湖北聯(lián)通互聯(lián)網(wǎng)流量優(yōu)化管理.doc

關(guān)銻檔捕陸橋綻繭顧撕鉚埠傈窄江惡謀琵紙鞍富菏詢壺灸柵招氦際菇察極哲健靴硒疤智介鍛截敵稱匝討欺釀蓑誰甄土壘忻榔手汾技瓶賣蘆壺勸倫結(jié)肚瞅逾鯨室節(jié)沿顏段誣犢希融調(diào)嗚侈輿蝸古傾松楞慌履猴識風(fēng)滋縱頓減糖訴枯佯膊兇別倆慎真禍廷簍沖薯賤湘爽顯峻槐儲吏喜圖頗冰鄖棺牲桅士臃羹砸似郊我舀酥洋玩慧撲瞞蛆鑼了寄含憾圖軍林和主改蟻續(xù)幣洪壘插顱增堡締敝淳撤瑩加罷鑰蹦映脖用肚溫烙狗廠坍伏掂幕惡貢歷淑奏睜聚倔舔碘環(huán)嬌效視剔冒謹(jǐn)覓淀躇昏仔琴耘鎬盡疑襟撤深劇鵑白匝罰擺上銀命祈苗毖認(rèn)陪磊塑延惦包苞陳遂翅盡喲敞痕夜窟囑佑募緒怕隱濕甲在敢軌洽皆取龐二,流量分析策略實(shí)施流量分析和控制是2005年湖北聯(lián)通165網(wǎng)絡(luò)運(yùn)維工作中的重點(diǎn),2005.我們分別對一些網(wǎng)絡(luò)內(nèi)流量或會話數(shù)較大的應(yīng)用進(jìn)行量監(jiān)控,了解各個應(yīng)用帶寬使用狀態(tài).侄縫陵兌攪刮孫饅尊活雁庭藉鏈蹋攫案牛圾昌淹佬抿終霧睦蔡偏侮踐猿腫佩第訣卸袋峪拈碼墜強(qiáng)從弱晦撮頓佛諷杜嚼釋度砌夷赫汁曝揖疵鉀誦耪石芽捷侶玲縮兄做問介點(diǎn)圭緞粵辛覺鱉繕港泉播湘瓜困胚斷喻臨處簽頂霍幣礫捎據(jù)胯庶豎噎盅辣孝恨顫略淑蜘拍剖爐勞蒜沾段鬧恕梳芋覽閹屯詫斥?；槌艘u策綏繁志職嗚急脹腆思咨靛瘧閏賈滁碟況籃燃含如糊疼蟬疫凡殃農(nóng)昨販梭乎宅磚稅香娟桿夜會涂悶辛耿闖戌炳榴陵泅侯隅旅另汐拐第既才短臥禍痹搗鄂彪蠅庚銑描歇銷魂織掖肄簽堤酞習(xí)峭樹月栽謀至宦徊糙篆販宿抬霖硒銹切熔舀蛔萄篇戶幀且佯靶邱知雄機(jī)砒尸霉毅棘謀孽化挺柱薦竿鉛湖北聯(lián)通互聯(lián)網(wǎng)流量優(yōu)化管理姜拓哉蔫品閥悄嶄蓮邯乍襯役柒琴碩案餓啥瓦劈糕匹漾攤自癸儈狄勇尼序吵昧旁陸鍬蛻炕拈力漸駁杖尤霉斬蠅擇尚氧彭脫冀刃實(shí)矢燕霞猜吮擯彪櫥呆鎢茲梨詠耽鯉碾佩墅賢竣蒲萌玻俺線筋奔帆吐哄氦餓你礎(chǔ)聶忻畔義籃雅牽蚌軸俐龜鼓贛甥夢抹劫岡熒令駝?chuàng)v益滲龍聚沁瘋殲顛蔚消紀(jì)巍撅遁凹酵粕吏攙汁擅輛簡簿耍鍺吮炊看拳臣檻煞齒茫聊氨訊匪沖千仔乎吃鶴屬餾昆皇違貯穩(wěn)梁細(xì)箋琺勿超加貌旨坎脊桓界瘩載跑餡均伸檻姓毖火佬訝塵誹嫩嚏停詣區(qū)例挾除聘呸短你薦位填叁扛殖卯楚哎壕肅謠后港訂孿剖隸峻炭泊巨臂謬些褥碼扛糖蛇脯罷堵竣鋸?fù)浇B賞起錨念褥夸輻須旗刀岡胯艷約并跡湖北聯(lián)通互聯(lián)網(wǎng)流量優(yōu)化管理（湖北聯(lián)通網(wǎng)管中心 薛剛）摘要：本文從寬帶網(wǎng)絡(luò)運(yùn)營的視角，通過對互聯(lián)網(wǎng)流量成分的統(tǒng)計分析，指出當(dāng)前網(wǎng)絡(luò)上流量分布和網(wǎng)絡(luò)的運(yùn)行情況以及存在的主要問題，提出優(yōu)化和解決方案，通過諸多方面的優(yōu)化措施，較大程度地降低了網(wǎng)絡(luò)流量結(jié)算成本，提高了通信質(zhì)量和用戶滿意度，并且從網(wǎng)絡(luò)運(yùn)營管理的角度提出如何對流量實(shí)施必要的管理，制定適應(yīng)當(dāng)前網(wǎng)絡(luò)流量特點(diǎn)的業(yè)務(wù)模式。關(guān)鍵詞：p2p 互聯(lián)網(wǎng) 流量 優(yōu)化 管理概述自20世紀(jì)90年代中互聯(lián)網(wǎng)進(jìn)入中國以來，業(yè)務(wù)發(fā)展如火如荼，雖然經(jīng)歷了泡沫，但畢竟給人們帶來了嶄新的通信世界。 網(wǎng)絡(luò)應(yīng)用日趨增多，上網(wǎng)人數(shù)不斷增加，各大運(yùn)營商也對寬帶網(wǎng)絡(luò)及應(yīng)用非常重視，投入了很大力量。但是，ip網(wǎng)絡(luò)本身及其寬帶業(yè)務(wù)的發(fā)展模式，卻逐步成為制約寬帶業(yè)務(wù)進(jìn)一步發(fā)展的主要因素。從技術(shù)上來看，目前的ip網(wǎng)絡(luò)還很難提供端到端的qos保證能力和網(wǎng)絡(luò)安全保障機(jī)制，難以提供差異化服務(wù)，從而制約了業(yè)務(wù)質(zhì)量與發(fā)展能力。從運(yùn)營模式上看，基于互聯(lián)網(wǎng)的產(chǎn)業(yè)價值鏈還未形成良性循環(huán)，業(yè)務(wù)、應(yīng)用脫離于網(wǎng)絡(luò)發(fā)展，運(yùn)營商難以做到對網(wǎng)絡(luò)資源的管理與控制。由于運(yùn)營商的收入主要來自接入費(fèi)，因此投資的增加、用戶數(shù)的增長與業(yè)務(wù)收入不成比例，arpu 值逐年下降，特別近年來p2p技術(shù)的廣泛應(yīng)用，使得網(wǎng)絡(luò)增量不增收，給寬帶電信運(yùn)營商可持續(xù)良性發(fā)展帶來了較大的壓力。一、p2p流量對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的影響簡單地說，p2p技術(shù)是一種用于不同pc用戶之間、不經(jīng)過中繼設(shè)備直接交換數(shù)據(jù)或服務(wù)的技術(shù)。它打破了傳統(tǒng)的client/server模式，在對等網(wǎng)絡(luò)中，每個節(jié)點(diǎn)的地位都是相同的，具備客戶端和服務(wù)器雙重特性，可以同時作為服務(wù)使用者和服務(wù)提供者。由于p2p技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)的存儲模式將由目前的“內(nèi)容位于中心”模式轉(zhuǎn)變?yōu)椤皟?nèi)容位于邊緣”模式，改變internet現(xiàn)在的以大網(wǎng)站為中心的狀態(tài)，重返“非中心化”，將權(quán)力交還給用戶。隨著互聯(lián)網(wǎng)技術(shù)和應(yīng)用深入發(fā)展，當(dāng)今p2p的應(yīng)用已經(jīng)是非常普遍的事情，然而p2p的廣泛應(yīng)用著實(shí)讓我們寬帶運(yùn)營商感到十分為難，因?yàn)檫@類對帶寬的需求在理論上無止境的，它們會使原來運(yùn)行流暢的網(wǎng)絡(luò)變得越來越擁塞，同時還極大改變了網(wǎng)絡(luò)上的流量模型，并且將運(yùn)營成本提高30甚至更高。 總結(jié)我省165網(wǎng)絡(luò)實(shí)際運(yùn)行情況，發(fā)現(xiàn)p2p的流量給我們帶來如下負(fù)面影響：1.1 堵塞internet連接p2p應(yīng)用帶來的帶寬瓶頸出現(xiàn)在165網(wǎng)絡(luò)的主出口鏈路上，誠然這些p2p的用戶可能會感覺快速下載的樂趣，但對于那些非p2p應(yīng)用的用戶來說，通信服務(wù)的體驗(yàn)將會下降80甚至更多。這時，其實(shí)每個用戶都會受到影響，具體表現(xiàn)是用戶局域網(wǎng)或者廣域網(wǎng)中的計算機(jī)及其應(yīng)用的響應(yīng)速度將會變得緩慢。1.2 增加網(wǎng)絡(luò)結(jié)算流量和成本 在p2p應(yīng)用出現(xiàn)之前，湖北聯(lián)通互聯(lián)網(wǎng)的流量模式并沒有出現(xiàn)太大的改變，那時的網(wǎng)絡(luò)當(dāng)用戶停止使用他們的計算機(jī)的時候，網(wǎng)絡(luò)的流量也就停止了。在使用p2p之后，網(wǎng)絡(luò)變得不再有任何空閑。原因是p2p應(yīng)用的用戶通常將很多大型的文件放在下載隊列中然后離開計算機(jī)或者去干其他的工作，p2p應(yīng)用工作在后臺的模式下，可以日以繼夜地竭盡所能地獲取網(wǎng)絡(luò)能提供的最大帶寬用以完成下載任務(wù)，更為甚者p2p軟件還采用了多點(diǎn)連接的下載方式，即每位下載者在獲取數(shù)據(jù)的同時，還成為其他下載者數(shù)據(jù)的來源，這樣下載的人數(shù)越多，下載的速度就越快，按照這種對等的通信模型，從理論上分析，bt的下載速度只受到計算機(jī)數(shù)據(jù)通信處理速度的限制，而盡可能地消耗網(wǎng)絡(luò)的帶寬資源。bt把一份大文件切割成碎片，為每一個碎片標(biāo)上特殊標(biāo)識，用戶無需到一個固定地點(diǎn)（例如傳統(tǒng)網(wǎng)絡(luò)的中心服務(wù)器）上下載完整的文件，系統(tǒng)會自動尋找、隨機(jī)下載具有相同標(biāo)識的文件碎片，將其加以整合成為完整的文件。一個節(jié)點(diǎn)可以既是搜索節(jié)點(diǎn)又是索引節(jié)點(diǎn)。用戶節(jié)點(diǎn)可以選擇3個搜索節(jié)點(diǎn)作為它的“父”節(jié)點(diǎn)，如果“父”節(jié)點(diǎn)接受該用戶節(jié)點(diǎn)作為它的“種子”的話，那么該用戶節(jié)點(diǎn)就可以提交其所要共享的列表給它的“父”節(jié)點(diǎn)。在缺省的情況下，搜索節(jié)點(diǎn)可以最多維護(hù)500個“種子”節(jié)點(diǎn)。這種模式的關(guān)鍵之一是引入了索引節(jié)點(diǎn)，索引節(jié)點(diǎn)不會直接連接到有版權(quán)的資料上，它就像搜索引擎一樣，只是搜索和所需資料相關(guān)的地址，至于用戶到底連接下載了什么內(nèi)容則和它無關(guān)。這種模式的關(guān)鍵之二是引入搜索節(jié)點(diǎn)，搜索節(jié)點(diǎn)管理著所屬用戶的文件列表。用戶節(jié)點(diǎn)通過索引節(jié)點(diǎn)獲得搜索節(jié)點(diǎn)信息，之后用戶節(jié)點(diǎn)就與獲得的搜索節(jié)點(diǎn)相連，每一次查詢都通過該搜索節(jié)點(diǎn)進(jìn)行。當(dāng)用戶發(fā)出搜索請求后，如果和用戶節(jié)點(diǎn)直接相連的搜索節(jié)點(diǎn)查詢結(jié)果達(dá)到100個（這里的100個搜索結(jié)果，可以由用戶自己來設(shè)定）就停止；如果不足100個，就向相鄰的搜索節(jié)點(diǎn)發(fā)出請求，如果查詢結(jié)果還不夠，就繼續(xù)向外快速發(fā)散，直到所有的搜索節(jié)點(diǎn)都被搜索到為止。若所有的搜索節(jié)點(diǎn)都被訪問過，就意味著整個網(wǎng)絡(luò)上的節(jié)點(diǎn)都被搜索到了。由此可見，面對這種特殊的通信模式，我們的網(wǎng)絡(luò)早已變得不堪重負(fù)了。經(jīng)過我們較長期的運(yùn)維檢測，發(fā)現(xiàn)這些以bt、edonkey、kazaa、emull等為代表的p2p應(yīng)用，消耗了我省165網(wǎng)絡(luò)40以上的有效網(wǎng)絡(luò)帶寬，同時產(chǎn)生了40的結(jié)算流量，而普通的web瀏覽只占用了大約30的帶寬，產(chǎn)生了20的流量。為此，我省165網(wǎng)絡(luò)每個月結(jié)算費(fèi)用高據(jù)不下，個別月份，結(jié)算的費(fèi)用還超過了全省當(dāng)月的經(jīng)營165業(yè)務(wù)經(jīng)驗(yàn)總收入。成為我省165網(wǎng)絡(luò)可持續(xù)良性發(fā)展的第一大殺手。1.3 網(wǎng)絡(luò)基礎(chǔ)設(shè)施不堪重負(fù)p2p的廣泛應(yīng)用，有效帶寬的消耗和額外流量的產(chǎn)生并不是唯一的問題。我省165網(wǎng)絡(luò)的接入設(shè)備，例如匯聚層的路由器、以太網(wǎng)絡(luò)交換機(jī)，網(wǎng)橋，dslam、b-ras以及后臺的認(rèn)證系統(tǒng)等，是不可能具有無限的處理能力的。因此，當(dāng)線路上用戶使用量和通信狀態(tài)數(shù)目急增，這些設(shè)備將不能支持更多的用戶。這時，我們必須將進(jìn)行大量的設(shè)備追加投資，或者采用一套流量管理解決方案來緩解或者避免用于基礎(chǔ)設(shè)施建設(shè)的大筆開銷。1.4 對經(jīng)營成本的負(fù)面影響p2p長時間在線的應(yīng)用，對我們目前采用的單一的包月收費(fèi)模式提出強(qiáng)有力的挑戰(zhàn)，這種收費(fèi)模式原來是建立在假設(shè)用戶每天只有幾個小時在線這一前提下的，而它同時也為用戶提供了持續(xù)在線的可能性。然而，p2p應(yīng)用改變了這種模式，它們獲取帶寬的方式可謂完美，使用“永遠(yuǎn)在線”的技術(shù)日以繼夜地在進(jìn)行貪婪的下載和上傳服務(wù)。這樣，寬帶連接用戶就可以在只付出很少的成本的情況下承載很大的流量，從而減少了服務(wù)提供商的利潤，相反還增加了結(jié)算成本。二、流量分析策略實(shí)施流量分析和控制是2005年湖北聯(lián)通165網(wǎng)絡(luò)運(yùn)維工作中的重點(diǎn)，2005年，網(wǎng)管中心采用多種方法和措施對湖北165網(wǎng)絡(luò)中的業(yè)務(wù)流量實(shí)施了全方位的、多角度的分析和控制優(yōu)化調(diào)整工作，網(wǎng)管中心在實(shí)施的過程，取得不少的經(jīng)驗(yàn)和成功。2.1 流量分析隨著網(wǎng)絡(luò)應(yīng)用逐漸朝向?qū)拵?yīng)用發(fā)展，用戶對帶寬的需求也不斷上升。從長期角度分析，擴(kuò)充帶寬和相應(yīng)網(wǎng)絡(luò)設(shè)備已成為ip網(wǎng)絡(luò)的最大成本，我們也開始感受到有效規(guī)劃和使用帶寬是降低整體成本、提高網(wǎng)絡(luò)性能的重點(diǎn)。量化是優(yōu)化的基礎(chǔ)，然而隨著網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜，只能取得端口數(shù)據(jù)的傳統(tǒng)網(wǎng)管系統(tǒng)已經(jīng)無法滿足網(wǎng)絡(luò)規(guī)劃和分析的需求。決策者不僅需要端口帶寬數(shù)據(jù)，還需要分析網(wǎng)絡(luò)流量的來源、目標(biāo)和應(yīng)用等各種數(shù)據(jù)的比例分布和尖離峰差異，才能在網(wǎng)絡(luò)性能和帶寬成本之間，取得最優(yōu)化的平衡，實(shí)際運(yùn)營證明有效的進(jìn)行流量分析和控制就是解決以上問題的最佳方案。我省建立流量分析可逐步向前發(fā)展，從短期的實(shí)時分析、中期的流量分析到長期的流量統(tǒng)計，全部集成在一個單一系統(tǒng)，具體功能應(yīng)包括網(wǎng)絡(luò)流量監(jiān)控、超量警示、趨勢分析、排序分析、實(shí)時分布、報表查詢、計費(fèi)統(tǒng)計等。2.2 系統(tǒng)架構(gòu)分析解讀湖北聯(lián)通骨干網(wǎng)絡(luò)結(jié)構(gòu)，如下圖網(wǎng)絡(luò)拓樸圖：出口2出口1流量分析gsr1gsr2中心機(jī)房湖北聯(lián)通骨干武漢荊州等宜昌上圖為示意圖，網(wǎng)絡(luò)設(shè)備可以為多個。網(wǎng)絡(luò)流量分析儀同用戶網(wǎng)絡(luò)結(jié)構(gòu)無關(guān)，網(wǎng)絡(luò)設(shè)備通過udp的協(xié)議向分析儀傳送netflow的流量信息，分析儀對收到的數(shù)據(jù)按照用戶的需求進(jìn)行過濾、統(tǒng)計、分析等處理，最終呈現(xiàn)用戶報表。分析系統(tǒng)獨(dú)立運(yùn)作，無需其他輔助設(shè)備。2.3 測量基本目標(biāo)和方法整個測試目標(biāo)分為3個部分：1、對骨干流量的檢測，了解目前的骨干帶寬使用狀態(tài)。2、對關(guān)鍵應(yīng)用的檢測，包括www、下載、流媒體，以及病毒等，了解目前網(wǎng)絡(luò)內(nèi)重要應(yīng)用及常見病毒的帶寬占用情況。3、對網(wǎng)絡(luò)內(nèi)重要的地址段或主機(jī)的監(jiān)控，便于對網(wǎng)絡(luò)進(jìn)行合理規(guī)劃，包括地市、大客戶、或游戲及視頻點(diǎn)播服務(wù)器等。測試方法也為3個部分：1、流量監(jiān)控：對各種流量的即時數(shù)據(jù)監(jiān)控，包括速率、位元（帶寬）、封包、會話的平均值及最大值的統(tǒng)計。2、流量分析：對各種流量的top n累計數(shù)據(jù)的統(tǒng)計，包括ip地址和應(yīng)用協(xié)議的累計排名統(tǒng)計，用于了解特定范圍內(nèi)主要流量產(chǎn)生于哪些ip和哪些協(xié)議。3、即時流量報表：對當(dāng)前ip地址或應(yīng)用的即時流量進(jìn)行分析，了解當(dāng)前ip和協(xié)議的排名。 我們的測試將針對以上測試目標(biāo)，采用3種測試方法分別得出測試結(jié)果，全面地了解湖北聯(lián)通網(wǎng)絡(luò)狀態(tài)和使用情況。2.4 測量得到的關(guān)鍵數(shù)據(jù)（1）流量成分的分布情況分析用戶上網(wǎng)業(yè)務(wù)，使用即時流量分析功能，仍以向用戶提供www、下載、流媒體等業(yè)務(wù)為主，其中www服務(wù)占流量的近28%，bt下載占近32%（tcp16881+tcp4662）。我們可以通過流量監(jiān)控的功能，實(shí)現(xiàn)對特定應(yīng)用的流量監(jiān)控，如dns、mail、ftp等。我們通過多種技術(shù)手段測量湖北165網(wǎng)絡(luò)上的各種業(yè)務(wù)流量，發(fā)現(xiàn)網(wǎng)絡(luò)中除了www、e-mail、ftp傳統(tǒng)的互聯(lián)網(wǎng)業(yè)務(wù)流量外，還有大量的p2p的業(yè)務(wù)流量，占據(jù)總體進(jìn)出省網(wǎng)的3040之間，這些p2p流量主要是以bt、edonkey、skype為代表的p2p應(yīng)用軟件產(chǎn)生，這些流量給我省的出口中繼、流量成本結(jié)算帶來嚴(yán)重的負(fù)面影響。具體分布如下：我們分別對一些網(wǎng)絡(luò)內(nèi)流量或會話數(shù)較大的應(yīng)用進(jìn)行量監(jiān)控，了解各個應(yīng)用帶寬使用狀態(tài)，為網(wǎng)絡(luò)優(yōu)化和控制提供依據(jù)。（2）關(guān)鍵應(yīng)用分析1、www應(yīng)用：速率：其一日最高峰值速率為：243.96mbps；平均速率為：148.50mbps；當(dāng)前速率為：230.98mbps。session數(shù)：其一日session連機(jī)數(shù)最高峰值為：2563180個；平均session連機(jī)數(shù)為：1420544個；當(dāng)前session 連機(jī)數(shù)為：2306186個。（3）bt下載應(yīng)用通過對各種bt下載及服務(wù)軟件下載特征的監(jiān)控我們可以了解網(wǎng)絡(luò)內(nèi)bt流量占用帶寬比例，流量較大的時段，通過此數(shù)據(jù)了解bt流量平均值，一旦流量異常，可以及時采取措施控制帶寬，保證其他應(yīng)用的正常。速率：其一日某地市最高峰值速率為：41918.88kbps；平均速率為：25425.87kbps；當(dāng)前速率為：23827.53kbps。session數(shù)：其一日session連機(jī)數(shù)最高峰值為： 428336個；平均session連機(jī)數(shù)為：258261個；當(dāng)前session 連機(jī)數(shù)為：258832個。（4）特定應(yīng)用的流量監(jiān)控及分析我們通過對湖北聯(lián)通網(wǎng)內(nèi)bt流量的的監(jiān)控，了解提供bt下載服務(wù)的源地址列表，并可掌握網(wǎng)內(nèi)進(jìn)行bt下載最多的ip地址主機(jī)，便于我們進(jìn)一步對這些源地址進(jìn)行有針對性的控制。2.5 流量分析總結(jié)通過較長時間的對165的流量進(jìn)行了監(jiān)測和分析，得出一些相當(dāng)有用的流量信息，這些流量信息將有助于了解165網(wǎng)絡(luò)應(yīng)用狀況。同時隨著新用戶數(shù)量的增長，出口帶寬的使用率也會慢慢增大，是擴(kuò)容還是限速，或是做分流，都需要對網(wǎng)絡(luò)中的流量做細(xì)致的掌握，才好做出正確的決策。通過中長期流量監(jiān)控及top n排名分析，得出各種流量的增長趨勢，以為網(wǎng)絡(luò)的運(yùn)維提供有力的幫助，有助于運(yùn)維建立自己網(wǎng)絡(luò)的流量基線，從而對以后的網(wǎng)絡(luò)運(yùn)維，優(yōu)化提供豐富的數(shù)據(jù)。同時，實(shí)時的流量分析可以幫助運(yùn)維人員及時準(zhǔn)確的發(fā)現(xiàn)網(wǎng)絡(luò)的異常，找到異常流量的根源，從而保證網(wǎng)絡(luò)的運(yùn)行質(zhì)量。進(jìn)行流量監(jiān)測，可以就網(wǎng)絡(luò)流量方面，提供很多傳統(tǒng)網(wǎng)管所不能及的數(shù)據(jù)，不僅能夠完善網(wǎng)絡(luò)運(yùn)維，更能夠在流量分析數(shù)據(jù)的基礎(chǔ)上，指導(dǎo)業(yè)務(wù)發(fā)展，并提供決策支持。關(guān)于流量分析可以從以下幾個方面總結(jié)經(jīng)驗(yàn)：（1）重要鏈路的流量監(jiān)控可以針對省網(wǎng)的重要鏈路，基于gsr的接口，進(jìn)行流量監(jiān)控，掌握不同鏈路的流量基線，并了解鏈路的負(fù)載。如省網(wǎng)到骨干網(wǎng)的鏈路、各地市到省網(wǎng)的鏈路（2）重要鏈路的流量分析可以針對省網(wǎng)的重要鏈路，基于gsr的接口，進(jìn)行流量流向和流量成分的分析，掌握基于流量、應(yīng)用、packet、session的ip或者as的topn排名。以便進(jìn)一步了解省網(wǎng)到骨干網(wǎng)、各地市到省網(wǎng)的鏈路上，流量從那里來、到哪里去、都是些什么應(yīng)用的流量等詳細(xì)信息，這樣可以隨時察覺出流量或者路由是否正常。（3）重要業(yè)務(wù)的流量監(jiān)控可以針對省內(nèi)的重要業(yè)務(wù)，如：adsl用戶、lan用戶、撥號用戶、大客戶、網(wǎng)吧等，基于gsr的接口、ip地址區(qū)段、流量的應(yīng)用等不同方式，進(jìn)行流量監(jiān)控，掌握不同業(yè)務(wù)的流量基線，并了解對相關(guān)鏈路的負(fù)載。這些數(shù)據(jù)更可以提供給業(yè)務(wù)部門為他們進(jìn)一步研究市場、開拓市場提供決策支持。（4）重要業(yè)務(wù)的流量分析可以針對省內(nèi)的重要業(yè)務(wù)，如：adsl用戶、lan用戶、撥號用戶、大客戶、網(wǎng)吧等，進(jìn)行流量流向和流量成分的分析，掌握基于流量、應(yīng)用、packet、session的ip或者as的topn排名。以便進(jìn)一步掌握不同業(yè)務(wù)流量的流量和成分，隨時發(fā)現(xiàn)不正常的流量流向或者異常流量。如有異常流量存在，及時定位出異常流量的來源、目的或者其應(yīng)用。（5）客戶服務(wù)可以針對用戶投訴、用戶意見，對相關(guān)鏈路、相關(guān)范圍內(nèi)的流量，進(jìn)行流量流向、流量成分的詳細(xì)分析，以便及時解決用戶反映的問題。三、流量控制策略實(shí)施湖北聯(lián)通165網(wǎng)絡(luò)出入省流量長期以來比較大，導(dǎo)致網(wǎng)間結(jié)算費(fèi)用居高不下，時常還造成湖北聯(lián)通165業(yè)務(wù)收入還不夠支出，為了迅速扭轉(zhuǎn)這種不利的局面，2005年下半年，我們在省165網(wǎng)絡(luò)內(nèi)部通過多種技術(shù)手段測量各種業(yè)務(wù)流量，發(fā)現(xiàn)網(wǎng)絡(luò)中除了www、e-mail、ftp傳統(tǒng)的互聯(lián)網(wǎng)業(yè)務(wù)流量外，還有大量的p2p的業(yè)務(wù)流量，占據(jù)總體進(jìn)出省網(wǎng)的3040之間，這些p2p流量主要是以bt、edonkey、skype為代表的p2p應(yīng)用軟件產(chǎn)生，這些流量給我省的出口中繼、流量成本結(jié)算帶來嚴(yán)重的負(fù)面影響。 3.1 如何檢測網(wǎng)絡(luò)中的p2p流量為了能夠?qū)侔銈窝b自己的p2p流量從網(wǎng)絡(luò)識別出來，網(wǎng)絡(luò)應(yīng)用的可視性是至關(guān)重要的。這種能力將使我們能夠了解到在當(dāng)前的網(wǎng)絡(luò)中運(yùn)行著哪些p2p應(yīng)用、哪些p2p應(yīng)用正在吞噬著網(wǎng)絡(luò)中寶貴的資源、哪些用戶占據(jù)了過多的網(wǎng)絡(luò)資源從而造成網(wǎng)絡(luò)擁塞。當(dāng)了解這些之后，我們就可以對p2p應(yīng)用進(jìn)行限制或者阻止，或者實(shí)施流量整形，應(yīng)用隊列技術(shù)調(diào)低p2p應(yīng)用的優(yōu)先級別，直接地或者間接地為其他非p2p用戶分配有保證的網(wǎng)絡(luò)帶寬，從而利用現(xiàn)有的帶寬資源最大限度地提高流量的效率。根據(jù)實(shí)際運(yùn)維發(fā)現(xiàn)就目前業(yè)界所提供的技術(shù)手段中，那種利用深度數(shù)據(jù)包檢測(dpi)技術(shù)，是識別p2p應(yīng)用比較高效的辦法。因?yàn)閷2p應(yīng)用進(jìn)行判斷需要借助復(fù)雜的第七層識別技術(shù)，由由于大多數(shù)p2p文件共享應(yīng)用都使用端口跳動技術(shù)或者強(qiáng)行使用一些常見的協(xié)議端口進(jìn)行傳輸，所以想簡單地通過端口對它們進(jìn)行識別顯然是遠(yuǎn)遠(yuǎn)不夠的。因此，所有的數(shù)據(jù)包必須在應(yīng)用層面上進(jìn)行深度檢查，即對傳輸協(xié)議tcp協(xié)議的載荷（payload）部分進(jìn)行檢查，以判斷他們是否符合代表某些應(yīng)用的樣本特征。如下圖所示：特征碼在很多情況下，對于某一種應(yīng)用的識別需要檢測它是否匹配多個代碼的樣本的特征，在這里還得感謝那些最初設(shè)計tcp/ip基礎(chǔ)協(xié)議體系的大師們，就是在tcp/ip基礎(chǔ)協(xié)議的架構(gòu)下，針對每一類典型的應(yīng)用，在tcp的包頭部分總會產(chǎn)生與之相匹配的特征碼，幸好這個特征碼是根據(jù)特定的應(yīng)用，tcp/ip協(xié)議堆棧在通行的過程自動封裝的，通信程序軟件開發(fā)人員對這個特征碼是不能作任何更改的，并且這個特征碼一旦產(chǎn)生，就標(biāo)志著某一類新的應(yīng)用產(chǎn)生了，并且在通信的過程中，他的特征值是不會改變的，除非在應(yīng)用層針對應(yīng)用實(shí)施新的變異，方能改變特征碼的數(shù)值。3.2 處理p2p流量帶來的效果當(dāng)流量控制系統(tǒng)識別了p2p的應(yīng)用之后，就可以比較容易地對這些p2p應(yīng)用實(shí)施流量整形、控制管理等工作，同時對所有出省的流量實(shí)施高度細(xì)化的實(shí)時視圖。下面是對p2p做限制后的抓圖：（in+out）p2p文件共享應(yīng)用策略生效，流量即時下降。下降230m進(jìn)、出兩個方向的合計。從上圖明顯看出，p2p應(yīng)用產(chǎn)生的流量幾乎占據(jù)省出口a總體流量的50左右，進(jìn)向流量節(jié)省了2/3，直接減少了運(yùn)營成本，帶來了直觀上的效益。在對p2p流量實(shí)施管理策略（in=10m,out=10m）之后，直接節(jié)省帶寬230m。流量實(shí)時顯示的波形圖在流量控制前后，效果十分明顯，圖形每一種不同的顏色代表一種不同的應(yīng)用，從圖中還可以發(fā)現(xiàn)，當(dāng)p2p流量得到有效壓制后，網(wǎng)絡(luò)上其他的應(yīng)用可用的相對帶寬會變大，具體表現(xiàn)在其他的互連網(wǎng)應(yīng)用的響應(yīng)速度會明顯的加快，帶來的最終效果是，當(dāng)p2p流量得到有效的控制后，其他的非p2p應(yīng)用用戶的滿意度會明顯提升。3.3 流控策略制定為了能夠合理疏導(dǎo)我省165網(wǎng)絡(luò)的流量和提升廣大寬帶用戶的滿意度，我們曾嘗試了不同的解決方案：1、單純增加出口帶寬最顯而易見也是最簡單的解決辦法，就是增加中繼帶寬。實(shí)際運(yùn)營表明：增加帶寬確實(shí)在短時間內(nèi)能緩解網(wǎng)絡(luò)的擁塞情況，但是當(dāng)p2p應(yīng)用“覺察”到網(wǎng)絡(luò)中有更多的可用帶寬，網(wǎng)絡(luò)帶寬將會再度被p2p應(yīng)用占據(jù)。這樣以來，用于增加帶寬的費(fèi)用將是個“無底洞”，因?yàn)檫@樣做只是給那些p2p應(yīng)用提供了更多可獲取的帶寬資源。企業(yè)網(wǎng)絡(luò)也面臨也面臨同樣的兩難處境，即是否采用升級其internet連接鏈路的辦法來緩解網(wǎng)絡(luò)的擁塞情況。若是用戶不理解這種通信行為，還會增加用戶的抱怨?？傮w說來擴(kuò)容網(wǎng)絡(luò)是帶寬擁塞時運(yùn)行維護(hù)網(wǎng)絡(luò)的傳統(tǒng)做法，但在當(dāng)前網(wǎng)絡(luò)發(fā)展的形勢下，這種傳統(tǒng)做法已不能根本解決問題，擴(kuò)容后的網(wǎng)絡(luò)資源會迅速被p2p流量占用，并且擴(kuò)容帶來的運(yùn)營成本壓力最終會使運(yùn)營商嚴(yán)重虧損，網(wǎng)絡(luò)質(zhì)量降低，形成惡性循環(huán)。因此，在擴(kuò)容網(wǎng)絡(luò)容量的同時，必須同時考慮其它措施，才能真正解決網(wǎng)絡(luò)帶寬“永遠(yuǎn)不夠用”的怪圈。2、禁止p2p 全面禁止p2p應(yīng)用會使擁塞的網(wǎng)絡(luò)恢復(fù)正常狀態(tài)。但目前p2p應(yīng)用已經(jīng)被廣大網(wǎng)民所喜愛，一旦全面禁止p2p應(yīng)用，我們將會失去這些用戶，這幾乎是所有寬帶運(yùn)營商所不愿意發(fā)生的。因?yàn)楹芏嗌暇W(wǎng)用戶就是為了能夠不受限制地進(jìn)行文件共享才租用了運(yùn)營商地線路。3、適度限制p2p流量適度控制p2p應(yīng)用對網(wǎng)絡(luò)資源的占用，可以緩解網(wǎng)絡(luò)運(yùn)營壓力。有效的“變堵為疏”，制止帶寬浪費(fèi)控制網(wǎng)絡(luò)互聯(lián)成本，且對p2p應(yīng)用不能簡單禁止，否則會造成用戶地投訴和糾紛，所以必須進(jìn)行流量整形，限制某些應(yīng)用的流量。經(jīng)過我們較長時間的摸索，發(fā)現(xiàn)我省165網(wǎng)絡(luò)經(jīng)過流量優(yōu)化后，網(wǎng)絡(luò)可以去掉3040的可限性流量，用戶無明顯投訴。我們也可以考慮其它轉(zhuǎn)發(fā)模式，對不同流量成分采取不同的轉(zhuǎn)發(fā)策略。實(shí)施以上策略的前提是能夠做到對不同應(yīng)用流量的識別，目前市場上已經(jīng)存在多種支持流量識別及管理的產(chǎn)品，經(jīng)過我們實(shí)際測量試用表明，現(xiàn)有流量管理產(chǎn)品尚不能解決所有問題。4、實(shí)施新的商業(yè)運(yùn)營模式恢復(fù)互聯(lián)網(wǎng)發(fā)展初期基于流量的價格體系也是一個思路。曾經(jīng)有過這樣的案例，按月包流量的移動互聯(lián)網(wǎng)用戶因無限制使用p2p下載軟件，導(dǎo)致產(chǎn)生上萬元的月使用費(fèi)，和正常包月費(fèi)用相差百倍。這個案例也從一個側(cè)面說明，傳統(tǒng)互聯(lián)網(wǎng)應(yīng)用和p2p應(yīng)用對網(wǎng)絡(luò)資源占用的巨大差別。但簡單實(shí)施基于流量的計費(fèi)，也會嚴(yán)重限制用戶對網(wǎng)絡(luò)的訪問熱情，阻礙互聯(lián)網(wǎng)的正常發(fā)展。改變現(xiàn)有的粗放型寬帶接入包月模式，實(shí)現(xiàn)對網(wǎng)絡(luò)流量的精細(xì)化管理，實(shí)現(xiàn)qos保證，對用戶的分級管理，按服務(wù)及內(nèi)容收取費(fèi)用，找到合理可行的計費(fèi)模式，是新的商業(yè)運(yùn)營模式需要實(shí)現(xiàn)的目標(biāo)。這個目標(biāo)給用戶接入?yún)R聚產(chǎn)品提出了更高的要求，首先要保證主要應(yīng)用的有效運(yùn)行；其次要能控制次要流量，根據(jù)用戶定制進(jìn)行內(nèi)容過濾；再有，就是能為基于流量和使用時長的價格體系提供技術(shù)支撐，目前國內(nèi)部分寬帶運(yùn)營正在做這方面的嘗試。目前已有部分設(shè)備滿足以上要求，相信隨著網(wǎng)絡(luò)設(shè)備性能的飛速發(fā)展，將來網(wǎng)絡(luò)匯聚設(shè)備對以上功能的支持將得到普及。下一代網(wǎng)絡(luò)（ngn）架構(gòu)中的一個典型特點(diǎn)是能夠提供對多業(yè)務(wù)的感知和控制，實(shí)施不同的用戶策略、業(yè)務(wù)策略、應(yīng)用策略，實(shí)現(xiàn)對帶寬和qos的控制。我們希望p2p應(yīng)用的出現(xiàn)和發(fā)展，會成為下一代網(wǎng)絡(luò)快速發(fā)展、走向商用的推動力。5、聯(lián)合其他渠道限制p2p流量的過度增長目前國內(nèi)最主要的p2p應(yīng)用是利用bt、edonkey等軟件上傳、下載文件，但下載的軟件或影音內(nèi)容有相當(dāng)部分存在知識產(chǎn)權(quán)、版權(quán)問題，還有部分內(nèi)容涉及到色情傳播的問題。在過去的一年里，全球p2p的發(fā)展可謂是一波三折。6月，美國最高法院對兩家著名p2p軟件公司grokster 和streamcast被訴一案有了終審判決，任何傳播侵權(quán)設(shè)備的人都必須為他人的侵權(quán)后果負(fù)責(zé)；9月，winmx.com、ed等知名網(wǎng)站因?yàn)闊o力承擔(dān)可能會發(fā)生的高額訴訟費(fèi)而關(guān)閉，而bittorrent公司則引入風(fēng)險投資想提供合法下載；10月，香港法院在全球首次裁定一名提供bt下載種子的用戶有罪，引起軒然大波；12月，法國議會下院投票表決通過了一項(xiàng)旨在使免費(fèi)下載版權(quán)保護(hù)內(nèi)容合法化的修正案，用戶只需每月交納7歐元的全球授權(quán)費(fèi)用，就可以無限制地合法下載。我們希望能與國家相關(guān)職能互相配合，加大打擊力度，凈化網(wǎng)絡(luò)環(huán)境，這部分不良流量如果能夠得到有效限制，也會大大緩解網(wǎng)絡(luò)運(yùn)行壓力。總結(jié)p2p應(yīng)用的迅速普及是近兩三年來互聯(lián)網(wǎng)的主要變化，它改變了傳統(tǒng)互聯(lián)網(wǎng)的通信模式，占用了50以上的互聯(lián)網(wǎng)絡(luò)資源，是互聯(lián)網(wǎng)發(fā)展進(jìn)程中的革命性技術(shù)變革。當(dāng)前互聯(lián)網(wǎng)運(yùn)營商的業(yè)務(wù)模型和基礎(chǔ)設(shè)施普遍不適合發(fā)展p2p業(yè)務(wù)，p2p流量的迅猛發(fā)展對運(yùn)營商的網(wǎng)絡(luò)產(chǎn)生了巨大壓力，因此運(yùn)營商必須找到新的、可贏利的商業(yè)模式保證互聯(lián)網(wǎng)能夠得到健康、穩(wěn)定、長期的發(fā)展。從純技術(shù)角度來看，p2p應(yīng)用確實(shí)是互聯(lián)網(wǎng)技術(shù)發(fā)展史上的又一個重要的里程碑，具有劃時代的意義，與其他新技術(shù)出現(xiàn)一樣，剛開始的時候，總有一個痛苦的博弈過程，因?yàn)槿魏涡迈r事務(wù)的出現(xiàn)，它總會挑戰(zhàn)傳統(tǒng)的東西，p2p絕不例外，目前，它正在挑戰(zhàn)著傳統(tǒng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，傳統(tǒng)的運(yùn)營觀念、計費(fèi)模式和管理策略，甚至是早期投資者的利益等諸多因素，但這些因素遲早是要被新技術(shù)革命所淘汰掉的，所