华为DPI技术交流资料

HUAWEITECHNOLOGIESCO.,LTD.反白:FrutigerNextLTMedium:Arial47pt黑体28pt反白细黑体依托DPI技术，构建和谐可控的精品网络——华为SIG业务监控系统汇报40pt:R153G0B0:FrutigerNextLTMedium:Arial40pt:R153G0B0黑体30pt30pt黑色:FrutigerNextLTRegular:Arial30pt30pt黑色细黑体Agenda•无线宽带业务发展面临的挑战•华为业务监控解决方案•应用案例分享HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt32pt):18ptPage3迫切需要统一的系统对网络应用监管，实现业务的保值到增值！无线宽带业务发展急需解决的问题•P2P滥用占用基站有限的空口和带宽资源•高峰时刻和热点区域用户感知差、投诉多且难于定位•基站的建设扩容和网络优化缺乏依据安全威胁多用户感知差维护管理难•黄色、暴力、反动等不良内容充斥网络•被黑客控制的僵尸网络主机快速蔓延，安全隐患严重•DDoS攻击手段日新月异，攻击行为泛滥且难于防范•疲于应付各种事件和问题，各个系统无规则迭加部署•众多的离散系统，无法统一管理•网络的可用性和可维护性面临挑战HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page4华为SIG：构建和谐可控的精品网络建立“用户－业务－流量”的对应关系，打造“流量可识别，用户可区分，应用可控制，网络可管理、业务可增值”的精品IP网络分析用户策略管理感知应用基于用户/业务策略，提供高速安全网络、提升用户体验基于用户接入唯一识别，了解用户偏好，找到价值用户，配置服务项目，主动及适度服务。细分业务类型，认识网络流量组成、了解热点区域和基站负载。安全可控！40pt:R153G0B0:FrutigerNextLTMedium:Arial40pt:R153G0B0黑体30pt30pt黑色:FrutigerNextLTRegular:Arial30pt30pt黑色细黑体Agenda•无线宽带业务发展面临的挑战•华为业务监控解决方案•应用案例分享HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page6华为解决之道——DPI整体解决方案SIG业务监控整体解决方案DPI（深度业务识别）平台•对出网的各种P2P协议进行识别和反馈控制•在网内通过CACHE缓存系统实现加速和体验提升•用户上网的URL访问记录•网内站点识别，未备案网站监控•不良网站监管•流量智能镜像网络可视化•网络流量可视化•用户应用可视化•基站等网元业务可视化业务优化法规遵从•DDoS攻击清洗，打造安全宽带•僵尸网络定位溯源•恶意网站监控•垃圾邮件监控安全防护•基于不同套餐客户提供差异化服务：•定向业务营销•增强客户的体验、增加客户粘性和业务收入业务增值HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page7系统架构和部署视频、下载流语音、VOIPIP网络BRASOLTPDSN无线基站数据中心页面推送用户行为分析DPI业务识控系统内部网络用户流量SIG前台SIG后台T8000资源管理黄赌毒监控DDoS防护网络优化法规遵从业务增值功能系统部署业务感知安全防护融合固网和无线的宽带业务监控能力；透明化部署，开放平台设计从网络的可用性、存活性、到法规遵从和业务增值的全面考虑；对网络应用的持续跟踪，在线升级和统一的管理对网络建设、优化、发展的统一精细考虑；架构可扩展，功能可升级、方案可持续演进。HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page8设备简介：高集成万兆SIG9280E型号SIG9280E产品形态机框式14U扩展接口卡类型40GPOS、10GPOS、10GE、4*2.5GPOS、8*GE混差扩展接口卡数量12个接口板业务板单板2×RMI处理器、16个Core单机12个业务板，192个Core设备容量单机120G并发连接数单机8400万并发用户数单机252万功耗2360W12×10G容量高密度关键部件冗余高可用10G/40G高灵活20W/G高环保SIG9280EHUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page9设备架构示意ATCA架构14U共12个业务板槽位，12个接口板槽位，2个主控交换板槽位可提供双主控双交换的高可用性配置；基于HASH算法实现负载均衡链路的同源同宿分流支持40G/10GE/10GPOS/2.5GPOS/GE丰富接口业务处理板槽位主控交换板槽位风扇框槽位机框板槽位接口板槽位，支持业务处理板不同接口板接入电源端子，支持DC-48V输入业务处理板40GPOS接口板主控交换板10GPOS接口板8*GE接口板4*2.5GPOS接口板主控交换板机框背板电源风扇机框管理板机框管理板…………业务处理板业务处理板业务处理板HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page10多维度可视化IPTrafficADSL用户Internet企业用户移动用户WAP/MMSHTTP/FTPRTSP/RTP/RTCPP2P应用分析用户分析用户分类管理用户带宽占用分析用户流量趋势分析用户网络应用分析基站分析基站负载分析基站流量流向分析基站应用分析基站下用户分析•了解网络流量构成•为精细化运营提供数据支撑•了解网络热点地区•了解基站负载和流量•为网络优化提供依据•了解用户网络使用情况•为个性化差异服务数据支撑安全防护法规遵从业务增值业务优化网络可视化HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page11精细认识网络应用安全防护法规遵从业务增值业务优化网络可视化网络大类协议分析P2P占比最大P2P小类协议分布下载类迅雷为主视频类PPSTREAM为主股票类应用分析P2P应用流向分布HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page12用户流量流向分析-分业务流量统计-分业务流量的用户数统计-TOPN用户/流量统计-大客户流量趋势统计用户活跃度分析-用户在线时长统计-用户在线TOPN统计-用户漫入漫出分析用户兴趣喜好分析-用户兴趣统计-兴趣下用户数统计-用户兴趣访问次数统计热点网站分析-网站访问次数统计-网站上下行流量统计-网站占比分析分析维度安全防护法规遵从业务增值业务优化网络可视化深度了解用户HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page13用户分析—单个用户分协议流量流向统计单用户流量时长单用户流向分布安全防护法规遵从业务增值业务优化网络可视化HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page14用户分析—用户兴趣统计分布用户兴趣统计访问兴趣分布可以考虑针对3G的证券股票群体、游戏群体等用户开展针对性营销安全防护法规遵从业务增值业务优化网络可视化HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page15用户分析—用户活跃度分析省外漫入统计省内漫出统计省内漫游统计可以考虑根据用户的漫游属性开展差异化服务和精确营销安全防护法规遵从业务增值业务优化网络可视化HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page16网站分析—网外的网站访问统计查看每个URL的访问趋势安全防护法规遵从业务增值业务优化网络可视化HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page17网站分析—网内的网站点击次和流量统计掌握网内IDC动态，为业务运营提供参考数据发现网内新兴站点，发展新的用户群体安全防护法规遵从业务增值业务优化网络可视化HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential35pt:R153G0B0:FrutigerNextLTMedium:Arial32pt:R153G0B0黑体22pt):18pt黑色:FrutigerNextLTRegular:Arial20pt):18pt黑色细黑体Page18发现基站热点分布用