运营商网络优化的策略.docVIP

运营商网络优化的策略 　　摘 要：根据运营商当前网络面临的出口带宽压力、扩容和安全等问题，通过在IP网络上部署近年来新起的DPI（Deep Packet Inspection）深度包监测设备，利用DPI设备强大的七层流量检测、流量控制和丰富的报表等功能，分别从用户策略、网络内部策略和业务策略三个方面介绍相应的网络优化的方案,并提供一些地方已经实施的成功案例。通过这些方案从内部实现运营商的网络优化，增加运营商的盈利点和提高客户的体验值和满意度。 　　关键词： 运营商;网络;优化 　　中图分类号：F062.5 文献标识码：A文章编号：1008-4428（2011）07-117-03 　　 　　引言 　　近些年来,随着互联网的快速崛起,各企业办公、运营支撑系统也搭上了IP网络发展的快车,开始深化使用OA系统、ERP[1]。随着运营规模的不断扩大，运营商的扩容速度远远跟不上客户的需求速度。随着IPTV在线视频,在线语音等业务的不断扩大，客户对带宽和延迟等传统IP网络参数的要求越来越高。如何在现有网络上改善客户的体验，提高客户的满意度，如何精细化运营增加运营商的盈利点等等，这些都是运营商必须考虑的问题。 　　 　　一、DPI设备简介 　　 　　本文后面介绍的优化方案都是基于流量控制设备DPI实现的，DPI(Deep Packet Inspection）深度包监测设备。传统的协议识别采用的是端口识别，这种识别能达到较高的速率，但是现在大量地应用层协议为了避免识别，逃避防火墙的检查，不使用固定的端口进行通信，这不仅包括众多近年新出现的P2P协议，而且还包括了越来越多的传统协议，比如BitTorrent、eMule等P2P协议，采用动态端口进行通信，Skype、QQ等协议则共用80端口。越来越多诸如此类协议的产生，使得端口识别已经无能为力，因此近年来很多的研究工作都致力于开发新的方法来识别应用层协议。 　　 　　 　　图1DPI 报文分析图 　　DPI技术是近年来出现的一种协议识别技术，如图1所示，DPI技术在分析包头的基础上，增加了对应用层的分析，是一种基于应用层流量的检测和控制技术，当IP数据包、TCP或者UDP数据流经过基于DPI技术的网络设备时，DPI引擎通过深入读取IP包载净荷的内容对OSI 7层协议中的应用层信息进行重组，从而识别出IP包的应用层协议。DPI是能在识别的基础上进行丰富流量控制，并有强大的报表功能的一款设备。 　　 　　二、DPI部署 　　 　　DPI设备具体是如何实现流量控制的呢，DPI设备是通过特征字检测流量和控制流量的，部署的时候将DPI设备放在你需要控制的流量通过的链路上，流量只有通过它的时候才能控制它，如图2所示： 　　 　　 　　图2 DPI部署位置图 　　流量是分2个不同方向的，2个方向都需要通过DPI设备，DPI部署的位置也不是固定的，要根据需求，可以在Internet出口，也可以是在网络中，主要是看哪些地方需要流量的控制。当然一台DPI设备不仅仅只能监控一条链路，根据DPI设备的型号，可以支持多条链路，运营商可以根据自己的需要选择千兆、万兆的以太网接口或者POS口接口板等。部署好DPI设备后，就可以通过DPI丰富的流量控制功能实现网络优化的目标。 　　 　　三、网络优化方案 　　 　　1、通过用户策略实现网络优化 　　为了吸引客户，运营商给客户提供了包月业务。包月用户已经是各个运营商非常常见的用户。在这些用户中，有些网络发烧友成天挂在网络上下载电影、看在线视频，这些用户占用了运营商大部分的网络资源，而大部分用户只是进行网页浏览、网络聊天等，这些用户只占用网络相当少的资源。但是对于运营商来说，这两类用户签约一样的业务，付出同样的成本，但是得到不同的体验，所以如何区分这些用户，让这些用户得到公平的一些体验是运营商首要解决的问题。因此提出了FUP（Fair Usage Policy）公平使用原则，系统通过限制用户在某段时间内的使用流量，达到相同业务获得相同资源的公平原则。当用户使用的流量达到一定数值时，系统将根据管理员事先配置的策略进行带宽控制。 　　 　　 　　图3FUP的速率及流量关系图 　　举个例子，如图3所示，2Mbps带宽的包月用户，默认的最大速度是2Mbps，系统会统计它的业务流量。当发现这个用户累计的业务流量达到10G的时候，降低用户的最大速度为1Mbps；当用户累计的业务流量达到20G的时候，降低用户的最大的速度为500Kbps；当用户的流量达到40G的时候，就不让这个用户使用了。对于那些偶尔上网或者业务量很小的用户，如果这些用户的流量一直没有达到10G，那么这些用户的速度就一直是可以达到2Mbps。所以对于80％这些偶尔上网