华为技术培训教程-中国移动WEB网关业务交流汇报.ppt

2019/12/6,中国移动WEB网关业务交流汇报,Page2,中国移动WEBGW建设需求,总体需求：CMWAP接入的TD手机上网加速、优化和去通道化WAP网关改造，支持通过UA分拣出TD终端的业务流。这些业务流交由TD浏览适配加速服务器进行加速适配。,Page3,CONTENT,华为WEB网关产品介绍WEB网关建设方案汇报,Page4,WEB网关系统架构,PCRF,Mobileterminal,UE,协议处理子系统,业务控制子系统,网管维护子系统,网管系统,Internet/Intranet,OAMAgent,业务增强子系统,系统管理子系统,报表系统,DMC,Provisioning,访问控制,网络加速,内容适配,WAP2.0,WAP1.x,Radius,PPG,SMPA,UIDB,Page5,WEB网关系统架构(传统WAPGW),RadiusStack:负责接收和解码RADIUS消息，转换成内部消息发给UIDB。UIDB(UserInfoDatabase):负责存储用户PDP会话信息，接受协议栈查询。WAP1.XStack:负责处理WAP1.X协议请求。WAP2.0Stack:负责处理WAP2.0协议请求。PPG:负责处理PUSH请求。SMPA:负责与短消息中心对接，编解码PUSH消息。OAMAgent:负责处理网管消息。DMC(DataMaintenanceCenter):负责配置、维护系统的局数据。,Page6,WEB网关系统架构(升级到加速适配网关),PCRF（PolicyControlRuleFunction）可以灵活配置各种不同策略，对不同用户提供差异化的服务。内容适配部件:根据User-Agent的类型及Profile，对用户访问WWW网站提供内容适配服务。华为内容适配服务器涵盖所有移动浏览器，提供XTHML和WML的适配结果。灵活的配置能力和智能识别能力，使得所有类型的终端都不会进行不合适的适配。如对智能手机浏览器、普通WAP浏览器、PC浏览器、客户端浏览器、应用客户端等都能区别对待，采取恰当的适配规则。网络加速部件:提供对PCRF的配置URL的内容进行高速缓存。根据终端的能力对用户请求的页面进行压缩,Page7,WEB网关系统架构(升级到WEB网关),TPM(TrafficPlaneManagement):负责实现透明代理，处理CMNET请求。i-Proxy:负责基于DPI技术，识别数据包的协议类型，并分发到不同的Proxy进行进一步增强处理。包括的Proxy有HTTPProxy、RTSPProxy、FTPProxy、SMTPProxy、POP3Proxy、IMAPProxy、DefaultProxy。URL过滤部件:负责将URL进行分类，华为WEB网关已经集成BlueCoatWebFilter。BlueCoatWebFilter为最具相关性与效率的数据库，包括超过1500万个网站分级，覆盖数十亿网页，分成69个有用的类别。WEBGW在得到分类的结果后，能与移动广告模块结合，选择最合适的广告，插入到用户浏览的网页中。病毒防护部件:负责对请求或响应进行病毒扫描。华为WEB网关可以集成趋势科技或赛门铁克的病毒扫描引擎。可以在PCRF上配置为特定用户（如VIP用户）或特定Content-Type（如MMS）进行病毒扫描。EventServer:带宽控制、内容、流量计费时负责对接OCS或IN。,Page8,PCRF,运营商可以根据属性（包括用户信息、会话信息、事务信息、设备信息），配置不同的策略，决定某个用户某次请求是否需要进行访问控制、内容适配、内容加速等。提供与语音类业务相仿的移动数据类业务生成能力，可以快速生成不同的移动数据增值业务，供用户订购，使运营商的设备增强能力得到最合理的配置，取得竞争优势。典型的增值业务举例：手机冲浪：个人Portal+内容适配+内容加速TD加速：内容适配+内容加速移动广告：移动广告+内容适配家长控制：内容过滤个人病毒防护：病毒过滤+内容过滤流量分时套餐：流量计费+带宽控制企业用户上网控制：访问控制+带宽控制等等。,Page9,CONTENT,华为WEB网关方案介绍WEB网关建设方案汇报,Page10,本期WEBGW建设建议功能,根据中国移动目前WEBGW建设的需求，本期建议功能：客户信息管理功能访问控制功能优化加速功能内容适配功能统计报表功能WAPGWIP鉴权功能PCRF功能（灵活策略配置）后续建议的功能透明代理功能DPI功能多业务的控制，支持RTSP、FTP、Email等业务带宽控制功能防病毒功能URL过滤功能,Page11,WEBGW建设方案全网共建,全网只建一个TD浏览适配加速服务器，现网所有WAP网关都需将TD终端的请求转发到该服务器上。WAP网关通过UA只能分流出TD终端的HTTP业务流。但是HTTP业务流除了浏览类流量外，还包括自营的MMS、PIM、DCD等基于HTTP协议的业务流，这类业务应通过WAP网关后直接送到业务服务器，而不应经过内容加速适配服务器。,Page12,WEBGW建设后的业务流程,DLSS,梦网Portal,MMSC,APN:cmwap,IPflow,Radius,SP,APN:cmwap,IPflow,Radius,2G终端上网流程3G终端访问HTTP浏览流程3G终端访问非HTTP浏览流程,3G终端访问HTTP浏览业务时WAPGW将用户请求重定向到WEBGW,Page13,WEBGW建设对WAP网关的改造要求,WAP网关支持TD业务流分拣配置功能WAP网关增加User-Agent配置功能和维护更新功能WAP网关增加自营业务白名单功能，白名单配置所有自营业务(MMS、PIM、DCD)业务平台的IP地址和域名列表WAP网关增加WEBGW的地址配置功能WAP网关支持TD业务流分拣业务功能增强WAP网关根据缓存的User-Agent数据，增加对所有业务流的User-Agent匹配判断能力对于TD终端，但目的地址为白名单内的业务按正常流程直接送至对应的业务平台，不送至TD加速适配服务器处理；,Page14,WEBGW建设对WAP网关的影响,TD终端的数量和用户访问白名单的数量会影响WAPGW访问的性能，根据华为研发评估的结果，终端类型和用户访问白名单的数量在1000条内，性能影响基本可以忽略不计。超过1000条需要重新评估。WAPGW需要配置到WEBGW的前传头信息，以保证WEBGW可以获取足够的信息，建议至少包括手机号码、终端类型、用户接入的承载类型(2G或者3G)等信息。,Page15,WEB网关系统外部接口,WEBGW,NMS,WAPGW,DNS,SP/CP,IF1,IF2,IF3,IF4,Page16,客户信息管理,RADIUS信息管理(本次加速适配服务器不涉及)处理RADIUS上线消息，保存终端IP与MSISDN、承载类型、APN等的对应关系。处理Radius下线消息，删除对应会话信息。UAProfile管理对终端Profile进行维护，用于内容适配和解决终端能力兼容性问题。用户Profile管理（本次加速适配服务器不涉及，需要制定接口规范）从外部支撑系统查询或同步用户的基本信息、业务签约信息，用于访问控制、带宽控制、内容适配、内容加速、URL过滤、防病毒等各种基本业务或增值业务的策略控制。,Page17,访问控制功能,网络类型：不同网络类型采用不同控制策略协议或业务：不同协议或业务采用不同控制策略，不同的访问内容采用不同的控制策略用户属性：不同用户或用户群采用不同控制策略，不同属性采用不同的控制策略组合策略：根据网络类型、协议、业务、用户、使用流量或时长等的组合策略.控制规则：禁止、允许、通过代理访问、重定向、信息前传、带宽控制等,Bearing/protocolidentification,Subscribercharacteristics,Subscribertrafficpackage,Serviceidentification,Advantagestrategyjudgment,Executionstrategy,Page18,内容适配效果,通过WEBGW对访问的网站进行适配，通过适配后的网页内链接访问的网站也同样进行了内容适配,Page19,第一步：判断是WAP还是WWW页面,内容适配流程,第二步：转换和页面重排,Page20,个性设置,支持进行个性化设置，贴近用户需要,当前设置下的联合早报图片：中,Page21,个性设置,支持进行个性化设置，贴近用户需要,当前设置下的联合早报图片：无,Page22,网络加速功能介绍,Optimization,AdaptiveColorReduction,首次访问时WEB网关存贮,从WEB网关存贮中返回,Caching,Multipart,从返回的内容，如果终端支持Multipart，则WEB网关再从链接中得到图片一起返回用户,1,2,3,4,Page23,网络加速关键技术,Internet,传输层加速,TCP/IP协议栈的性能调优，多种TCP优化方式，包括WirelessProfiledTCP以及拥塞算法等,内容无损压缩,图片有损压缩,智能重定向,Multipart,Pipeline,KeepAlive,HTTP连接复用,智能DNS等,对响应进行缓存，减少与WebServer交互DNS缓存，减少与DNSServer交互,1,2,3,传输层加速,应用层加速,智能缓存,应用层加速,智能缓存,Page24,网络加速页面压缩,Web网关可以根据业务需要对数据内容和图像进行压缩，从而降低在无线网络上传输的数据量，可