1、 導 師：Your site hereLOGO研究目的、意義和國內外研究概況研究目的、意義和國內外研究概況v研究目的研究目的v 隨著互聯(lián)網的快速發(fā)展隨著互聯(lián)網的快速發(fā)展, ,各大運營商都在城域寬帶接入、各大運營商都在城域寬帶接入、核心骨干網、國際出口及互聯(lián)電路擴容等方面進行了核心骨干網、國際出口及互聯(lián)電路擴容等方面進行了大量的投資及建設。在為廣大互聯(lián)網用戶提供了高質大量的投資及建設。在為廣大互聯(lián)網用戶提供了高質量互聯(lián)網服務的同時量互聯(lián)網服務的同時, ,今天的運營商也面臨著更多新的今天的運營商也面臨著更多新的挑戰(zhàn)挑戰(zhàn), ,如帶寬緊張、關鍵業(yè)務服務質量缺乏保障、管理如帶寬緊張、關鍵業(yè)務服務質量缺乏

2、保障、管理維護復雜等。維護復雜等。v 為此為此, ,要對流量控制解決方案進行分析。要對流量控制解決方案進行分析。Your site hereLOGO研究目的、意義和國內外研究概況研究目的、意義和國內外研究概況v研究研究意義意義 中國移動內蒙古公司通過三期建設工程，已經初步建中國移動內蒙古公司通過三期建設工程，已經初步建設了比較完整的設了比較完整的CMENTCMENT骨干網絡和全業(yè)務接入網絡。骨干網絡和全業(yè)務接入網絡。 為了更好滿足區(qū)公司原有業(yè)務發(fā)展和新業(yè)務的開展，為了更好滿足區(qū)公司原有業(yè)務發(fā)展和新業(yè)務的開展，本工程對區(qū)公司及呼和浩特公司核心及匯聚層設備中本工程對區(qū)公司及呼和浩特公司核心及匯聚層

3、設備中繼帶寬進行擴容繼帶寬進行擴容 Your site hereLOGO研究目的、意義和國內外研究概況研究目的、意義和國內外研究概況v國內外研究概況國內外研究概況v 國內國內 中國的帶寬管理市場從中國的帶寬管理市場從20042004年才開始逐漸受到重視年才開始逐漸受到重視 ，國內的北京英智興達，國內的北京英智興達, ,暢訊科技等廠商都是提供對網暢訊科技等廠商都是提供對網絡流量分析控制設備的廠商絡流量分析控制設備的廠商v 國外國外 對網絡流量的分析早在對網絡流量的分析早在20002000年就已經出現(xiàn)了，最早是年就已經出現(xiàn)了，最早是美國的美國的PackteerPackteer公司研發(fā)。公司研發(fā)。

4、Your site hereLOGO論文的研究方法、研究內容和技術路線論文的研究方法、研究內容和技術路線v研究研究方法方法 對于網絡流量控制技術的研究需要以流量的測量和流對于網絡流量控制技術的研究需要以流量的測量和流量特性的分析為基礎，流量控制模型的建立和參數(shù)的量特性的分析為基礎，流量控制模型的建立和參數(shù)的優(yōu)化需要合理的流量測量機制。優(yōu)化需要合理的流量測量機制。 控制模型的性能也可以通過網絡流量特性模型來評估?？刂颇Ｐ偷男阅芤部梢酝ㄟ^網絡流量特性模型來評估。網絡的行為特征往往通過其承載的流量的動態(tài)特性來網絡的行為特征往往通過其承載的流量的動態(tài)特性來反映，有針對性地測量網絡中流量的各種參數(shù)，是分

5、反映，有針對性地測量網絡中流量的各種參數(shù)，是分析和研究網絡的運行特征的基礎。析和研究網絡的運行特征的基礎。 Your site hereLOGO論文的研究方法、研究內容和技術路線論文的研究方法、研究內容和技術路線v研究研究內容內容 目前目前, ,基于基于P2PP2P的應用多為帶寬耗盡型的下載業(yè)務的應用多為帶寬耗盡型的下載業(yè)務, ,使得使得原本富裕的接入、匯聚和骨干帶寬資源被消耗殆盡原本富裕的接入、匯聚和骨干帶寬資源被消耗殆盡, ,網網絡鏈路經常處于滿負荷狀態(tài)絡鏈路經常處于滿負荷狀態(tài), ,導致網絡服務質量惡化導致網絡服務質量惡化( (丟丟包率、時延及抖動大大增加包率、時延及抖動大大增加), ),

6、使部分對端到端使部分對端到端QoS(quality of service)QoS(quality of service)要求較高的語音、視頻、游戲類要求較高的語音、視頻、游戲類業(yè)務的發(fā)展受到很大影響業(yè)務的發(fā)展受到很大影響, ,同時擠占了傳統(tǒng)互聯(lián)網應用同時擠占了傳統(tǒng)互聯(lián)網應用的帶寬資源。如何有效控制此類低價值業(yè)務流量對帶的帶寬資源。如何有效控制此類低價值業(yè)務流量對帶寬的侵蝕寬的侵蝕, ,解決骨干網增量不增收的現(xiàn)狀解決骨干網增量不增收的現(xiàn)狀, ,是擺在運營商是擺在運營商面前的一個現(xiàn)實面前的一個現(xiàn)實 Your site hereLOGO論文的研究方法、研究內容和技術路線論文的研究方法、研究內容和技術

7、路線v技術路線技術路線 根據骨干網絡流量控制系統(tǒng)所采用的應用流量識別技根據骨干網絡流量控制系統(tǒng)所采用的應用流量識別技術術, ,可分為可分為DPIDPI和和DFIDFI兩大技術體系。兩大技術體系。 DFIDFI：Deep Flow InspectionDeep Flow Inspection，一種基于網絡數(shù)據流的深，一種基于網絡數(shù)據流的深度檢測技術，針對不同的度檢測技術，針對不同的flowflow協(xié)議協(xié)議 進行深度檢測，通進行深度檢測，通過對報文過對報文IPIP頭和頭和TCPTCP頭有效檢測決定其合法性。頭有效檢測決定其合法性。 DPI:Deep Packet Inspection DPI:De

8、ep Packet Inspection，一種基于數(shù)據包的深度檢，一種基于數(shù)據包的深度檢測技術，針對不同的網絡的應用層載荷（例如測技術，針對不同的網絡的應用層載荷（例如HTTPHTTP、DNSDNS等）進行深度檢測，通過對報文的有效載荷檢測等）進行深度檢測，通過對報文的有效載荷檢測決定其合法性決定其合法性Your site hereLOGO研究中可能存在的問題研究中可能存在的問題高效的處理能力高效的處理能力: :核心骨干網的電路類型多為核心骨干網的電路類型多為OC-48OC-48或或 OC-192 OC-192級別的高速鏈路級別的高速鏈路, ,流量控制系統(tǒng)必須支持線速的流量控制系統(tǒng)必須支持線速

9、的流量控制和數(shù)據轉流量控制和數(shù)據轉安全可靠性安全可靠性: :系統(tǒng)應具有系統(tǒng)應具有99.999%99.999%的可靠性的可靠性, ,不能由于所引不能由于所引入流量控制系統(tǒng)本身的故障而出現(xiàn)單點故障入流量控制系統(tǒng)本身的故障而出現(xiàn)單點故障, ,導致骨干導致骨干網核心鏈路出現(xiàn)中斷網核心鏈路出現(xiàn)中斷; ;同時同時, ,系統(tǒng)應能在不影響吞吐能力系統(tǒng)應能在不影響吞吐能力的前提下抵御常見的病毒、攻擊等異常流量的前提下抵御常見的病毒、攻擊等異常流量Your site hereLOGO預期的結果預期的結果 流量控制系統(tǒng)通過對網絡的關鍵點處的流量和報文內流量控制系統(tǒng)通過對網絡的關鍵點處的流量和報文內容進行實時檢測分析

10、，根據事先定義的策略對檢測流容進行實時檢測分析，根據事先定義的策略對檢測流量進行過濾控制。系統(tǒng)完成所在鏈路的業(yè)務精細化識量進行過濾控制。系統(tǒng)完成所在鏈路的業(yè)務精細化識別，業(yè)務流量流向分析、業(yè)務流量占比統(tǒng)計、業(yè)務占別，業(yè)務流量流向分析、業(yè)務流量占比統(tǒng)計、業(yè)務占比整形，以及應用層拒絕服務攻擊、對病毒、木馬進比整形，以及應用層拒絕服務攻擊、對病毒、木馬進行過濾和濫用行過濾和濫用P2PP2P的控制。的控制。 本系統(tǒng)的應用將為網管監(jiān)控人員能夠實時地監(jiān)控網絡本系統(tǒng)的應用將為網管監(jiān)控人員能夠實時地監(jiān)控網絡運行狀況，優(yōu)化網絡的服務質量，及時地發(fā)現(xiàn)網絡中運行狀況，優(yōu)化網絡的服務質量，及時地發(fā)現(xiàn)網絡中的異常流量并同時對異常流量進行響應控制，保證網的異常流量并同時對異常流