搜索
网络流量采集分析解决方案（NSC&NDA）技术白皮书华为技术有限公司HuaweiTechnologiesCo.,Ltd.网络流量采集分析方案（NSC&NDA）技术白皮书Copyright©2005华为技术有限公司版权所有，侵权必究i目录1.前言..................................................................................................................................................12.NSC&NDA解决方案简介..............................................................................................................22.1.NetStream概念...........................................................................................................22.2.NSC&NDA解决方案组成............................................................................................43.NSC&NDA解决方案关键特性......................................................................................................53.1.NDE关键特性..............................................................................................................53.2.NSC关键特性..............................................................................................................63.3.NDA关键特性..............................................................................................................74.NSC&NDA解决方案典型应用......................................................................................................84.1.NSC&NDA解决方案部署策略.....................................................................................84.1.1.NDE部署策略.................................................................................................................94.1.2.NSC部署策略..................................................................................................................94.1.3.NDA部署策略...............................................................................................................104.2.NSC&NDA宽带公众网络运营商解决方案.................................................................104.3.NSC&NDA承载网解决方案.......................................................................................125.结束语............................................................................................................................................12附录A缩略语.......................................................................................................................................12网络流量采集分析方案（NSC&NDA）技术白皮书Copyright©2005华为技术有限公司版权所有，侵权必究ii图表图1网络中流的举例说明.....................................................................................................3图2NSC&NDA解决方案组成图..........................................................................................5图3宽带公众网络运营商全省网络结构示意图...............................................................10表1NetStream不同版本特性说明.........................................................................................3表2NDE部署策略说明..........................................................................................................9表3NSC&NDA在运营宽带网络中的功能........................................................................10网络流量采集分析方案（NSC&NDA）技术白皮书Copyright©2005华为技术有限公司版权所有，侵权必究1网络流量采集分析方案（NSC&NDA）技术白皮书摘要：网络流量采集分析解决方案是一个有助于运营商进行客户行为分析、价值网站/ICP挖掘、网间结算、网络出口规划、网内规划、QoS策略规划、网络安全、网络流量流向趋势分析等工作的工具，通过对流NetStream的采集分析辅助运营商得到网络流量流向精细分析。本文档介绍了NSC&NDA解决方案的关键特性、典型应用等。关键词：NetStream、流、NDE、NSC、NDA。1.前言宽带网络的低门槛，使得宽带网络在诞生之初就处于多运营商竞争的环境下，时至今日，运营商仍仅采取单一的低价竞争策略是不可取的，必须根据市场的竞争情况，逐步优化网络，并采用相应的业务发展策略——例如，注重发展大客户，主导宽带价值链，推动内容建设，提供差异性特色服务等，才能在竞争中求生存。但运营商无论是规划新网络，设计新业务，还是制订新策略，都需要建立在对现有网络使用状况、用户使用习惯、业务盈利状况的精确分析基础之上的。换言之，只有在充分了解网络及业务现状后，宽带网络运营商才可能由“粗放式经营”逐步转为“精细型经营”，走上可持续发展的道路。因此，运营商需要一套完整的解决方案来为市场策划、网络规划等提供有力的数据支撑。另外，运营商为保证网络的盈利，还必须在网络安全方面下功夫，例如，能够及时捕获发现网络的异常流量，并能够进一步跟踪分析。由于IP已取代了基于电路的技术而成为实际的标准，当然我们在获益于IP本身固有的弹性、可扩展性及较低的部署成本的同时，运营商的运维人员对网络传输情况也同时失去了相当程度的了解、控制。因此，要实现安全化网络的目标，就必须借助于工具来实现。网络流量采集分析方案（NSC&NDA）技术白皮书Copyright©2005华为技术有限公司版权所有，侵权必究22.NSC&NDA解决方案简介在理解NSC&NDA解决方案之前，首先需要了解NetStream概念，它是该解决方案的基础。2.1.NetStream概念NetStream技术是华为公司的专利技术，主要是基于“流”的概念，一个流是指来自相同的子接口，有相同的源和目的IP地址，协议类型，相同的源和目的协议端口号，以及相同的ToS的报文。具备NetStream特性的设备可以把各个流的统计信息不加额外处理，直接打包输出，也可以把多个有相同特征的流信息聚合成一条记录，然后打包输出。例如，下图中就包括四条流：z从ClientA到应答流网络流量采集分析方案（NSC&NDA）技术白皮书Copyright©2005华为技术有限公司版权所有，侵权必究3请求，请求，ClientAClientA至至WWServerWWServerHTTPHTTP应答，应答，请求，请求，ClientBClientB至至WWServerWWServerFTPFTP应答，应答，网络中流的举例说明从上例中可以很容易地理解，流是单向的，同时流也是基于协议的。形象地说，通过NetStream流可以记录下来网络中Whowhatwhenwhereandhow。对于网络设备，它是通过转发IP数据包的七元组信息来识别一个流的：z源IP地址（SourceIPaddress）z目的IP地址（DestinationIPaddress）z源端口号（Sourceportnumber）z目的端口号（Destinationportnumber）z协议类型（Protocoltype）z服务类型（Typeofservice）z输入接口/输出接口（Inputinterface/Outputinterface）表1NetStream不同版本特性说明版本说明NetStreamV5标准且通用网络流量采集分析方案（NSC&NDA）技术白皮书Copyright©2005华为技术有限公司版权所有，侵权必究4NetStreamV8提供多种聚合策略NetStreamV9基于模板的原有的NetStreamV5用于把流的详细信息输出，NetStreamV8用于将聚合后的流信息输出；V5和V8共同的缺点是格式固定且不可扩展，随着用户新需求的提出，NDE需要扩展输出信息，这时，还需要修改NSC&NDA的软件来适应NDE的变化。为了提高可扩展性，提出了NetStreamV9格式。NetStreamV9最显著特点是：它是基于模板（template）的，模板提供了灵活可扩展的报文输出格式