網(wǎng)間流量采集分析一體化設(shè)備
1、 產(chǎn)品外觀
2、產(chǎn)品概述
網(wǎng)間流量采集分析一體化設(shè)備（簡(jiǎn)稱TCAD）集成了接口承載板、大容量交換板和應(yīng)用處理板，通過旁路分光采集互聯(lián)鏈路的流量，對(duì)流量進(jìn)行細(xì)粒度的測(cè)量、提取和記錄不同網(wǎng)絡(luò)層次的網(wǎng)絡(luò)流元數(shù)據(jù)（Flow Metadata）；然后根據(jù)用戶的需求，從不同維度對(duì)微觀、細(xì)粒度的網(wǎng)絡(luò)流元數(shù)據(jù)進(jìn)行統(tǒng)計(jì)聚合，從而實(shí)現(xiàn)對(duì)宏觀、粗粒度的質(zhì)量指標(biāo)的精確測(cè)量；在此基礎(chǔ)上，通過對(duì)這些指標(biāo)數(shù)據(jù)進(jìn)行各種類型的分析，為互聯(lián)質(zhì)量監(jiān)管、互聯(lián)路由和流量?jī)?yōu)化、互聯(lián)鏈路擴(kuò)容、網(wǎng)間結(jié)算以及互聯(lián)互通異常情況告警提供支持。
設(shè)備采用基于電信級(jí)標(biāo)準(zhǔn)ATCA架構(gòu)的機(jī)箱和板卡體系，遵循PICMG 3.1標(biāo)準(zhǔn)，穩(wěn)定、開放，能夠保證設(shè)備平臺(tái)的長(zhǎng)期演進(jìn)。接口承載板、大容量交換板以及應(yīng)用處理板高密度集成，所有工作在一個(gè)機(jī)箱內(nèi)全部完成，與傳統(tǒng)的“分流器+大量通用服務(wù)器”架構(gòu)相比，具有占用空間小、能耗低、部署和擴(kuò)容方便等優(yōu)勢(shì)。
3、產(chǎn)品特點(diǎn)
3.1 流量采集、分析一體化
TCAD集接口承載板、大容量交換板以及應(yīng)用處理板于一體，所有工作在一個(gè)機(jī)箱內(nèi)全部完成，與傳統(tǒng)“分流器+大量通用服務(wù)器”的架構(gòu)相比，具有占用空間小、能耗低、部署和擴(kuò)容方便等優(yōu)勢(shì)。
3.2 類SQL的可定制化統(tǒng)計(jì)規(guī)則
TCAD支持類SQL的可定制化統(tǒng)計(jì)規(guī)則。根據(jù)用戶的需求，從不同維度對(duì)分光采集的微觀、細(xì)粒度的網(wǎng)絡(luò)流元數(shù)據(jù)進(jìn)行統(tǒng)計(jì)聚合，得到網(wǎng)間流量質(zhì)量指標(biāo)數(shù)據(jù)，從而實(shí)現(xiàn)從微觀到宏觀、從細(xì)粒度到粗粒度的轉(zhuǎn)化。
3.3 協(xié)同的閉環(huán)式通信障礙責(zé)任判定
圖1-2協(xié)同的閉環(huán)式通信障礙責(zé)任判定
通過發(fā)端監(jiān)測(cè)點(diǎn)（主動(dòng)監(jiān)測(cè)探針）和網(wǎng)間監(jiān)測(cè)點(diǎn)（TCAD設(shè)備）配合，進(jìn)行網(wǎng)間通信障礙責(zé)任判定測(cè)試，復(fù)現(xiàn)網(wǎng)間通信障礙，提取相關(guān)原始流量證據(jù)，輔助定位障礙點(diǎn)、明確障礙責(zé)任方。實(shí)現(xiàn)互聯(lián)網(wǎng)網(wǎng)間互聯(lián)互通從“質(zhì)量監(jiān)測(cè)”到“障礙判斷”、再到“責(zé)任判定”的閉環(huán)管理。
4、 產(chǎn)品功能
4.1 應(yīng)用協(xié)議識(shí)別
TCAD采用數(shù)據(jù)包和數(shù)據(jù)流兩級(jí)協(xié)議識(shí)別機(jī)制，結(jié)合DPI技術(shù)（深度包檢測(cè)）和DFI技術(shù)（深度流檢測(cè)），實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)應(yīng)用協(xié)議的精確識(shí)別。所采用的特征主要包括：載荷特征碼、流量特征、協(xié)議交互特征。
支持?jǐn)?shù)百種網(wǎng)絡(luò)協(xié)議的識(shí)別，在大規(guī)模流量識(shí)別過程中，可以達(dá)到95%以上流量的準(zhǔn)確應(yīng)用協(xié)議識(shí)別；對(duì)于國(guó)內(nèi)本土的協(xié)議識(shí)別方面，支持約800余種協(xié)議的識(shí)別。
4.2 流量日志的統(tǒng)計(jì)聚合與SQL查詢
4.2.1 流與流量日志
TCAD同時(shí)支持對(duì)流量的全量采集和抽樣采集。流量的采集基于五元組“流”（Flow），五元組包括源IP、目的IP、源端口、目的端口以及協(xié)議號(hào)；通過散列算法對(duì)流進(jìn)行選擇，確保同一條流中數(shù)據(jù)包的完整，以及數(shù)據(jù)包的同源同宿，最終以流為單位形成流量日志。
4.2.2 統(tǒng)計(jì)聚合
根據(jù)用戶的監(jiān)測(cè)需求（類SQL的可定制化統(tǒng)計(jì)規(guī)則），TCAD在一定的時(shí)間區(qū)間內(nèi)對(duì)上述采集的網(wǎng)絡(luò)流元數(shù)據(jù)以流為單位進(jìn)行統(tǒng)計(jì)聚合，得到網(wǎng)間流量質(zhì)量指標(biāo)數(shù)據(jù)，從而實(shí)現(xiàn)從微觀到宏觀、從細(xì)粒度到粗粒度的轉(zhuǎn)化。
4.3 網(wǎng)間BGP路由監(jiān)測(cè)
TCAD采集分析網(wǎng)間流量中的明文BGP路由通告消息，掌握網(wǎng)間BGP路由的最新變化情況，從而掌握互聯(lián)單位對(duì)于過網(wǎng)流量的疏導(dǎo)策略。
4.4 互聯(lián)鏈路性能監(jiān)測(cè)
監(jiān)測(cè)互聯(lián)單位間互聯(lián)鏈路性能變化情況，依據(jù)《互聯(lián)網(wǎng)骨干網(wǎng)網(wǎng)間通信質(zhì)量監(jiān)督管理暫行辦法》中的規(guī)定，判斷網(wǎng)間通信障礙以及障礙類型（A類、B類），為互聯(lián)質(zhì)量監(jiān)管、互聯(lián)路由和流量?jī)?yōu)化、互聯(lián)鏈路擴(kuò)容、網(wǎng)間結(jié)算以及互聯(lián)互通異常情況告警提供數(shù)據(jù)支持。
4.5 過網(wǎng)流量流向及業(yè)務(wù)監(jiān)測(cè)
針對(duì)過網(wǎng)實(shí)際流量，分運(yùn)營(yíng)商、分地域、分業(yè)務(wù)、分特定源宿實(shí)時(shí)統(tǒng)計(jì)分析流量大小、業(yè)務(wù)成分及占比，揭示骨干直聯(lián)點(diǎn)的流量疏導(dǎo)情況，以及針對(duì)特定信源（站點(diǎn)）的訪問情況。
4.6 跨網(wǎng)網(wǎng)絡(luò)通信性能監(jiān)測(cè)
針對(duì)不同源/宿運(yùn)營(yíng)商、不同源/宿地域、不同業(yè)務(wù)以及特定站點(diǎn)的跨網(wǎng)通信性能進(jìn)行監(jiān)測(cè)，分析評(píng)估直聯(lián)點(diǎn)流量疏導(dǎo)區(qū)域的互聯(lián)網(wǎng)網(wǎng)絡(luò)運(yùn)行狀況、性能瓶頸與通信障礙，為推動(dòng)區(qū)域內(nèi)網(wǎng)絡(luò)優(yōu)化、通信性能提升以及解決網(wǎng)間通信障礙提供依據(jù)。
4.7 網(wǎng)間業(yè)務(wù)訪問質(zhì)量監(jiān)測(cè)
針對(duì)不同源/宿運(yùn)營(yíng)商、不同源/宿地域、不同業(yè)務(wù)以及特定站點(diǎn)的網(wǎng)間業(yè)務(wù)訪問質(zhì)量進(jìn)行監(jiān)測(cè)，分析評(píng)估直聯(lián)點(diǎn)流量疏導(dǎo)區(qū)域的互聯(lián)網(wǎng)業(yè)務(wù)訪問狀況、性能瓶頸與通信障礙，為促進(jìn)直聯(lián)點(diǎn)互通業(yè)務(wù)發(fā)展、優(yōu)化提升業(yè)務(wù)訪問質(zhì)量以及解決網(wǎng)間通信障礙提供依據(jù)。
4.8 網(wǎng)間通信障礙責(zé)任判定測(cè)試
TCAD支持對(duì)指定IP地址和時(shí)間窗口的過網(wǎng)流量進(jìn)行錄制，并回傳給監(jiān)控中心。通過人工分析原始流量數(shù)據(jù)，對(duì)通信障礙的責(zé)任進(jìn)行判定。針對(duì)某一互聯(lián)單位的城域網(wǎng)、骨干網(wǎng)或互聯(lián)設(shè)備產(chǎn)生的針對(duì)另一互聯(lián)單位的網(wǎng)間通信障礙，增加障礙責(zé)任判定測(cè)試手段，為分析和判定障礙責(zé)任提供證據(jù)。
5、典型部署
圖1-3產(chǎn)品部署
典型部署方式如圖1-3所示，TCAD通過采集互聯(lián)鏈路的上下行分光流量，掌握流量流向及互聯(lián)帶寬利用率，為分析跨網(wǎng)網(wǎng)絡(luò)通信性能和網(wǎng)間業(yè)務(wù)訪問質(zhì)量、判定網(wǎng)間通信障礙、評(píng)估骨干直聯(lián)點(diǎn)運(yùn)行狀況提供第一手實(shí)際資料。
6、最佳實(shí)踐
2015.02 西安國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測(cè)系統(tǒng)
2014.08 鄭州國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測(cè)系統(tǒng)
2014.06 南京國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測(cè)系統(tǒng)
