SIG业务监控网关介绍3.ppt

HUAWEI TECHNOLOGIES CO., LTD.SIG 功能模块SIGVoIP监控P2P监控WEB推送用户行为分析流量分析共享接入监控HUAWEI TECHNOLOGIES CO., LTD.流量分析功能全网流量分析 •提供网络流量类型，字节数、当前带宽、峰值、新增连接数、 最大并发连接数、当前并 发连接数等现网参数，定时刷新并将其记录到数据库中 •实时监视当前网络流量，了解各种网络应用的现状及发展，能够查询30天内历史流量变 化，监控特定用户的流量行为等等全网流向分析 •支持宏观上的全网业务流量分析 •支持IP地址段导入，精确定位于指定区域内指定协议的分时流量信息 •提供市内、市外、省内、省外的流量分析统计支持分析的协议类型•FTP、P2P、DNS、RPC、Http、ICMP、Ridus、Telnet、Netbios； •Mail：SMTP、POP、POP2、POP3、IMAP； •游戏：CS、联众、传奇； •流媒体：RTP、RDT、MMS、RTSP； •即时通讯软件：、MSN、ICQ、OICQ、AIM；HUAWEI TECHNOLOGIES CO., LTD.分协议带宽实时统计应用带宽统计总带宽占用趋势流向分析带宽、流量、流向分析HUAWEI TECHNOLOGIES CO., LTD.SIG 功能模块SIGVoIP监控P2P监控WEB推送用户行为分析流量分析共享接入监控HUAWEI TECHNOLOGIES CO., LTD.用户行为分析用户行为分析应用•实时了解网络流量组成，调整运营策略•及时发现新业务，发掘业务增长点•了解用户个体和群体的行为和兴趣为个性化运营提供依据功能描述•统计全用户分协议流量：每个用户根据不同的协议类型分类统计流量•统计各流量下排名TOPN的用户：可查询各流量下排名TOPN的用户信息•统计用户兴趣：根据用户对按兴趣分类的网站的访问率划分用户兴趣类型•统计各种兴趣下用户数：查看当前网络热点；•TOPN网站统计：小时报表、日报、周报、月报；•特定网站访问统计及趋势图：小时报表、日报、周报、月报；•兴趣管理•特定网站管理•区域策略配置HUAWEI TECHNOLOGIES CO., LTD.支持基于单设备或者单用户跟踪统计，也可以统计TOP N访问网站等用户行为分析截图HUAWEI TECHNOLOGIES CO., LTD.SIG 功能模块SIGVoIP监控P2P监控WEB推送用户行为分析流量分析共享接入监控HUAWEI TECHNOLOGIES CO., LTD.Web推送功能Web推送系统应用• 通知（业务变更、系统切换、缴费通知等）• 广告（新业务、商业广告）• 业务及服务调查功能描述• 在用户正常WWW浏览时，替换、插入、弹出指定页面，实现业务推广和通知等功能• 可以设置指定时间、频率、次数，对特定的用户或用户组推送不同的广告• 广告/通知页面由管理员自定义；完善的广告管理机制• 高准确率－不受防弹出限制• 到达率统计• 用户组导入• 基于用户行为分析结果的关联推送HUAWEI TECHNOLOGIES CO., LTD.Web推送工作流程Ø 用户发起的WEB访问请求Ø SIG监听到WEB请求，推送指定的通告给用户Ø 通告显示5秒（可指定）后，自动关闭Ø 用户IE自动接收到的正常访问页面Ø 也可以推出指定弹出窗口的页面HUAWEI TECHNOLOGIES CO., LTD.Web推送系统机制•SIG监控Web连接，直到用户 GET请求•SIG伪造服务器进行应答，将 用户的请求重定向到广告Server ，并携带必要的状态信息•SIG发TCP RST向服务器终止该 Web连接•用户的请求被重定向到广告服 务器，从而推送广告和通知•广告完毕后，服务器将用户请 求重新定向到原来访问的Web 服务器•用户继续访问原来的服务器汇报提纲l 城域网业务安全分析 l SIG业务监控网关–功能说明 –原理介绍 –典型组网 –产品特点 l 商用案例HUAWEI TECHNOLOGIES CO., LTD.业务监控系统部署-出口集中式部署方式优点：投资较少，部署集中，管理维护方便。

缺点：无法监控城域网内部的流量无源分光器100%70%30%衰耗：10*log 0.3 = -5.2 dB衰耗：10*log 0.7= -1.5 dB城域网Internet城域网出口分光链路SIGRadius服务器镜像或分光SSPSPSSRS/SAS/DB控制链路HUAWEI TECHNOLOGIES CO., LTD.业务监控系统部署-汇聚层分布式部署优点：用户绝大部分流量和行为都可以得到监控缺点：需在城域网内各个节点部署，投资巨大端口镜像通信口A网络数据流镜像口： 复制通 信口A的所有上行 或下行数据 分光或镜像SI GSPSSRS/SAS/DB控制链路汇聚层城域网出口InternetHUAWEI TECHNOLOGIES CO., LTD.业务监控系统部署-防火墙联动式部署分光 SIGSPSSRS/SAS/DB联动通道防火墙城域网出口Internet联动通道优点：既可以准确定位所有应用类型流量，分析用户行为与兴趣， 又能够精确控制网络流量带宽缺点：只适用于部分规模小的GE链路HUAWEI TECHNOLOGIES CO., LTD.认证、计费数据在BAS和Radius 之间交换，上行数据中包含：业务监控系统部署- IP地址与帐号对应Radius服务器SIG1000城域网Internet将送往Radius的数据， 镜像到预处理服务器Radius数据处理后，再分 发给SAS服务器宽带接入网用户帐号对应的IP地址汇报提纲l 城域网业务安全分析 l SIG业务监控网关–功能说明 –原理介绍 –典型组网 –产品特点 l 商用案例HUAWEI TECHNOLOGIES CO., LTD.华为SIG特色 软件功能丰富•支持对国内特有P2P、VoIP协议监控、控制；•支持最全的VOIP（目前超过30种）和P2P（目前超过20种）协议的业务包分析；•灵活的VoIP控制策略（自动实施10级噪音、回音或提示音控制。

具备16路语音取证功能）和可运营的P2P策略（分时段、分区域、细粒度），为电信运营自身业务提供有力的工具•用户行为分析可以统计用户群、单用户以及ICP业务流量分布，分析其兴趣和上网习惯，为决策支持提供详细的数据支撑•拥有长期跟踪新协议及协议变种的团队，已跟踪超过500种的协议种类，可随时根据市场应用规模更新知识库,建立了中国首个“网络及应用攻防实验室”，具备对非法业务快速检测及响应的能力可持续发展的宽带可运营解决方案 •按照“分析→控制→精细运营”的演进步骤，业务监控网关（SIG）与多业务控制点（ BRAS 、FW 、GGSN、SR、SBC等）联动，构成基于业务和应用的宽带精细化运营 方案HUAWEI TECHNOLOGIES CO., LTD.华为SIG特色硬件结构先进、处理性能优异•领先的高性能网络处理器（NP）技术，嵌入式实时操作系统，•单设备2GE线速转发，小包吞吐率超过120万pps；支持分布式集群部署，处理能力以2GE*N线性增长灵活的软件升级•支持知识库更新完善的服务体系•提供7*24小时服务和本地备件库，第一时间响应客户需求HUAWEI TECHNOLOGIES CO., LTD.SIG方案未来发展- IP 业务的精细化运营SIG和MSCG、 GGSN相结合，提供 完整的业务流量检测和控制方案• VoIP/WEB/IPTV/Skype/BT 等网络业 务分析、识别与控制• 非法运营检测（非法VOIP、非法接入 、非法P2P、攻击行为检测） • 异常流量检测 •流量统计分析 • 用户行为分析IP网络WEB TVSoftSwitch/P-CSCFPCSTBPhoneInternet用户：xxx用户：张三PCSTBPhone……SIG分布式检测联动控制Policy Server用户：李四 总带宽：2M 定制服务： þ VoIP: 金牌 þ Mail/Web ý PPLive ý P2P: 铜牌(<256K)用户：张三 总带宽：2M 定制服务： þ VoIP: 金牌 þ Mail/Web þ PPLive þ P2P: 铜牌(<256K)HUAWEI TECHNOLOGIES CO., LTD.SIG路标规划VoIP监控20042005共享上网监控 P2P监控2006流量流向分析 Web广告推送 用户行为分析 BAS联动控制2007DDoS/蠕虫病毒监控 VoIP QoS监测 BOSS联动 GGSN联动控制2008网络质量监测 全网流量监控预警 IP承载网安全监控汇报提纲l 城域网业务安全分析 l SIG业务监控网关 l 商用案例HUAWEI TECHNOLOGIES CO., LTD.电信集团三地国际出口－VoIP&P2P监控部署位置北京国际出口上海国际出口广州国际出口监控对象三条2.5G上下行VoIPP2P集团内部网Internet分光链路 SIGSSPSPSSRS/SAS/DB控制链路北京集团内部网Internet分光链路SSPSPS控制链路上 海集团内部网Internet分光链路SSPSPS控制链路广 州HUAWEI TECHNOLOGIES CO., LTD.10台SIG路由服务器分析服务器Web服务器NE80ES3526Internet……控制链路S3526城域网Radius服务器1、同时监控10G链路的上行和下行2、业务功能包括流量流向分析、P2P流量检测与 控制、VoIP检测控制、非法共享接入检测与控制某电信省干出口业务控制项目 HUAWEI TECHNOLOGIES CO., LTD.某网通城域网出口应用案例05年09月S网通运营商部署SIG系统系统监测城域网核心层两条 10GE出口，在现场应用中共检测到VoIP网关300多个，按照估 算VoIP每年对××造成话务量流失为6000万分钟以上。

IP地址用户名一周通话时长 （分钟）控制前控制后61.1**.35.66**科技公司（350）5396128218.**.72.171**鼎胜科技信息咨询有限 公司(ADSL专线 )34621227218.**.92.112***公司103298218.**.43.194***蓝国际实业 有限公司91069218.**.37.3***纪元网吧(**化工学院)9060218.**.122.245**星际网络科技公司19900HUAWEI TECHNOLOGIES CO., LTD.巴基斯坦电信国家出口SIGSwitchSAS DBSRSIPLCADMInternationalGEInternationalGESIGInternationalIPLCADMPakistan DomesticSIGSASejr01 ejr02Karachi, Marston Rd.FE DisturbingHUAWEI TECHNOLOGIES CO., LTD.华为SIG应用分布•电信集团 •新疆电信 •上海电信 •辽宁电信 •山东电信 •深圳电信 •宁波电信 •金华电信 •玉林电信 •拉萨电信 •……海外应用： •巴基斯坦PTCL •中东北非•沈阳网通 •山西网通 •营口网通 •大连网通 •淄博网通 •衡水网通 •承德网通 •唐山网通 •北京网通 •北京铁通 •……HUAWEI TECHNOLOGIES CO., LTD.华为SIG能提供什么？Why huawei？lSIG不仅是P2P、VoIP以及防私接的一个平台，更是运营商从网络管道提供者到互联网业务运营角色变化的切入点，帮助运营商介入内容和桌面运营。

因此，运营商需要一个合作伙伴华为将是客户值得信赖的最佳选择l网络新业务不断涌现，应用越来越复杂，华为作为端到端方案提供商，能为客户的SIG平台提供持续的扩展，保证网络与业务的和谐发展l深度业务监控（SIG）随着行业的发展除了当前功能（流量流。