ADSL共享接入监控工具：华为SIG业务监控网关

作者：Amteam.org

2008/5/18 20:33:00

本文关键字：网络监控

SIG（Service Inspection Gateway 业务监控网关）是华为公司推出的针对城域网提供增值和保值业务的核心产品，流量分析、VoIP业务监控、共享接入监控、P2P业务监控、用户行为分析、 WEB推送是SIG的重要功能，基于强大的硬件处理平台和获多项专利的检测技术，辅助自动化、灵活的干扰手段，组成了一套高性能，高检测率的业务监控系统。

针对目前城域网上的三类有害业务：无监管的VoIP、无限制的P2P和不受控的宽带私接， SIG业务监控网关可以实施有效的检测及控制，为运营商提供保值、增值业务，确保运营商的利益不受侵害。同时分析网络上各类应用类型流量，有助于进行合理网络规划和流量控制、管理，为IP网络的运营以及网络客户商业价值深度挖掘提供数据基础。提供用户行为分析和WEB推送功能，为运营商分析用户行为，开展增值业务提供强大的工具支撑。

◆VoIP业务监控：

SIG采用华为专利的媒体流检测技术，结合积累成熟的信令检测技术，可以准确的识别出H.323、 SIP、MGCP、MEGACO等标准协议，更支持多种非标协议的检测与干扰。通过灵活的策略设置，自动实现通话的信令干扰、噪音干扰、回音干扰、提示音干扰，以达到保护电信运营商正常话务业务的目的。

◆共享接入监控：

SIG采用业界流行的ID轨迹算法、时钟偏移算法，结合多种应用层特征检测技术，可以准确定位通过NAT、PROXY技术实现共享接入的用户。通过干扰TCP和HTTP连接，使得私接用户不能进行正常的上网活动。并可在干扰的同时发送告警页面，避免用户投诉。

◆P2P监控：

华为SIG采用应用特征检测为主，行为、端口检测为辅的先进技术手段，可以准确的定位P2P流量，支持目前所有主流的P2P协议检测。通过带宽限制和连接数限制两种方式从传输层和应用层分别实施控制，可以有效控制区域、组及单用户的网络带宽。

◆全网流量流向分析：

华为SIG采用特征检测为主，端口、关联检测为辅的先进技术手段，分析全网流量流向，检测网络中的流量类型，提供字节数、当前带宽、峰值、新增连接数、最大并发连接数、当前并发连接数等一系列网络流量实际测量的参数，并支持提供指定地址段之间的流量统计分析。有助于进行合理网络规划和流量控制、管理，为IP网络的运营以及网络客户商业价值深度挖掘提供数据基础。

◆用户行为分析：

提供单用户协议类型流量的统计，分析每个用户的各种应用类型流量；提供流量TOPN用户统计，详细分析各种应用类型流量下的TOPN用户；根据用户对按兴趣分类的网站的访问率划分用户兴趣类型并可查询指定用户兴趣；提供网站TOPN统计和特定网站访问统计及趋势图，可按月、周、天、小时查询；提供兴趣管理、特定网站管理、区域策略配置，便于管理员灵活设置，方便管理。

◆WEB推送：

在用户正常WWW浏览时，替换、插入、弹出指定页面，实现广告推送、通知/告警发放、业务及服务调查等功能；提供完善的广告管理机制，管理员可自定义广告/通知/告警内容；支持推送到达率统计，统计所有广告的推送次数，推送成功次数，以及推送成功率；对广告 /通知/用户调查的提交、审核、发布等进行日志记录；支持分级管理，规定不同的用户权限,按不同级别的用户权限进行管理。并可基于用户行为分析结果作关联推送。

客户获益

一般来讲，SIG可以给用户提供6大功能，分别是VOIP业务监控、共享接入监控、P2P监控、全网流量流向分析、用户行为分析、WEB推送，下面分别介绍一下。

◆VoIP监控

VoIP技术的广泛应用对电信运营商的固话业务产生了巨大的冲击，特别是国内、国际长途话费，急剧减少。 SIG采用华为专利的媒体流检测技术，结合积累成熟的信令检测技术，可以准确的识别出H.323、SIP、MGCP、MEGACO等标准协议，更支持多种非标协议的检测。SIG支持信令干扰和媒体流干扰两种干扰方式，通过灵活的策略设置，自动实现通话的噪音干扰、回音干扰、提示音干扰，从而使用户感到虚拟 VoIP运营商服务的不可靠，转而使用电信运营商的合法业务，以达到保护电信运营商正常话务业务的目的。

◆共享接入监控

利用NAT和PROXY技术经营的黑网吧、黑用户打破了原有电信市场正常的竞争格局，扰乱市场秩序，给运营商造成巨大损失。SIG采用业界流行的ID轨迹算法、时钟偏移算法，结合多种应用层特征检测技术，可以准确定位通过NAT、PROXY技术实现共享接入的用户。通过干扰TCP和HTTP连接，使得私接用户不能进行正常的上网活动。并可在干扰的同时发送告警页面，避免用户投诉。

◆P2P监控

P2P用户毫无节制的下载行为占用了大量的网络带宽，造成网络带宽资源紧张，甚至影响了其他非P2P用户的上网体验。另一方面网络扩容压力增大，运维成本不断提高，运营商提供传输服务却无法收取相应的费用，这无疑给运营商带来巨大的损失。华为SIG采用应用特征检测为主，行为、端口检测为辅的先进技术手段，可以准确的定位P2P流量，支持目前所有主流的P2P协议检测。通过带宽限制和连接数限制两种方式从传输层和应用层分别实施控制，可以有效控制区域、组及单用户的网络带宽。

◆全网流量流向分析

◆用户行为分析

提供单用户分协议类型流量的统计，分析每个用户的各种应用类型流量；提供流量TOPN用户统计，详细分析各种应用类型流量下的TOPN用户；根据用户对按兴趣分类的网站的访问率划分用户兴趣类型并可查询指定用户兴趣；提供网站TOPN统计和特定网站访问统计及趋势图，可按月、周、天、小时查询；提供兴趣管理、特定网站管理、区域策略配置，便于管理员灵活设置，方便管理。

◆WEB推送

在用户正常WWW浏览时，替换、插入、弹出指定页面，实现广告推送、通知/告警发放、业务及服务调查等功能；提供完善的广告管理机制，管理员可自定义广告/通知/告警内容；支持推送到达率统计，统计所有广告的推送次数，推送成功次数，以及推送成功率；对广告 /通知/用户调查的提交、审核、发布等进行日志记录；支持分级管理，规定不同的用户权限,按不同级别的用户权限进行管理。超级管理员可以管理、审核所有广告/通知/用户调查，一般用户只能管理自己提交的广告/通知/用户调查；并可基于用户行为分析结果作关联推送。

【相关文章】