來(lái)源：郵電設(shè)計(jì)技術(shù) 作者：晏家豪　馬睿　吳一波

    前言

    隨著寬帶互聯(lián)網(wǎng)在中國(guó)的迅速發(fā)展，全國(guó)各大電信運(yùn)營(yíng)商的網(wǎng)絡(luò)規(guī)模都在不斷擴(kuò)張，網(wǎng)絡(luò)結(jié)構(gòu)日漸復(fù)雜，網(wǎng)絡(luò)業(yè)務(wù)日趨豐富，網(wǎng)絡(luò)流量高速增長(zhǎng)。電信運(yùn)營(yíng)商需要通過(guò)可靠、有效的網(wǎng)絡(luò)業(yè)務(wù)流量監(jiān)測(cè)系統(tǒng)對(duì)其網(wǎng)絡(luò)以及網(wǎng)絡(luò)所承載的各類業(yè)務(wù)進(jìn)行及時(shí)、準(zhǔn)確的流量和流向分析，進(jìn)而挖掘網(wǎng)絡(luò)資源潛力，控制網(wǎng)絡(luò)互聯(lián)成本，并為網(wǎng)絡(luò)規(guī)劃、優(yōu)化調(diào)整和業(yè)務(wù)發(fā)展提供基礎(chǔ)依據(jù)。

    目前國(guó)內(nèi)電信運(yùn)營(yíng)商已建的網(wǎng)絡(luò)管理系統(tǒng)所能實(shí)現(xiàn)的流量監(jiān)測(cè)功能非常有限，遠(yuǎn)遠(yuǎn)不能滿足運(yùn)營(yíng)商的迫切需要。

    1、互聯(lián)網(wǎng)業(yè)務(wù)流量監(jiān)測(cè)技術(shù)的應(yīng)用及現(xiàn)狀

    1.1　互聯(lián)網(wǎng)業(yè)務(wù)流量監(jiān)測(cè)技術(shù)的應(yīng)用

    流量監(jiān)測(cè)技術(shù)的應(yīng)用主要包括以下幾個(gè)方面：

    a）為網(wǎng)絡(luò)出口互聯(lián)鏈路的設(shè)置提供決策支持

    通過(guò)對(duì)網(wǎng)絡(luò)出口流量和流向的分析，可以詳細(xì)了解網(wǎng)絡(luò)內(nèi)部用戶對(duì)其他外部網(wǎng)絡(luò)的訪問(wèn)情況，從而有效地選擇與其他網(wǎng)絡(luò)的互聯(lián)方式和互聯(lián)地點(diǎn)，節(jié)約互聯(lián)鏈路費(fèi)用。

    b）掌握用戶對(duì)其他運(yùn)營(yíng)商的訪問(wèn)情況

    通過(guò)對(duì)與其他網(wǎng)絡(luò)互聯(lián)流量的監(jiān)控，分析網(wǎng)絡(luò)內(nèi)部用戶訪問(wèn)其他外部網(wǎng)絡(luò)的業(yè)務(wù)特點(diǎn)和主要流量的去向，準(zhǔn)確掌握內(nèi)部用戶對(duì)外網(wǎng)的興趣點(diǎn)，找到最多應(yīng)用的熱點(diǎn)信息內(nèi)容。根據(jù)分析結(jié)果進(jìn)行相應(yīng)網(wǎng)絡(luò)內(nèi)容的建設(shè)，將用戶感興趣的熱點(diǎn)信息內(nèi)容放到內(nèi)部網(wǎng)絡(luò)，減輕互聯(lián)鏈路的壓力。

    c）評(píng)估分支網(wǎng)絡(luò)的成本和價(jià)值

    通過(guò)對(duì)各個(gè)分支網(wǎng)絡(luò)出入流量的監(jiān)控，分析流量的大小、去向及內(nèi)容組成，了解各分支網(wǎng)絡(luò)占用帶寬的情況，從而反映其占用的網(wǎng)絡(luò)成本，也可以了解其業(yè)務(wù)開(kāi)展情況，并作出價(jià)值評(píng)估。

    d）提供重要應(yīng)用和大客戶統(tǒng)計(jì)分析

    通過(guò)對(duì)重要應(yīng)用和大客戶的流量進(jìn)行統(tǒng)計(jì)分析，掌握重要應(yīng)用和大客戶的流量狀況，進(jìn)行網(wǎng)絡(luò)帶寬的成本分析，有助于在網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)成本之間取得最佳平衡。

    e）基于ip的計(jì)費(fèi)應(yīng)用和服務(wù)等級(jí)協(xié)議（sla）的校驗(yàn)服務(wù)

    通過(guò)對(duì)大客戶接入電路上的流量進(jìn)行監(jiān)控分析，可以統(tǒng)計(jì)出業(yè)務(wù)類型、服務(wù)等級(jí)、通信時(shí)間和時(shí)長(zhǎng)、通信數(shù)據(jù)量等參數(shù)，為基于ip的計(jì)費(fèi)應(yīng)用和sla的校驗(yàn)服務(wù)提供數(shù)據(jù)依據(jù)。

    f）掌握網(wǎng)絡(luò)狀況

    通過(guò)對(duì)網(wǎng)絡(luò)中一些特定流量的長(zhǎng)期監(jiān)控，有助于網(wǎng)管人員了解網(wǎng)絡(luò)的流量模型，所形成的基準(zhǔn)數(shù)據(jù)可供網(wǎng)管人員正確分析網(wǎng)絡(luò)使用狀況，并可及時(shí)發(fā)布異常警訊，在故障事件爆發(fā)或擴(kuò)大前實(shí)施防范措施，進(jìn)而提升網(wǎng)絡(luò)的整體質(zhì)量及效能。

    g）實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)異常通信的檢測(cè)，重點(diǎn)防范分布式拒絕服務(wù)（ddos）的攻擊和大范圍的蠕蟲(chóng)病毒發(fā)作

    通過(guò)對(duì)網(wǎng)絡(luò)內(nèi)流量的實(shí)時(shí)分析，有助于及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的異常流量，迅速分析出異常流量的具體屬性。通過(guò)與網(wǎng)絡(luò)通信正�；�的比對(duì)，管理員對(duì)出現(xiàn)的異常通信可以快速定性是否為網(wǎng)絡(luò)安全攻擊，確定安全攻擊的類型，評(píng)估本次攻擊的危險(xiǎn)程度及可能造成的影響范圍，并采用相應(yīng)技術(shù)手段實(shí)施事故應(yīng)急處理。

    h）為網(wǎng)絡(luò)優(yōu)化提供數(shù)據(jù)依據(jù)

    通過(guò)流量分析，可以為多出口的流量負(fù)載均衡、重要鏈路的帶寬設(shè)置、路由選擇和設(shè)定qos等網(wǎng)絡(luò)優(yōu)化措施提供數(shù)據(jù)依據(jù)。

    1.2　互聯(lián)網(wǎng)業(yè)務(wù)流量監(jiān)測(cè)技術(shù)現(xiàn)狀分析

    目前國(guó)內(nèi)電信運(yùn)營(yíng)商的運(yùn)維部門(mén)大都還沒(méi)有建設(shè)一套能夠完全滿足管理需求的互聯(lián)網(wǎng)業(yè)務(wù)流量監(jiān)測(cè)系統(tǒng)。現(xiàn)有的網(wǎng)絡(luò)管理系統(tǒng)雖然可以提供業(yè)務(wù)流量監(jiān)測(cè)手段，但基本上只是采用一些通用型的網(wǎng)絡(luò)鏈路使用率監(jiān)視軟件，如利用免費(fèi)的mrtg和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（snmp），對(duì)網(wǎng)絡(luò)的重點(diǎn)鏈路和互聯(lián)點(diǎn)進(jìn)行簡(jiǎn)單的端口級(jí)流量監(jiān)視和統(tǒng)計(jì)；或采用在網(wǎng)絡(luò)中部分重點(diǎn)業(yè)務(wù)接入點(diǎn)（pop）加裝遠(yuǎn)程監(jiān)控（rmon）探針的方式，利用rmon i/ⅱ協(xié)議對(duì)網(wǎng)絡(luò)中部分端口進(jìn)行網(wǎng)絡(luò)流量和上層業(yè)務(wù)流量的監(jiān)視和采集。

    上述兩種被普遍采用的網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)都有著明顯的技術(shù)局限性。

    snmp采集端口的數(shù)據(jù)主要是在網(wǎng)元層用來(lái)監(jiān)控網(wǎng)絡(luò)流量和設(shè)備的性能，而且snmp采集的數(shù)據(jù)是基于端口的，無(wú)法提供端到端的準(zhǔn)確的流量信息，因此對(duì)流向的統(tǒng)計(jì)手段不明確。