網(wǎng)間流量采集分析一體化設(shè)備
1、 產(chǎn)品外觀
2、產(chǎn)品概述
網(wǎng)間流量采集分析一體化設(shè)備(簡(jiǎn)稱TCAD)集成了接口承載板、大容量交換板和應(yīng)用處理板,通過旁路分光采集互聯(lián)鏈路的流量,對(duì)流量進(jìn)行細(xì)粒度的測(cè)量、提取和記錄不同網(wǎng)絡(luò)層次的網(wǎng)絡(luò)流元數(shù)據(jù)(Flow Metadata);然后根據(jù)用戶的需求,從不同維度對(duì)微觀、細(xì)粒度的網(wǎng)絡(luò)流元數(shù)據(jù)進(jìn)行統(tǒng)計(jì)聚合,從而實(shí)現(xiàn)對(duì)宏觀、粗粒度的質(zhì)量指標(biāo)的精確測(cè)量;在此基礎(chǔ)上,通過對(duì)這些指標(biāo)數(shù)據(jù)進(jìn)行各種類型的分析,為互聯(lián)質(zhì)量監(jiān)管、互聯(lián)路由和流量?jī)?yōu)化、互聯(lián)鏈路擴(kuò)容、網(wǎng)間結(jié)算以及互聯(lián)互通異常情況告警提供支持。
設(shè)備采用基于電信級(jí)標(biāo)準(zhǔn)ATCA架構(gòu)的機(jī)箱和板卡體系,遵循PICMG 3.1標(biāo)準(zhǔn),穩(wěn)定、開放,能夠保證設(shè)備平臺(tái)的長(zhǎng)期演進(jìn)。接口承載板、大容量交換板以及應(yīng)用處理板高密度集成,所有工作在一個(gè)機(jī)箱內(nèi)全部完成,與傳統(tǒng)的“分流器+大量通用服務(wù)器”架構(gòu)相比,具有占用空間小、能耗低、部署和擴(kuò)容方便等優(yōu)勢(shì)。
3、產(chǎn)品特點(diǎn)
3.1 流量采集、分析一體化
TCAD集接口承載板、大容量交換板以及應(yīng)用處理板于一體,所有工作在一個(gè)機(jī)箱內(nèi)全部完成,與傳統(tǒng)“分流器+大量通用服務(wù)器”的架構(gòu)相比,具有占用空間小、能耗低、部署和擴(kuò)容方便等優(yōu)勢(shì)。
3.2 類SQL的可定制化統(tǒng)計(jì)規(guī)則
TCAD支持類SQL的可定制化統(tǒng)計(jì)規(guī)則。根據(jù)用戶的需求,從不同維度對(duì)分光采集的微觀、細(xì)粒度的網(wǎng)絡(luò)流元數(shù)據(jù)進(jìn)行統(tǒng)計(jì)聚合,得到網(wǎng)間流量質(zhì)量指標(biāo)數(shù)據(jù),從而實(shí)現(xiàn)從微觀到宏觀、從細(xì)粒度到粗粒度的轉(zhuǎn)化。
3.3 協(xié)同的閉環(huán)式通信障礙責(zé)任判定
圖1-2協(xié)同的閉環(huán)式通信障礙責(zé)任判定
通過發(fā)端監(jiān)測(cè)點(diǎn)(主動(dòng)監(jiān)測(cè)探針)和網(wǎng)間監(jiān)測(cè)點(diǎn)(TCAD設(shè)備)配合,進(jìn)行網(wǎng)間通信障礙責(zé)任判定測(cè)試,復(fù)現(xiàn)網(wǎng)間通信障礙,提取相關(guān)原始流量證據(jù),輔助定位障礙點(diǎn)、明確障礙責(zé)任方。實(shí)現(xiàn)互聯(lián)網(wǎng)網(wǎng)間互聯(lián)互通從“質(zhì)量監(jiān)測(cè)”到“障礙判斷”、再到“責(zé)任判定”的閉環(huán)管理。
4、 產(chǎn)品功能
4.1 應(yīng)用協(xié)議識(shí)別
TCAD采用數(shù)據(jù)包和數(shù)據(jù)流兩級(jí)協(xié)議識(shí)別機(jī)制,結(jié)合DPI技術(shù)(深度包檢測(cè))和DFI技術(shù)(深度流檢測(cè)),實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)應(yīng)用協(xié)議的精確識(shí)別。所采用的特征主要包括:載荷特征碼、流量特征、協(xié)議交互特征。
支持?jǐn)?shù)百種網(wǎng)絡(luò)協(xié)議的識(shí)別,在大規(guī)模流量識(shí)別過程中,可以達(dá)到95%以上流量的準(zhǔn)確應(yīng)用協(xié)議識(shí)別;對(duì)于國(guó)內(nèi)本土的協(xié)議識(shí)別方面,支持約800余種協(xié)議的識(shí)別。
4.2 流量日志的統(tǒng)計(jì)聚合與SQL查詢
4.2.1 流與流量日志
TCAD同時(shí)支持對(duì)流量的全量采集和抽樣采集。流量的采集基于五元組“流”(Flow),五元組包括源IP、目的IP、源端口、目的端口以及協(xié)議號(hào);通過散列算法對(duì)流進(jìn)行選擇,確保同一條流中數(shù)據(jù)包的完整,以及數(shù)據(jù)包的同源同宿,最終以流為單位形成流量日志。
4.2.2 統(tǒng)計(jì)聚合
根據(jù)用戶的監(jiān)測(cè)需求(類SQL的可定制化統(tǒng)計(jì)規(guī)則),TCAD在一定的時(shí)間區(qū)間內(nèi)對(duì)上述采集的網(wǎng)絡(luò)流元數(shù)據(jù)以流為單位進(jìn)行統(tǒng)計(jì)聚合,得到網(wǎng)間流量質(zhì)量指標(biāo)數(shù)據(jù),從而實(shí)現(xiàn)從微觀到宏觀、從細(xì)粒度到粗粒度的轉(zhuǎn)化。
4.3 網(wǎng)間BGP路由監(jiān)測(cè)
TCAD采集分析網(wǎng)間流量中的明文BGP路由通告消息,掌握網(wǎng)間BGP路由的最新變化情況,從而掌握互聯(lián)單位對(duì)于過網(wǎng)流量的疏導(dǎo)策略。
4.4 互聯(lián)鏈路性能監(jiān)測(cè)
監(jiān)測(cè)互聯(lián)單位間互聯(lián)鏈路性能變化情況,依據(jù)《互聯(lián)網(wǎng)骨干網(wǎng)網(wǎng)間通信質(zhì)量監(jiān)督管理暫行辦法》中的規(guī)定,判斷網(wǎng)間通信障礙以及障礙類型(A類、B類),為互聯(lián)質(zhì)量監(jiān)管、互聯(lián)路由和流量?jī)?yōu)化、互聯(lián)鏈路擴(kuò)容、網(wǎng)間結(jié)算以及互聯(lián)互通異常情況告警提供數(shù)據(jù)支持。
4.5 過網(wǎng)流量流向及業(yè)務(wù)監(jiān)測(cè)
針對(duì)過網(wǎng)實(shí)際流量,分運(yùn)營(yíng)商、分地域、分業(yè)務(wù)、分特定源宿實(shí)時(shí)統(tǒng)計(jì)分析流量大小、業(yè)務(wù)成分及占比,揭示骨干直聯(lián)點(diǎn)的流量疏導(dǎo)情況,以及針對(duì)特定信源(站點(diǎn))的訪問情況。
4.6 跨網(wǎng)網(wǎng)絡(luò)通信性能監(jiān)測(cè)
針對(duì)不同源/宿運(yùn)營(yíng)商、不同源/宿地域、不同業(yè)務(wù)以及特定站點(diǎn)的跨網(wǎng)通信性能進(jìn)行監(jiān)測(cè),分析評(píng)估直聯(lián)點(diǎn)流量疏導(dǎo)區(qū)域的互聯(lián)網(wǎng)網(wǎng)絡(luò)運(yùn)行狀況、性能瓶頸與通信障礙,為推動(dòng)區(qū)域內(nèi)網(wǎng)絡(luò)優(yōu)化、通信性能提升以及解決網(wǎng)間通信障礙提供依據(jù)。
4.7 網(wǎng)間業(yè)務(wù)訪問質(zhì)量監(jiān)測(cè)
針對(duì)不同源/宿運(yùn)營(yíng)商、不同源/宿地域、不同業(yè)務(wù)以及特定站點(diǎn)的網(wǎng)間業(yè)務(wù)訪問質(zhì)量進(jìn)行監(jiān)測(cè),分析評(píng)估直聯(lián)點(diǎn)流量疏導(dǎo)區(qū)域的互聯(lián)網(wǎng)業(yè)務(wù)訪問狀況、性能瓶頸與通信障礙,為促進(jìn)直聯(lián)點(diǎn)互通業(yè)務(wù)發(fā)展、優(yōu)化提升業(yè)務(wù)訪問質(zhì)量以及解決網(wǎng)間通信障礙提供依據(jù)。
4.8 網(wǎng)間通信障礙責(zé)任判定測(cè)試
TCAD支持對(duì)指定IP地址和時(shí)間窗口的過網(wǎng)流量進(jìn)行錄制,并回傳給監(jiān)控中心。通過人工分析原始流量數(shù)據(jù),對(duì)通信障礙的責(zé)任進(jìn)行判定。針對(duì)某一互聯(lián)單位的城域網(wǎng)、骨干網(wǎng)或互聯(lián)設(shè)備產(chǎn)生的針對(duì)另一互聯(lián)單位的網(wǎng)間通信障礙,增加障礙責(zé)任判定測(cè)試手段,為分析和判定障礙責(zé)任提供證據(jù)。
5、典型部署
圖1-3產(chǎn)品部署
典型部署方式如圖1-3所示,TCAD通過采集互聯(lián)鏈路的上下行分光流量,掌握流量流向及互聯(lián)帶寬利用率,為分析跨網(wǎng)網(wǎng)絡(luò)通信性能和網(wǎng)間業(yè)務(wù)訪問質(zhì)量、判定網(wǎng)間通信障礙、評(píng)估骨干直聯(lián)點(diǎn)運(yùn)行狀況提供第一手實(shí)際資料。
6、最佳實(shí)踐
2015.02 西安國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測(cè)系統(tǒng)
2014.08 鄭州國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測(cè)系統(tǒng)
2014.06 南京國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測(cè)系統(tǒng)