dpi试点项目技术方案

用戶至上 用心服 务 选择性流量监控试点技术方案 广东省电信有限公司研究院 数据通信部 用戶至上 用心服 务 整体技术方案 设备选择及配置 用戶至上 用心服 务 项目背景 07年集团 项目的子课题 目的在于探索城域网内用户流量监控设备（ 集中部署手段，缓解城域网内大规模部署 由于目前 域网穿越流量中约 80%是 城域网出口造成较大压力 规模打压 在城域网内，大规模部署 2造成一定的投资压力 据不完全统计， 5%的用户占用了 98%的 通过对用户流量较大的用户进行选择性压制，可降低城域网出口和内部局部链路的带宽压力 用戶至上 用心服 务 选择性流量监控方案概述 主要适用于 可提供业务 重点用户的监控 &分析 拨号用户 务器 口路由器 策略下发通路 特定用户流量通路 口路由器 拨号用户 统计管理 服务器 统计数据、配置信息 辑框图 将部分监控用户以 根据时长和流量分别选择 实现方式 用戶至上 用心服 务 流量牵引过程 在 被监控用户 ” 的域名 “ 变换 ” ， 被监控用户 ” 放入特定的 “ 被监控用户 ” 的流量牵引到指定的 监控用户 普通用户 1 、子端口： C - P - 据新的域名 特定用户引到 道 63 网 2道 R 名 “ 变换 ” 监控用户普通用户、子端口：把隧道网隧道域名 变换用戶至上 用心服 务 流量牵引过程描述 1、在后台根据时长及流量筛选出被监控用户，并找出这些用户对应的 外层 2、在 被监控用户 ” 的子端口（根据其内外层 将 “ 被监控用户 ”的账号域名（ ” 转换 “ 为新的域名（ （此转换只在本地有效） 、 立到 特定 ” 的 将 “ 特定的被监控用户 ” 引入隧道 ； 、 被监控用户分配 、被监控用户的流量通过 用戶至上 用心服 务 需说明问题 不向大后台发送验证报文及计费报文） 只向大后台发送用户上网的计费报文，避免后台对被监控账号进行解绑定 为解决由于 监控用户账号统一引用 被选的 后台需增加季华 用戶至上 用心服 务 整体技术方案 设备选择及配置 用戶至上 用心服 务 试点拓扑 省 务器 证计费信息 号用户 统计管理服务器 统计数据、配置信息 拨号用户 仁 济 南庄 季华 华 用戶至上 用心服 务 0 试点工程所涉及设备 地点 设备 地址 备注 亲仁机房 山城域网原有设备，用做 山城域网原有设备，用做 同济机房 山城域网原有设备，用做 山城域网原有设备，用做 南庄机房 山城域网原有设备，用做 华机房 属 07年二期工程设备，暂用， 流量进行监测、分析和管理，新增 统计管理服务器 对 收集从 新增 用戶至上 用心服 务 1 无源光分路合路器 用戶至上 用心服 务 2 设备配置模板 、在所有的 置 定域名转换方式 ! 要与 配置用户引用的 ip ip 引用域名变换 、端口配置： ！以下命令中涉及的端口号、 际操作时以被选用户账号对应的信息为准 t No 以实际被选用户对应端口为准 . 10001001 以实际被选用户对应端口为准 000 1001 以实际被选用户对应 100 t No 1/以实际被选用户对应端口为准 1/以实际被选用户对应 0080337 8/337 以实际被选用户对应 (1) (2) 用戶至上 用心服 务 3 设备配置模板 、虚模板：（可使用现网设备已有模板） 100 0 # 、 用户接入接口： x/x/ 具体选择哪个接口请自行确定 、 域名配置： 不认证 不计费 4、 隧道名可以随意 建立隧道使用的源地址为接口地址 # 用戶至上 用心服 务 4 设备配置模板 、配置端口参数： ip 2 以实际分配地址为准 ! ip 4 以实际分配地址为准 ip 4 以实际分配地址为准 ! ip 4 指向 实际分配地址为准 ! ip 0 指向 实际分配地址为准 、用户模板配置： 、 .X 为与大后台交互的密钥 ! ! 为与大后台交互的密钥 ! 0 、路由配置： ip 00用户上行限制为 K 用户下行限制为 4M 、 终结隧道的地址，以实际分配地址为准 隧道密码，与 通过动态或静态配置，实现 等的互联 用戶至上 用心服 务 5 设备配置模板 、配置端口参数： a/b/c (根据实际情况，这里 a/b/ (根据命名规范，对该端口命名 ) no no 、 配置三层网关端口： b/c (为端口命名，根据实际情况填写b/c) 配置端口网关 a/b/c 、 配置端口路由协议： .1 b/c 、 配置静态路由： 4 根据实际端口 置下一跳地址，即 戶至上 用心服 务 6 整体技术方案 设备选择及配置 用戶至上 用心服 务 7 4； 2 季华 0 季华 0 需在同济 仁 季华亲仁 济 配置 图例： 0 0 用戶至上 用心服 务 8 管理接口地址： 28 统计流量上传接口： 28 管理接口地址： 28 统计流量上传接口： 28 统计管理服务器 28 统计流量接收接口： 28 上述接口属于同一 64G 外部网络 配置管理信息链路 统计分析信息链路 配置 图例： 用戶至上 用心服 务 9 整体技术方案 设备选择及配置 用戶至上 用心服 务 0 在 据时长和流量分别选择 佛山公司须通知营业厅暂不受理这些 基于 时长的 名单 基于流量的 名单 用戶至上 用心服 务 1 进度安排