内蒙古移动CMNET网络建设方案探讨-答辩演示.ppt

内蒙古移动CMNET网络建设方案探讨 导师 研究目的 意义和国内外研究概况 研究目的随着互联网的快速发展 各大运营商都在城域宽带接入 核心骨干网 国际出口及互联电路扩容等方面进行了大量的投资及建设 在为广大互联网用户提供了高质量互联网服务的同时 今天的运营商也面临着更多新的挑战 如带宽紧张 关键业务服务质量缺乏保障 管理维护复杂等 为此 要对流量控制解决方案进行分析 研究目的 意义和国内外研究概况 研究意义中国移动内蒙古公司通过三期建设工程 已经初步建设了比较完整的CMENT骨干网络和全业务接入网络 为了更好满足区公司原有业务发展和新业务的开展 本工程对区公司及呼和浩特公司核心及汇聚层设备中继带宽进行扩容 研究目的 意义和国内外研究概况 国内外研究概况国内中国的带宽管理市场从2004年才开始逐渐受到重视 国内的北京英智兴达 畅讯科技等厂商都是提供对网络流量分析控制设备的厂商国外对网络流量的分析早在2000年就已经出现了 最早是美国的Packteer公司研发 论文的研究方法 研究内容和技术路线 研究方法对于网络流量控制技术的研究需要以流量的测量和流量特性的分析为基础 流量控制模型的建立和参数的优化需要合理的流量测量机制 控制模型的性能也可以通过网络流量特性模型来评估 网络的行为特征往往通过其承载的流量的动态特性来反映 有针对性地测量网络中流量的各种参数 是分析和研究网络的运行特征的基础 论文的研究方法 研究内容和技术路线 研究内容目前 基于P2P的应用多为带宽耗尽型的下载业务 使得原本富裕的接入 汇聚和骨干带宽资源被消耗殆尽 网络链路经常处于满负荷状态 导致网络服务质量恶化 丢包率 时延及抖动大大增加 使部分对端到端QoS qualityofservice 要求较高的语音 视频 游戏类业务的发展受到很大影响 同时挤占了传统互联网应用的带宽资源 如何有效控制此类低价值业务流量对带宽的侵蚀 解决骨干网增量不增收的现状 是摆在运营商面前的一个现实 论文的研究方法 研究内容和技术路线 技术路线根据骨干网络流量控制系统所采用的应用流量识别技术 可分为DPI和DFI两大技术体系 DFI DeepFlowInspection 一种基于网络数据流的深度检测技术 针对不同的flow协议进行深度检测 通过对报文IP头和TCP头有效检测决定其合法性 DPI DeepPacketInspection 一种基于数据包的深度检测技术 针对不同的网络的应用层载荷 例如HTTP DNS等 进行深度检测 通过对报文的有效载荷检测决定其合法性 研究中可能存在的问题 高效的处理能力 核心骨干网的电路类型多为OC 48或OC 192级别的高速链路 流量控制系统必须支持线速的流量控制和数据转安全可靠性 系统应具有99 999 的可靠性 不能由于所引入流量控制系统本身的故障而出现单点故障 导致骨干网核心链路出现中断 同时 系统应能在不影响吞吐能力的前提下抵御常见的病毒 攻击等异常流量 预期的结果 流量控制系统通过对网络的关键点处的流量和报文内容进行实时检测分析 根据事先定义的策略对检测流量进行过滤控制 系统完成所在链路的业务精细化识别 业务流量流向分析 业务流量占比统计 业务占比整形 以及应用层拒绝服务攻击 对病毒 木马进行过滤和滥用P2P的控制 本系统的应用将为网管监控人员能够实时地监控网络运行状况 优化网络的服务质量 及时地发现网络中的异常流量并同时对异常流量进行响应控制 保证网络的安全运行起到重要的作用 进度安排