IP网络路由监控系统及流量监控研究.pptVIP

中国移动集团级重点研发项目 结题汇报报告 2011年11月15日 项目名称项目编号：《CMNET新跨越解决方案和关键技术研究》项目 《IP网络路由监控系统及流量监控研究》 1.1 研究背景及目标 课题目标1： IP网络路由监控系统实现 完成情况：课题对比研究了业界主流的路由监控系统方案，并在北京移动CMNET现网进行了系统实现，实现了CMNET路由端到端拓扑呈现、网络三层故障监测及路由规划等功能，并对北京移动CMNET网络进行了故障分析和不合理路由分析； 课题目标2：路由流量监测及IP/传输统一拓扑的实现方案研究 完成情况：研究了IP网络的路由流量监测以及与传输网络的统一拓扑呈现方法。目前，现有网络流量的监控实现方式要么是在固定的关键节点通过DPI设备对流量明细进行监控，要么是通过轮询方式监控路由器端口流量，无法实现基于网络路由的流量呈现，可通过将路由信息以及xFlow数据整合，同时结合用户的IP地址范围能够实现CMNET网络内同一用户各条路由的流量呈现，同时还可呈现每路由流量中的细致信息（包含的应用）；对路由器之间的大流量业务，在光层设备上建立专用传输路径使这些大业务流量从源路由器节点，不经过中间P路由器中转，直接到达宿路由器节点；实现IP网络与光网络的统一拓扑呈现，实现IP与光网络路由的统一规划，规避由于路由规划不合理导致的网络故障； 1.2 主要研究内容 高层网管 第三层网管 第二层网管 功能：在固定结点进行流量分析等（CMNET出口、IDC出口等）； 现网部署情况：已部署华为流量监测系统SIG； 功能：实时监测路由器三层路由及其流量的变化情况； 现网部署情况：无，无法实现IP路由的分析； 功能：SNMP协议基于设备MIB的管理； 现网部署情况：已部署MOCA系统； 对于路由变化的发现、定位和解决，现有手段是基于网络设备路由表检查，此方式只可得到单台设备路由变化情况，对于引起路由变化原因（点），不能快速定位，需登录每台网络设备进行查询后，进行综合分析，之后再进行原因定位，耗时较长，达不到“快速发现、快速定位”要求，对于问题的解决存在迟滞现象； IP网络所承载各类业务的流向无法可视化，IP网络的错误配置无法及时发现，在发生故障时，尤其是厂家设备BUG导致的故障，无法及时针对故障进行精确定位； 轮循检查设备和接口的健康状况和统计信息，并不具备路由的实时智能和可见性,对于动态的路由结构（第3层）不能提供任何信息； 路由监测 SNMP协议 路由监测通过分析IP路由协议包而提供IP网络中路由状态的可视性，实现网络层的管理； 能够实现路由事件的记录与回放功能； 无路由记录能力； 报告全网事件及网络稳定分析报表功能； 仅能分析单台设备的接口及物理链路状态； 基于现网数据库进行IP网络规划、路由 规划及仿真功能； 无此能力； 路由错误配置的及时发现； 网络设备本身BUG引起故障，仅能依靠业务的中断来发现； 奥运INFO认证系统的CISCO_3825路由器接口在未连接的情况下处于UP状态； WLAN承载网JUNIPER_M320路由器端口环路撤销后，在无光纤连接情况下，依然处于环路状态； 1.2 主要研究内容 1.2 主要研究内容 实现方式 比较项 全网一个“亚路由器” 每路由域“亚路由器” Telnet 实现原理 以“亚路由器”方式与被监控路由器建立邻居关系（监控设备接口设置为被动接口） 以“亚路由器”方式与监控路由器建立邻居关系（监控设备接口设置为被动接口） 轮询telnet被监控的路由器 商用案例 沃达丰、ATT、T-Mobile、NTT、英国电信、德国电信、中国电信总部、中国网通总部、中国铁通总部、中国联通总部、军方等共400多家 江苏移动 无 是否支持OSFP和ISIS 是 是 是 是否支持BGP 是 是 否 是否支持IPv6 是 否 否 是否支持MPLS VPN 是 否 否 回溯分析功能 丰富 简单 简单 网络稳定分析报表 丰富 简单，不支持BGP 不支持 网络规划及优化功能 完善 不支持BGP 不支持BGP 部署方式 单台设备支持监控多个路由协议区域 单台设备仅支持1个路由协议区域 基于telnet方式，后端需多台服务器 1.2 主要研究内容 1.2 主要研究内容 北京CMENT城域网 ？ 3、单点设备影响的用户及业务不可知！ 1、路由不可知！ 2、客户流量不可知！ 客户A-总部 客户A-分部 CMNET骨干网 北京CMENT城域网 第三方网络 中国电信联通 电信IDC 北京移动IDC 路由2 路由3 路由4 客户A-总部 客户A-分布 路由1 1.2 主要研究内容 1.2 主要研究内容 1.2 主要研究内容 1、实时呈现路由拓扑 通过旁挂