網間流量采集分析一體化設備

1、 產品外觀 

2、產品概述 

網間流量采集分析一體化設備（簡稱TCAD）集成了接口承載板、大容量交換板和應用處理板，通過旁路分光采集互聯鏈路的流量，對流量進行細粒度的測量、提取和記錄不同網絡層次的網絡流元數據（Flow Metadata）；然后根據用戶的需求，從不同維度對微觀、細粒度的網絡流元數據進行統計聚合，從而實現對宏觀、粗粒度的質量指標的精確測量；在此基礎上，通過對這些指標數據進行各種類型的分析，為互聯質量監管、互聯路由和流量優化、互聯鏈路擴容、網間結算以及互聯互通異常情況告警提供支持。 

設備采用基于電信級標準ATCA架構的機箱和板卡體系，遵循PICMG 3.1標準，穩定、開放，能夠保證設備平臺的長期演進。接口承載板、大容量交換板以及應用處理板高密度集成，所有工作在一個機箱內全部完成，與傳統的“分流器+大量通用服務器”架構相比，具有占用空間小、能耗低、部署和擴容方便等優勢。 

3、產品特點 

3.1 流量采集、分析一體化 

TCAD集接口承載板、大容量交換板以及應用處理板于一體，所有工作在一個機箱內全部完成，與傳統“分流器+大量通用服務器”的架構相比，具有占用空間小、能耗低、部署和擴容方便等優勢。 

3.2 類SQL的可定制化統計規則 

TCAD支持類SQL的可定制化統計規則。根據用戶的需求，從不同維度對分光采集的微觀、細粒度的網絡流元數據進行統計聚合，得到網間流量質量指標數據，從而實現從微觀到宏觀、從細粒度到粗粒度的轉化。 

3.3 協同的閉環式通信障礙責任判定 

圖1-2協同的閉環式通信障礙責任判定 

通過發端監測點（主動監測探針）和網間監測點（TCAD設備）配合，進行網間通信障礙責任判定測試，復現網間通信障礙，提取相關原始流量證據，輔助定位障礙點、明確障礙責任方。實現互聯網網間互聯互通從“質量監測”到“障礙判斷”、再到“責任判定”的閉環管理。 

4、 產品功能 

4.1 應用協議識別 

TCAD采用數據包和數據流兩級協議識別機制，結合DPI技術（深度包檢測）和DFI技術（深度流檢測），實現對網絡應用協議的精確識別。所采用的特征主要包括：載荷特征碼、流量特征、協議交互特征。 

支持數百種網絡協議的識別，在大規模流量識別過程中，可以達到95%以上流量的準確應用協議識別；對于國內本土的協議識別方面，支持約800余種協議的識別。 

4.2 流量日志的統計聚合與SQL查詢 

4.2.1 流與流量日志 

TCAD同時支持對流量的全量采集和抽樣采集。流量的采集基于五元組“流”（Flow），五元組包括源IP、目的IP、源端口、目的端口以及協議號；通過散列算法對流進行選擇，確保同一條流中數據包的完整，以及數據包的同源同宿，最終以流為單位形成流量日志。 

4.2.2 統計聚合 

根據用戶的監測需求（類SQL的可定制化統計規則），TCAD在一定的時間區間內對上述采集的網絡流元數據以流為單位進行統計聚合，得到網間流量質量指標數據，從而實現從微觀到宏觀、從細粒度到粗粒度的轉化。 

4.3 網間BGP路由監測 

TCAD采集分析網間流量中的明文BGP路由通告消息，掌握網間BGP路由的最新變化情況，從而掌握互聯單位對于過網流量的疏導策略。 

4.4 互聯鏈路性能監測 

監測互聯單位間互聯鏈路性能變化情況，依據《互聯網骨干網網間通信質量監督管理暫行辦法》中的規定，判斷網間通信障礙以及障礙類型（A類、B類），為互聯質量監管、互聯路由和流量優化、互聯鏈路擴容、網間結算以及互聯互通異常情況告警提供數據支持。 

4.5 過網流量流向及業務監測 

針對過網實際流量，分運營商、分地域、分業務、分特定源宿實時統計分析流量大小、業務成分及占比，揭示骨干直聯點的流量疏導情況，以及針對特定信源（站點）的訪問情況。 

4.6 跨網網絡通信性能監測 

針對不同源/宿運營商、不同源/宿地域、不同業務以及特定站點的跨網通信性能進行監測，分析評估直聯點流量疏導區域的互聯網網絡運行狀況、性能瓶頸與通信障礙，為推動區域內網絡優化、通信性能提升以及解決網間通信障礙提供依據。 

4.7 網間業務訪問質量監測 

針對不同源/宿運營商、不同源/宿地域、不同業務以及特定站點的網間業務訪問質量進行監測，分析評估直聯點流量疏導區域的互聯網業務訪問狀況、性能瓶頸與通信障礙，為促進直聯點互通業務發展、優化提升業務訪問質量以及解決網間通信障礙提供依據。 

4.8 網間通信障礙責任判定測試 

TCAD支持對指定IP地址和時間窗口的過網流量進行錄制，并回傳給監控中心。通過人工分析原始流量數據，對通信障礙的責任進行判定。針對某一互聯單位的城域網、骨干網或互聯設備產生的針對另一互聯單位的網間通信障礙，增加障礙責任判定測試手段，為分析和判定障礙責任提供證據。 

5、典型部署 

圖1-3產品部署 

典型部署方式如圖1-3所示，TCAD通過采集互聯鏈路的上下行分光流量，掌握流量流向及互聯帶寬利用率，為分析跨網網絡通信性能和網間業務訪問質量、判定網間通信障礙、評估骨干直聯點運行狀況提供第一手實際資料。 

6、最佳實踐 

2015.02  西安國家級互聯網骨干直聯點監測系統 

2014.08  鄭州國家級互聯網骨干直聯點監測系統 

2014.06  南京國家級互聯網骨干直聯點監測系統