《MA介绍资料》PPT课件.ppt

宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)信息保密协议信息保密协议l本文件为北京宽广电信高技术发展有限公司（披露方）的保密信息。本文件为北京宽广电信高技术发展有限公司（披露方）的保密信息。除非承认遵守如下保密协议条款，接收方不应阅读本文件中除此页外除非承认遵守如下保密协议条款，接收方不应阅读本文件中除此页外的任何其他内容，并应负责销毁此文件。的任何其他内容，并应负责销毁此文件。l接收方同意对本文件进行保密并且不向任何第三方披露保密信息。无接收方同意对本文件进行保密并且不向任何第三方披露保密信息。无论在何种情况下，接收方在向第三方披露披露方的保密信息前，均须论在何种情况下，接收方在向第三方披露披露方的保密信息前，均须取得披露方书面同意。取得披露方书面同意。l接收方承认披露方的保密信息自始为披露方的财产。接收方将仅为研接收方承认披露方的保密信息自始为披露方的财产。接收方将仅为研究双方就本文件介绍产品进行合作的可行性而使用本文件。接收方将究双方就本文件介绍产品进行合作的可行性而使用本文件。接收方将按照上述目的限制散发和阅读本文件的人员范围。接收方将对本文件按照上述目的限制散发和阅读本文件的人员范围。接收方将对本文件实行一切可行的保密措施来防止由于泄密对于披露方造成损害。实行一切可行的保密措施来防止由于泄密对于披露方造成损害。1T M A宽宽 带带 网网 络络 流流 量量 监监 控控 产产 品品北北 京京 宽宽 广广 电电 信信 高高 技技 术术 发发 展展 有有 限限 公公 司司宽宽 广广 电电 信信KUAN GUANG宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)宽带网络运营机遇和挑战宽带网络运营机遇和挑战l中国宽带市场迅速扩大，网民数目保持多年高速增长，其中大中国宽带市场迅速扩大，网民数目保持多年高速增长，其中大部分都是宽带用户部分都是宽带用户l宽带应用逐渐丰富，多样化的全媒体、互动性、高附加值业务宽带应用逐渐丰富，多样化的全媒体、互动性、高附加值业务成为网络热门，更多的新型业务及应用还在不断涌现成为网络热门，更多的新型业务及应用还在不断涌现l宽带网络市场氛围已经成熟，在可预见的将来，国内宽带运营宽带网络市场氛围已经成熟，在可预见的将来，国内宽带运营市场的用户和业务都将进入一个持续发展的黄金时期市场的用户和业务都将进入一个持续发展的黄金时期l面临转型压力的主流运营商愈加重视提高数据业务收入，而宽面临转型压力的主流运营商愈加重视提高数据业务收入，而宽带网络经营正是数据业务增收的重点带网络经营正是数据业务增收的重点3宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)宽带网络运营机遇和挑战宽带网络运营机遇和挑战l宽带用户争夺日趋激烈，如何在发展新用户的同时，尽量减少宽带用户争夺日趋激烈，如何在发展新用户的同时，尽量减少已有客户的流失？已有客户的流失？l带宽扩容压力始终存在，如何挖掘现有网络资源潜力，发挥更带宽扩容压力始终存在，如何挖掘现有网络资源潜力，发挥更大效益？大效益？l网络业务纷繁复杂，如何拓展高价值业务，有效抑止低效垃圾网络业务纷繁复杂，如何拓展高价值业务，有效抑止低效垃圾业务流量？业务流量？l运营商面临转型压力，如何实现宽带领域的精细化运营，推出运营商面临转型压力，如何实现宽带领域的精细化运营，推出新的业务亮点？新的业务亮点？l 4宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)解决途径？解决途径？5宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)6宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)宽广的产品线宽广的产品线l用户行为分析系统用户行为分析系统l用户业务流量控制系统用户业务流量控制系统l非法非法VoIP监控系统监控系统l基于基于xFlow的流量监测系统的流量监测系统l应用层流量监测探针系统应用层流量监测探针系统l二层流量监测探针系统二层流量监测探针系统l7宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)宽广产品线宽广产品线通用硬件平台通用硬件平台l所有产品线共用硬件处理平台所有产品线共用硬件处理平台l基于高速芯片处理，实现对报文的基于高速芯片处理，实现对报文的解封装、协议识别、业务识别和用解封装、协议识别、业务识别和用户识别户识别l提供从提供从FE、GE、2.5G、10G的线的线速双向流量监测、控制能力速双向流量监测、控制能力l通过更换芯片程序及嵌入式软件，通过更换芯片程序及嵌入式软件，可以实现不同产品的功能互换可以实现不同产品的功能互换8宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)硬件体系结构硬件体系结构9宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)硬件体系硬件体系l功能模块功能模块A：依据五元组或其扩展、深度报文观测所定义的业：依据五元组或其扩展、深度报文观测所定义的业务、或者用户帐号等进行的流分类和流汇聚；对于这些流的转务、或者用户帐号等进行的流分类和流汇聚；对于这些流的转发或丢弃、流量控制、内容替换、首部截取；指定参量的统计发或丢弃、流量控制、内容替换、首部截取；指定参量的统计l功能模块功能模块B：流转发要求远小于功能模块流转发要求远小于功能模块A，可以提供更复杂、，可以提供更复杂、精细的统计分析能力，比如流的分类和汇聚，基于连接的流量精细的统计分析能力，比如流的分类和汇聚，基于连接的流量统计等统计等lMPU模块：接口于硬件平台的外部网络，执行复杂而不适宜在模块：接口于硬件平台的外部网络，执行复杂而不适宜在硬件系统完成的功能，比如数据存储、硬件系统完成的功能，比如数据存储、Web GUI等等10宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)硬件处理的优势硬件处理的优势11宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)硬件处理的优势硬件处理的优势l高速信息被送到一片超大规模的高速集成电路后，它被立即复高速信息被送到一片超大规模的高速集成电路后，它被立即复制为若干个制为若干个l所有需要的分析处理在硬件中多路并行分布地进行所有需要的分析处理在硬件中多路并行分布地进行l硬件电路以最基本的处理单元为单位，按照预先设定的程序组硬件电路以最基本的处理单元为单位，按照预先设定的程序组合成各种专门的处理功能，以最为经济有效的方式完成处理工合成各种专门的处理功能，以最为经济有效的方式完成处理工作作l可以达到纯软件方式不能企及的效率和性能可以达到纯软件方式不能企及的效率和性能l系统还能提供无损透传、镜像等基于系统还能提供无损透传、镜像等基于CPU体系无法实现的功能体系无法实现的功能 12宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)系统体系系统体系13宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)业务识别业务识别l突破传统的突破传统的“协议端口号协议端口号”识别业务限制识别业务限制l利用内置在设备中的智能业务识别模块，综合协议指纹和连接利用内置在设备中的智能业务识别模块，综合协议指纹和连接特性等多种检测技术，逐报文进行协议特征识别和流量分析特性等多种检测技术，逐报文进行协议特征识别和流量分析,可可以识别当前主流的应用协议和业务，包括使用可变端口的以识别当前主流的应用协议和业务，包括使用可变端口的P2P及及VoIP业务业务l采用专用硬件引擎可以对报文进行多业务并行识别，系统性能采用专用硬件引擎可以对报文进行多业务并行识别，系统性能不因识别业务的种类数目增加而下降不因识别业务的种类数目增加而下降l智能业务识别模块支持在线远程升级，以支持对新出现业务的智能业务识别模块支持在线远程升级，以支持对新出现业务的识别识别14宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)P2P业务识别技术业务识别技术l同时采用多种协议指纹对不同的同时采用多种协议指纹对不同的P2P协议进行识别和标识协议进行识别和标识l对于已知特征的对于已知特征的P2P连接创建硬件缓存表项对整个连接进行标连接创建硬件缓存表项对整个连接进行标识记录特定的识记录特定的P2PIDl对于某类对于某类P2P协议，在整个通信过程持续匹配和收集一种或多协议，在整个通信过程持续匹配和收集一种或多种协议特征不断进行特征累积种协议特征不断进行特征累积l后续的报文可继承原有连接特征或加强特征后续的报文可继承原有连接特征或加强特征15宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)P2P业务识别业务识别l可以识别可以识别BT、eMule、POCO、DC、Kugoo等十余种国内外等十余种国内外常用的常用的P2P下载应用下载应用l支持识别支持识别BT等主流协议的最新版本，如等主流协议的最新版本，如BitComet、BitSpirit等在等在TCP受阻后转为受阻后转为UDP传输传输l支持识别支持识别PPLive、PPStream、QQLive等基于等基于P2P技术的流技术的流媒体应用媒体应用l也支持迅雷等常用的也支持迅雷等常用的P2SP下载协议识别下载协议识别16宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)VoIP业务识别业务识别l标准的标准的H323H323、SIPSIP、MGCPMGCP协议协议 l基于标准协议进行简单修改、变换的基于标准协议进行简单修改、变换的“私有协议私有协议”l对标准协议进行加密的私有协议，破解加密算法，如世纪网通、对标准协议进行加密的私有协议，破解加密算法，如世纪网通、GBPhoneGBPhone、RedVIPRedVIP、COSCOMCOSCOM等十余种等十余种l识别识别QQQQ、MSNMSN、YahooYahoo等即时通信软件的语音通信过程等即时通信软件的语音通信过程17宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)Skype识别识别l通过流量模式和通信特征来识别强加密的通过流量模式和通信特征来识别强加密的SkypeSkype、SkypeOutSkypeOut信令及媒体通信的内容指纹信令及媒体通信的内容指纹呼叫信令报文的交互规律呼叫信令报文的交互规律报文长度分布和比例、报文速率和字节速率报文长度分布和比例、报文速率和字节速率语音编码规律，连接级的特征匹配度语音编码规律，连接级的特征匹配度l对对SkypeSkype的识别能力的识别能力SkypeSkype、SkypeOutSkypeOut的媒体通话详单的媒体通话详单SkypeOutSkypeOut网外网关列表网外网关列表18宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)VoIP封堵封堵l支持从信令和媒体通话两个层面进行封堵支持从信令和媒体通话两个层面进行封堵l发送伪造甚至丢弃特定的信令报文实现信令层面的封堵发送伪造甚至丢弃特定的信令报文实现信令层面的封堵l对媒体通话报文实行按比例丢弃、随机替换、增加时延等方式对媒体通话报文实行按比例丢弃、随机替换、增加时延等方式劣化其通话语音质量劣化其通话语音质量l支持设定黑白名单和各种封堵策略支持设定黑白名单和各种封堵策略19宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)流量控制技术流量控制技术l提供提供GE、2.5G和和10G 线速转发和业务管控能力线速转发和业务管控能力l采用标准令牌漏桶算法实现对流量精确控制采用标准令牌漏桶算法实现对流量精确控制l处理能力不依赖于用户、业务和策略的复杂度处理能力不依赖于用户、业务和策略的复杂度全硬件架构设计，无条件实现线速业务识别和控制全硬件架构设计，无条件实现线速业务识别和控制在用户、业务、策略满配置方式下不影响处理性能在用户、业务、策略满配置方式下不影响处理性能l在满带宽、满流控策略情况下，报文转发时延小于在满带宽、满流控策略情况下，报文转发时延小于50us20宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)宽带用户行为分析系统介绍宽带用户行为分析系统介绍21宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)用户行为分析的重要性用户行为分析的重要性l用户行为分析和基于用户行为分析的营销活动已经成为很多传用户行为分析和基于用户行为分析的营销活动已经成为很多传统消费行业提高收益的重要手段统消费行业提高收益的重要手段l在传统电信网络中用户行为分析起到很大作用在传统电信网络中用户行为分析起到很大作用l与传统的单一业务电信网络相比，目前宽带网更象一个纷繁复与传统的单一业务电信网络相比，目前宽带网更象一个纷繁复杂的集市。对于集市的经营者来说，了解用户行为规律有助于杂的集市。对于集市的经营者来说，了解用户行为规律有助于更好地经营集市。更好地经营集市。l需要了解集市上的买卖双方。即用户和业务。需要了解集市上的买卖双方。即用户和业务。l运营商具有的独特优势运营商具有的独特优势22宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)用户行为分析的意义用户行为分析的意义l积累运营商独占的信息资源积累运营商独占的信息资源l深入了解宽带用户的消费行为，掌握其内在规律了解用户和市深入了解宽带用户的消费行为，掌握其内在规律了解用户和市场的差异和变化，促进有针对性地面向用户的市场营销活动场的差异和变化，促进有针对性地面向用户的市场营销活动l为自身产品的定位和销售策略制订提供足够信息为自身产品的定位和销售策略制订提供足够信息l为保持良好的运营环境提供足够的信息，为用户业务流量管控为保持良好的运营环境提供足够的信息，为用户业务流量管控提供科学依据提供科学依据l向各类不同的客户提供适宜的增值服务向各类不同的客户提供适宜的增值服务23宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)应用举例应用举例l发现特定类型的用户上网习惯，进行针对性营销。例如：针对特定客发现特定类型的用户上网习惯，进行针对性营销。例如：针对特定客户群，发现上网喜好。户群，发现上网喜好。l针对特定喜好用户的资费产品设计针对特定喜好用户的资费产品设计l针对某种喜好的用户，推销相关电信业务。例如：针对影视爱好者，针对某种喜好的用户，推销相关电信业务。例如：针对影视爱好者，推销推销IPTV。l开发针对用户的网络或信息服务，以及改进电信产品内容的设计开发针对用户的网络或信息服务，以及改进电信产品内容的设计l针对特定用户的广告投放针对特定用户的广告投放l对于网页拥有者（特别是广告）对于网页拥有者（特别是广告），提供用户分析。使其对于网页效果，提供用户分析。使其对于网页效果有明确的印象。有明确的印象。l 24宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)宽带用户行为分析体系的建立宽带用户行为分析体系的建立l建立宽带用户行为分析的基础设施建立宽带用户行为分析的基础设施l长期积累数据长期积累数据l进行用户行为分析实践，推出现实的具体应用并积累经验进行用户行为分析实践，推出现实的具体应用并积累经验l扩充和完扩充和完善基础设施善基础设施l形成业务流程形成业务流程25宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)TMA用户行为分析系统逻辑结构用户行为分析系统逻辑结构TMATMA探针探针TMATMA探针探针TMATMA探针探针第三方数据分析系统第三方数据分析系统26宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)TMA用户行为分析系统典型部署用户行为分析系统典型部署l汇聚交换机或汇聚交换机或BRAS的上联链路的上联链路l采用镜像或分光方式接入采用镜像或分光方式接入l采集设备的重点部署采集设备的重点部署vs全面部署全面部署27宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)系统基本采集能力系统基本采集能力l链路级整体流量采集链路级整体流量采集l基于帐号或固定基于帐号或固定IP地址集合的用户识别地址集合的用户识别l多种网络业务识别多种网络业务识别l基于用户分类的特征提取基于用户分类的特征提取l用户使用业务的深入分析用户使用业务的深入分析l异常流量的发现异常流量的发现l用户上网喜好的提取和分析用户上网喜好的提取和分析l重点网站的深入分析重点网站的深入分析28宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)全局分析能力全局分析能力l链路级的总体流量分析链路级的总体流量分析l总流量、封装类型、协议类型总流量、封装类型、协议类型lTOS、TCPFlag、ICMPCode、TTLl异常流量：异常流量：Option、分片、疑似扫描、分片、疑似扫描29宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)用户上网基本情况分析用户上网基本情况分析l灵活定义动态用户的类型灵活定义动态用户的类型l用户在线数、在线率、上下线次数、在线时长、流量、报长分用户在线数、在线率、上下线次数、在线时长、流量、报长分布布l用户业务分布用户业务分布l访问的地域和运营商分布访问的地域和运营商分布l排名对比分析和历史趋势分析排名对比分析和历史趋势分析30宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)用户分布分析用户分布分析l按照特征的用户数区间分布分析按照特征的用户数区间分布分析l各区间的用户列表各区间的用户列表l收发流量、收发报文数、带宽占用率收发流量、收发报文数、带宽占用率l收发流量比和报文比收发流量比和报文比l上线次数、在线时长上线次数、在线时长31宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)用户活跃度分析用户活跃度分析l活跃度特征：流量、上网次数、在线时长活跃度特征：流量、上网次数、在线时长l活跃度的二维分类：活跃度的二维分类：流量流量 上网次数上网次数流量流量 在线时长在线时长上网次数上网次数 在线时长在线时长32宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)动态用户登录分析动态用户登录分析l登录次数的趋势分析和时间分布登录次数的趋势分析和时间分布l成功登录和失败登录的次数及比例关系成功登录和失败登录的次数及比例关系l识别或异常登录的分析和定位识别或异常登录的分析和定位失败原因、帐号、失败原因、帐号、MAC33宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)逐用户分析逐用户分析l流量、报长分布流量、报长分布l上下线记录和在线时长、时段上下线记录和在线时长、时段l使用的业务种类使用的业务种类lTOSlTTL、TCP Seq num、TCP Window sizel异常流量：非法异常流量：非法TCPFlag、Option、分片、特征字串匹配、分片、特征字串匹配l用户质量分析用户质量分析34宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)业务分析业务分析l业务流量比例及趋势业务流量比例及趋势lPort/ICMP流量比例及趋势流量比例及趋势l网内业务分析网内业务分析提供业务的用户提供业务的用户网外的业务使用者分布网外的业务使用者分布质量分析质量分析l网外业务分析网外业务分析服务器地域分布服务器地域分布网内用户分析网内用户分析质量分析质量分析35宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)深入业务分析深入业务分析WEB业务业务l用户上网喜好的分析，流量不能完全说明问题，结合点击次数、用户上网喜好的分析，流量不能完全说明问题，结合点击次数、频道等附加信息频道等附加信息l重点站点、频道的深入分析，比如了解互联星空具体内容的用重点站点、频道的深入分析，比如了解互联星空具体内容的用户群，定位忠实用户户群，定位忠实用户l网站访问量排名分析网站访问量排名分析36宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)深入业务分析深入业务分析搜索关键字分析搜索关键字分析l发现当前网络热点，比如当前流行时尚、热门话题，把握不同网民群发现当前网络热点，比如当前流行时尚、热门话题，把握不同网民群体关注热点体关注热点l发现当前热门搜索的电影视频、流行歌曲、发现当前热门搜索的电影视频、流行歌曲、Flash和博客等具体内容，和博客等具体内容，充实运营商的服务内容，比如增加相应的充实运营商的服务内容，比如增加相应的IPTV节目、下载手机铃音、节目、下载手机铃音、MP3曲目等曲目等l和网页浏览一样，用户的搜索关键字也能体现其专注点，可以结合其和网页浏览一样，用户的搜索关键字也能体现其专注点，可以结合其他特征信息找到有特定喜好的用户群体。比如运营商想推广他特征信息找到有特定喜好的用户群体。比如运营商想推广IPTV业务，业务，就可以通过这些条件来找到喜欢影视内容的潜在用户群体：就可以通过这些条件来找到喜欢影视内容的潜在用户群体：1，通过，通过P2P大量下载影视文件；大量下载影视文件；2，在线时间比较长，也喜欢在线观看流媒，在线时间比较长，也喜欢在线观看流媒体节目；体节目；3，经常搜索热门影视节目，经常搜索热门影视节目37宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)用户特征属性分析用户特征属性分析l系统将用户的上网行为抽象提取为活跃度、使用业务个数、业系统将用户的上网行为抽象提取为活跃度、使用业务个数、业务质量、异常流量情况、上网喜好等几类特征务质量、异常流量情况、上网喜好等几类特征l每类特征包括具体多个特征属性，如活跃度包括上下行流量、每类特征包括具体多个特征属性，如活跃度包括上下行流量、上网次数、上网时长等具体属性上网次数、上网时长等具体属性l系统支持依据上述特征属性，建立综合数据分析模型，从多个系统支持依据上述特征属性，建立综合数据分析模型，从多个方面的上网行为来刻画某类用户特征，准确找出目标用户群方面的上网行为来刻画某类用户特征，准确找出目标用户群l比如可以用比如可以用“上网活跃度高、使用业务单一、上网活跃度高、使用业务单一、IM业务使用频繁业务使用频繁”的条件找出上网主要是使用的条件找出上网主要是使用IM的用户群的用户群38宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)分析数据导出和报表分析数据导出和报表l所有分析界面可以导出为所有分析界面可以导出为Excel数据文件数据文件l系统按运营商习惯，预制了涵盖基本需求的报表模板系统按运营商习惯，预制了涵盖基本需求的报表模板l可定制多种类型的报表可定制多种类型的报表l支持定期自动生成报表支持定期自动生成报表39宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)40宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)41宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)42宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)43宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)用户业务流量控制系统介绍用户业务流量控制系统介绍44宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)SSS系统系统lTMA-SSS系统是专门的用户流量控制系统系统是专门的用户流量控制系统l串接在城域网串接在城域网/省网核心链路或出口链路省网核心链路或出口链路l自自2005年起已经大规模商用年起已经大规模商用l支持支持GE、2.5G POS和和10G POS设备设备45宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)SSS系统部署系统部署46宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)OptiSwapl采用无源光器件，自身无需供采用无源光器件，自身无需供电电l在在SSS设备故障设备故障/掉电、光纤中掉电、光纤中断等异常情况下，自动将断等异常情况下，自动将SSS设备旁路，恢复链路到直通状设备旁路，恢复链路到直通状态，切换时间小于态，切换时间小于10msl可以通过指令控制可以通过指令控制OptiSwap在直通在直通/控制状态间切换控制状态间切换l预留旁路流量监测接口预留旁路流量监测接口上游路上游路由器由器下游路下游路由器由器SSS光分路合路器光分路合路器OptiSwapTMA47宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)现网发挥的作用现网发挥的作用l链路链路P2P业务总流量压制业务总流量压制l非法非法VoIP语音质量劣化语音质量劣化l支持时间调度策略和支持时间调度策略和VoIP劣化的黑、白、灰名单劣化的黑、白、灰名单l提供集中式带宽管理手段，可以通过中心服务器同时配置多台提供集中式带宽管理手段，可以通过中心服务器同时配置多台SSS设备设备l在抑止在抑止P2P业务流量占用过多链路带宽和打击地下业务流量占用过多链路带宽和打击地下VoIP运营方运营方面发挥了重要作用面发挥了重要作用48宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)SSS系统功能系统功能l业务识别业务识别l用户分群用户分群 l流量控制流量控制l流量统计流量统计l黑白名单黑白名单l时间调度时间调度l集中管理集中管理49宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)业务识别业务识别l综合协议指纹、流量特征、序列化累积等识别技术综合协议指纹、流量特征、序列化累积等识别技术l支持支持P2P、VoIP、VideoStream、Web、eMail等各类业务等各类业务l大类业务下细分为小类业务，如大类业务下细分为小类业务，如P2P下载业务下区分下载业务下区分BT、eMule、迅、迅雷等，雷等，P2P流媒体业务下区分流媒体业务下区分QQLive、PPLive等等l系统支持对按业务大类和某个子类业务同时实施流量控制系统支持对按业务大类和某个子类业务同时实施流量控制l业务也可以和用户群组结合，按用户实时针对性的流量控制策略业务也可以和用户群组结合，按用户实时针对性的流量控制策略l持续跟踪各种主流持续跟踪各种主流P2P应用和其他应用的发展和演进，形成协议分析应用和其他应用的发展和演进，形成协议分析识别的标准流程，可轻松应对新出现的识别的标准流程，可轻松应对新出现的P2P业务业务50宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)业务识别业务识别l纯硬件架构，提供链路双向线速处理识别能力纯硬件架构，提供链路双向线速处理识别能力l逐报文进行协议特征识别和流量行为分析逐报文进行协议特征识别和流量行为分析 l适用于各类复杂的网络环境和协议封装适用于各类复杂的网络环境和协议封装 支持支持PPPoE、VLAN、NAT、MPLS封装封装支持各类支持各类VPN隧道协议，如隧道协议，如GRE、L2TP等等负载均衡链路或单向链路报文过滤和特征识别负载均衡链路或单向链路报文过滤和特征识别 51宽宽 广广 电电 信信宽宽 广广 电电 信信 K U A N G U A N GK U A N G U A N G流流量量监监测测控控制制系系统统TMA(Traffic Monitor&Administrator)业务识别业务识别l识别流程是一系列递进叠代的分析过程，通过一般疑似、重点识别流程是一系列递进叠代的分析过程，通过一般疑似、重点分析、高度疑似、疑似排除或疑似确认自学习分步骤的方法进分析、高度疑似、疑似排除或疑似确