温州电信流量流向分析汇报.ppt
温州电信流量流向分析汇报,中盈优创资讯科技有限责任公司2023/2/13,来自中国电信及电讯盈科From China Telecom and PCCW,2,2023/2/13,交流议题,公司简介,温州电信工程实施建议,典型业务应用场景,中盈流量流向分析产品简介,Q&A,NetFlow技术简介,中盈流量流向分析工作简介,来自中国电信及电讯盈科From China Telecom and PCCW,3,2023/2/13,公司背景,来自中国电信及电讯盈科From China Telecom and PCCW,4,2023/2/13,目前公司共有员工近400人。其中研究生以上学历约占总人数21%，本科学历约占总人数78%，本科学历以下约占1%；管理部门人员约占13%，技术部门人员约占72%，市场部门人员约占15%。,目前公司共有各类技术专家近60人。有多年电信工作经验的业务专家，也有高级系统架构师、软件工程专家。有CCIE等网络专家、BEA、ORACLE、NCR等软件/系统认证专家、CISSP安全认证专家、PMI及信息产业部认证项目经理等。,人员构成,来自中国电信及电讯盈科From China Telecom and PCCW,5,2023/2/13,面向全国的技术支持体系,来自中国电信及电讯盈科From China Telecom and PCCW,6,2023/2/13,电信OSS/BSS实验室,来自中国电信及电讯盈科From China Telecom and PCCW,7,2023/2/13,EAI运行环境,实验室成员结构：业务专家软件架构师系统分析员项目经理测试工程师实验室职能：业务/技术咨询，IT支持服务应用设计系统和软件测试/评估工程项目评估新技术跟踪和研究,电信OSS/BSS实验室,来自中国电信及电讯盈科From China Telecom and PCCW,8,2023/2/13,线路出租及虚拟运营服务,系统/网络维护管理,系统/网络安全服务,互联网平台建设解决方案,系统/网络性能检测优化服务,系统/网络规划设计咨询服务,企业应用集成平台,全面解决方案Total Solution,多媒体应用综合解决方案,宽带接入解决方案,无线移动IP解决方案,IDC综合业务管理平台,决策支持系统,I-T-E ViewIP网管系统,ISNMS综合网管系统,客户关系管理系统,TotalRadius用户认证系统,电子商务综合解决方案,TotalBilling计费结算平台,支撑系统,网络服务,应用集成,自主产品,系统服务,综合营销,统一客户资料管理,大客户管理,渠道管理,产品目录管理,综合业务管理,业务资源管理,服务开通,生产调度,公司产品线,来自中国电信及电讯盈科From China Telecom and PCCW,9,2023/2/13,其他系统VNET二期统计分析中国电信集团市场部网站中国电信投诉邮件处理系统CHINANIC一期、二期工程,主要软件产品,来自中国电信及电讯盈科From China Telecom and PCCW,10,2023/2/13,系统集成成功案例,来自中国电信及电讯盈科From China Telecom and PCCW,11,2023/2/13,客户满意是服务的唯一标准部分客户,来自中国电信及电讯盈科From China Telecom and PCCW,12,2023/2/13,美国Cisco公司认证金牌代理美国IBM公司认证增值代理商SUN公司认证的商业合作伙伴Oracle的认证合作伙伴Micromuse认证合作伙伴AVAYA 二级授权代理商Trend Micro Incorporated的产品和服务提供商NetScreen防火墙产品特约经销商Norton产品和服务的提供商RSA信息安全公司在中国地区指定的高级系统集成商Checkpoint产品和服务的提供商.,行业资质,来自中国电信及电讯盈科From China Telecom and PCCW,13,2023/2/13,主要合作伙伴,来自中国电信及电讯盈科From China Telecom and PCCW,14,2023/2/13,中国电信全力支持作为中国电信重点培养和扶持的子公司，肩负着为中国电信提供全面信息化建设的使命，同时也是作为协助中国电信拓展国内外市场重要力量,国际理念依托于电讯盈科(PCCW),充分引入国际先进电信运营的运营理念、国际标准化管理；同时具备其丰富的国际资源、雄厚的资金支持及有力的信誉保证,渠道能力借助于自身的行业背景和优势，从而具备了对周边供应商、专业技术厂商、应用开发商资源整合和渠道拓展能力，自身的价值和实力得到全面提升,技术实力通过全面整合了中国电信系统集成有限公司的人员、产品和技术，具备了雄厚的IT技术实力，从而全面加强了长期以来对中国电信内外部的技术支持和市场拓展能力,中盈优创I-T-E核心竞争力,中盈优创公司的优势,来自中国电信及电讯盈科From China Telecom and PCCW,15,2023/2/13,交流议题,公司简介,天津电信工程实施建议,典型业务应用场景,中盈流量流向分析产品简介,Q&A,NetFlow技术简介,中盈流量流向分析工作简介,来自中国电信及电讯盈科From China Telecom and PCCW,16,2023/2/13,NetFlow简介-工作原理,1.路由器监控多而杂乱IP流量；2.针对IP流量，记录下流量信息（主要是七元组）；3.七元组信息被存储到NetFlow缓存中；4.路由器根据设置，将七元组信息以UDP包（每包30条记录）发送给指定的监控设备。,来自中国电信及电讯盈科From China Telecom and PCCW,17,2023/2/13,NetFlow简介-流定义,Src IP:Dest IP:Src Port:Dest Port:Protocol:ToS:Input interfaceSrc IP-Source IP addressDest IP-Destination IP addressSrc Port-Source portDest Port-Destination portProtocol-Layer 3 protocol typeToS-Type of ServicesInput interface-Input logical interface(ifIndex),来自中国电信及电讯盈科From China Telecom and PCCW,18,2023/2/13,NetFlow简介-v5数据格式,来自中国电信及电讯盈科From China Telecom and PCCW,19,2023/2/13,NetFlow简介-设备支持情况,来自中国电信及电讯盈科From China Telecom and PCCW,20,2023/2/13,NetFlow简介-支持接口,ATM*EthernetFast EthernetFDDIFrame Relay*Generic Routing Encapsulation(GRE)IP tunnels*Cisco IOS 12.0以上支持,High-Speed Serial Interface(HSSI)ISDN*Packet over Sonet over IP(POSIP)SerialToken Ring*,来自中国电信及电讯盈科From China Telecom and PCCW,21,2023/2/13,NetFlow简介-技术特点,信息丰富IP可达被动采集（Passive）带内采集（in-band）,来自中国电信及电讯盈科From China Telecom and PCCW,22,2023/2/13,NetFlow简介-典型应用,异常流量监测与安全分析-短期病毒垃圾邮件流量分析和监控-中期网络规划与调整-长期流量计费,来自中国电信及电讯盈科From China Telecom and PCCW,23,2023/2/13,交流议题,公司简介,温州电信工程实施建议,典型业务应用场景,中盈流量流向分析产品简介,Q&A,NetFlow技术简介,中盈流量流向分析工作简介,来自中国电信及电讯盈科From China Telecom and PCCW,24,2023/2/13,方法论-业务视图,服务对象规划人员业务人员运维人员研究内容流量分布流量构成,即时流量异常或流量变化捕捉已知流量异常模型情况下，实时监控条件设置与数据处理监控；对未知的流量异常，进行捕捉和监控；,数据分析与网络规划方面现状分析：找出不合理的情况或20%最重的负载进行优化-业务；现状模拟、优化模拟，检验优化方案-规划；预测：为网络建设提供依据-规划；对特定时间发生的异常的事后分析-运维；,来自中国电信及电讯盈科From China Telecom and PCCW,25,2023/2/13,方法论-技术视图,工作内容基础理论研究部署方案实施方案优化方案产品测试自主软件开发提供服务产品部署与实施产品应用定制开发,来自中国电信及电讯盈科From China Telecom and PCCW,26,2023/2/13,方法论-分析视图,工作内容业务需求如何转化分析操作分析结果如何进行解释，为业务、规划、运维服务提供服务异常检测与告警处理定期/不定期分析报告定期运维报告分析预测网络优化调整建议,来自中国电信及电讯盈科From China Telecom and PCCW,27,2023/2/13,方法论-实施视图,工作内容过程管理作业指导书团队/人员职责质量控制配置管理提供服务项目管理流量相关业务流程咨询需求管理、配置管理软件,来自中国电信及电讯盈科From China Telecom and PCCW,28,2023/2/13,基本研究思想-流向分类,来自中国电信及电讯盈科From China Telecom and PCCW,29,2023/2/13,基本研究思想-流量构成,物理层,网络层,数据链路层,传输层,会话层,应用层,表示层,来自中国电信及电讯盈科From China Telecom and PCCW,30,2023/2/13,技术难点,保证网络的稳定与安全性能问题网络本身的特点网络设备问题,来自中国电信及电讯盈科From China Telecom and PCCW,31,2023/2/13,目前研究工作介绍,来自中国电信及电讯盈科From China Telecom and PCCW,32,2023/2/13,交流议题,公司简介,天津电信工程实施建议,典型业务应用场景,中盈流量流向分析产品简介,Q&A,NetFlow技术简介,来自中国电信及电讯盈科From China Telecom and PCCW,33,2023/2/13,产品简介-系统架构,来自中国电信及电讯盈科From China Telecom and PCCW,34,2023/2/13,产品简介-逻辑架构,来自中国电信及电讯盈科From China Telecom and PCCW,35,2023/2/13,产品简介-功能模块,流量采集管理输出NetFlow流量路由设备的配置管理；采集机的配置管理，包括采集设备配置等流量采集，接收NetFlow流量信息，根据配置数据，生成分析数据图形化的流量采集监控功能监控分析配置监控条件管理支持对NetFlow字段以及扩展字段的逻辑运算；参数化配置，支持组合条件监控方案管理支持多分析视图，并配置分析视图的特定参数特定分析视图能够快速支持,来自中国电信及电讯盈科From China Telecom and PCCW,36,2023/2/13,产品简介-功能模块,流量监控按照分析视图多角度查看流量查看特定流量的波动情况支持Top N、流量矩阵、分组流量等即时流量分析，对流量进行深入的挖掘流量分析按照分析视图了解最近流量情况支持Top N、流量矩阵、分组流量等查看特定流量的波动情况流量告警基线、阀值突增、突减相对、绝对流量报表流量周报、月报、年报支持多种导出格式多种符合电信业务的流量流向分析报表系统配置别名管理，提供对AS、Protocol、Port的别名管理采集周期管理,来自中国电信及电讯盈科From China Telecom and PCCW,37,2023/2/13,系统技术特点,采用采集机-控制机模式，系统易于扩展；采用三层体系结构，纯B/S技术的实现方式，无需对浏览器做任何设置；精心设计高效算法与内存数据处理技术，确保了系统能够处理电信级流量数据成为可能；参数化的监控条件配置，使得获得任意满足条件的流量数据成为可能；内建多种贴近电信需求的汇总分析功能，同时开放式的体系结构使得升级汇总分析功能变得快捷轻松；适应中国电信现网情况，对NetFlow v5格式进行一定的扩展；灵活的报表展示与管理功能，使得用户能够以多种图形直观地获得流量数据；与I-T-EView系统的无缝集成；,来自中国电信及电讯盈科From China Telecom and PCCW,38,2023/2/13,系统实施案例,天津电信城域网现网应用集团公司163五期网管测试主机：Sun V480/4CPU 1.2GHz/4G RAM测试性能：20,000flow/s开发时间最短,来自中国电信及电讯盈科From China Telecom and PCCW,39,2023/2/13,交流议题,公司简介,温州电信工程实施建议,典型业务应用场景,中盈流量流向分析产品简介,Q&A,NetFlow技术简介,中盈流量流向分析工作简介,来自中国电信及电讯盈科From China Telecom and PCCW,40,2023/2/13,流量需求,流量流向分析产品,规划需求,业务需求,安全需求,三/四层,七层,来自中国电信及电讯盈科From China Telecom and PCCW,41,2023/2/13,流量应用-规划需求,面向规划为流量均衡、互联情况-到集团、各区域的链路扩容等提供依据关注点出入流量城域网-骨干城域网-其他（直达链路）网内流量流量分析流量预测,来自中国电信及电讯盈科From China Telecom and PCCW,42,2023/2/13,流量应用-业务需求,面向业务为领导、业务部门业务规划、业务执行策略制订提供依据；关注点客户大客户LAN/ADSL接入ISP业务H.323VoIPBT视频,来自中国电信及电讯盈科From China Telecom and PCCW,43,2023/2/13,流量应用-安全需求,面向安全关注点异常流量监测-告警病毒监测,来自中国电信及电讯盈科From China Telecom and PCCW,44,2023/2/13,城域网网络拓扑,来自中国电信及电讯盈科From China Telecom and PCCW,45,2023/2/13,城域网特点,路由情况城域网出口路由器运行BGP-4，但不是全路由，仅有部分路由；城域网内部运行OSPF；设备城域网出口及骨干均为Juniper设备，可采双向流量；城域网边缘设备为Cisco 6509，采单向流量；可能有大客户直接连至城域网骨干,来自中国电信及电讯盈科From China Telecom and PCCW,46,2023/2/13,NetFlow实施可行性分析,路由器CPU分析Flow数65,000包大小为64bytes采样率100：1结论CPU利用率增加3%,带宽分析公式:1500/(30*X*Y*S)1500 bytes:Netflow包大小30:流数（V5）X:包数Y:平均网络包大小384bytesS:采样率结论 1500/(30*1*384*100)=0.13%of traffic rate,S=100,X=11500/(30*1*384*1000)=0.013%of traffic rate S=1000,X=1,来自中国电信及电讯盈科From China Telecom and PCCW,47,2023/2/13,NetFlow开启原则,稳健性原则完整性原则,来自中国电信及电讯盈科From China Telecom and PCCW,48,2023/2/13,建议NetFlow开启方案-方案一,开启城域网出口设备开启骨干设备流量优点流量较为丰富，出入流量均可采集管理设备相对少，设备类型统一缺点分析粒度相对较粗,来自中国电信及电讯盈科From China Telecom and PCCW,49,2023/2/13,建议NetFlow开启方案-方案二,开启城域网出口设备的出入流量开启骨干设备出流量开启边缘设备入流量优点分析粒度能够相对较细能够保证对骨干网流量较为细致的分析缺点流量数据相对欠缺设备类型有区别，管理性稍差,来自中国电信及电讯盈科From China Telecom and PCCW,50,2023/2/13,交流议题,公司简介,温州电信工程实施建议,典型业务应用场景,中盈流量流向分析产品简介,Q&A,NetFlow技术简介,中盈流量流向分析工作简介,来自中国电信及电讯盈科From China Telecom and PCCW,51,2023/2/13,场景1：网络规划-出入网流量,背景了解出入城域网的流量分布与构成解决方案针对入网流量设置监控方案；针对出网流量设置监控方案；基本功能可以查看出入流量的分布与构成；查看出入流量的波动情况；,来自中国电信及电讯盈科From China Telecom and PCCW,52,2023/2/13,场景2：网络规划-包长分布,来自中国电信及电讯盈科From China Telecom and PCCW,53,2023/2/13,场景3：网络规划-协议分布,来自中国电信及电讯盈科From China Telecom and PCCW,54,2023/2/13,场景4：业务分析-流量分析,VoIP对H.323/SIP协议进行监控；针对城域网出口/入口流量进行监控；了解流量热点时段、去向、网关主机识别；BT针对各种P2P流量进行监控；了解流量热点时段、去向、网关主机识别方法常用端口基于行为模式的流量识别；,来自中国电信及电讯盈科From China Telecom and PCCW,55,2023/2/13,场景5：业务分析-热点应用,来自中国电信及电讯盈科From China Telecom and PCCW,56,2023/2/13,场景6：网络安全-病毒监测,背景监测网络中的病毒流量、定位病毒源与被感染主机；解决方案依据病毒特征，定制病毒匹配模式，形成监控方案；检索病毒主机；定位感染主机；例SQL Slammer，目的端口1434，且协议为UDP；W32/NetSky.c，会连接特定的DNS服务器；SYN攻击,来自中国电信及电讯盈科From China Telecom and PCCW,57,2023/2/13,场景7：网络安全-DDoS攻击,背景监测网络中的DDoS攻击流量，查找攻击源解决方案根据分布式DDoS行为模式设计算法可能是基于接口对的；从包数、流数、目的主机IP角度查看；,来自中国电信及电讯盈科From China Telecom and PCCW,58,2023/2/13,交流议题,公司简介,温州电信工程实施建议,典型业务应用场景,中盈流量流向分析产品简介,Q&A,NetFlow技术简介,中盈流量流向分析工作简介,来自中国电信及电讯盈科From China Telecom and PCCW,59,2023/2/13,Q&A,网络规划业务分析网络安全定制开发,来自中国电信及电讯盈科From China Telecom and PCCW,60,2023/2/13,谢谢！,巴战辉 中盈优创资讯科技有限公司 研发中心办公电话：(010)58552524移动电话：13311568615 13801178016电子邮件：bazhzhong-,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,
