網間流量采集分析一體化設備

1、 產品外觀 

2、產品概述 

網間流量采集分析一體化設備（簡稱TCAD）集成了接口承載板、大容量交換板和應用處理板，通過旁路分光采集互聯鏈路的流量，對流量進行細粒度的測量、提取和記錄不同網絡層次的網絡流元數據（Flow Metadata）；然后根據用戶的需求，從不同維度對微觀、細粒度的網絡流元數據進行統(tǒng)計聚合，從而實現對宏觀、粗粒度的質量指標的精確測量；在此基礎上，通過對這些指標數據進行各種類型的分析，為互聯質量監(jiān)管、互聯路由和流量優(yōu)化、互聯鏈路擴容、網間結算以及互聯互通異常情況告警提供支持。 

設備采用基于電信級標準ATCA架構的機箱和板卡體系，遵循PICMG 3.1標準，穩(wěn)定、開放，能夠保證設備平臺的長期演進。接口承載板、大容量交換板以及應用處理板高密度集成，所有工作在一個機箱內全部完成，與傳統(tǒng)的“分流器+大量通用服務器”架構相比，具有占用空間小、能耗低、部署和擴容方便等優(yōu)勢。 

3、產品特點 

3.1 流量采集、分析一體化 

TCAD集接口承載板、大容量交換板以及應用處理板于一體，所有工作在一個機箱內全部完成，與傳統(tǒng)“分流器+大量通用服務器”的架構相比，具有占用空間小、能耗低、部署和擴容方便等優(yōu)勢。 

3.2 類SQL的可定制化統(tǒng)計規(guī)則 

TCAD支持類SQL的可定制化統(tǒng)計規(guī)則。根據用戶的需求，從不同維度對分光采集的微觀、細粒度的網絡流元數據進行統(tǒng)計聚合，得到網間流量質量指標數據，從而實現從微觀到宏觀、從細粒度到粗粒度的轉化。 

3.3 協(xié)同的閉環(huán)式通信障礙責任判定 

圖1-2協(xié)同的閉環(huán)式通信障礙責任判定 

通過發(fā)端監(jiān)測點（主動監(jiān)測探針）和網間監(jiān)測點（TCAD設備）配合，進行網間通信障礙責任判定測試，復現網間通信障礙，提取相關原始流量證據，輔助定位障礙點、明確障礙責任方。實現互聯網網間互聯互通從“質量監(jiān)測”到“障礙判斷”、再到“責任判定”的閉環(huán)管理。 

4、 產品功能 

4.1 應用協(xié)議識別 

TCAD采用數據包和數據流兩級協(xié)議識別機制，結合DPI技術（深度包檢測）和DFI技術（深度流檢測），實現對網絡應用協(xié)議的精確識別。所采用的特征主要包括：載荷特征碼、流量特征、協(xié)議交互特征。 

支持數百種網絡協(xié)議的識別，在大規(guī)模流量識別過程中，可以達到95%以上流量的準確應用協(xié)議識別；對于國內本土的協(xié)議識別方面，支持約800余種協(xié)議的識別。 

4.2 流量日志的統(tǒng)計聚合與SQL查詢 

4.2.1 流與流量日志 

TCAD同時支持對流量的全量采集和抽樣采集。流量的采集基于五元組“流”（Flow），五元組包括源IP、目的IP、源端口、目的端口以及協(xié)議號；通過散列算法對流進行選擇，確保同一條流中數據包的完整，以及數據包的同源同宿，最終以流為單位形成流量日志。 

4.2.2 統(tǒng)計聚合 

根據用戶的監(jiān)測需求（類SQL的可定制化統(tǒng)計規(guī)則），TCAD在一定的時間區(qū)間內對上述采集的網絡流元數據以流為單位進行統(tǒng)計聚合，得到網間流量質量指標數據，從而實現從微觀到宏觀、從細粒度到粗粒度的轉化。 

4.3 網間BGP路由監(jiān)測 

TCAD采集分析網間流量中的明文BGP路由通告消息，掌握網間BGP路由的最新變化情況，從而掌握互聯單位對于過網流量的疏導策略。 

4.4 互聯鏈路性能監(jiān)測 

監(jiān)測互聯單位間互聯鏈路性能變化情況，依據《互聯網骨干網網間通信質量監(jiān)督管理暫行辦法》中的規(guī)定，判斷網間通信障礙以及障礙類型（A類、B類），為互聯質量監(jiān)管、互聯路由和流量優(yōu)化、互聯鏈路擴容、網間結算以及互聯互通異常情況告警提供數據支持。 

4.5 過網流量流向及業(yè)務監(jiān)測 

針對過網實際流量，分運營商、分地域、分業(yè)務、分特定源宿實時統(tǒng)計分析流量大小、業(yè)務成分及占比，揭示骨干直聯點的流量疏導情況，以及針對特定信源（站點）的訪問情況。 

4.6 跨網網絡通信性能監(jiān)測 

針對不同源/宿運營商、不同源/宿地域、不同業(yè)務以及特定站點的跨網通信性能進行監(jiān)測，分析評估直聯點流量疏導區(qū)域的互聯網網絡運行狀況、性能瓶頸與通信障礙，為推動區(qū)域內網絡優(yōu)化、通信性能提升以及解決網間通信障礙提供依據。 

4.7 網間業(yè)務訪問質量監(jiān)測 

針對不同源/宿運營商、不同源/宿地域、不同業(yè)務以及特定站點的網間業(yè)務訪問質量進行監(jiān)測，分析評估直聯點流量疏導區(qū)域的互聯網業(yè)務訪問狀況、性能瓶頸與通信障礙，為促進直聯點互通業(yè)務發(fā)展、優(yōu)化提升業(yè)務訪問質量以及解決網間通信障礙提供依據。 

4.8 網間通信障礙責任判定測試 

TCAD支持對指定IP地址和時間窗口的過網流量進行錄制，并回傳給監(jiān)控中心。通過人工分析原始流量數據，對通信障礙的責任進行判定。針對某一互聯單位的城域網、骨干網或互聯設備產生的針對另一互聯單位的網間通信障礙，增加障礙責任判定測試手段，為分析和判定障礙責任提供證據。 

5、典型部署 

圖1-3產品部署 

典型部署方式如圖1-3所示，TCAD通過采集互聯鏈路的上下行分光流量，掌握流量流向及互聯帶寬利用率，為分析跨網網絡通信性能和網間業(yè)務訪問質量、判定網間通信障礙、評估骨干直聯點運行狀況提供第一手實際資料。 

6、最佳實踐 

2015.02  西安國家級互聯網骨干直聯點監(jiān)測系統(tǒng) 

2014.08  鄭州國家級互聯網骨干直聯點監(jiān)測系統(tǒng) 

2014.06  南京國家級互聯網骨干直聯點監(jiān)測系統(tǒng)