宽带运营[ISP]行业

2013-7-22 11:05| 发布者: chenkai| 查看: 6936| 评论: 0

摘要: 流控大师宽带运营智能流量管理解决方案

1 概述

随着信息技术发展和互联网的日益普及，家庭上网已成为普遍趋势，无论是用于工作、娱乐，或是远程教学、多媒体通讯，对于有电脑的家庭，互联网络接入已必不可少。目前小区宽带接入方式主要有两种方式：XDSL的虚拟拨号接入和以太网接入，其中以太网接入方式以其更快的速度、即插即用的便捷及独立的接入方式，更加赢得消费者欢迎，近年来智能小区飞速发展，铺设局域网或利用电力线，通过共享的方式提供互联网接入服务日益普及。智能小区宽带接入服务的提供商一般为拥有互联网接入资质的企业，其盈利方式为用户缴纳上网费用的总和，减去固定的ISP接入费、网络设备成本和维护成本。因此减少设备投入成本和维护成本，提高网络服务质量，吸引更多用户，则可以为企业赢得更多的利润.

另一方由于宽带互联网在中国的高速发展，带动了一大部分的小区宽带（中小型ISP，以下简称ISP企业）企业的发展,作为二级运营商的ISP企业，一方面要从一级运营商那里花费很高的费用来租用带宽。另外一方面还要和一级运营商争夺有限的用户资源。如何更好地在这样的夹缝中生存并且创造更多的利润，是当前ISP企业首当其冲需要考虑的问题，而这些问题反映到实际中无外乎三个方面：

1) 需提高有限带宽的网络利用效率;

2) 需节省租用网络带宽所需要的费用;

3) 需合理分配网络资源的利用率，以提高用户的网络体验;

但互联网的发展和运营商网络的扩张，使得网络结构日渐复杂，网络业务日趋丰富，网络流量高速增长。伴随着网络应用的复杂化，尤其是P2P技术的迅猛发展，已经成为名副其实的带宽杀手。这类应用的特点是：

a) 通讯流量巨大 b) 种类繁多

c) 无固定的服务端口 d) 协议特征变化迅速 e) 检测困难

对于二级运营商，经常遇到如下情形：由于桌面终端太多，且大部分为百兆以太网接入，因此无法有效的控制出口带宽的分配情况，少数会话较多的用户往往占据了大部分带宽资源，网络出口被迅雷、Edonkey、PPS等P2P应用所占用，在上网高峰时期，很多接入用户反映网速太慢，令运营商十分苦恼。

那么二级运营商如何应对上述挑战？——ISP运营商需要通过可靠、有效的网络业务流量监测手段对其网络以及网络所承载的各类业务进行及时、准确的流量和流向分析，在此基础上对网络流量进行有效的管理，进而挖掘网络资源潜力，控制网络互联建设投入成本，建立新的网络运营模式.

2 现状及需求分析

随着我国城市化建议的不断推进，带动各地城市小区蓬勃发展，并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态,根据对各小区业主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，都必须要有庞大复杂的网络管理支撑，只有拥有最佳的城市小区网络解决方案，才可以真正满足居民对智能、先进、现代化小区的理想目标.

通过调研分析发现,智能小区宽带接入的需求基本可归纳为以下几个方面:

1) 高负荷性：一般新兴的小区，都有上千户甚至几千户的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求;

2) 高稳定性：由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求;

3) 高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案;

4) 高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带运营商更快，更早的收回投资;

而针对目前宽带运营现状分析需解决以下几个问题：

1) 流量可视

a) 了解网络上主要运行的应用;

b) 了解那些用户，那些应用消耗了网络带宽;

2) 网络评估

a) 链路质量评估;

b) 分析流量趋势，为带宽及网络规划提供数据支撑;

c) 分析用户使用习惯，制定更加有效的管控策略;

3) 智能管控

a) 对P2P、流媒体等应用进行控制;

b) 对关键应用、关键用户进行带宽保障;

c) 可根据带宽占用率、用户数量及时间等因素智能调用相应的管控策略;

4) 高效分流

a) 使终端用户享受高速的网络应用服务.

b) 根据不同运营商的链路带宽与质量，结合应用的特点与重要程度，进行合理分流;

3 网纵技术解决方案

针对上述目前的网络及需求状况，网纵提出了基于智能流量管理系统[流控大师]的解决方案。

1) 实施方案如图所示：

2) 部署方案说明：

a) 全面感知网络及应用情况;

b) 强大的日志统计，丰富的流量分析报表;

c) 稳定可靠，支持软/硬件Bypass,软件系统双备份;

d) 流量管理系统以透明模式部署于网络出口，不影响现有网络结构;

e) 灵活的流量整形和控制策略，高效的应用分流，提高带宽的使用效率;

3) 产品功能说明：

a) 网络评估（分析）

流控大师具有强大的协议识别引擎，不但可以识别各种明文的协议，如 Bittorrent，eDonkey，而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P协议，如Skype和eMule。到目前为止，已经支持11大类超过900种应用协议，可识别超过95%的各种网络应用。精确识别各类网络应用，通过数小时的分析，提供全面的统计报表（饼图和实时/历史的应用/带宽/用户数等数据），为下一步制定管理策略提供决策支持.

b) 应用优先

流控大师率先实现基于应用协议的优先级调度机制（分为0-6七个优先级别，0优先等级最高，6优先等级最低）；同时支持网络层基于IP的优先级调度机制。可以在不禁止任何应用的情况下，为重要应用、工作应用提供优先保障。

c) 应用分流

流控大师拥有业界独一无二的应用分流功能，当政府机构拥有多条接入线路的时候，通过网关的源地址策略路由的配合，让指定的应用走指定的线路。如图中的拓扑，可以让政务应用走政务网，其它应用走ChinaNet，做到专网专用，提升政务网的有效利用率。

4) 应用管控

在流控大师精确识别的基础上，可以对各种网络应用实施管控，可以有效的提高上班时间的工作效率。

5) 日志记录

流控大师支持专有的日志系统，也支持以SYSLOG格式向第三方设备输出会话日志（支持以SYSLOG格式向第三方设备输出单独的：URL访问日志、QQ登陆日志、MSN登陆日志、POP3登陆日志、DNS查询事件等日志）。可以记录IP/应用的带宽使用、QQ登录和URL访问等应用记录，可以作为网络管理部门对网络分析依据以及工作报告及配合作为安全审计之用.