1. 項目概述

2008年10月，北京東華合創(chuàng)科技有限公司（現(xiàn)更名為東華軟件股份公司）中標(biāo)“2008年中國聯(lián)通IDC流量監(jiān)測和資源管理平臺建設(shè)工程（流量分析系統(tǒng)）”項目。

中國聯(lián)通集團(tuán)（原中國聯(lián)通集團(tuán)）根據(jù) IDC 業(yè)務(wù)發(fā)展的需求，為了提升 IDC 業(yè)務(wù)的運(yùn)維水平，優(yōu)化 IDC 業(yè)務(wù)的服務(wù)質(zhì)量，加強(qiáng) IDC 業(yè)務(wù)的競爭力，打造一個可運(yùn)營、可管理的寬帶精品網(wǎng)絡(luò)，在網(wǎng)絡(luò)的質(zhì)量、業(yè)務(wù)的種類、網(wǎng)絡(luò)的可靠性和安全性等方面有很好的保障，在業(yè)務(wù)和服務(wù)方面優(yōu)于其他運(yùn)營商的網(wǎng)絡(luò)，能夠為高中端客戶提供電信級的業(yè)務(wù)承載，從而樹立中國聯(lián)通的寬帶網(wǎng)絡(luò)品牌，決定啟動“2008 年中國聯(lián)通 IDC 流量監(jiān)測和資源管理平臺建設(shè)工程”。東華軟件股份公司參與了本工程項目的投標(biāo)，在與國際知名廠商競爭中脫穎而出，并以其優(yōu)秀的產(chǎn)品解決方案和卓越的服務(wù)體系等優(yōu)勢贏得了合同。

本項目方案采用東華流量分析產(chǎn)品（ForceView FlowAnalyzer）,在北京建設(shè)中國聯(lián)通IDC流量監(jiān)測和資源管理平臺全國中心，實現(xiàn)對全網(wǎng) 5 星級及 4 星級 IDC 節(jié)點的統(tǒng)一客戶信息管理、資源統(tǒng)一調(diào)度和管理、流量監(jiān)測和分析等，加強(qiáng) IDC 網(wǎng)絡(luò)的可視性與可控性。

FlowAnalyzer系統(tǒng)能夠支持每秒 8萬個數(shù)據(jù)流的處理能力，該項目采用12臺FA 設(shè)備，應(yīng)用負(fù)載均衡方式集中部署，管理涉及本次工程的 22 個省 30 多個 IDC 節(jié)點的約 1930G 網(wǎng)絡(luò)流量，總處理能力為 80 萬流/秒。它通過采集 IDC 出口路由器、IP 網(wǎng)骨干路由器、網(wǎng)間互聯(lián)路由器等Netflow/BGP/SNMP 信息，進(jìn)行全網(wǎng)流量關(guān)聯(lián)分析、網(wǎng)內(nèi)熱點的流量分析、熱點網(wǎng)站的監(jiān)測分析、BGP 路由分析、異常流量監(jiān)測與緩解、內(nèi)容源流量監(jiān)測、基線分析、流量實時監(jiān)控、流量報表展現(xiàn)以及提供大客戶增值業(yè)務(wù)服務(wù)等。

中國聯(lián)通集團(tuán)運(yùn)用 ForceView FlowAnalyzer 系統(tǒng)平臺，可實現(xiàn)基于 IDC 業(yè)務(wù)的流量流向和流量成分的分析，分析總體業(yè)務(wù)發(fā)展趨勢和客戶行為，為網(wǎng)絡(luò)瓶頸排除和性能優(yōu)化提供依據(jù)；對網(wǎng)絡(luò)資源的使用情況進(jìn)行管理，避免因為資源使用過度或使用狀況不明所導(dǎo)致的網(wǎng)絡(luò)服務(wù)質(zhì)量下降；實現(xiàn)性能統(tǒng)計和性能趨勢分析，提供靈活的報表功能，提高網(wǎng)絡(luò)運(yùn)行維護(hù)水平；提供多樣的歷史資料條件查詢和統(tǒng)計分析，便于指導(dǎo) IDC 的規(guī)劃和資源優(yōu)化，為 IDC業(yè)務(wù)發(fā)展提供數(shù)據(jù)依據(jù)；實現(xiàn)全國 IDC 資源的統(tǒng)一調(diào)配。

2. 項目需求建設(shè)

本項目的總體功能架構(gòu)：

此項目部署了 12 臺流量采集分析機(jī)（FA-SC4050），單臺的采集分析能力為80000flows/sec， 2臺流量集中分析管理設(shè)備，系統(tǒng)使用資源平臺數(shù)據(jù)庫，建議為Oracle數(shù)據(jù)庫，在線保存三年的分析數(shù)據(jù)約需要空間8TB。

通過本平臺的建設(shè)實現(xiàn)了：

網(wǎng)內(nèi)熱點的流向分析

分析各個省 IDC 的熱點 SP/CP 的流量流向、監(jiān)控省間的穿網(wǎng)流量，監(jiān)控各個省的IDC發(fā)展?fàn)顩r，避免內(nèi)部的惡性競爭。同時對不合理的 SP/CP 服務(wù)器部署，給出建議和指導(dǎo)意見。

熱點網(wǎng)站的監(jiān)控

監(jiān)控網(wǎng)通用戶訪問異網(wǎng)的熱點網(wǎng)站，并對其流向分析做出長期監(jiān)控。

監(jiān)控省網(wǎng) IDC 內(nèi)的資源熱點，并對其發(fā)展的趨勢和流向進(jìn)行長期的監(jiān)測分析。通過分析 IDC 出向流量對資源熱點進(jìn)行長期的監(jiān)測，幫助寬帶業(yè)務(wù)部門對有價值的熱點進(jìn)行品牌的包裝，在網(wǎng)通內(nèi)部統(tǒng)一推廣。

要能通過DNS和IDC的資源信息得出熱點的具體欄目和頻道。

IDC異常流量的偵測和緩解

能夠?qū)崟r監(jiān)測針對 IDC托管客戶，以及網(wǎng)絡(luò)范圍的Dos/DDos網(wǎng)絡(luò)攻擊，對攻擊的來源、目的、攻擊的類型、攻擊的規(guī)模、持續(xù)的時間、影響的范圍進(jìn)行及時的分析呈現(xiàn)，并支持多種方式告警。

能夠?qū)?IDC 托管客戶，以及網(wǎng)絡(luò)范圍內(nèi)的主機(jī)，進(jìn)行出向流量的實時監(jiān)測分析，及時發(fā)現(xiàn)網(wǎng)絡(luò) Worm  蠕蟲病毒的爆發(fā)，對病毒流量的來源、目的、產(chǎn)生的流量規(guī)模、持續(xù)的時間、影響的范圍進(jìn)行及時的分析呈現(xiàn)，并支持多種方式的告警。

能夠?qū)Πl(fā)現(xiàn)的針對 IDC托管客戶、以及網(wǎng)絡(luò)范圍的Dos/DDos網(wǎng)絡(luò)攻擊，系統(tǒng)能夠通過BGP 路由牽引的方式在路由器上實現(xiàn) blackhole的異常攻擊流量丟棄。

流量增值業(yè)務(wù)的提供

為客戶提供獨立的登錄界面；

為客戶提供長期流量監(jiān)測，并應(yīng)提供日、周、月、季度、年等多種統(tǒng)計分析報表。

為客戶提供實時流量監(jiān)測。

為客戶提供自己網(wǎng)絡(luò)范圍內(nèi)異常流量的實時監(jiān)測、分析告警的增值服務(wù)。本工程系統(tǒng)應(yīng)具備此項功能，但本期工程僅在部分節(jié)點作試點。

內(nèi)容源流量監(jiān)測

可以監(jiān)控出未列在本管理平臺的 IP 地址資源表中的內(nèi)容源，列出此內(nèi)容源的IP地址及其相關(guān)內(nèi)容、位置和流量流向。

3. 項目收益

東華流量分析系統(tǒng)具有以下功能特點，這些特點一定能夠在中國聯(lián)通IDC流量監(jiān)測項目中得到體現(xiàn)。

1、東華流量分析系統(tǒng)是全網(wǎng)關(guān)聯(lián)的流量分析系統(tǒng)，以電信運(yùn)營商網(wǎng)絡(luò)的觀點來看全網(wǎng)的流量，并非單個設(shè)備或單個端口的角度來對流量進(jìn)行分析。在本項目中，采用多個監(jiān)測點采集，集中分析管理，能夠?qū)⒅袊W(wǎng)所有的IDC流量進(jìn)行集中分析；

2、東華流量分析系統(tǒng)支持BGP 路由和BGP 路由的分析，能夠根據(jù)BGP 特點詳細(xì)精確的分析網(wǎng)絡(luò)的對外的流量，同時提供對路由的震蕩和路由劫持事件的發(fā)現(xiàn)；

3、東華流量分析系統(tǒng)能夠提供完整的應(yīng)用分析和應(yīng)用排名、熱點地區(qū)分析，幫助運(yùn)營商掌握運(yùn)營情況，提升運(yùn)營管理水平；

4、東華流量分析系統(tǒng)具備詳細(xì)的Peer分析功能，提供強(qiáng)大的過路流量和對外網(wǎng)流量的分析；

5、東華流量分析系統(tǒng)具備強(qiáng)大的用戶分析功能，可實現(xiàn)用戶和內(nèi)部網(wǎng)絡(luò)元素對外部網(wǎng)絡(luò)之間、特定AS之間，特定過路 AS 和特定網(wǎng)絡(luò)元素、用戶之間、用戶應(yīng)用、用戶Top ession等的流量關(guān)聯(lián)分析功能。更加詳細(xì)分析大用戶的業(yè)務(wù)需求和流量走向。這項功能將幫助運(yùn)營人員了解 IDC 業(yè)務(wù)大用戶的使用情況，并可以為大用戶提供流量流向分析報告，更好地服務(wù)大用戶；

6、東華流量分析系統(tǒng)具備真正的實時性的網(wǎng)絡(luò)分析，提供網(wǎng)絡(luò)現(xiàn)在的流量分析狀況的實時匯報，幫助IDC 運(yùn)營人員最及時地掌握IDC業(yè)務(wù)的現(xiàn)在運(yùn)行情況；

7、東華流量分析系統(tǒng)本身提供長時間的分析數(shù)據(jù)存貯功能，可提供三年內(nèi)指定時間段的流量分析功能，結(jié)合本項目的磁盤陣列和備份系統(tǒng)，系統(tǒng)可以更長時間的保存分析數(shù)據(jù)；

8、東華流量分析系統(tǒng)提供統(tǒng)一的管理界面，設(shè)備體系結(jié)構(gòu)采用 2 層結(jié)構(gòu)，存在多個采集分析設(shè)備的情況下由集中分析管理設(shè)備進(jìn)行統(tǒng)一的管理和配置，并實現(xiàn)數(shù)據(jù)關(guān)聯(lián)。無須對多個設(shè)備實現(xiàn)單獨的授權(quán)和管理；

9、東華流量分析系統(tǒng)是完全中國知識產(chǎn)權(quán)的流量分析產(chǎn)品，系統(tǒng)界面完全使用中文，并提供完整廠商本地化服務(wù)，結(jié)合本項目，我們將提供深入的二次開發(fā)服務(wù)，將流量監(jiān)測與資源管理平臺進(jìn)行深入整合，將兩個系統(tǒng)完全融合成一個 IDC業(yè)務(wù)的綜合管理平臺。