路的流量復(fù)制一份到SIG前臺系統(tǒng)。2臺SIG9280E分別部署在移動一樞紐和移動二樞紐兩個節(jié)點，實現(xiàn)數(shù)據(jù)的采集和處理，然后將分析后的數(shù)據(jù)上報到本期在移動二樞紐新增的后臺管理服務(wù)器群，同時依據(jù)管理中心下發(fā)的策略對共享接入、VOIP、P2P等行為限制以及執(zhí)行Web頁面推送等動作。建設(shè)目標(biāo)深化分析網(wǎng)絡(luò)中的業(yè)務(wù)流量，為業(yè)務(wù)區(qū)分和業(yè)務(wù)質(zhì)量限制供應(yīng)支撐。并且通過對業(yè)務(wù)流量統(tǒng)計數(shù)據(jù)進行深化挖掘，更深化地了解網(wǎng)絡(luò)運用狀況，如用戶運用寬帶的習(xí)慣、方式等。一方面可以用來指導(dǎo)開展新型的增值業(yè)務(wù)，另一方面可以作為網(wǎng)絡(luò)優(yōu)化改造的重要參考依據(jù)。還可以更快地發(fā)覺平安問題、更快地響應(yīng)，更深化全面的監(jiān)測功能。本期工程安排對中國移動內(nèi)蒙古公司CMNET網(wǎng)絡(luò)進行監(jiān)控，達到的目標(biāo)如下： 網(wǎng)絡(luò)及用戶可視化：流量流向分析、用戶行為分析等。業(yè)務(wù)限制：虛擬運營VoIP檢測與限制、共享接入監(jiān)控、P2P限制和不良網(wǎng)站封堵等。網(wǎng)絡(luò)結(jié)構(gòu)依據(jù)CMNET網(wǎng)絡(luò)現(xiàn)狀狀況，本期工程在CMNET網(wǎng)絡(luò)省網(wǎng)出口處4條10GPOS鏈路、CMNET省網(wǎng)核心設(shè)備至第三方防火墻的2條10GPOS鏈路上部署流量監(jiān)控設(shè)備，網(wǎng)絡(luò)結(jié)構(gòu)如圖所示。圖流量分析與限制系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖本期工程系統(tǒng)完勝利能本期工程將系統(tǒng)功能分為4個部分，分別是：流量分析功能，流量限制功能和VOIP監(jiān)控與干擾功能和不良網(wǎng)站封堵功能。2.4.1流量分析業(yè)務(wù)識別實力逐報文進行協(xié)議特征識別、流量行為分析、業(yè)務(wù)分析和統(tǒng)計。綜合協(xié)議指紋、流量特征、序列化累積等識別技術(shù)，要求支持DPI和DFI。適用于各類困難的網(wǎng)絡(luò)環(huán)境和封裝格式。支持PPPoE、VLAN、MPLS封裝。支持省網(wǎng)和運營商互連鏈路的流量監(jiān)控，支持負載均衡鏈路或單向鏈路的業(yè)務(wù)識別和流量監(jiān)控。全業(yè)務(wù)的識別、分析和限制，支持P2P下載、P2P流媒體、流媒體、Web、FTP、Email、即時通信等各類業(yè)務(wù)。在支持多種業(yè)務(wù)分類的基礎(chǔ)上進一步精確到具體的小類業(yè)務(wù)，如P2P下載業(yè)務(wù)下區(qū)分BT、eMule、迅雷等，P2P流媒體業(yè)務(wù)下區(qū)分PPLive、QQLive等，為實現(xiàn)帶寬精細化管理、用戶分級、差異化服務(wù)、增值業(yè)務(wù)平臺規(guī)范化奠定基礎(chǔ)。系統(tǒng)不依靠于具體的信令協(xié)議，針對非法的語音媒體流進行識別。持續(xù)跟蹤各種主流P2P應(yīng)用和其他應(yīng)用的發(fā)展和演進，形成協(xié)議分析識別的標(biāo)準(zhǔn)流程，可輕松應(yīng)對新出現(xiàn)的P2P業(yè)務(wù)。用戶群組劃分以IP地址段按類別定義用戶群組。支持按IP地址、網(wǎng)段、范圍等定義用戶群，每個用戶群要求支持多個地址條目。支持在選定的用戶群內(nèi)，按IP地址和用戶帳號進行用戶定義，例如××企業(yè)。支持將定義的多個單用戶按類別屬性定義成一個用戶組，例如××行業(yè)用戶。支持敏捷的用戶、用戶群和用戶組過濾、分析和查詢，便利管理員進行管理。用戶、用戶群和用戶組定義要支持多個地址條目，支持地址檢查和自動合并。針對用戶、用戶群和用戶組設(shè)置各類業(yè)務(wù)管控策略，按整體或局部進行監(jiān)控。流量統(tǒng)計分析要求支持各類流量統(tǒng)計和分析功能，包括鏈路全局的流量統(tǒng)計、各類用戶和業(yè)務(wù)的流量統(tǒng)計、各類流控策略的流量統(tǒng)計、敏捷設(shè)定策略流的流量統(tǒng)計、指定IP地址或用戶群的流量統(tǒng)計?；谠?目的網(wǎng)絡(luò)設(shè)備IP地址，監(jiān)測特定設(shè)備流入/流出流量，并供應(yīng)其流向、協(xié)議、應(yīng)用分布。鏈路全局的流量統(tǒng)計：要求支持基于端口、P2P應(yīng)用等的全局流量統(tǒng)計。各類用戶和業(yè)務(wù)的流量統(tǒng)計：要求支持按指定IP地址、用戶、用戶群、用戶組的流量統(tǒng)計，支持基于用戶的大類業(yè)務(wù)和具體業(yè)務(wù)的分類流量統(tǒng)計。各類流控策略的流量統(tǒng)計：針對各類管控策略分別統(tǒng)計實際流量、通過流量、丟棄流量。敏捷設(shè)定策略流的流量統(tǒng)計：要求支持按多元組敏捷進行策略定義，并進行相應(yīng)的流量統(tǒng)計。實時流量分析：依據(jù)敏捷定義的匯聚條件進行即時的組分和流量分析。支持各類排名：按大類業(yè)務(wù)出入境流量排名、小類業(yè)務(wù)出入境流量排名、用戶和用戶群組出入境流量排名等。支持組分和時間比較圖：按負載分擔(dān)鏈路、大小類業(yè)務(wù)組分、區(qū)域流量組分等進行比較分析，按不同時間段進行對比和趨勢分析。支持各種過濾和查詢條件，支持各類圖形和表格，支持統(tǒng)計報表輸出。統(tǒng)計報表應(yīng)能供應(yīng)對不同時段的統(tǒng)計查詢，包括：當(dāng)前流量：最近5分鐘的統(tǒng)計值；隨意時段的統(tǒng)計：小時、日、周、月、季度、年、自定義時段等；統(tǒng)計值包括：平均值、最大值、基線值等。統(tǒng)計報表均以流量曲線圖或餅圖及列表格式顯示，并供應(yīng)XML、CSV、JPEG等格式的下載功能。報表供應(yīng)敏捷定制功能。已定制報表應(yīng)供應(yīng)定期自動生勝利能。同時系統(tǒng)能供應(yīng)3年以上的報表存貯功能，以滿意日常運維工作的須要。支持對異樣流量的歷史數(shù)據(jù)統(tǒng)計。系統(tǒng)具備對所關(guān)切流量進行實時分析實力，可以隨時敏捷指定分析條件(要求支持困難邏輯運算),并可依據(jù)所需分析的條件在10秒內(nèi)得到分析結(jié)果。用戶行為分析系統(tǒng)要支持域名訪問分析，可以對網(wǎng)站進行排名來發(fā)掘熱門站點，還可以分析域名訪問中的其他有價值信息，包括點擊率、訪問網(wǎng)站的具體頻道、訪問的用戶帳號等，通過積累這些附加信息，可以在下列幾個方面做進一步的挖掘嘗試：了解熱門網(wǎng)站和熱門頻道。對重點網(wǎng)站進行頻道分析，幫助網(wǎng)站內(nèi)容建設(shè)，拓展增值業(yè)務(wù)。用戶喜好分析，拓展增值業(yè)務(wù)。搜尋關(guān)鍵字分析，要求支持baidu、google、yahoo等主流搜尋引擎的關(guān)鍵字分析。重點業(yè)務(wù)和自有業(yè)務(wù)的深化分析，例如針對WAP、彩信、飛信業(yè)務(wù)等進行分析。流量分析支持多種流量管控策略。支持按業(yè)務(wù)大類和某個子類業(yè)務(wù)同時實施流量限制，例如對P2P和BT分別設(shè)定流控閾值。針對各類用戶和網(wǎng)絡(luò)不僅局限于P2P總量限制，同時要求能夠做到針對具體的應(yīng)用、分類的應(yīng)用進行細化精確流量限制。支持按用戶、用戶群或用戶組分別實施總量限制，例如對××城域、××區(qū)縣、××企業(yè)、××網(wǎng)吧、××寬帶用戶設(shè)定流控閾值。支持用戶、用戶群組和業(yè)務(wù)的組合限制實力，按用戶實施針對性的流量限制。支持各種組合條件下的多元敏捷流量限制，包括用戶、業(yè)務(wù)、IP五元組和TOS。支持源/目的IP、協(xié)議類型、源/目的端口的隨意組合，適應(yīng)各種困難多變的用戶流控需求支持。針對不同的業(yè)務(wù)特征供應(yīng)各種敏捷的限制手段。支持對數(shù)據(jù)流同時進行多維限制，策略之間是并行關(guān)系，而非簡潔的最先匹配。同一個連接同時匹配多個策略集時需全部通過才予以放行，例如在檢查按用戶的限制策略的同時檢查是否符合按業(yè)務(wù)設(shè)置的限制策略。支持策略條件間的覆蓋、交叉和層級，滿意困難的配置監(jiān)控需求。支持基于各類組合條件的黑、白名單策略流控。依據(jù)需求配置黑白名單對流量進行限制。白名單中的流量全部優(yōu)先通過，愛護合法用戶提升質(zhì)量。黑名單中的流量被限制或抑制，可設(shè)定不同帶寬等級。支持敏捷的業(yè)務(wù)管控策略。基于時間調(diào)度的時變管控策略，例如區(qū)分工作日休息日或上下班時段?？擅?/p>