Quidway SIG 业务监控网关

华为技术有限公司Quidway SIG 业务监控网关1Quidway SIG 业务监控网关产品概述电信网络与IP网络的融合已是大势所趋，但电信网络的可控性与IP网络的开放性产生了深刻的矛盾，电信运营商面临着IP网络对传统电信网络的巨大冲击，具体表现如下：互联网业务的复杂多样性，使得电信运营商不能 了解IP承载网络的流量和业务组成，无法对这些流量和业务进行有效管理；VoIP的虚拟运营，分流了电信运营商传统的PSTN 业务，使得电信运营商的固话收入急剧减少；P2P应用的普及，占用了电信运营商宝贵的网络 带宽资源，使得电信运营商面临着增容不增收的窘境；不规范的网络共享接入，侵蚀了电信运营商新兴 的宽带业务，造成宽带网络用户流失；异常的网络流量，不仅对运营商自身的设备造成 沉重负担，更冲击了运营商自身的客户，影响其业务网络，对其正常业务产生了巨大的损失；更关键的是，电信运营商无法掌握客户的网络行 为习惯，不能进行针对性的业务开发和营销，缺乏精细化运营的基础，也就不能实现IP承载网络的增值和用户ARPU值的提升。SIG(Service Inspection Gateway业务监控网关)是华为公司针对城域网业务增值和业务保值而推出的产品，主要提供业务流量流向分析、VoIP业务监控、P2P业务监控、共享接入监控、DDoS等异常流量监控、用户行为分析及基于其上的智能WEB推送等功能。SIG采用华为成熟的电信级硬件处理平台，通过多项专利的检测技术，由硬件实现业务报文的高性能分析和处理，并辅助提供智能的、灵活的业务控制手段。SIG支持分布式部署和集中管理，可灵活扩展。通过基于浏览器的管理界面，管理员可以快速熟悉系统的操作管理。2Quidway SIG 业务监控网关产品系列SIG 1000SIG 9280产品特点业界最高的硬件集成度和性能整机提供26个业务处理槽位，机框高12U，最大功率仅2500W，完全超越业界其他产品，减少占用空间和能耗，降低部署成本。业界首创的精细化联动运营方案支持与BRAS、GGSN、防火墙等多种网络接入设备以及RM资源策略控制系统联动，可针对区域/组/单用户实施细粒度的流量和业务控制能力，为不同要求的用户提供差异化服务，为运营商开展精细化运营提供有力工具。全面细致的业务流量流向分析采用DPI(深度包检测)与DFI(深度流检测)结合的技术，深入分析各种网络应用的流量类型和流量流向走势，全面掌握网络中的流量、协议及业务分布，为合理规划网络、制定流量控制策略、深度挖掘网络商业价值提供依据。空前强大的VoIP业务监控采用华为专利的媒体流检测技术，结合长期积累的信令检测技术，可监控60多种VoIP应用，准确定位各种虚拟VoIP运营者；同时提供分时段、分级3别的VoIP控制，有效限制虚拟VoIP运营，减少话务收入的流失。可运营的P2P业务监控通过启发式行为分析的检测技术，结合数据包特征检测，支持28类上百种P2P 应用的检测；同时提供分时段、分区域、细粒度的P2P 运营控制策略，有效控制网间P2P流量，提高带宽收益率，减轻网络扩容压力，降低网间结算费用。精准的共享接入监控综合多种检测技术，准确定位各种宽带共享用户；同时提供分时段、分频度以及多种方式的控制策略，规范宽带接入行为，增加宽带业务收入。实时的DDoS等异常流量监管基于DPI技术，对报文进行应用层层面的深度分析，结合IP带宽、包速率、并发流数的统计特征分析等多种方法，准确定位多种DDoS攻击类型，通过与专业、高性能的防护设备联动，在不增加网络风险、不影响网络性能的前提下提供异常流量的实时监管。详细的用户行为分析分析网络流量，统计网络热点，发掘业务增长点；分析用户行为，统计用户兴趣，为个性化运营提供依据。智能的Web定向广告推送通过灵活多样的推送方式和丰富的推送策略，提供推送宽带缴费通知单、新业务信息资讯、民意测验、服务调查等功能，并可基于用户行为分析结果作智能的Web定向广告推送，实现网络增值。快捷方便的协议分析知识库升级管理员上传规则描述文件即可实现在线升级，操作简单，便于管理；提供快捷方便的升级方式，升级周期短，升级过程无需系统重启，不中断系统业务正常运行。型号SIG9280SIG1000固定接口/2个GE光电互斥接口扩展插槽数量26个2个扩展插卡类型4个GE电口2个FE电口外形尺寸(mm)宽深高53448350043642044.4输入电压DC：-40.5V-57V DC：-36V-72VAC：100VAC240VAC/47Hz63Hz最大功率2500W86W产品规格Quidway SIG 业务监控网关4典型组网城域网 InternetSIG 分光链路 Radius 服务器 镜像或分光 业务分流平台 后台服务器 控制链路 核心出口层业务监控部署方案在城域网/省干/国干核心出口单独部署SIG，启用业务流量流向分析、VoIP业务监控、P2P业务监控、共享上网监控、异常流量监控等功能，全面掌握网内用户业务流量的分布组成，有效控制各种有害业务；启用用户行为分析和Web广告推送功能，与广告服务提供商合作运营，智能投放广告，实现宽带网络的增值。在城域网/省干/国干核心出口部署时，分光器将流量复制到业务分流平台，业务分流平台将高速链路接口(10G/2.5G/622M/155M)转换为GE接口，SIG进行业务识别和控制，后台服务器存储数据和维护策略。通过镜像或分光监控Radius服务器流量，SIG能够识别宽带用户帐号和IP地址对应关系。Quidway SIG 业务监控网关5Quidway SIG 业务监控网关异常流量监管部署方案SIG作为监控及分析中心旁路部署，能够对完整的流量进行从IP层到应用层的特征识别，识别出异常流量，上报后台的安全管理中心。后台安全管理中心针对异常流量启动不同策略，对流量进行引流到控制及清洗中心，控制及清洗中心根据识别出的异常流量的策略模型，对流量进行清洗，并将正常流量发送到真正的目的地。监测及分析中心控制及清洗中心宽带接入网城域网安全管理中心上级网络6Quidway SIG 业务监控网关精细化运营部署方案SIG作为业务感知部件，ME60/GGSN等网络接入设备做为业务控制部件，RM9000做为资源策略管理部件，可提供基于业务区分的内容计费，与通常的带宽计费、流量计费结合共同为用户提供多维的资费组合，并为用户提供基于业务、带宽、流量的差异化服务，助力运营商开展精细化运营。业务监控层分布式检测计费系统ME接入网ME汇聚网干线分光ME60/GGSN业务转发层集中分析策略服务器COPS-联动控制IADCPESTB华为技术有限公司地址:深圳市龙岗区坂田华为基地电话:(0755)28780808邮编:518129 版本号:M3-080030-20080918-C-华为技术有限公司 2008版权所有，保留一切权利。本资料仅供参考，不构成任何的承诺或保证。Quidway SIG 业务监控网关