宽带IP网小带宽互联检测及分析方法.doc

宽带IP网小带宽互联检测及分析方法 小带宽互联是指其它运营商利用第三方的电信专线电路，同过NAT技术，将部分网站的路由直接通过这条电路达到与电信宽带网的互连互通。小带宽互联电路的存在，一方面可以使其他运营商绕开官方互联电路之间的瓶颈，大大提高跨运营商访问的速度，另一方面也转嫁了自身的出口压力。小带宽互联的优势在运营商规模差距越大表现越为明显。在某种程度上说，小带宽互联就是一种网络寄生的行为。 小带宽互联网络示意图： 小带宽互联示意图 小带宽互联检测的方法主要有两种，一种是从接入节点上分析用户行为，判断时候存在小带宽互联的可能，主要工具是netflow分析软件或设备。另一种是对其他运营商的网络路由分析。其中路由分析的方法简单，分析结果精确。本次检测主要采用第二种方法。 路由分析方法得关键在于实际用户网络环境，对目的IP进行trace route，并对路由跟踪的结果进行分析。整个工作可以分如下几个步骤： 确定小带宽互联线路流量的目的信息源 小带宽互联的直接目的是为了使其用户访问内容源更加流畅、快捷，因此电信网内的热门信息源将是小带宽互联线路的主要目标。这类信息源主要包括： 热门游戏服务器: 如魔兽、梦幻国度、梦幻西游、传奇等等。外加一些游戏对战平台（如浩方）。 游戏本是对网络质量要求较高，其它运营商在做小带宽互联时必然会将其作为重点。主要分析放置在电信网络的服务器。具体的地址要根据本地用户的使用习惯进行分析，可以在运行游戏的机器运行netstat命令观察其连接的目的地址获得。 本地电信网内热门网站、论坛:本地的视频服务器、本地论坛等 这类网站具备浓厚的本地特点，用户集中在一定区域。其他运营商用户访问这类网站将受较大的限制。 本地电信网内排他性资源： 如只能本地访问的资源、公安部门对网吧进行认证的服务器 电信网内的一些热门网站:互联星空、阿里巴巴、淘宝 以上目标对象并不是一成不变的，需要根据网络热点进行定期调整。加强对一些用户申告、用户发展等信息的收集，将一些网络异常变化作为重点目标对象进行调查。 本步骤分析目的是得到一系列目标资源的地址，以供下一步分析使用。分析过程需要紧密结合本地网络的资源情况以及用户的使用习惯等相关情况。 在不同运营商、运营商各类用户的网络环境下进行路由跟踪测试。 本步骤地关键是确定测试的环境。需要进行测试的环境包括： 其他运营商的不同用户：如网吧、拨号等等。 其他运营商的不同网络：如地市级网络、县级网络。 不同运营商的网络。 具体的测试过程非常简单，只要在其他运营商用户的机器内直接执行tracert命令即可。 为了方便测试和传送测试结果，可以进行了脚本编辑，通过脚本，我们可以通过可执行文件自动进行测试 “echo xdkhl.txt tracert -dxdkhl.txt echo xdkhl.txt tracert -dxdkhl.txt echo xdkhl.txt tracert -dxdkhl.txt”――――――― 其中“”内为脚本内容，直接将其存在.BAT文件即可。在脚本的目标地址（本脚本以等为例）直接加入第一步骤得到的信息源即可。 另外，还可以使用VisualRoute等图形化的路由检测工具来完成这个步骤。 根据trace的结果进行分析，确定异常数据 分析过程： 对得到的trace结果分析的关键是确定其互联互通点： 通过对trace路径中各路由器地址进行归宿地查找，可以到查得。分属两个不同运营商地址就是其互联互通点。其中官方的互联互通必然使用骨干网地址，而小带宽互联则显示节点地址或接入地址。 以电信网访问杭州网通的正常的trace结果分析： tracert Tracing route to [43] over a maximum of 30 hops: 1 10 ms 10 ms 10 ms 29 2 9 ms 10 ms 10 ms 1 3 14 ms 14 ms 14 ms 5 4 30 ms 30 ms 30 ms 85 5 38 ms 38 ms 38 ms 6 6 39 ms 38 ms 39 ms 6 7 782 ms 777 ms 778 ms 82 互通点（中国电信骨干网地址） 8 695 ms 696 ms 695 ms 6 互通点（中国网通骨干网地址） 9 687 ms 687 ms 678 ms 4 10 691 ms 691 ms 682 ms 11 684 ms 677 ms 682