SIG业务监控网关介绍3

SIG功能模块SIGVoIP监控P2P监控WEB推送用户行为分析流量分析共享接入监控流量分析功能全网流量分析提供网络流量类型，字节数、当前带宽、峰值、新增连接数、最大并发连接数、当前并发连接数等现网参数，定时刷新并将其记录到数据库中。实时监视当前网络流量，了解各种网络应用的现状及发展，能够查询30天内历史流量变化，监控特定用户的流量行为等等。全网流向分析支持宏观上的全网业务流量分析支持IP地址段导入，精确定位于指定区域内指定协议的分时流量信息提供市内、市外、省内、省外的流量分析统计支持分析的协议类型FTP、P2P、DNS、RPC、Http、ICMP、Ridus、Telnet、Netbios；Mail：SMTP、POP、POP2、POP3、IMAP；游戏：CS、联众、传奇；流媒体：RTP、RDT、MMS、RTSP；即时通讯软件：QQ、MSN、ICQ、OICQ、AIM；分协议带宽实时统计应用带宽统计总带宽占用趋势流向分析带宽、流量、流向分析SIG功能模块SIGVoIP监控P2P监控WEB推送用户行为分析流量分析共享接入监控用户行为分析用户行为分析应用实时了解网络流量组成，调整运营策略及时发现新业务，发掘业务增长点了解用户个体和群体的行为和兴趣为个性化运营提供依据功能描述统计全用户分协议流量：每个用户根据不同的协议类型分类统计流量统计各流量下排名TOPN的用户：可查询各流量下排名TOPN的用户信息统计用户兴趣：根据用户对按兴趣分类的网站的访问率划分用户兴趣类型统计各种兴趣下用户数：查看当前网络热点；TOPN网站统计：小时报表、日报、周报、月报；特定网站访问统计及趋势图：小时报表、日报、周报、月报；兴趣管理特定网站管理区域策略配置支持基于单设备或者单用户跟踪统计，也可以统计TOPN访问网站等用户行为分析截图SIG功能模块SIGVoIP监控P2P监控WEB推送用户行为分析流量分析共享接入监控Web推送功能

Web推送系统应用通知（业务变更、系统切换、缴费通知等）广告（新业务、商业广告）业务及服务调查功能描述在用户正常WWW浏览时，替换、插入、弹出指定页面，实现业务推广和通知等功能可以设置指定时间、频率、次数，对特定的用户或用户组推送不同的广告广告/通知页面由管理员自定义；完善的广告管理机制高准确率－不受防弹出限制到达率统计用户组导入基于用户行为分析结果的关联推送Web推送工作流程用户发起的WEB访问请求SIG监听到WEB请求，推送指定的通告给用户通告显示5秒（可指定）后，自动关闭用户IE自动接收到的正常访问页面也可以推出指定弹出窗口的页面Web推送系统机制SIG监控Web连接，直到用户GET请求SIG伪造服务器进行应答，将用户的请求重定向到广告Server，并携带必要的状态信息SIG发TCPRST向服务器终止该Web连接用户的请求被重定向到广告服务器，从而推送广告和通知广告完毕后，服务器将用户请求重新定向到原来访问的Web服务器用户继续访问原来的服务器城域网业务安全分析SIG业务监控网关功能说明原理介绍典型组网产品特点商用案例业务监控系统部署-出口集中式部署方式优点：投资较少，部署集中，管理维护方便。缺点：无法监控城域网内部的流量。无源分光器100%70%30%衰耗：10*log0.3=-5.2dB衰耗：10*log0.7=-1.5dB城域网Internet城域网出口分光链路SIGRadius服务器镜像或分光SSPSPSSRS/SAS/DB控制链路业务监控系统部署-汇聚层分布式部署优点：用户绝大部分流量和行为都可以得到监控。缺点：需在城域网内各个节点部署，投资巨大。端口镜像通信口A网络数据流镜像口：复制通信口A的所有上行或下行数据分光或镜像SIGSPSSRS/SAS/DB控制链路汇聚层城域网出口Internet业务监控系统部署-防火墙联动式部署分光SIGSPSSRS/SAS/DB联动通道防火墙城域网出口Internet联动通道优点：既可以准确定位所有应用类型流量，分析用户行为与兴趣，又能够精确控制网络流量带宽。缺点：只适用于部分规模小的GE链路。认证、计费数据在BAS和Radius之间交换，上行数据中包含：业务监控系统部署-IP地址与帐号对应Radius服务器SIG1000城域网Internet将送往Radius的数据，镜像到预处理服务器Radius数据处理后，再分发给SAS服务器宽带接入网用户帐号对应的IP地址城域网业务安全分析SIG业务监控网关功能说明原理介绍典型组网产品特点商用案例华为SIG特色软件功能丰富支持对国内特有P2P、VoIP协议监控、控制；支持最全的VOIP（目前超过30种）和P2P（目前超过20种）协议的业务包分析；灵活的VoIP控制策略（自动实施10级噪音、回音或提示音控制。具备16路语音取证功能）和可运营的P2P策略（分时段、分区域、细粒度），为电信运营自身业务提供有力的工具。用户行为分析可以统计用户群、单用户以及ICP业务流量分布，分析其兴趣和上网习惯，为决策支持提供详细的数据支撑拥有长期跟踪新协议及协议变种的团队，已跟踪超过500种的协议种类，可随时根据市场应用规模更新知识库,建立了中国首个“网络及应用攻防实验室”，具备对非法业务快速检测及响应的能力可持续发展的宽带可运营解决方案按照“分析→控制→精细运营”的演进步骤，业务监控网关（SIG）与多业务控制点（BRAS、FW、GGSN、SR、SBC等）联动，构成基于业务和应用的宽带精细化运营方案华为SIG特色硬件结构先进、处理性能优异领先的高性能网络处理器（NP）技术，嵌入式实时操作系统，单设备2GE线速转发，小包吞吐率超过120万pps；支持分布式集群部署，处理能力以2GE*N线性增长灵活的软件升级支持知识库在线更新完善的服务体系提供7*24小时服务和本地备件库，第一时间响应客户需求SIG方案未来发展-IP业务的精细化运营SIG和MSCG、GGSN相结合，提供完整的业务流量检测和控制方案VoIP/WEB/IPTV/Skype/BT

等网络业务分析、识别与控制非法运营检测（非法VOIP、非法接入、非法P2P、攻击行为检测）异常流量检测流量统计分析用户行为分析IP网络WEBTVSoftSwitch/P-CSCFPCSTBPhoneInternet用户：xxx用户：张三PCSTBPhone……SIG分布式检测联动控制PolicyServer用户：李四总带宽：2M定制服务：VoIP:金牌Mail/WebPPLiveP2P:铜牌(<256K)用户：张三总带宽：2M定制服务：VoIP:金牌Mail/WebPPLiveP2P:铜牌(<256K)SIG路标规划VoIP监控20042005共享上网监控P2P监控2006流量流向分析Web广告推送用户行为分析BAS联动控制2007DDoS/蠕虫病毒监控VoIPQoS监测BOSS联动GGSN联动控制2008网络质量监测全网流量监控预警IP承载网安全监控城域网业务安全分析SIG业务监控网关商用案例电信集团三地国际出口－VoIP&P2P监控部署位置北京国际出口上海国际出口广州国际出口监控对象三条2.5G上下行VoIPP2P集团内部网Internet分光链路SIGSSPSPSSRS/SAS/DB控制链路北京集团内部网Internet分光链路SSPSPS控制链路上海集团内部网Internet分光链路SSPSPS控制链路广州10台SIG路由服务器分析服务器Web服务器NE80ES3526Internet……控制链路S3526城域网Radius服务器1、同时监控10G链路的上行和下行2、业务功能包括流量流向分析、P2P流量检测与控制、VoIP检测控制、非法共享接入检测与控制某电信省干出口业务控制项目某网通城域网出口应用案例05年09月S网通运营商部署SIG系统系统监测城域网核心层两条10GE出口，在现场应用中共检测到VoIP网关300多个，按照估算VoIP每年对××造成话务量流失为6000万分钟以上。IP地址用户名一周通话时长（分钟）控制前控制后61.1**.35.66**科技公司（350）5396128218.**.72.171**鼎胜科技信息咨询有限公司(ADSL专线)34621227218.**.92.112***公司103298218.**.43.194***蓝国际实业有限公司91069218.**.37.3***纪元网吧(**化工学院)9060218.**.122.245**星际网络科技公司19900巴基斯坦电信国家出口SIGSwitchSASDBSRSIPLCADMInternationalGEInternationalGESIGInternationalIPLCADMPakistanDomesticSIGSASejr01ejr02Karachi,MarstonRd.FEDisturbing华为SIG应用分布电信集团新疆电信上海电信辽宁电信山东电信深圳电信宁波电信金华电信玉林电信拉萨电信……海外应用：巴基斯坦PTCL中东北非沈阳网通山西网通营口网通大连网通淄博网通衡水网通承德网通唐山网通北京网通北京铁通……华为SIG能提供什么？Whyhuawei？SIG不仅是P2P、VoIP以及防私接的一个平台，更是运营商从网络管道提供者到互联网业务运营角色变化的切入点，帮助运营商介入内容和桌面运营。因此，运营商需要一个合作伙伴。华为将是客户值得信赖的最佳选择。网络新业务不断涌现，应用越来越复杂，华为作为端到端方案提供商，能为客户的SIG平台提供持续的扩展，保证网络与业务的和谐发展。深度业务监控（SIG）随着行业的发展除了当前功能（流量流向分析、VoIP检测和控制、P2P检测和控制、共享上网检测和控制、Web推送、用户行为分析），将进一步完善当前功能（URL过滤、