宽带网用户行为的分析与探讨.pdfVIP

包月产品。包月的便捷带来一系列问题：帐号漫游、帐号并发使用、用户长期在线导致骨干网 宽 蒂 流量拥塞等。 网 作为基础运营商，我们采取了相应的措施解决这些问题：针对帐号漫游问题，我们采取将 用 争 ID 用户帐号在认证服务器上绑定VLANID的方式，受VLAN4096数量的限制，绑定范围限 行 为 制在一个小区，如需精确绑定，需将网络改造为QINQ模式，即在网络上将用户的以太网数据 的 帧打上双层标签。这种方式虽然可以实现端口和帐号的一对一绑定，但由于网络改造和维护成 分 析 本较高，目前应用较少。 与 MANAGER探 为解决单帐号并发拨号的问题，采取在认证计费服务器上帐号并发数限制LOGIN 讨 功能，将任一帐号的第二次上网请求予以拒绝。 宽带产品的多样性，通常依赖于带宽的差异性，因此对宽带速率的控制，是通信运营商需 要解决的一个重要问题。通常采取在DSLAM上限制的方式，但由于节点数太多，中型城市通 常几千个节点设备，用户数多，拆装频繁，因此在管理上存在较大的难度，用户端口速率控制 的准确性下降。为解决这个问题，我们使用了新型的宽带接入服务器，将宽带速率的控制点上 移，由DSLAM控制带宽，改为宽带接入服务器控制，首先在认证服务器中定义每个帐号的带 宽属性，其次在宽带接人服务器上启用带宽控制功能，最后是统一DSLAM端口速率。这样用 户在上网认证时，由RADIOS服务器向宽带接入服务器下发该帐号的带宽属性，宽带接入服务 器根据该属性通过ASlC芯片控制用户带宽。这种方法可以简单高效的实现宽带产品多样性的 问题。 二、非法接入的监控 “宽带非法用户接入”是指多个未授权用户利用一个合法用户的帐号接人互连网，共享合 法用户接入资源的行为。通常采用代理、NAT等软硬件技术手段实现“私接”。宽带非法接入 不但为互联网信息安全带来极大隐患，同时使通信运营商正常的宽带收入造成重大流失。 为解决这个问题，首先通过分析用户流量，查找带多台计算机共享的宽带帐号，再通过封 堵帐号或上门营销的方式进行合法化转换。这项技术的关键是对用户流量的IP及m层以上的 数据进行特征分析，除系统具有较强的处理能力外，还需要采用如下技术手段： 方法一：ID(identification)轨迹检测法 用户，其identification随着用户发送的IP包的数量增加而逐步增加。如果在一段时间后，发现 某个源m地址，有三段identification在连续变化，则说明该“非法接入用户”此时最少有三个 用户在同时使用宽带。 方法二：时钟偏移检测法 不同的主机物理时钟偏移不同，网络协议栈时钟与物理时钟存在对应关系；不同的主机发 送报文的频率因此与时钟存在一定统计对应关系，通过特定的频谱分析算法，发现不同的网络 时钟偏移来确定不同的主机。