網(wǎng)間流量采集分析一體化設備

1、 產(chǎn)品外觀 

2、產(chǎn)品概述 

網(wǎng)間流量采集分析一體化設備（簡稱TCAD）集成了接口承載板、大容量交換板和應用處理板，通過旁路分光采集互聯(lián)鏈路的流量，對流量進行細粒度的測量、提取和記錄不同網(wǎng)絡層次的網(wǎng)絡流元數(shù)據(jù)（Flow Metadata）；然后根據(jù)用戶的需求，從不同維度對微觀、細粒度的網(wǎng)絡流元數(shù)據(jù)進行統(tǒng)計聚合，從而實現(xiàn)對宏觀、粗粒度的質量指標的精確測量；在此基礎上，通過對這些指標數(shù)據(jù)進行各種類型的分析，為互聯(lián)質量監(jiān)管、互聯(lián)路由和流量優(yōu)化、互聯(lián)鏈路擴容、網(wǎng)間結算以及互聯(lián)互通異常情況告警提供支持。 

設備采用基于電信級標準ATCA架構的機箱和板卡體系，遵循PICMG 3.1標準，穩(wěn)定、開放，能夠保證設備平臺的長期演進。接口承載板、大容量交換板以及應用處理板高密度集成，所有工作在一個機箱內全部完成，與傳統(tǒng)的“分流器+大量通用服務器”架構相比，具有占用空間小、能耗低、部署和擴容方便等優(yōu)勢。 

3、產(chǎn)品特點 

3.1 流量采集、分析一體化 

TCAD集接口承載板、大容量交換板以及應用處理板于一體，所有工作在一個機箱內全部完成，與傳統(tǒng)“分流器+大量通用服務器”的架構相比，具有占用空間小、能耗低、部署和擴容方便等優(yōu)勢。 

3.2 類SQL的可定制化統(tǒng)計規(guī)則 

TCAD支持類SQL的可定制化統(tǒng)計規(guī)則。根據(jù)用戶的需求，從不同維度對分光采集的微觀、細粒度的網(wǎng)絡流元數(shù)據(jù)進行統(tǒng)計聚合，得到網(wǎng)間流量質量指標數(shù)據(jù)，從而實現(xiàn)從微觀到宏觀、從細粒度到粗粒度的轉化。 

3.3 協(xié)同的閉環(huán)式通信障礙責任判定 

圖1-2協(xié)同的閉環(huán)式通信障礙責任判定 

通過發(fā)端監(jiān)測點（主動監(jiān)測探針）和網(wǎng)間監(jiān)測點（TCAD設備）配合，進行網(wǎng)間通信障礙責任判定測試，復現(xiàn)網(wǎng)間通信障礙，提取相關原始流量證據(jù)，輔助定位障礙點、明確障礙責任方。實現(xiàn)互聯(lián)網(wǎng)網(wǎng)間互聯(lián)互通從“質量監(jiān)測”到“障礙判斷”、再到“責任判定”的閉環(huán)管理。 

4、 產(chǎn)品功能 

4.1 應用協(xié)議識別 

TCAD采用數(shù)據(jù)包和數(shù)據(jù)流兩級協(xié)議識別機制，結合DPI技術（深度包檢測）和DFI技術（深度流檢測），實現(xiàn)對網(wǎng)絡應用協(xié)議的精確識別。所采用的特征主要包括：載荷特征碼、流量特征、協(xié)議交互特征。 

支持數(shù)百種網(wǎng)絡協(xié)議的識別，在大規(guī)模流量識別過程中，可以達到95%以上流量的準確應用協(xié)議識別；對于國內本土的協(xié)議識別方面，支持約800余種協(xié)議的識別。 

4.2 流量日志的統(tǒng)計聚合與SQL查詢 

4.2.1 流與流量日志 

TCAD同時支持對流量的全量采集和抽樣采集。流量的采集基于五元組“流”（Flow），五元組包括源IP、目的IP、源端口、目的端口以及協(xié)議號；通過散列算法對流進行選擇，確保同一條流中數(shù)據(jù)包的完整，以及數(shù)據(jù)包的同源同宿，最終以流為單位形成流量日志。 

4.2.2 統(tǒng)計聚合 

根據(jù)用戶的監(jiān)測需求（類SQL的可定制化統(tǒng)計規(guī)則），TCAD在一定的時間區(qū)間內對上述采集的網(wǎng)絡流元數(shù)據(jù)以流為單位進行統(tǒng)計聚合，得到網(wǎng)間流量質量指標數(shù)據(jù)，從而實現(xiàn)從微觀到宏觀、從細粒度到粗粒度的轉化。 

4.3 網(wǎng)間BGP路由監(jiān)測 

TCAD采集分析網(wǎng)間流量中的明文BGP路由通告消息，掌握網(wǎng)間BGP路由的最新變化情況，從而掌握互聯(lián)單位對于過網(wǎng)流量的疏導策略。 

4.4 互聯(lián)鏈路性能監(jiān)測 

監(jiān)測互聯(lián)單位間互聯(lián)鏈路性能變化情況，依據(jù)《互聯(lián)網(wǎng)骨干網(wǎng)網(wǎng)間通信質量監(jiān)督管理暫行辦法》中的規(guī)定，判斷網(wǎng)間通信障礙以及障礙類型（A類、B類），為互聯(lián)質量監(jiān)管、互聯(lián)路由和流量優(yōu)化、互聯(lián)鏈路擴容、網(wǎng)間結算以及互聯(lián)互通異常情況告警提供數(shù)據(jù)支持。 

4.5 過網(wǎng)流量流向及業(yè)務監(jiān)測 

針對過網(wǎng)實際流量，分運營商、分地域、分業(yè)務、分特定源宿實時統(tǒng)計分析流量大小、業(yè)務成分及占比，揭示骨干直聯(lián)點的流量疏導情況，以及針對特定信源（站點）的訪問情況。 

4.6 跨網(wǎng)網(wǎng)絡通信性能監(jiān)測 

針對不同源/宿運營商、不同源/宿地域、不同業(yè)務以及特定站點的跨網(wǎng)通信性能進行監(jiān)測，分析評估直聯(lián)點流量疏導區(qū)域的互聯(lián)網(wǎng)網(wǎng)絡運行狀況、性能瓶頸與通信障礙，為推動區(qū)域內網(wǎng)絡優(yōu)化、通信性能提升以及解決網(wǎng)間通信障礙提供依據(jù)。 

4.7 網(wǎng)間業(yè)務訪問質量監(jiān)測 

針對不同源/宿運營商、不同源/宿地域、不同業(yè)務以及特定站點的網(wǎng)間業(yè)務訪問質量進行監(jiān)測，分析評估直聯(lián)點流量疏導區(qū)域的互聯(lián)網(wǎng)業(yè)務訪問狀況、性能瓶頸與通信障礙，為促進直聯(lián)點互通業(yè)務發(fā)展、優(yōu)化提升業(yè)務訪問質量以及解決網(wǎng)間通信障礙提供依據(jù)。 

4.8 網(wǎng)間通信障礙責任判定測試 

TCAD支持對指定IP地址和時間窗口的過網(wǎng)流量進行錄制，并回傳給監(jiān)控中心。通過人工分析原始流量數(shù)據(jù)，對通信障礙的責任進行判定。針對某一互聯(lián)單位的城域網(wǎng)、骨干網(wǎng)或互聯(lián)設備產(chǎn)生的針對另一互聯(lián)單位的網(wǎng)間通信障礙，增加障礙責任判定測試手段，為分析和判定障礙責任提供證據(jù)。 

5、典型部署 

圖1-3產(chǎn)品部署 

典型部署方式如圖1-3所示，TCAD通過采集互聯(lián)鏈路的上下行分光流量，掌握流量流向及互聯(lián)帶寬利用率，為分析跨網(wǎng)網(wǎng)絡通信性能和網(wǎng)間業(yè)務訪問質量、判定網(wǎng)間通信障礙、評估骨干直聯(lián)點運行狀況提供第一手實際資料。 

6、最佳實踐 

2015.02  西安國家級互聯(lián)網(wǎng)骨干直聯(lián)點監(jiān)測系統(tǒng) 

2014.08  鄭州國家級互聯(lián)網(wǎng)骨干直聯(lián)點監(jiān)測系統(tǒng) 

2014.06  南京國家級互聯(lián)網(wǎng)骨干直聯(lián)點監(jiān)測系統(tǒng)