网康之网间P2P抑制方案白皮书.pdf

【密级：外部公开】 网间P2P 流量抑制方案白皮书 1 网间结算侵蚀利润  运营商开始全方位竞争： 国内三大运营商的业务重组，经营模式日趋雷同，各个运营商之间的全面竞争已经 开始。每个运营商难以在一个领域保持高利润  网间结算吞噬利润： 由于竞争的白热化，无论是固网还是移动互联网的流量资费大幅度下调。此时缺少 内容的运营商将因为高额的网间结算费用导致利润急剧降低。  网间瓶颈导致客户流失： 由于网间内容访问的质量不可保障，导致客户体验降低，投诉增多，客户粘性下降， 甚至流失。  综述： 上述3大问题将直接威胁着运营商EVA考核的达成。当下是需要考虑向管理要绩效， 向创新要利润的时刻。 2 在用户无感知下适当抑制网间P2P 流量是好方法 网间P2P 流量导致本来就拥堵的网间线路更加拥塞。同时由于P2P 是非交互性业 务，并不是用户实时关注的业务，为这种业务付出更多的资费并不能换来用户的高度认 可，因此适当的抑制网间P2P 流量一举2 得： 1. 网间流量下降，网间线路获得缓解，其他业务的质量提升，客户体验效果得到 改善。 2. 网间流量下降，网间结算减少，利润的流失得到避免。 【密级：外部公开】 3 解决方案的适用场景  如果您的网间线路正在满负荷运转，用户投诉增多，不得不即将扩容  如果您想知道外出线路上P2P 流量到底消耗您多少线路投资  如果您想知道每个用户平均的P2P 速率有多大，而分析出用户P2P 体 验  如果您希望在基本不影响用户体验的情况下，减少网间结算，同时增 加带宽复用比  如果您想准确的区分哪些用户是消耗少，产出多的优质用户；哪些是 消耗资源多，产出少的非优质用户。以便您进行差异化服务。 4 解决方案的核心技术说明  DPI 技术 DPI(深度包检测): 不依赖传输层端口的识别，而是是通过对明文传输的报文中 一些特征字进行匹配，识别出是什么所应用。请看下面的HTTP 协议的报文，看到 框中的文字就知道是HTTP  DFI 技术 DFI(动态流检测): DPI 必须是明文才有用，很不幸很多协议开始加密了，没有 明文特征，但每个应用有很明确的目的性，因此流的行为特征是有规律的。通过流 的规律性的特征，就可以判断出加密流量是什么协议。看看下图的几个数值就知道 了 【密级：外部公开】  XAI 技术 XAI(扩展应用识别）: 应用又变化了，开始更加狡猾，行为特征也开始不那么 清晰；人的需求也变化了，对应用的识别要求更加精细化，例如不在满足于对应用 的识别，而是想把应用的一些属性作为细分应用，例如发给某个人的邮件，MSN 作为应用。  应用分类库 当下基于端口、IP 来感知、管理、优化网络流量是越来越不能胜任了。因为应 用的端口，IP 在不停的变化，因此管理者希望达到的是对应用的认知，并且进行管 理。因此专业的厂商已经将这个可能变成现实。使得管理者们可以真正的把直接使 用的应用软件名称作为管理的对象了。网康科技目前提供了中国真正的最大的应用 协议库，达到600 多种，并且已树状结构分成了各种大类，便于管理者使用。 综述：上述全部核心技术是方案实现的必备要素，每个核心技术的专业程度直 接决定着方案效果的达成效果。 5 解决方案如何工作 网康ITM 设备支持多种网络部署模式，如单链路模式、多链路模式、双机冗余模式等。 【密级：外部公开】 拓扑图如下图所示： 5.1 了解带宽利用率、发现潜在拥塞风险 下图可以简洁的获取到抽样频率较低的链路带宽占用情况分布图，便于了解总体带宽的 利用率以及常见的上网高峰时间。 通过本图可以看到，带宽的利用率总体维持在20% - 60%