tma流量監(jiān)控產(chǎn)品交流材料

T M A 寬帶網(wǎng)絡(luò)流量監(jiān)控產(chǎn)品 北 京 寬 廣 電 信 高 技 術(shù) 發(fā) 展 有 限 公 司 寬廣電信 廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 2 寬帶網(wǎng)絡(luò)運(yùn)營(yíng)機(jī)遇和挑戰(zhàn) 中國(guó)寬帶市場(chǎng)迅速擴(kuò)大，網(wǎng)民數(shù)目保持多年高速增長(zhǎng)，其中大部分都是寬帶用戶 寬帶應(yīng)用逐漸豐富，多樣化的全媒體、互動(dòng)性、高附加值業(yè)務(wù)成為網(wǎng)絡(luò)熱門，更多的新型業(yè)務(wù)及應(yīng)用還在不斷涌現(xiàn) 寬帶網(wǎng)絡(luò)市場(chǎng)氛圍已經(jīng)成熟，在可預(yù)見的將來，國(guó)內(nèi)寬帶運(yùn)營(yíng)市場(chǎng)的用戶和業(yè)務(wù)都將進(jìn)入一個(gè)持續(xù)發(fā)展的黃金時(shí)期 面臨轉(zhuǎn)型壓力的主流運(yùn)營(yíng)商愈加重視提高數(shù)據(jù)業(yè)務(wù)收入，而寬帶網(wǎng)絡(luò)經(jīng)營(yíng)正是數(shù)據(jù)業(yè)務(wù)增收的重點(diǎn) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 3 寬帶網(wǎng)絡(luò)運(yùn)營(yíng)機(jī)遇和挑戰(zhàn) 寬帶用戶爭(zhēng)奪日趨激烈，如何在發(fā)展新用戶的同時(shí)，盡量減少已有客戶的流失？ 帶寬擴(kuò)容壓力始終存在，如何挖掘現(xiàn)有網(wǎng)絡(luò)資源潛力，發(fā)揮更大效益？ 網(wǎng)絡(luò)業(yè)務(wù)紛繁復(fù)雜，如何拓展高價(jià)值業(yè)務(wù)，有效抑止低效垃圾業(yè)務(wù)流量？ 運(yùn)營(yíng)商面臨轉(zhuǎn)型壓力，如何實(shí)現(xiàn)寬帶領(lǐng)域的精細(xì)化運(yùn)營(yíng)，推出新的業(yè)務(wù)亮點(diǎn)？ 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 4 解決途徑？ 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 5 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 6 寬廣的產(chǎn)品線 用戶行為分析系統(tǒng) 用戶業(yè)務(wù)流量控制系統(tǒng) 非法 基于 應(yīng)用層流量監(jiān)測(cè)探針系統(tǒng) 二層流量監(jiān)測(cè)探針系統(tǒng) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 7 寬廣產(chǎn)品線 通用硬件平臺(tái) 所有產(chǎn)品線共用硬件處理平臺(tái) 基于高速芯片處理，實(shí)現(xiàn)對(duì)報(bào)文的解封裝、協(xié)議識(shí)別、業(yè)務(wù)識(shí)別和用戶識(shí)別 提供從 10制能力 通過更換芯片程序及嵌入式軟件，可以實(shí)現(xiàn)不同產(chǎn)品的功能互換 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 8 硬件體系結(jié)構(gòu) 接口變換 接口變換 功能模塊 A 功能模塊 B M P U 模塊 a b c d e f g 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 9 硬件體系 功能模塊 A：依據(jù)五元組或其擴(kuò)展、深度報(bào)文觀測(cè)所定義的業(yè)務(wù)、或者用戶帳號(hào)等進(jìn)行的流分類和流匯聚；對(duì)于這些流的轉(zhuǎn)發(fā)或丟棄、流量控制、內(nèi)容替換、首部截??；指定參量的統(tǒng)計(jì) 功能模塊 B： 流轉(zhuǎn)發(fā)要求遠(yuǎn)小于功能模塊 A，可以提供更復(fù)雜、精細(xì)的統(tǒng)計(jì)分析能力，比如流的分類和匯聚，基于連接的流量統(tǒng)計(jì)等 口于硬件平臺(tái)的外部網(wǎng)絡(luò)，執(zhí)行復(fù)雜而不適宜在硬件系統(tǒng)完成的功能，比如數(shù)據(jù)存儲(chǔ)、 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 10 硬件處理的優(yōu)勢(shì) C / M C / M C / M C / M C / M C / M M E M C / M 硬件方式 C / M ： 帶內(nèi)部存儲(chǔ)功能的微處理單元 C P U M E M I / O 服 務(wù) 器 方 式 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 11 硬件處理的優(yōu)勢(shì) 高速信息被送到一片超大規(guī)模的高速集成電路后，它被立即復(fù)制為若干個(gè) 所有需要的分析處理在硬件中多路并行分布地進(jìn)行 硬件電路以最基本的處理單元為單位，按照預(yù)先設(shè)定的程序組合成各種專門的處理功能，以最為經(jīng)濟(jì)有效的方式完成處理工作 可以達(dá)到純軟件方式不能企及的效率和性能 系統(tǒng)還能提供無損透?jìng)鳌㈢R像等基于 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 12 系統(tǒng)體系 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 13 業(yè)務(wù)識(shí)別 突破傳統(tǒng)的“協(xié)議端口號(hào)”識(shí)別業(yè)務(wù)限制 利用內(nèi)置在設(shè)備中的智能業(yè)務(wù)識(shí)別模塊，綜合協(xié)議指紋和連接特性等多種檢測(cè)技術(shù)，逐報(bào)文進(jìn)行協(xié)議特征識(shí)別和流量分析 ,可以識(shí)別當(dāng)前主流的應(yīng)用協(xié)議和業(yè)務(wù)，包括使用可變端口的 采用專用硬件引擎可以對(duì)報(bào)文進(jìn)行多業(yè)務(wù)并行識(shí)別，系統(tǒng)性能不因識(shí)別業(yè)務(wù)的種類數(shù)目增加而下降 智能業(yè)務(wù)識(shí)別模塊支持在線遠(yuǎn)程升級(jí)，以支持對(duì)新出現(xiàn)業(yè)務(wù)的識(shí)別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 14 同時(shí)采用多種協(xié)議指紋對(duì)不同的 對(duì)于已知特征的 2 對(duì)于某類 整個(gè)通信過程持續(xù)匹配和收集一種或多種協(xié)議特征不斷進(jìn)行特征累積 后續(xù)的報(bào)文可繼承原有連接特征或加強(qiáng)特征 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 15 可以識(shí)別 2 支持識(shí)別 支持識(shí)別 2 也支持迅雷等常用的 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 16 標(biāo)準(zhǔn)的 基于標(biāo)準(zhǔn)協(xié)議進(jìn)行簡(jiǎn)單修改、變換的 “ 私有協(xié)議 ” 對(duì)標(biāo)準(zhǔn)協(xié)議進(jìn)行加密的私有協(xié)議，破解加密算法，如世紀(jì)網(wǎng)通、 識(shí)別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 17 通過流量模式和通信特征來識(shí)別強(qiáng)加密的 信令及媒體通信的內(nèi)容指紋 呼叫信令報(bào)文的交互規(guī)律 報(bào)文長(zhǎng)度分布和比例、報(bào)文速率和字節(jié)速率 語音編碼規(guī)律，連接級(jí)的特征匹配度 已經(jīng)實(shí)現(xiàn)對(duì) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 18 支持從信令和媒體通話兩個(gè)層面進(jìn)行封堵 發(fā)送偽造甚至丟棄特定的信令報(bào)文實(shí)現(xiàn)信令層面的封堵 對(duì)媒體通話報(bào)文實(shí)行按比例丟棄、隨機(jī)替換、增加時(shí)延等方式劣化其通話語音質(zhì)量 支持設(shè)定黑白名單和各種封堵策略 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 19 流量控制技術(shù) 提供 0G 線速轉(zhuǎn)發(fā)和業(yè)務(wù)管控能力 采用標(biāo)準(zhǔn)令牌漏桶算法實(shí)現(xiàn)對(duì)流量精確控制 處理能力不依賴于用戶、業(yè)務(wù)和策略的復(fù)雜度 全硬件架構(gòu)設(shè)計(jì)，無條件實(shí)現(xiàn)線速業(yè)務(wù)識(shí)別和控制 在用戶、業(yè)務(wù)、策略滿配置方式下不影響處理性能 在滿帶寬、滿流控策略情況下，報(bào)文轉(zhuǎn)發(fā)時(shí)延小于 50 支持并發(fā) 50萬用戶，最大 2 支持靈活的流控策略，最大 16寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 20 “ 一拖 N”檢測(cè) 目前通過檢測(cè)單用戶帳號(hào)報(bào)文中如下特征發(fā)現(xiàn)疑似“一拖 N”： 多種的 不同的起始 不同的 同時(shí)活躍的用戶連接數(shù) 上、下行帶寬占用比例 后續(xù)研發(fā)方向 多種主機(jī)操作系統(tǒng)和版本 不同瀏覽器版本和 列出疑似用戶帳號(hào)清單，供運(yùn)營(yíng)商后續(xù)處理 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 21 帶用戶行為分析系統(tǒng)介紹 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 22 用戶行為分析的重要性 用戶行為分析和基于用戶行為分析的營(yíng)銷活動(dòng)已經(jīng)成為很多傳統(tǒng)消費(fèi)行業(yè)提高收益的重要手段 在傳統(tǒng)電信網(wǎng)絡(luò)中用戶行為分析起到很大作用 與傳統(tǒng)的單一業(yè)務(wù)電信網(wǎng)絡(luò)相比，目前寬帶網(wǎng)更象一個(gè)紛繁復(fù)雜的集市。對(duì)于集市的經(jīng)營(yíng)者來說，了解用戶行為規(guī)律有助于更好地經(jīng)營(yíng)集市。 需要了解集市上的買賣雙方。即用戶和業(yè)務(wù)。 運(yùn)營(yíng)商具有的獨(dú)特優(yōu)勢(shì) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 23 用戶行為分析的意義 積累運(yùn)營(yíng)商獨(dú)占的信息資源 深入了解寬帶用戶的消費(fèi)行為，掌握其內(nèi)在規(guī)律了解用戶和市場(chǎng)的差異和變化，促進(jìn)有針對(duì)性地面向用戶的市場(chǎng)營(yíng)銷活動(dòng) 為自身產(chǎn)品的定位和銷售策略制訂提供足夠信息 為保持良好的運(yùn)營(yíng)環(huán)境提供足夠的信息，為用戶業(yè)務(wù)流量管控提供科學(xué)依據(jù) 向各類不同的客戶提供適宜的增值服務(wù) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 24 應(yīng)用舉例 發(fā)現(xiàn)特定類型的用戶上網(wǎng)習(xí)慣，進(jìn)行針對(duì)性營(yíng)銷。例如：針對(duì)特定客戶群，發(fā)現(xiàn)上網(wǎng)喜好。 針對(duì)特定喜好用戶的資費(fèi)產(chǎn)品設(shè)計(jì) 針對(duì)某種喜好的用戶，推銷相關(guān)電信業(yè)務(wù)。例如：針對(duì)影視愛好者，推銷 開發(fā)針對(duì)用戶的網(wǎng)絡(luò)或信息服務(wù)，以及改進(jìn)電信產(chǎn)品內(nèi)容的設(shè)計(jì) 針對(duì)特定用戶的廣告投放 對(duì)于網(wǎng)頁擁有者（特別是廣告） ，提供用戶分析。使其對(duì)于網(wǎng)頁效果有明確的印象。 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 25 寬帶用戶行為分析體系的建立 建立寬帶用戶行為分析的基礎(chǔ)設(shè)施 長(zhǎng)期積累數(shù)據(jù) 進(jìn)行用戶行為分析實(shí)踐，推出現(xiàn)實(shí)的具體應(yīng)用并積累經(jīng)驗(yàn) 擴(kuò)充和完 善基礎(chǔ)設(shè)施 形成業(yè)務(wù)流程 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 26 第三方數(shù)據(jù)分析系統(tǒng) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 27 匯聚交換機(jī)或 采用鏡像或分光方式接入 采集設(shè)備的重點(diǎn)部署 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 28 系統(tǒng)基本采集能力 鏈路級(jí)整體流量采集 基于帳號(hào)或固定 多種網(wǎng)絡(luò)業(yè)務(wù)識(shí)別 基于用戶分類的特征提取 用戶使用業(yè)務(wù)的深入分析 異常流量的發(fā)現(xiàn) 用戶上網(wǎng)喜好的提取和分析 重點(diǎn)網(wǎng)站的深入分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 29 全局分析能力 鏈路級(jí)的總體流量分析 總流量、封裝類型、協(xié)議類型 異常流量： 片、疑似掃描 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 30 用戶上網(wǎng)基本情況分析 靈活定義動(dòng)態(tài)用戶的類型 用戶在線數(shù)、在線率、上下線次數(shù)、在線時(shí)長(zhǎng)、流量、報(bào)長(zhǎng)分布 用戶業(yè)務(wù)分布 訪問的地域和運(yùn)營(yíng)商分布 排名對(duì)比分析和歷史趨勢(shì)分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 31 用戶分布分析 按照特征的用戶數(shù)區(qū)間分布分析 各區(qū)間的用戶列表 收發(fā)流量、收發(fā)報(bào)文數(shù)、帶寬占用率 收發(fā)流量比和報(bào)文比 上線次數(shù)、在線時(shí)長(zhǎng) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 32 用戶活躍度分析 活躍度特征：流量、上網(wǎng)次數(shù)、在線時(shí)長(zhǎng) 活躍度的二維分類： 流量 上網(wǎng)次數(shù) 流量 在線時(shí)長(zhǎng) 上網(wǎng)次數(shù) 在線時(shí)長(zhǎng) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 33 動(dòng)態(tài)用戶登錄分析 登錄次數(shù)的趨勢(shì)分析和時(shí)間分布 成功登錄和失敗登錄的次數(shù)及比例關(guān)系 識(shí)別或異常登錄的分析和定位 失敗原因、帳號(hào)、 廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 34 逐用戶分析 流量、報(bào)長(zhǎng)分布 上下線記錄和在線時(shí)長(zhǎng)、時(shí)段 使用的業(yè)務(wù)種類 eq 異常流量：非法 片、特征字串匹配 用戶質(zhì)量分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 35 業(yè)務(wù)分析 業(yè)務(wù)流量比例及趨勢(shì) 網(wǎng)內(nèi)業(yè)務(wù)分析 提供業(yè)務(wù)的用戶 網(wǎng)外的業(yè)務(wù)使用者分布 質(zhì)量分析 網(wǎng)外業(yè)務(wù)分析 服務(wù)器地域分布 網(wǎng)內(nèi)用戶分析 質(zhì)量分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 36 深入業(yè)務(wù)分析 用戶上網(wǎng)喜好的分析，流量不能完全說明問題，結(jié)合點(diǎn)擊次數(shù)、頻道等附加信息 重點(diǎn)站點(diǎn)、頻道的深入分析，比如了解互聯(lián)星空具體內(nèi)容的用戶群，定位忠實(shí)用戶 網(wǎng)站訪問量排名分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 37 深入業(yè)務(wù)分析 搜索關(guān)鍵字分析 發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)熱點(diǎn)，比如當(dāng)前流行時(shí)尚、熱門話題，把握不同網(wǎng)民群體關(guān)注熱點(diǎn) 發(fā)現(xiàn)當(dāng)前熱門搜索的電影視頻、流行歌曲、 實(shí)運(yùn)營(yíng)商的服務(wù)內(nèi)容，比如增加相應(yīng)的 載手機(jī)鈴音、 和網(wǎng)頁瀏覽一樣，用戶的搜索關(guān)鍵字也能體現(xiàn)其專注點(diǎn)，可以結(jié)合其他特征信息找到有特定喜好的用戶群體。比如運(yùn)營(yíng)商想推廣 可以通過這些條件來找到喜歡影視內(nèi)容的潛在用戶群體： 1，通過 2，在線時(shí)間比較長(zhǎng)，也喜歡在線觀看流媒體節(jié)目； 3，經(jīng)常搜索熱門影視節(jié)目 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 38 用戶特征屬性分析 系統(tǒng)將用戶的上網(wǎng)行為抽象提取為活躍度、使用業(yè)務(wù)個(gè)數(shù)、業(yè)務(wù)質(zhì)量、異常流量情況、上網(wǎng)喜好等幾類特征 每類特征包括具體多個(gè)特征屬性，如活躍度包括上下行流量、上網(wǎng)次數(shù)、上網(wǎng)時(shí)長(zhǎng)等具體屬性 系統(tǒng)支持依據(jù)上述特征屬性，建立綜合數(shù)據(jù)分析模型，從多個(gè)方面的上網(wǎng)行為來刻畫某類用戶特征，準(zhǔn)確找出目標(biāo)用戶群 比如可以用“上網(wǎng)活躍度高、使用業(yè)務(wù)單一、 條件找出上網(wǎng)主要是使用 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 39 分析數(shù)據(jù)導(dǎo)出和報(bào)表 所有分析界面可以導(dǎo)出為 系統(tǒng)按運(yùn)營(yíng)商習(xí)慣，預(yù)制了涵蓋基本需求的報(bào)表模板 可定制多種類型的報(bào)表 支持定期自動(dòng)生成報(bào)表 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 40 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 41 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 42 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 43 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 44 戶業(yè)務(wù)流量控制系統(tǒng)介紹 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 45 串接在城域網(wǎng) /省網(wǎng)核心鏈路或出口鏈路 自 2005年起已經(jīng)大規(guī)模商用 支持 0G 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 46 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 47 采用無源光器件，自身無需供電 在 掉電、光纖中斷等異常情況下，自動(dòng)將 復(fù)鏈路到直通狀態(tài)，切換時(shí)間小于 10 可以通過指令控制 控制狀態(tài)間切換 預(yù)留旁路流量監(jiān)測(cè)接口 上游路由器 下游路由器 分路合路器 廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 48 現(xiàn)網(wǎng)發(fā)揮的作用 鏈路 非法 支持時(shí)間調(diào)度策略和 、灰名單 提供集中式帶寬管理手段，可以通過中心服務(wù)器同時(shí)配置多臺(tái) 在抑止 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 49 業(yè)務(wù)識(shí)別 用戶分群 流量控制 流量統(tǒng)計(jì) 黑白名單 時(shí)間調(diào)度 集中管理 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 50 業(yè)務(wù)識(shí)別 綜合協(xié)議指紋、流量特征、序列化累積等識(shí)別技術(shù) 支持 大類業(yè)務(wù)下細(xì)分為小類業(yè)務(wù)，如 T、 雷等， 系統(tǒng)支持對(duì)按業(yè)務(wù)大類和某個(gè)子類業(yè)務(wù)同時(shí)實(shí)施流量控制 業(yè)務(wù)也可以和用戶群組結(jié)合，按用戶實(shí)時(shí)針對(duì)性的流量控制策略 持續(xù)跟蹤各種主流 成協(xié)議分析識(shí)別的標(biāo)準(zhǔn)流程，可輕松應(yīng)對(duì)新出現(xiàn)的 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 51 業(yè)務(wù)識(shí)別 純硬件架構(gòu)，提供鏈路雙向線速處理識(shí)別能力 逐報(bào)文進(jìn)行協(xié)議特征識(shí)別和流量行為分析 適用于各類復(fù)雜的網(wǎng)絡(luò)環(huán)境和協(xié)議封裝 支持 支持各類 負(fù)載均衡鏈路或單向鏈路報(bào)文過濾和特征識(shí)別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 52 業(yè)務(wù)識(shí)別 識(shí)別流程是一系列遞進(jìn)疊代的分析過程，通過一般疑似、重點(diǎn)分析、高度疑似、疑似排除或疑似確認(rèn)自學(xué)習(xí)分步驟的方法進(jìn)行多維度分析和篩選 綜合協(xié)議指紋、通信模式和流量特征進(jìn)行識(shí)別 基于協(xié)議握手信令的解析和狀態(tài)機(jī)跟蹤 基于流量統(tǒng)計(jì)特性的分析 基于時(shí)間序列累積特性的分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 53 同時(shí)采用多種協(xié)議指紋對(duì)各類 主板芯片對(duì)于已知特征的 2 對(duì)于某類 整個(gè)通信過程持續(xù)匹配和收集一種或多種協(xié)議特征不斷進(jìn)行特征累積 后續(xù)的報(bào)文可繼承原有連接特征或加強(qiáng)特征 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 54 特征字識(shí)別 并非只匹配識(shí)別內(nèi)容凈荷的前幾個(gè)字節(jié)或固定偏移位置，而是對(duì)整個(gè)報(bào)文的凈荷進(jìn)行滑動(dòng)匹配一個(gè)或多個(gè)協(xié)議關(guān)鍵字，在 協(xié)議指紋 報(bào)文的應(yīng)用層格式符合特定的約束條件，以 多數(shù) 且有些協(xié)議在內(nèi)容凈荷的頭和尾部還有一些特殊的字符，例如 |， $等 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 55 協(xié)議狀態(tài)機(jī) 信令 ”過程，以 使在數(shù)據(jù)傳輸階段也有類似的握手報(bào)文，例如 告其他 過這些 特殊 報(bào)文的識(shí)別進(jìn)行特征增強(qiáng) 通信特征 包括 端 下行流量的對(duì)稱性，報(bào)文長(zhǎng)度分布等進(jìn)行特征輔助識(shí)別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 56 用戶分群 以 每一種類別刻畫用戶的一維特征 按行政區(qū)域劃分：海淀、朝陽、崇文 按用戶類型劃分：公客、商客、個(gè)人 按接入類型劃分： 專線 支持按類別屬性來定義用戶群組 二維特征標(biāo)識(shí)用戶群，例如海淀 支持按 段、范圍等定義用戶群，每個(gè)用戶群支持多個(gè)地址條目 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 57 流量控制 按大類或小類業(yè)務(wù)實(shí)施流控 比如對(duì) 按用戶群或用戶分類實(shí)施流控 比如對(duì) 網(wǎng)吧設(shè)定總流量閾值 用戶群和業(yè)務(wù)的組合控制能力 定義的用戶群大類業(yè)務(wù)，如設(shè)定海淀 2 定義的用戶群小類業(yè)務(wù)，如設(shè)定朝陽商客用戶的病毒流量 支持基于任意 支持源 /目的 議類型、源 /目的端口的任意組合 適應(yīng)各種復(fù)雜多變的用戶流控需求支持 支持對(duì)數(shù)據(jù)流同時(shí)進(jìn)行多維控制（并發(fā)策略） 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 58 流量控制 支持黑、白、灰名單策略流控 支持基于時(shí)間調(diào)度的流控時(shí)變策略 支持 針對(duì)異常和未知業(yè)務(wù)的控制能力 可按端口或地址設(shè)置流控參數(shù)，有效抵御各類病毒和泛濫攻擊 將未知業(yè)務(wù)的流量控制在設(shè)定范圍內(nèi)保證有效業(yè)務(wù)帶寬，防范突然出現(xiàn)的病毒或是 護(hù)網(wǎng)絡(luò)不至于徹底癱瘓 2006年 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 59 流量控制 使用令牌桶技術(shù)實(shí)施流控 對(duì)檢測(cè)出的 兩種流控方式 總流量控制方式 獨(dú)立流量控制方式 業(yè)務(wù)管控策略 隨時(shí)間變化的管控策略 對(duì)出入境流量分別實(shí)施控制 可靈活設(shè)置不同的流控參數(shù) 按用戶群制定和實(shí)施不同的管控策略 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 60 流量統(tǒng)計(jì) 鏈路全局的流量統(tǒng)計(jì) 各類用戶和業(yè)務(wù)的流量統(tǒng)計(jì) 各類流控策略的流量統(tǒng)計(jì) 靈活設(shè)定策略流的流量統(tǒng)計(jì) 指定 提供實(shí)時(shí)和歷史流量統(tǒng)計(jì) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 61 系統(tǒng)性能 高速硬件引擎前端過濾提取 對(duì)于 最高支持并發(fā) 5122 對(duì)于搜索探測(cè)和無效的 在復(fù)雜網(wǎng)絡(luò)環(huán)境連接泛濫的條件下有效識(shí)別和控制 時(shí)保證業(yè)務(wù)數(shù)據(jù)流直通 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 62 系統(tǒng)性能 提供 0G 線速轉(zhuǎn)發(fā)和業(yè)務(wù)管控能力 處理能力不依賴于用戶、業(yè)務(wù)和策略的復(fù)雜度 全硬件架構(gòu)設(shè)計(jì)，無條件實(shí)現(xiàn)線速業(yè)務(wù)識(shí)別和控制 在用戶、業(yè)務(wù)、策略滿配置方式下不影響處理性能 采用多個(gè)自主設(shè)計(jì)的大規(guī)模高速數(shù)字專用芯片 轉(zhuǎn)發(fā)時(shí)延 5010 支持并發(fā) 50萬用戶，最大 2 支持靈活的流控策略，最大 16寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 63 大類業(yè)務(wù)分析 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 64 具體業(yè)務(wù)比例 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 65 具體業(yè)務(wù)比例 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 66 周流量曲線 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 67 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 68 帶寬精細(xì)化管理 充分挖掘現(xiàn)有網(wǎng)絡(luò)潛力 以精細(xì)化的帶寬管理節(jié)約網(wǎng)絡(luò)投資，提高網(wǎng)絡(luò)有效利用率 讓網(wǎng)絡(luò)流量為運(yùn)營(yíng)商創(chuàng)造更多的價(jià)值 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 69 結(jié)合寬帶用戶行為分析系統(tǒng)進(jìn)行客戶帶寬管理 對(duì)大流量客戶實(shí)施針對(duì)性控制 對(duì)傷害性客戶實(shí)施流量限制 按對(duì)收入貢獻(xiàn)合理調(diào)解不同用戶群占用帶寬比例 優(yōu)化用戶體驗(yàn)，減少客戶投訴 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 70 強(qiáng)化對(duì)業(yè)務(wù)的控制能力 優(yōu)先保證給運(yùn)營(yíng)商創(chuàng)造價(jià)值的業(yè)務(wù)流量帶寬 通過特定業(yè)務(wù)的策略限制來引導(dǎo)用戶行為 區(qū)分“好”的 ”的 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 71 開辟新的增值業(yè)務(wù) 基于使用 基于使用 大客戶病毒流量抑止的增值業(yè)務(wù) 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 72 原始語音 丟棄 40的語音效果 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 73 務(wù)監(jiān)控系統(tǒng)介紹 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 74 標(biāo)準(zhǔn)的 基于標(biāo)準(zhǔn)協(xié)議進(jìn)行簡(jiǎn)單修改、變換的 “ 私有協(xié)議 ” 對(duì)標(biāo)準(zhǔn)協(xié)議進(jìn)行加密的私有協(xié)議，破解加密算法，如世紀(jì)網(wǎng)通、 識(shí)別 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 75 通過流量模式和通信特征來識(shí)別強(qiáng)加密的 信令及媒體通信的內(nèi)容指紋 呼叫信令報(bào)文的交互規(guī)律 報(bào)文長(zhǎng)度分布和比例、報(bào)文速率和字節(jié)速率 語音編碼規(guī)律，連接級(jí)的特征匹配度 已經(jīng)實(shí)現(xiàn)對(duì) 目的 口號(hào)、通話時(shí)長(zhǎng)及流量 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 76 負(fù)載均衡及多出口鏈路監(jiān)測(cè) 目前 單一鏈路上可能只有部分信令報(bào)文，容易造成識(shí)別障礙 高識(shí)別準(zhǔn)確率 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 77 多樣化的封堵劣化手段 發(fā)送偽造信令報(bào)文封堵信令連接 按指定比例丟棄媒體通話報(bào)文 按指定比例隨機(jī)替換媒體通話報(bào)文 支持單向 /雙向媒體通話報(bào)文劣化 支持黑白灰名單，支持逐策略配置劣化方式和劣化比例 語音質(zhì)量劣化需 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 78 基于主被叫號(hào)碼和 通過主被叫號(hào)碼來識(shí)別 通過被叫號(hào)碼及 計(jì)國(guó)際長(zhǎng)話、港澳臺(tái)長(zhǎng)話和國(guó)內(nèi)呼叫 國(guó)內(nèi)呼叫細(xì)分到各省，省內(nèi)呼叫細(xì)分到地市，國(guó)外細(xì)分到國(guó)家 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 79 統(tǒng)計(jì)分析功能更豐富 功能強(qiáng)大、便于使用的統(tǒng)計(jì)分析能更好的發(fā)揮系統(tǒng)功能，在監(jiān)測(cè)、控制和管理方面發(fā)揮重要作用 著重加強(qiáng)了地域、運(yùn)營(yíng)商、呼叫類型等的關(guān)聯(lián)分析 提供呼叫次數(shù)、通話時(shí)長(zhǎng)、網(wǎng)外區(qū)域、 叫類型等的圖形化統(tǒng)計(jì)分析功能 提供自動(dòng)封堵功能 提供自動(dòng)報(bào)表功能 寬廣電信 K U A N G U A N G 流 量 監(jiān) 測(cè) 控 制 系 統(tǒng) 80 寬廣電信 K