中太数据宽用户行为分析系统技术方案.docVIP

中太数据宽带用户行为分析系统 技 术 方 案 中太数据通信（深圳）有限公司 2008年03月 目 录 概述 宽带用户行为分析系统 2 第一部分 非法接入监控 5 1.1 背景资料 5 1.2 系统概要 5 1.3 非法接入方法 5 1.4 简要工作原理 6 1.5 系统功能 7 1.6 系统特点 9 第二部分 VoIP监控 10 2.1 背景资料 10 2.2 系统概要 10 2.3 VoIP的隐蔽性 10 2.4 简要工作原理 11 2.5 系统功能 11 2.6 系统特点 13 第三部分 P2P流量监控 14 3.1 背景资料 14 3.2 系统概要 14 3.3 P2P下载分类 14 3.4 简要工作原理 15 3.5 系统功能 16 3.6 系统特点 18 第四部分 互联网多业务分析 19 4.1 背景资料 19 4.2 系统概要 19 4.3 系统功能 19 第五部分 WEB信息推送 22 5.1 背景资料 22 5.2 系统概要 22 5.3 系统功能 23 第六部分 小带宽互联跟踪 25 6.1 背景资料 25 6.2 系统概要 25 6.3 系统功能 25 第七部分 其他业务系统 28 8.1 防毒墙系统 28 8.2 邮件分析过滤系统 28 8.3 网站点击排名系统 28 8.4 上网偏好分析系统 29 8.5 流向分析系统 30 联系方式 31  概述 宽带用户行为分析系统 伴随着电信行业的激烈竞争，宽带业务的发展成为电信业务增收的重要来源，电信运营商出于运维和市场经营的需要，开始对宽带网用户的行为进行分析与监控。中太数据“宽带用户行为分析系统”用于实时监控宽带网上的所有数据流，具有“非法接入监控”、“VoIP监控”、“P2P流量监控”、“互联网多业务分析”等功能，以及附加的“WEB信息推送”功能。 以上所有软件功能模块，都使用同一套硬件设备，减少了重复投资。随着互联网应用的日益复杂化，将来还可通过叠加新的软件功能模块，满足运维和市场部门的新需求。 中太数据“宽带用户行为分析系统”与骨干网的连接如下图所示： 在省域网与国家骨干网互相连接的10G或2.5G POS接口，采用无源光纤分路器将所有的上行链路分一路信号给“宽带用户行为分析系统”，系统经过实时密集计算，判断出哪些用户正在提供宽带非法接入，哪些网关正在提供VoIP服务，该系统还可以实时监测并抑制全网及指定用户的P2P下载流量，也可分析和统计全网及指定用户的各种网络应用流量。 中太数据“宽带用户行为分析系统”内部的结构如下图所示，通过网络接口转换设备，将骨干网上的10G/2.5G POS分光输入信号，转成1000M的以太网输出，送往预处理服务器进行实时分析，再将分析结果送往统计管理服务器，预处理服务器还会接受统计管理服务器下达的命令，执行相应的控制动作。网络接口转换设备可选用国内外电信设备制造商生产的高端路由设备，预处理服务器可采用DELL或IBM公司的刀片服务器，由众多的刀片服务器共同完成实时密集计算。 中太数据“宽带用户行为分析”系统，满足如下总体需求： （A）基本要求 系统发生任何故障，都不影响宽带用户正常上网，不降低现有宽带网的可靠性和可用性； （B）便于扩展 系统所有功能都能使用同一套硬件设备来完成，随着互联网应用的日益复杂化，将来还可通过叠加新的软件功能模块，满足运维和市场部门的新需求； 系统支持多机负荷分担方式工作，支持性能叠加，并能无缝平滑扩容； 系统既支持骨干10G POS和2.5G POS接口，也支持GE以太网接口； （C）便于使用 基于浏览器方式进行操作，操作管理员使用方便； 采用文件交换的方式，与其他系统进行数据交换； （D）便于管理 系统为省、市两级分权分级处理模式，省中心可以对每个本地网数据操作、统计和监控分析，地市分公司只可以对本地网范围内的相关数据进行操作、统计和监控分析； 各地市的数据相对独立，对其中一个本地网设置的策略不会影响到另一个本地网； 支持多级管理员并赋予不同的权限，管理员可以修改自己的密码； （E）便于维护 系统提供实时监控，包括监控CPU、内存、处理的网络数据、跟踪的帐号数等； 具有多种维护及管理工具，能顺利地进行硬件系统的管理维护； 在系统本身软件或硬件出现故障时，能够发出告警； 日志管理功能，记录管理员的每一次登录操作； 系统自身应具有足够的安全防范功能；  第一部分 非法接入监控 1.1 背景资料 数据业务中的宽带业务，是拉动电信业务增长的重要组成部分，由于目前宽带业务的计费主要还是采用计时长而不是计流量的方式，所以，一部分人利用宽带