網間流量采集分析一體化設備
1、 產品外觀
2、產品概述
網間流量采集分析一體化設備（簡稱TCAD）集成了接口承載板、大容量交換板和應用處理板，通過旁路分光采集互聯(lián)鏈路的流量，對流量進行細粒度的測量、提取和記錄不同網絡層次的網絡流元數(shù)據(jù)（Flow Metadata）；然后根據(jù)用戶的需求，從不同維度對微觀、細粒度的網絡流元數(shù)據(jù)進行統(tǒng)計聚合，從而實現(xiàn)對宏觀、粗粒度的質量指標的精確測量；在此基礎上，通過對這些指標數(shù)據(jù)進行各種類型的分析，為互聯(lián)質量監(jiān)管、互聯(lián)路由和流量優(yōu)化、互聯(lián)鏈路擴容、網間結算以及互聯(lián)互通異常情況告警提供支持。
設備采用基于電信級標準ATCA架構的機箱和板卡體系，遵循PICMG 3.1標準，穩(wěn)定、開放，能夠保證設備平臺的長期演進。接口承載板、大容量交換板以及應用處理板高密度集成，所有工作在一個機箱內全部完成，與傳統(tǒng)的“分流器+大量通用服務器”架構相比，具有占用空間小、能耗低、部署和擴容方便等優(yōu)勢。
3、產品特點
3.1 流量采集、分析一體化
TCAD集接口承載板、大容量交換板以及應用處理板于一體，所有工作在一個機箱內全部完成，與傳統(tǒng)“分流器+大量通用服務器”的架構相比，具有占用空間小、能耗低、部署和擴容方便等優(yōu)勢。
3.2 類SQL的可定制化統(tǒng)計規(guī)則
TCAD支持類SQL的可定制化統(tǒng)計規(guī)則。根據(jù)用戶的需求，從不同維度對分光采集的微觀、細粒度的網絡流元數(shù)據(jù)進行統(tǒng)計聚合，得到網間流量質量指標數(shù)據(jù)，從而實現(xiàn)從微觀到宏觀、從細粒度到粗粒度的轉化。
3.3 協(xié)同的閉環(huán)式通信障礙責任判定
圖1-2協(xié)同的閉環(huán)式通信障礙責任判定
通過發(fā)端監(jiān)測點（主動監(jiān)測探針）和網間監(jiān)測點（TCAD設備）配合，進行網間通信障礙責任判定測試，復現(xiàn)網間通信障礙，提取相關原始流量證據(jù)，輔助定位障礙點、明確障礙責任方。實現(xiàn)互聯(lián)網網間互聯(lián)互通從“質量監(jiān)測”到“障礙判斷”、再到“責任判定”的閉環(huán)管理。
4、 產品功能
4.1 應用協(xié)議識別
TCAD采用數(shù)據(jù)包和數(shù)據(jù)流兩級協(xié)議識別機制，結合DPI技術（深度包檢測）和DFI技術（深度流檢測），實現(xiàn)對網絡應用協(xié)議的精確識別。所采用的特征主要包括：載荷特征碼、流量特征、協(xié)議交互特征。
支持數(shù)百種網絡協(xié)議的識別，在大規(guī)模流量識別過程中，可以達到95%以上流量的準確應用協(xié)議識別；對于國內本土的協(xié)議識別方面，支持約800余種協(xié)議的識別。
4.2 流量日志的統(tǒng)計聚合與SQL查詢
4.2.1 流與流量日志
TCAD同時支持對流量的全量采集和抽樣采集。流量的采集基于五元組“流”（Flow），五元組包括源IP、目的IP、源端口、目的端口以及協(xié)議號；通過散列算法對流進行選擇，確保同一條流中數(shù)據(jù)包的完整，以及數(shù)據(jù)包的同源同宿，最終以流為單位形成流量日志。
4.2.2 統(tǒng)計聚合
根據(jù)用戶的監(jiān)測需求（類SQL的可定制化統(tǒng)計規(guī)則），TCAD在一定的時間區(qū)間內對上述采集的網絡流元數(shù)據(jù)以流為單位進行統(tǒng)計聚合，得到網間流量質量指標數(shù)據(jù)，從而實現(xiàn)從微觀到宏觀、從細粒度到粗粒度的轉化。
4.3 網間BGP路由監(jiān)測
TCAD采集分析網間流量中的明文BGP路由通告消息，掌握網間BGP路由的最新變化情況，從而掌握互聯(lián)單位對于過網流量的疏導策略。
4.4 互聯(lián)鏈路性能監(jiān)測
監(jiān)測互聯(lián)單位間互聯(lián)鏈路性能變化情況，依據(jù)《互聯(lián)網骨干網網間通信質量監(jiān)督管理暫行辦法》中的規(guī)定，判斷網間通信障礙以及障礙類型（A類、B類），為互聯(lián)質量監(jiān)管、互聯(lián)路由和流量優(yōu)化、互聯(lián)鏈路擴容、網間結算以及互聯(lián)互通異常情況告警提供數(shù)據(jù)支持。
4.5 過網流量流向及業(yè)務監(jiān)測
針對過網實際流量，分運營商、分地域、分業(yè)務、分特定源宿實時統(tǒng)計分析流量大小、業(yè)務成分及占比，揭示骨干直聯(lián)點的流量疏導情況，以及針對特定信源（站點）的訪問情況。
4.6 跨網網絡通信性能監(jiān)測
針對不同源/宿運營商、不同源/宿地域、不同業(yè)務以及特定站點的跨網通信性能進行監(jiān)測，分析評估直聯(lián)點流量疏導區(qū)域的互聯(lián)網網絡運行狀況、性能瓶頸與通信障礙，為推動區(qū)域內網絡優(yōu)化、通信性能提升以及解決網間通信障礙提供依據(jù)。
4.7 網間業(yè)務訪問質量監(jiān)測
針對不同源/宿運營商、不同源/宿地域、不同業(yè)務以及特定站點的網間業(yè)務訪問質量進行監(jiān)測，分析評估直聯(lián)點流量疏導區(qū)域的互聯(lián)網業(yè)務訪問狀況、性能瓶頸與通信障礙，為促進直聯(lián)點互通業(yè)務發(fā)展、優(yōu)化提升業(yè)務訪問質量以及解決網間通信障礙提供依據(jù)。
4.8 網間通信障礙責任判定測試
TCAD支持對指定IP地址和時間窗口的過網流量進行錄制，并回傳給監(jiān)控中心。通過人工分析原始流量數(shù)據(jù)，對通信障礙的責任進行判定。針對某一互聯(lián)單位的城域網、骨干網或互聯(lián)設備產生的針對另一互聯(lián)單位的網間通信障礙，增加障礙責任判定測試手段，為分析和判定障礙責任提供證據(jù)。
5、典型部署
圖1-3產品部署
典型部署方式如圖1-3所示，TCAD通過采集互聯(lián)鏈路的上下行分光流量，掌握流量流向及互聯(lián)帶寬利用率，為分析跨網網絡通信性能和網間業(yè)務訪問質量、判定網間通信障礙、評估骨干直聯(lián)點運行狀況提供第一手實際資料。
6、最佳實踐
2015.02 西安國家級互聯(lián)網骨干直聯(lián)點監(jiān)測系統(tǒng)
2014.08 鄭州國家級互聯(lián)網骨干直聯(lián)點監(jiān)測系統(tǒng)
2014.06 南京國家級互聯(lián)網骨干直聯(lián)點監(jiān)測系統(tǒng)
