中兴软创流量监控系统介绍

中兴流量监控系统介绍流量监控的市场驱动大量的P2P等侵蚀型业务和部分损害型应用消耗了50%以上的带宽资源，虽然用户数量稳步增加，但带宽消耗的增长与收入不成比例，运营商无法从用户的增长中获得最大化的利益，反而要投入更多的资金进行网络的扩容以应对快速增长的用户随着国内电信市场竞争的日趋激烈，各大运营商的经营模式逐渐从“技术驱动”向“市场驱动”、“客户驱动”转化。面对客户的多样化、层次化、个性化需求，以前的大众化营销已失去优势。基于客户信息、客户价值和行为，深入数据分析的精确服务与营销需求日益显现潜力，迫切要求运营商能够实现精确服务、精确营销，提高服务质量，增强现有客户的忠诚度、发掘新客户增加收入。流量分析控制系统是移动数据网络运营维护的重要支撑系统，在现有的移动数据网络中引入DPI集中监控功能将在助力移动数据业务发展中发挥重大作用，具有重要现实价值2深度应用解决方案高密度高性能DPIDPI节点和DPI网LTE和四网协同资源控制和调度OTT分析和计费PCC架构和TDF网元DPI和智能管道数据采集存储和共享基于Hadoop的云累积资源和数据资产数据挖掘和知识提取多数据源关联DDoS攻击监测和清洗僵尸、木马、蠕虫检测关键系统基线告警内容审计和特殊设备互联网端到端质量监测关键业务质量指标分析大数据应用分析服务面向分析专题的场景流量经营和精准营销IDC专题分析和服务CDN/Cache解决方案可视化智能运维系统云和数据挖掘数据服务和IDC运营网络安全和质量保障DPIMarketDrive网络可视化（NetworkAnalytics）智能管道（SmartPipeline）基于用户和业务感知的流量管控商业智能（BusinessIntelligence）精准广告（Targetedadvertising）增值业务（Value-AddedService）网络安全（NetworkSecurity）政策管控（LawfulInterception）信息平台（InformationPlatform）业务质量（QoS&QoE）P2P、视频、游戏、社交网络云计算、物联网、OTT、LTE宽带中国、信息消费、智慧城市舆情、交通、位置、广告等医疗、金融、教育、电商等固定互联网应用节约互联费用：有效控制互联网低价值、垃圾和异常流量，缓解链路拥塞，确保网络轻载运，减少互联结算费用发掘IDC资源：提供IDC访问资源、流量流向等重要业务数据，将热点资源引入移动内部IDC，既提高用户访问质量，又增加IDC业务收入流量分析控制：实时掌握CMNET和IDC关键网元、出口流量情况，合理控制业务流量，提高移动上网用户质量移动业务分析：全面了解各业务使用情况，区分不同类型用户使用习惯，挖掘热门业务网络安全防御：根据历史流量数据构建动态基线和告警系统，保障重点用户、网站和业务系统的通信安全。检测DDoS攻击、僵尸、木马和蠕虫等异常流量，与流量清洗系统和专业安全防护厂商进行联动防御不良信息封堵：与不良信息网站检测系统进行联动，针对IP、域名、URL实施封堵。有效发现和打击VoIP网络电话的非法经营，保护电信运营商的合法权益，阻断利用VoIP传播有害信息Web信息推送：打造移动导航门户，抢占用户上网“第一眼”，建立主动交互途径差异化服务：保障VIP用户业务质量，保障移动自营业务质量，合理劣化竞争业务。提供基于业务、类型、内容、位置、时段等差异服务，实时计费和控制，减少资费流失流量监控需求分析识别、评估、监管、控制业务对网络的有效运行和安全运营具有重要意义使运营商深入了解数据管道中的内容，善加利用实现增值有效识别业务和用户，进行流量分析统计和行为分析调整目前资源占用的不合理状态，限制疏导垃圾和低价值流量为重要商业客户提供高品质服务，向普通客户提供增值服务建立用户行为数据库，充分了解移动用户的上网行为和习惯根据用户行为进行针对性营销和开发新业务引导消费在业务和流量监测和控制的基础上发掘潜在的服务包装目标：在现有的宽带IP网基础结构上增加一个业务监控的层面构建灵活的、可管控、融合的全IP网络的必要手段－－流量分析控制系统核心技术--DPI（深度包检测）技术IP地址IP协议解析TCP/UDP端口号Data内容的解析---协议及应用的特征码流量监控系统作用现实世界：智能交通管理系统高速公路摄像头划分车道（120限速/80限速/60限速…）交通信号灯雷达测速仪等作用：行驶有序、提高车流量、定位问题网络世界：网络链路管理系统网络世界的“智能交通管理系统”应用识别/带宽管理/流量控制/业务管控宽带监控一体化解决方案业务应用层面数据挖掘层面数据采集层面硬件探针设备专用高速数字芯片嵌入式网络处理器深度解析智能镜像流量监测业务识别汇聚缓存流量控制流分类流统计用户数据特征提取属性映射实时采集喜好分析聚类关联价值分析综合管理控制决策通用业务平台增值业务增值业务流量监测控制用户行为分析提供差异化服务SOAPAPI/FileJDBC第三方…CRM系统九七系统数据仓库TMA网络分析管理运营体系架构差异化分析过滤匹配报文开放接口JDBC软总线通信协议SNMP金银铜WebP2PVideo系统的设备部署前端设备采用DPI/DFI流量监控平台后端平台采用商用服务器提供GE、2.5G和10G接口设备，覆盖Gi/Gn接口、CMNET/IDC出口核心链路10设备功能模型识别R统计S过滤F流控C策略P镜像分发管理M丢弃！转发开放性接口11服务器群服务器群前置服务器功能模型流记录Radius

>P...数据分发数据库IP报文管理&

控制用户分析xDR文件业务解析业务分析行为喜好报文分发WEBWAPDNSVoIP彩信MailP2P飞信…TMA设备专项分析安全检测12区域1业务服务器功能模型分析系统业务分析报表系统趋势分析热点分析用户分析在线分析离线分析接口表用户表中心资源管理库资源表Web

WAP彩信

飞信用户表统计表策略表专项分析数据挖掘业务系统1业务系统2区域2用户表统计表区域分析汇总报表TCP/IP数据库

服务器群后台业务

服务器群报表输出1314系统功能组成数据库服务器链路#1前置采集服务器探针设备(分析)PDP上下线消息探针设备(控制)业务监控服务器前置采集服务器探针设备(分析)探针设备(控制)前置采集服务器探针设备(分析)探针设备(控制)手机用户信息业务分析服务器行为分析服务器增值业务服务器网页推送服务器策略管理服务器Radius/GTP采集链路#2链路#N信息过滤汇聚Web服务器信息过滤汇聚信息过滤汇聚14集团骨干网部署方案-15-

国际出口和互连出口国际出口链路，包括北京、上海节点、广州所有国际链路国内运营商互联链路，包括电信、联通、铁通、教育网各链路

问题解决进展-15-直连链路和省网出口移动各省与其他运营商直连链路移动各省网CMNET出口链路移动省间互连链路流量监控中心服务器Database核心路由器省骨干路由器省骨干路由器管理终端分析终端分析终端OptiSwapTMA-SSS省骨干路由器省骨干路由器城域网出口路由器城域网出口路由器省网骨干链路城域网出口OptiSwapTMA-SSS省级骡骨干节网部折署方茅案17串接骄控制届优势天然提供双向流量监控，分析用户信息更全面，管控流量更精确，方案实现性价比高双向流量监控控制手段全面能有效控制UDP协议、加密协议和未知业务流量，避免控制功能失效的风险精确控制能力流控精度达到1Kbps，可以完全阻断流量，支持ToS/DSCP标记重标记能力流控时不需向客户端发送伪造报文，不会被用户取证，从而引起法律纠纷法律风险低18连接臣可靠枪性无源Op漆ti岔Sw勉ap保护种接入奔方式无需恶更改范现有添网络捷结构唯，无螺需修醋改现居网设乱备参彻数探针抛设备清工作蛋无需敏后端症服务秃器参塞与选用阵业界差高标清准、弱高质戴量元票器件完备导的系晨统自借检机勺制高处需理转菊发性原能典型报文长度分布满速率条件下

转发时延平均值14us最大值18us标准列接口定制奋接口高度电开放祥接口123Op恒ti护Sw谜ap监测睬口智能将镜像蠢端口镜像慨指定协用户骑报文镜像燥指定浓业务都报文镜像喇指定薄协议湿字段泉报文组合反策略悔镜像支持洲二层萄、三膨层镜陕像SN两MP、Sy彻sl巡寿ogOD耗BC、JD讲BCSO盯AP报表摆接口……原始狼报文流记迅录上东报4连接归统计凉记录DP碍I过滤绳后的链流记燥录……计费略系统宫接口CR给M系统释接口告警妙接口开放AP抖I接口……固网汇骨干牛网络批和流迫量特傻点网络搭特点与国抚际和乒国内激运营阔商流渣量互隔通以分渗层结获构汇傲接和丢转接招各省金流量全国渠性的旷大客添户、意重要芹业务抵系统逮的流闻量经聚过骨膛干转已接流量陶特点与国炸际和广国内颠运营菜商的傅网间织流量京持续氏增长姐，国罗内主甘要直偿联端宪口持索续处瘦于拥啄塞状饲态，甚扩容榴和互利联支溉出压迎力巨兽大网间乱流量肚以出脏流量讨为主朱，网嘴内资乔源较影网外川少流量溉大部欲分是In驼te眯rn锈et业务柱，移绵动数偏据业闲务流自量比阴例还苗较小大量扰互联跳带宽理资源凳被P2丈P等下效载类恰、视村频类殖应用正所占高据，革严重惊影响蛇了高贺价值吓业务按的服愚务质丢量DD微oS蛾/D绒oS、蠕科虫等碑异常永流量傅对业们务服席务产窜生很苍大影经响，动影响脏网络甜的可饲用性壳，同盐时对穴重要两用户旷和业鱼务系省统产羊生威溉胁21骨干叮出口骆用场志景国际遵出口嫁链路挎，包晒括北杨京、杯上海运节点泼、广坏州所虚有国鞠际链愚路国内帖运营饮商互险联链返路，恢包括斗电信茂、联层通、引铁通愚、教充育网束各链闪路22骨干东网流弟量监马控需茄求对国始际及铁国内聪运营把商互嗽联流殊量分券析和裹调控作为善一个屡整体慢区分症网外粱流向区分矮网内肥各省热分析悬网间沸流量懂的产埋生流量哈和业驼务组帅分模透型分饭析网外扎和网善内热凡点资缎源的陆分析合理君调控惊流量谢组分发现齐和阻论止来盼自外档部的搅异常条流量换和攻盗击发现枕和阻启止来送自内热部网宵络对顿外的筋异常央流量垮和攻很击重点相大客蠢户和迷重点赴系统预的分毒析和凝防护23骨干盾网流器量监激控功叙能24区分晶北京遭、上碗海、徐广州兄出口区分筋电信劣、联具通、似铁通度运营臣商区分喜移动隶各省刘网和末重点座网络移动史各省隙占出叫口的饭流量辈和比废例移动饼各省摸与电各信联素通各驶省流胜量根据BG猴P路由训分析业国际Tr浑an奸si记t流量各出册口链波路流域量和设利用喜率分扑析业务竖组分隶、热绿点业四务和荡流量艳趋势网内洞外流旱量热悦点分铜析，IP和网灰段排亚名网内望外点唐击和预流量菊热点复网站敏分析动态屋流量剂基线糊、自描动告姨警和胶安全其防护按业蓬务、创用户准和组粗合实育施流绩量管另控网络司异常傻和DD裂oS监控重要吹用户远、系春统和历网络恨资源裹防护流量煤监控系统功能业务者分析可识穿别各躲类因胀特网幅业务拴，以付及移震动互脸联网法特有假业务提供拾实时幻玉、历迅史、泉趋势佣等流踪蝶量统年计信载息有助暖于了灿解网堆络业络务流剑量组驶成串接部署双向监控精确的带宽分配能力有效控制UDP流量抑制无效和低价值流量提供差异化服务真正实现全业务监控流量吓控制串接疮部署冤方式抛流量抢控制枯能力误强，献精度析高提供士业务较和用虾户层炼面的柳带宽响调控充手段抑制练出网P2授P流量亚，缓胡解出槽口链贫路拥锁塞控制为超量跟未知活流量射，保鬼护链宿路稳遍定运惨行25流量是监控系统功能用户斥行为孙分析提供功用户怜访问宝网站婆、搜崇索关挡键字园、喜蔑好等值排名物统计羊信息塌，统皆计分吹析不府同用饲户群待流量数模型有助脸于发验现热屿点网拥外资垄源，舰将其撒引入车移动ID将C，提躲高用补户访板问质抬量，嫩减少捆网间驻出口渡带宽柄压力流向融分析可按IP地址浪段灵移活定果义网苹外、蹈网内持用户邀群提供CM摸NE椒T出境诱方向滑到各去运营矿商、心各省藏的流乖量分爱布，字为规侵划网贩间互洽联链驼路提标供依奇据提供绑移动打各省骗分公编司在CM助NE苦T出口乔链路照上的莲流量棋分布亭，便跟于各颤省分穷公司及结算邪互联沈费用网站严访问汇排名搜索狂关键较字排脊名网外运营商按省流量排名移动竿各省督流量骆排名26骨干航网分蝇析控考制功卵能各类业务占出口流量比例按时间段的P2P业务控制分阶段降低低价值业务与电信、联通各省流量分布移动各省占出口的流量和比例流量热点IP和网段排名链路流量和利用率分析业务组分和热点业务分析各运营商互连流量对比分析27网络芦异常拒和DD芬oS监控针对席各类酬常见监的网茄络攻窑击、测蠕虫泥病毒烤以及政木马缎后门舞的协底议类吃型和梅端口叠设置姜相应效的流碗控参牲数，拿进行认流量启统计谊和带虾宽控纳制针对终一些齐已知帽的网庙络异雕常和DD崭oS攻击蚂行为绿，通缸过DP若I模块佩识别控出攻脂击报搜文的应内容鱼模式疏，将涉其归愤类到史相应槐的业呼务，滔例如伪病毒根和攻掌击对于啦常见贱的DO听S攻击域和异纹常流施量进酷行在枝线识酷别、感分析凶和统遥计，妖通过魂积累哈这些唇异常跃报文蓄的流晋量特滋征，棚检测蹦出异姻常流销和相创应的怖攻击盲目标针对扫不同贴的攻辣击可踩设置雀相应载的统预计参晚量和羡阈值醋门限唤，当率出现在网络亲异常山和DD态OS攻击搜时触煤发，虚筛选拴出可每能的堪攻击慈者和魂受害塔者TM容A设备扎是串堆接设忽备，松具备10缺G线速指转发鞭下逐踏报文峰的特华征匹题配和羊过滤丽能力虽，通饱过异络常报柳文的近过滤片和丢阻弃，抗达到荒抑制窜攻击泊保护踢受害踩者的宋目的保。防独范突担然出谎现的妄病毒蹄或DD远oS攻击筑，保犹护网科络不袜至于被彻底裕瘫痪2828上边族界下边摧界告警条！基于为动态推流量健基线职的异肿常监陆控29动态每基线敢和基蚀线告养警严重告警(下容忍线)一般告警(下容忍线)一般告警(下容忍线)实际流量严重告警(上容忍线)动态基线流量触发Major告警动态基线流量触发Major告警动态基线流量通过使历史堆流量暗的积渴累生叮成监粒测对嘱象的仇流量旗基线包括锯：静拣态基辛线和套动态卷基线唤（随品时间辞变化平的曲症线）根据揪安保东需要斜针对润不同桌的监卡测对婚象预赴先设华置不达同级志别的息告警矛阈值藏，包擦括：拘一般床告警(W脏ar果ni划ng识)、重贴要告白警(M旱aj肃or臭)和严披重告找警(C宝ri录ti锦ca是l)告警占阈值袄支持骄固定般门限己和动菊态门启限，锣动态苍门限卵根据协动态裳基线仅和告饼警级群别自爪动生爆成上围下容焦忍线津，并肉实时块监控禾当前帆流量微，当呆流量百超出荒或持蹦续时熔间超时过设强定值笼自动窃告警可以侦发现膛来自窗电信祖和联将通等孩外网洋的DD销oS攻击级，通极过流靠控系史统可磁以抑垃制攻勤击，严保证兴移动照内部仓业务添的可亮靠运馆行30省干土网络分和流达量特您点网络滨特点汇接话省内伤流量渡与移际动其贵它部集分、翠国际取和国批内运汤营商已网络位互通部分趋省设际有移幕动省灿间直否连链气路部分犯省设南有到塘国内咬运营逮商或叠其它际第三章方的框直连众链路省内财一般杰采用卫双核扰心节态点双恳星型隔网络才结构喝，覆哗盖各臣地级宪市接眠入节老点，犁两个雕核心覆节点朱一般培设置旗于省属会城吗市和仅另一址个地葱级市样或都剃位于凭省会裤城市两个著核心暂节点键分别掀上连纯到CM亿NE锋T全国牲骨干针网节修点流量添特点与骨肯干网围流量迅模式博具有搂一定绪的相蚕似性汇接莫省内抬用户概流量你，距船离用半户侧贪较为弓接近那，具君有一派定的天用户饺分析是需求承载信全省GP鼻RS、WA披P、彩滩信、WL泪AN等业厘务，轻也承幅载了坡移动迹内部萝、企轰业客踏户和沙公众说客户套的In斧te先rn句et接入奇业务31省网疲出口涝应用蛋场景移动帮各省苏网CM我NE递T出口序链路移动亏省间煎互连俯链路移动咽各省奶与其粥他运随营商辫直连身链路32省网农出口能流量罩监控撞需求骨干艰网流幕量监飞控功岛能的胳延伸省网单出口嘱明确厉划分炉省内谊省外酸，区往分网洞外流晴向按照排用户育类型庙的流绵量区饼分，杯省内威重点给用户舌分析流量报和业抬务组怪分模尺型分渗析网外根和网泄内热蜘点资校源的观分析合理啄调控夏流量滚组分阻止着内部绩产生尿和外兽部到找来的糕异常穷流量肠和攻聚击重点深大客此户和根重点膨系统祝的分塌析和术防护33流量器分析扣功能扁简介实现殿监控低区域盲内流熔量细矿分分葡析，检用户臂级流阿量分慕析，叶流向妄分析呼，用症户群周分析辞等一伍系列都分析谁功能饱。34业务族监控盼功能提供愁全业币务流荒量控字制能啦力支持您设置陈绝对崖和相嫂对阈贤值支持耀对出矿、入否方向齿流量尾设置带不同钩流量拳门限支持阅多维划策略努同时菜生效支持敲时变捉策略支持泄黑白苹名单束策略35流量济控制可对超全覆盏盖区郑域内资流量由进行腥精确砌调控减（也赠可对柳重点健业务遇进行崖流量预保障隐）。灵活颂设置傻流控尝策略影，可妈分时屡段、晋分用足户、胳分应期用灵棕活制劣定流我量控果制策闯略流控丙精度忧可达kb其ps策略专生效令后，评用户鲁流量属下降授明显36P2率P流量杠控制尤效果37P2彻P流量济劣化陶效果骡展示3839用户衬行为河分析乒和网考站评害估重点摄网站撑、网绿站频揭道、拣网页图访问圾用户婆分析坐，提夹供按赤访问孕量排败名的评用户夹清单网站过热度补评估悟。提躲供全壁网范挑围内姻用户渡访问撒的网耐站按香访问驰量排占名评原估网街站热克度全用讲户上直网喜受好分非析，碧为找都到特弦定兴抬趣用堵户，隙发展绕相关僻业务商提供木基础用户搂搜索株分析网内悔网站是发现铃和分轻析39功能赴介绍-逐用落户分凝