【优质】tma流量监控产品交流材料.ppt

宽广电信 TMA宽带网络流量监控产品 北京宽广电信高技术发展有限公司 宽带网络运营机遇和挑战 中国宽带市场迅速扩大，网民数目保持多年高速增长，其中大部分都是宽带用户 宽带应用逐渐丰富，多样化的全媒体、互动性、高附加值业务成为网络热门，更多的新型业务及应用还在不断涌现 宽带网络市场氛围已经成熟，在可预见的将来，国内宽带运营市场的用户和业务都将进入一个持续发展的黄金时期 面临转型压力的主流运营商愈加重视提高数据业务收入，而宽带网络经营正是数据业务增收的重点 宽带网络运营机遇和挑战 宽带用户争夺日趋激烈，如何在发展新用户的同时，尽量减少已有客户的流失？ 带宽扩容压力始终存在，如何挖掘现有网络资源潜力，发挥更大效益？ 网络业务纷繁复杂，如何拓展高价值业务，有效抑止低效垃圾业务流量？ 运营商面临转型压力，如何实现宽带领域的精细化运营，推出新的业务亮点？ …… 解决途径？ 宽广的产品线 TMA-UA ——用户行为分析系统 TMA-SSS ——用户业务流量控制系统 TMA-VoIP——非法VoIP监控系统 TMA-Flow——基于xFlow的流量监测系统 TMA-AL ——应用层流量监测探针系统 TMA-LL ——二层流量监测探针系统 …… 宽广产品线——通用硬件平台 所有产品线共用硬件处理平台 基于高速芯片处理，实现对报文的解封装、协议识别、业务识别和用户识别 提供从FE、GE、2.5G、10G的线速双向流量监测、控制能力 通过更换芯片程序及嵌入式软件，可以实现不同产品的功能互换 硬件体系结构 硬件体系 功能模块A：依据五元组或其扩展、深度报文观测所定义的业务、或者用户帐号等进行的流分类和流汇聚；对于这些流的转发或丢弃、流量控制、内容替换、首部截取；指定参量的统计 功能模块B： 流转发要求远小于功能模块A，可以提供更复杂、精细的统计分析能力，比如流的分类和汇聚，基于连接的流量统计等 MPU模块：接口于硬件平台的外部网络，执行复杂而不适宜在硬件系统完成的功能，比如数据存储、Web GUI等 硬件处理的优势 硬件处理的优势 高速信息被送到一片超大规模的高速集成电路后，它被立即复制为若干个 所有需要的分析处理在硬件中多路并行分布地进行 硬件电路以最基本的处理单元为单位，按照预先设定的程序组合成各种专门的处理功能，以最为经济有效的方式完成处理工作 可以达到纯软件方式不能企及的效率和性能 系统还能提供无损透传、镜像等基于CPU体系无法实现的功能 系统体系 业务识别 突破传统的“协议＋端口号”识别业务限制 利用内置在设备中的智能业务识别模块，综合协议指纹和连接特性等多种检测技术，逐报文进行协议特征识别和流量分析,可以识别当前主流的应用协议和业务，包括使用可变端口的P2P及VoIP业务 采用专用硬件引擎可以对报文进行多业务并行识别，系统性能不因识别业务的种类数目增加而下降 智能业务识别模块支持在线远程升级，以支持对新出现业务的识别 P2P业务识别技术 同时采用多种协议指纹对不同的P2P协议进行识别和标识 对于已知特征的P2P连接创建硬件缓存表项对整个连接进行标识记录特定的P2PID 对于某类P2P协议，在整个通信过程持续匹配和收集一种或多种协议特征不断进行特征累积 后续的报文可继承原有连接特征或加强特征 P2P业务识别 可以识别BT、eMule、POCO、DC、Kugoo等十余种国内外常用的P2P下载应用 支持识别BT等主流协议的最新版本，如BitComet、BitSpirit等在TCP受阻后转为UDP传输 支持识别PPLive、PPStream、QQLive等基于P2P技术的流媒体应用 也支持迅雷等常用的P2SP下载协议识别 VoIP业务识别 标准的H323、SIP、MGCP协议 基于标准协议进行简单修改、变换的“私有协议” 对标准协议进行加密的私有协议，破解加密算法，如世纪网通、GBPhone、RedVIP、COSCOM等十余种 识别QQ、MSN、Yahoo等即时通信软件的语音通信过程 Skype识别 通过流量模式和通信特征来识别强加密的Skype、SkypeOut 信令及媒体通信的内容指纹 呼叫信令报文的交互规律 报文长度分布和比例、报文速率和字节速率 语音编码规律，连接级的特征匹配度 已经实现对Skype的识别能力 Skype、SkypeOut的媒体通话详单 SkypeOut网外网关列表 VoIP封堵 支持从信令和媒体通话两个层面进行封堵 发送伪造甚至丢弃特定的信令报文实现信令层面的封堵 对媒体通话报文实行按比例丢弃、随机替换、增加时延等方式劣化其通话语音质量 支持设定黑白名单和各种封堵策略 流量控制技术 提供2.5G和10G 线速转发和业务管控能力 采用标准令牌漏桶算法实现对流量精确控制 处理能力不依赖于用户、业务和策略