tma流量監(jiān)控產(chǎn)品交流材料

T M A 寬帶網(wǎng)絡(luò)流量監(jiān)控產(chǎn)品 北 京 寬 廣 電 信 高 技 術(shù) 發(fā) 展 有 限 公 司 寬廣電信 廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 2 寬帶網(wǎng)絡(luò)運營機遇和挑戰(zhàn) 中國寬帶市場迅速擴大，網(wǎng)民數(shù)目保持多年高速增長，其中大部分都是寬帶用戶 寬帶應(yīng)用逐漸豐富，多樣化的全媒體、互動性、高附加值業(yè)務(wù)成為網(wǎng)絡(luò)熱門，更多的新型業(yè)務(wù)及應(yīng)用還在不斷涌現(xiàn) 寬帶網(wǎng)絡(luò)市場氛圍已經(jīng)成熟，在可預(yù)見的將來，國內(nèi)寬帶運營市場的用戶和業(yè)務(wù)都將進入一個持續(xù)發(fā)展的黃金時期 面臨轉(zhuǎn)型壓力的主流運營商愈加重視提高數(shù)據(jù)業(yè)務(wù)收入，而寬帶網(wǎng)絡(luò)經(jīng)營正是數(shù)據(jù)業(yè)務(wù)增收的重點 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 3 寬帶網(wǎng)絡(luò)運營機遇和挑戰(zhàn) 寬帶用戶爭奪日趨激烈，如何在發(fā)展新用戶的同時，盡量減少已有客戶的流失？ 帶寬擴容壓力始終存在，如何挖掘現(xiàn)有網(wǎng)絡(luò)資源潛力，發(fā)揮更大效益？ 網(wǎng)絡(luò)業(yè)務(wù)紛繁復(fù)雜，如何拓展高價值業(yè)務(wù)，有效抑止低效垃圾業(yè)務(wù)流量？ 運營商面臨轉(zhuǎn)型壓力，如何實現(xiàn)寬帶領(lǐng)域的精細化運營，推出新的業(yè)務(wù)亮點？ 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 4 解決途徑？ 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 5 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 6 寬廣的產(chǎn)品線 用戶行為分析系統(tǒng) 用戶業(yè)務(wù)流量控制系統(tǒng) 非法 基于 應(yīng)用層流量監(jiān)測探針系統(tǒng) 二層流量監(jiān)測探針系統(tǒng) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 7 寬廣產(chǎn)品線 通用硬件平臺 所有產(chǎn)品線共用硬件處理平臺 基于高速芯片處理，實現(xiàn)對報文的解封裝、協(xié)議識別、業(yè)務(wù)識別和用戶識別 提供從 10制能力 通過更換芯片程序及嵌入式軟件，可以實現(xiàn)不同產(chǎn)品的功能互換 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 8 硬件體系結(jié)構(gòu) 接口變換 接口變換 功能模塊 A 功能模塊 B M P U 模塊 a b c d e f g 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 9 硬件體系 功能模塊 A：依據(jù)五元組或其擴展、深度報文觀測所定義的業(yè)務(wù)、或者用戶帳號等進行的流分類和流匯聚；對于這些流的轉(zhuǎn)發(fā)或丟棄、流量控制、內(nèi)容替換、首部截?。恢付▍⒘康慕y(tǒng)計 功能模塊 B： 流轉(zhuǎn)發(fā)要求遠小于功能模塊 A，可以提供更復(fù)雜、精細的統(tǒng)計分析能力，比如流的分類和匯聚，基于連接的流量統(tǒng)計等 口于硬件平臺的外部網(wǎng)絡(luò)，執(zhí)行復(fù)雜而不適宜在硬件系統(tǒng)完成的功能，比如數(shù)據(jù)存儲、 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 10 硬件處理的優(yōu)勢 C / M C / M C / M C / M C / M C / M M E M C / M 硬件方式 C / M ： 帶內(nèi)部存儲功能的微處理單元 C P U M E M I / O 服 務(wù) 器 方 式 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 11 硬件處理的優(yōu)勢 高速信息被送到一片超大規(guī)模的高速集成電路后，它被立即復(fù)制為若干個 所有需要的分析處理在硬件中多路并行分布地進行 硬件電路以最基本的處理單元為單位，按照預(yù)先設(shè)定的程序組合成各種專門的處理功能，以最為經(jīng)濟有效的方式完成處理工作 可以達到純軟件方式不能企及的效率和性能 系統(tǒng)還能提供無損透傳、鏡像等基于 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 12 系統(tǒng)體系 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 13 業(yè)務(wù)識別 突破傳統(tǒng)的“協(xié)議端口號”識別業(yè)務(wù)限制 利用內(nèi)置在設(shè)備中的智能業(yè)務(wù)識別模塊，綜合協(xié)議指紋和連接特性等多種檢測技術(shù)，逐報文進行協(xié)議特征識別和流量分析 ,可以識別當(dāng)前主流的應(yīng)用協(xié)議和業(yè)務(wù)，包括使用可變端口的 采用專用硬件引擎可以對報文進行多業(yè)務(wù)并行識別，系統(tǒng)性能不因識別業(yè)務(wù)的種類數(shù)目增加而下降 智能業(yè)務(wù)識別模塊支持在線遠程升級，以支持對新出現(xiàn)業(yè)務(wù)的識別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 14 同時采用多種協(xié)議指紋對不同的 對于已知特征的 2 對于某類 整個通信過程持續(xù)匹配和收集一種或多種協(xié)議特征不斷進行特征累積 后續(xù)的報文可繼承原有連接特征或加強特征 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 15 可以識別 2 支持識別 支持識別 2 也支持迅雷等常用的 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 16 標(biāo)準(zhǔn)的 基于標(biāo)準(zhǔn)協(xié)議進行簡單修改、變換的 “ 私有協(xié)議 ” 對標(biāo)準(zhǔn)協(xié)議進行加密的私有協(xié)議，破解加密算法，如世紀(jì)網(wǎng)通、 識別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 17 通過流量模式和通信特征來識別強加密的 信令及媒體通信的內(nèi)容指紋 呼叫信令報文的交互規(guī)律 報文長度分布和比例、報文速率和字節(jié)速率 語音編碼規(guī)律，連接級的特征匹配度 已經(jīng)實現(xiàn)對 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 18 支持從信令和媒體通話兩個層面進行封堵 發(fā)送偽造甚至丟棄特定的信令報文實現(xiàn)信令層面的封堵 對媒體通話報文實行按比例丟棄、隨機替換、增加時延等方式劣化其通話語音質(zhì)量 支持設(shè)定黑白名單和各種封堵策略 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 19 流量控制技術(shù) 提供 0G 線速轉(zhuǎn)發(fā)和業(yè)務(wù)管控能力 采用標(biāo)準(zhǔn)令牌漏桶算法實現(xiàn)對流量精確控制 處理能力不依賴于用戶、業(yè)務(wù)和策略的復(fù)雜度 全硬件架構(gòu)設(shè)計，無條件實現(xiàn)線速業(yè)務(wù)識別和控制 在用戶、業(yè)務(wù)、策略滿配置方式下不影響處理性能 在滿帶寬、滿流控策略情況下，報文轉(zhuǎn)發(fā)時延小于 50 支持并發(fā) 50萬用戶，最大 2 支持靈活的流控策略，最大 16寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 20 “ 一拖 N”檢測 目前通過檢測單用戶帳號報文中如下特征發(fā)現(xiàn)疑似“一拖 N”： 多種的 不同的起始 不同的 同時活躍的用戶連接數(shù) 上、下行帶寬占用比例 后續(xù)研發(fā)方向 多種主機操作系統(tǒng)和版本 不同瀏覽器版本和 列出疑似用戶帳號清單，供運營商后續(xù)處理 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 21 帶用戶行為分析系統(tǒng)介紹 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 22 用戶行為分析的重要性 用戶行為分析和基于用戶行為分析的營銷活動已經(jīng)成為很多傳統(tǒng)消費行業(yè)提高收益的重要手段 在傳統(tǒng)電信網(wǎng)絡(luò)中用戶行為分析起到很大作用 與傳統(tǒng)的單一業(yè)務(wù)電信網(wǎng)絡(luò)相比，目前寬帶網(wǎng)更象一個紛繁復(fù)雜的集市。對于集市的經(jīng)營者來說，了解用戶行為規(guī)律有助于更好地經(jīng)營集市。 需要了解集市上的買賣雙方。即用戶和業(yè)務(wù)。 運營商具有的獨特優(yōu)勢 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 23 用戶行為分析的意義 積累運營商獨占的信息資源 深入了解寬帶用戶的消費行為，掌握其內(nèi)在規(guī)律了解用戶和市場的差異和變化，促進有針對性地面向用戶的市場營銷活動 為自身產(chǎn)品的定位和銷售策略制訂提供足夠信息 為保持良好的運營環(huán)境提供足夠的信息，為用戶業(yè)務(wù)流量管控提供科學(xué)依據(jù) 向各類不同的客戶提供適宜的增值服務(wù) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 24 應(yīng)用舉例 發(fā)現(xiàn)特定類型的用戶上網(wǎng)習(xí)慣，進行針對性營銷。例如：針對特定客戶群，發(fā)現(xiàn)上網(wǎng)喜好。 針對特定喜好用戶的資費產(chǎn)品設(shè)計 針對某種喜好的用戶，推銷相關(guān)電信業(yè)務(wù)。例如：針對影視愛好者，推銷 開發(fā)針對用戶的網(wǎng)絡(luò)或信息服務(wù)，以及改進電信產(chǎn)品內(nèi)容的設(shè)計 針對特定用戶的廣告投放 對于網(wǎng)頁擁有者（特別是廣告） ，提供用戶分析。使其對于網(wǎng)頁效果有明確的印象。 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 25 寬帶用戶行為分析體系的建立 建立寬帶用戶行為分析的基礎(chǔ)設(shè)施 長期積累數(shù)據(jù) 進行用戶行為分析實踐，推出現(xiàn)實的具體應(yīng)用并積累經(jīng)驗 擴充和完 善基礎(chǔ)設(shè)施 形成業(yè)務(wù)流程 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 26 第三方數(shù)據(jù)分析系統(tǒng) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 27 匯聚交換機或 采用鏡像或分光方式接入 采集設(shè)備的重點部署 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 28 系統(tǒng)基本采集能力 鏈路級整體流量采集 基于帳號或固定 多種網(wǎng)絡(luò)業(yè)務(wù)識別 基于用戶分類的特征提取 用戶使用業(yè)務(wù)的深入分析 異常流量的發(fā)現(xiàn) 用戶上網(wǎng)喜好的提取和分析 重點網(wǎng)站的深入分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 29 全局分析能力 鏈路級的總體流量分析 總流量、封裝類型、協(xié)議類型 異常流量： 片、疑似掃描 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 30 用戶上網(wǎng)基本情況分析 靈活定義動態(tài)用戶的類型 用戶在線數(shù)、在線率、上下線次數(shù)、在線時長、流量、報長分布 用戶業(yè)務(wù)分布 訪問的地域和運營商分布 排名對比分析和歷史趨勢分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 31 用戶分布分析 按照特征的用戶數(shù)區(qū)間分布分析 各區(qū)間的用戶列表 收發(fā)流量、收發(fā)報文數(shù)、帶寬占用率 收發(fā)流量比和報文比 上線次數(shù)、在線時長 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 32 用戶活躍度分析 活躍度特征：流量、上網(wǎng)次數(shù)、在線時長 活躍度的二維分類： 流量 上網(wǎng)次數(shù) 流量 在線時長 上網(wǎng)次數(shù) 在線時長 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 33 動態(tài)用戶登錄分析 登錄次數(shù)的趨勢分析和時間分布 成功登錄和失敗登錄的次數(shù)及比例關(guān)系 識別或異常登錄的分析和定位 失敗原因、帳號、 廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 34 逐用戶分析 流量、報長分布 上下線記錄和在線時長、時段 使用的業(yè)務(wù)種類 eq 異常流量：非法 片、特征字串匹配 用戶質(zhì)量分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 35 業(yè)務(wù)分析 業(yè)務(wù)流量比例及趨勢 網(wǎng)內(nèi)業(yè)務(wù)分析 提供業(yè)務(wù)的用戶 網(wǎng)外的業(yè)務(wù)使用者分布 質(zhì)量分析 網(wǎng)外業(yè)務(wù)分析 服務(wù)器地域分布 網(wǎng)內(nèi)用戶分析 質(zhì)量分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 36 深入業(yè)務(wù)分析 用戶上網(wǎng)喜好的分析，流量不能完全說明問題，結(jié)合點擊次數(shù)、頻道等附加信息 重點站點、頻道的深入分析，比如了解互聯(lián)星空具體內(nèi)容的用戶群，定位忠實用戶 網(wǎng)站訪問量排名分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 37 深入業(yè)務(wù)分析 搜索關(guān)鍵字分析 發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)熱點，比如當(dāng)前流行時尚、熱門話題，把握不同網(wǎng)民群體關(guān)注熱點 發(fā)現(xiàn)當(dāng)前熱門搜索的電影視頻、流行歌曲、 實運營商的服務(wù)內(nèi)容，比如增加相應(yīng)的 載手機鈴音、 和網(wǎng)頁瀏覽一樣，用戶的搜索關(guān)鍵字也能體現(xiàn)其專注點，可以結(jié)合其他特征信息找到有特定喜好的用戶群體。比如運營商想推廣 可以通過這些條件來找到喜歡影視內(nèi)容的潛在用戶群體： 1，通過 2，在線時間比較長，也喜歡在線觀看流媒體節(jié)目； 3，經(jīng)常搜索熱門影視節(jié)目 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 38 用戶特征屬性分析 系統(tǒng)將用戶的上網(wǎng)行為抽象提取為活躍度、使用業(yè)務(wù)個數(shù)、業(yè)務(wù)質(zhì)量、異常流量情況、上網(wǎng)喜好等幾類特征 每類特征包括具體多個特征屬性，如活躍度包括上下行流量、上網(wǎng)次數(shù)、上網(wǎng)時長等具體屬性 系統(tǒng)支持依據(jù)上述特征屬性，建立綜合數(shù)據(jù)分析模型，從多個方面的上網(wǎng)行為來刻畫某類用戶特征，準(zhǔn)確找出目標(biāo)用戶群 比如可以用“上網(wǎng)活躍度高、使用業(yè)務(wù)單一、 條件找出上網(wǎng)主要是使用 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 39 分析數(shù)據(jù)導(dǎo)出和報表 所有分析界面可以導(dǎo)出為 系統(tǒng)按運營商習(xí)慣，預(yù)制了涵蓋基本需求的報表模板 可定制多種類型的報表 支持定期自動生成報表 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 40 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 41 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 42 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 43 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 44 戶業(yè)務(wù)流量控制系統(tǒng)介紹 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 45 串接在城域網(wǎng) /省網(wǎng)核心鏈路或出口鏈路 自 2005年起已經(jīng)大規(guī)模商用 支持 0G 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 46 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 47 采用無源光器件，自身無需供電 在 掉電、光纖中斷等異常情況下，自動將 復(fù)鏈路到直通狀態(tài)，切換時間小于 10 可以通過指令控制 控制狀態(tài)間切換 預(yù)留旁路流量監(jiān)測接口 上游路由器 下游路由器 分路合路器 廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 48 現(xiàn)網(wǎng)發(fā)揮的作用 鏈路 非法 支持時間調(diào)度策略和 、灰名單 提供集中式帶寬管理手段，可以通過中心服務(wù)器同時配置多臺 在抑止 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 49 業(yè)務(wù)識別 用戶分群 流量控制 流量統(tǒng)計 黑白名單 時間調(diào)度 集中管理 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 50 業(yè)務(wù)識別 綜合協(xié)議指紋、流量特征、序列化累積等識別技術(shù) 支持 大類業(yè)務(wù)下細分為小類業(yè)務(wù)，如 T、 雷等， 系統(tǒng)支持對按業(yè)務(wù)大類和某個子類業(yè)務(wù)同時實施流量控制 業(yè)務(wù)也可以和用戶群組結(jié)合，按用戶實時針對性的流量控制策略 持續(xù)跟蹤各種主流 成協(xié)議分析識別的標(biāo)準(zhǔn)流程，可輕松應(yīng)對新出現(xiàn)的 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 51 業(yè)務(wù)識別 純硬件架構(gòu)，提供鏈路雙向線速處理識別能力 逐報文進行協(xié)議特征識別和流量行為分析 適用于各類復(fù)雜的網(wǎng)絡(luò)環(huán)境和協(xié)議封裝 支持 支持各類 負載均衡鏈路或單向鏈路報文過濾和特征識別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 52 業(yè)務(wù)識別 識別流程是一系列遞進疊代的分析過程，通過一般疑似、重點分析、高度疑似、疑似排除或疑似確認自學(xué)習(xí)分步驟的方法進行多維度分析和篩選 綜合協(xié)議指紋、通信模式和流量特征進行識別 基于協(xié)議握手信令的解析和狀態(tài)機跟蹤 基于流量統(tǒng)計特性的分析 基于時間序列累積特性的分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 53 同時采用多種協(xié)議指紋對各類 主板芯片對于已知特征的 2 對于某類 整個通信過程持續(xù)匹配和收集一種或多種協(xié)議特征不斷進行特征累積 后續(xù)的報文可繼承原有連接特征或加強特征 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 54 特征字識別 并非只匹配識別內(nèi)容凈荷的前幾個字節(jié)或固定偏移位置，而是對整個報文的凈荷進行滑動匹配一個或多個協(xié)議關(guān)鍵字，在 協(xié)議指紋 報文的應(yīng)用層格式符合特定的約束條件，以 多數(shù) 且有些協(xié)議在內(nèi)容凈荷的頭和尾部還有一些特殊的字符，例如 |， $等 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 55 協(xié)議狀態(tài)機 信令 ”過程，以 使在數(shù)據(jù)傳輸階段也有類似的握手報文，例如 告其他 過這些 特殊 報文的識別進行特征增強 通信特征 包括 端 下行流量的對稱性，報文長度分布等進行特征輔助識別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 56 用戶分群 以 每一種類別刻畫用戶的一維特征 按行政區(qū)域劃分：海淀、朝陽、崇文 按用戶類型劃分：公客、商客、個人 按接入類型劃分： 專線 支持按類別屬性來定義用戶群組 二維特征標(biāo)識用戶群，例如海淀 支持按 段、范圍等定義用戶群，每個用戶群支持多個地址條目 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 57 流量控制 按大類或小類業(yè)務(wù)實施流控 比如對 按用戶群或用戶分類實施流控 比如對 網(wǎng)吧設(shè)定總流量閾值 用戶群和業(yè)務(wù)的組合控制能力 定義的用戶群大類業(yè)務(wù)，如設(shè)定海淀 2 定義的用戶群小類業(yè)務(wù)，如設(shè)定朝陽商客用戶的病毒流量 支持基于任意 支持源 /目的 議類型、源 /目的端口的任意組合 適應(yīng)各種復(fù)雜多變的用戶流控需求支持 支持對數(shù)據(jù)流同時進行多維控制（并發(fā)策略） 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 58 流量控制 支持黑、白、灰名單策略流控 支持基于時間調(diào)度的流控時變策略 支持 針對異常和未知業(yè)務(wù)的控制能力 可按端口或地址設(shè)置流控參數(shù)，有效抵御各類病毒和泛濫攻擊 將未知業(yè)務(wù)的流量控制在設(shè)定范圍內(nèi)保證有效業(yè)務(wù)帶寬，防范突然出現(xiàn)的病毒或是 護網(wǎng)絡(luò)不至于徹底癱瘓 2006年 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 59 流量控制 使用令牌桶技術(shù)實施流控 對檢測出的 兩種流控方式 總流量控制方式 獨立流量控制方式 業(yè)務(wù)管控策略 隨時間變化的管控策略 對出入境流量分別實施控制 可靈活設(shè)置不同的流控參數(shù) 按用戶群制定和實施不同的管控策略 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 60 流量統(tǒng)計 鏈路全局的流量統(tǒng)計 各類用戶和業(yè)務(wù)的流量統(tǒng)計 各類流控策略的流量統(tǒng)計 靈活設(shè)定策略流的流量統(tǒng)計 指定 提供實時和歷史流量統(tǒng)計 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 61 系統(tǒng)性能 高速硬件引擎前端過濾提取 對于 最高支持并發(fā) 5122 對于搜索探測和無效的 在復(fù)雜網(wǎng)絡(luò)環(huán)境連接泛濫的條件下有效識別和控制 時保證業(yè)務(wù)數(shù)據(jù)流直通 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 62 系統(tǒng)性能 提供 0G 線速轉(zhuǎn)發(fā)和業(yè)務(wù)管控能力 處理能力不依賴于用戶、業(yè)務(wù)和策略的復(fù)雜度 全硬件架構(gòu)設(shè)計，無條件實現(xiàn)線速業(yè)務(wù)識別和控制 在用戶、業(yè)務(wù)、策略滿配置方式下不影響處理性能 采用多個自主設(shè)計的大規(guī)模高速數(shù)字專用芯片 轉(zhuǎn)發(fā)時延 5010 支持并發(fā) 50萬用戶，最大 2 支持靈活的流控策略，最大 16寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 63 大類業(yè)務(wù)分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 64 具體業(yè)務(wù)比例 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 65 具體業(yè)務(wù)比例 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 66 周流量曲線 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 67 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 68 帶寬精細化管理 充分挖掘現(xiàn)有網(wǎng)絡(luò)潛力 以精細化的帶寬管理節(jié)約網(wǎng)絡(luò)投資，提高網(wǎng)絡(luò)有效利用率 讓網(wǎng)絡(luò)流量為運營商創(chuàng)造更多的價值 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 69 結(jié)合寬帶用戶行為分析系統(tǒng)進行客戶帶寬管理 對大流量客戶實施針對性控制 對傷害性客戶實施流量限制 按對收入貢獻合理調(diào)解不同用戶群占用帶寬比例 優(yōu)化用戶體驗，減少客戶投訴 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 70 強化對業(yè)務(wù)的控制能力 優(yōu)先保證給運營商創(chuàng)造價值的業(yè)務(wù)流量帶寬 通過特定業(yè)務(wù)的策略限制來引導(dǎo)用戶行為 區(qū)分“好”的 ”的 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 71 開辟新的增值業(yè)務(wù) 基于使用 基于使用 大客戶病毒流量抑止的增值業(yè)務(wù) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 72 原始語音 丟棄 40的語音效果 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 73 務(wù)監(jiān)控系統(tǒng)介紹 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 74 標(biāo)準(zhǔn)的 基于標(biāo)準(zhǔn)協(xié)議進行簡單修改、變換的 “ 私有協(xié)議 ” 對標(biāo)準(zhǔn)協(xié)議進行加密的私有協(xié)議，破解加密算法，如世紀(jì)網(wǎng)通、 識別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 75 通過流量模式和通信特征來識別強加密的 信令及媒體通信的內(nèi)容指紋 呼叫信令報文的交互規(guī)律 報文長度分布和比例、報文速率和字節(jié)速率 語音編碼規(guī)律，連接級的特征匹配度 已經(jīng)實現(xiàn)對 目的 口號、通話時長及流量 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 76 負載均衡及多出口鏈路監(jiān)測 目前 單一鏈路上可能只有部分信令報文，容易造成識別障礙 高識別準(zhǔn)確率 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 77 多樣化的封堵劣化手段 發(fā)送偽造信令報文封堵信令連接 按指定比例丟棄媒體通話報文 按指定比例隨機替換媒體通話報文 支持單向 /雙向媒體通話報文劣化 支持黑白灰名單，支持逐策略配置劣化方式和劣化比例 語音質(zhì)量劣化需 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 78 基于主被叫號碼和 通過主被叫號碼來識別 通過被叫號碼及 計國際長話、港澳臺長話和國內(nèi)呼叫 國內(nèi)呼叫細分到各省，省內(nèi)呼叫細分到地市，國外細分到國家 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 79 統(tǒng)計分析功能更豐富 功能強大、便于使用的統(tǒng)計分析能更好的發(fā)揮系統(tǒng)功能，在監(jiān)測、控制和管理方面發(fā)揮重要作用 著重加強了地域、運營商、呼叫類型等的關(guān)聯(lián)分析 提供呼叫次數(shù)、通話時長、網(wǎng)外區(qū)域、 叫類型等的圖形化統(tǒng)計分析功能 提供自動封堵功能 提供自動報表功能 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測 控 制 系 統(tǒng) 80 寬廣電信 K