1. 項目概述

2008年10月，北京東華合創(chuàng)科技有限公司（現(xiàn)更名為東華軟件股份公司）中標“2008年中國聯(lián)通IDC流量監(jiān)測和資源管理平臺建設工程（流量分析系統(tǒng)）”項目。

中國聯(lián)通集團（原中國聯(lián)通集團）根據(jù) IDC 業(yè)務發(fā)展的需求，為了提升 IDC 業(yè)務的運維水平，優(yōu)化 IDC 業(yè)務的服務質(zhì)量，加強 IDC 業(yè)務的競爭力，打造一個可運營、可管理的寬帶精品網(wǎng)絡，在網(wǎng)絡的質(zhì)量、業(yè)務的種類、網(wǎng)絡的可靠性和安全性等方面有很好的保障，在業(yè)務和服務方面優(yōu)于其他運營商的網(wǎng)絡，能夠為高中端客戶提供電信級的業(yè)務承載，從而樹立中國聯(lián)通的寬帶網(wǎng)絡品牌，決定啟動“2008 年中國聯(lián)通 IDC 流量監(jiān)測和資源管理平臺建設工程”。東華軟件股份公司參與了本工程項目的投標，在與國際知名廠商競爭中脫穎而出，并以其優(yōu)秀的產(chǎn)品解決方案和卓越的服務體系等優(yōu)勢贏得了合同。

本項目方案采用東華流量分析產(chǎn)品（ForceView FlowAnalyzer）,在北京建設中國聯(lián)通IDC流量監(jiān)測和資源管理平臺全國中心，實現(xiàn)對全網(wǎng) 5 星級及 4 星級 IDC 節(jié)點的統(tǒng)一客戶信息管理、資源統(tǒng)一調(diào)度和管理、流量監(jiān)測和分析等，加強 IDC 網(wǎng)絡的可視性與可控性。

FlowAnalyzer系統(tǒng)能夠支持每秒 8萬個數(shù)據(jù)流的處理能力，該項目采用12臺FA 設備，應用負載均衡方式集中部署，管理涉及本次工程的 22 個省 30 多個 IDC 節(jié)點的約 1930G 網(wǎng)絡流量，總處理能力為 80 萬流/秒。它通過采集 IDC 出口路由器、IP 網(wǎng)骨干路由器、網(wǎng)間互聯(lián)路由器等Netflow/BGP/SNMP 信息，進行全網(wǎng)流量關聯(lián)分析、網(wǎng)內(nèi)熱點的流量分析、熱點網(wǎng)站的監(jiān)測分析、BGP 路由分析、異常流量監(jiān)測與緩解、內(nèi)容源流量監(jiān)測、基線分析、流量實時監(jiān)控、流量報表展現(xiàn)以及提供大客戶增值業(yè)務服務等。

中國聯(lián)通集團運用 ForceView FlowAnalyzer 系統(tǒng)平臺，可實現(xiàn)基于 IDC 業(yè)務的流量流向和流量成分的分析，分析總體業(yè)務發(fā)展趨勢和客戶行為，為網(wǎng)絡瓶頸排除和性能優(yōu)化提供依據(jù)；對網(wǎng)絡資源的使用情況進行管理，避免因為資源使用過度或使用狀況不明所導致的網(wǎng)絡服務質(zhì)量下降；實現(xiàn)性能統(tǒng)計和性能趨勢分析，提供靈活的報表功能，提高網(wǎng)絡運行維護水平；提供多樣的歷史資料條件查詢和統(tǒng)計分析，便于指導 IDC 的規(guī)劃和資源優(yōu)化，為 IDC業(yè)務發(fā)展提供數(shù)據(jù)依據(jù)；實現(xiàn)全國 IDC 資源的統(tǒng)一調(diào)配。

2. 項目需求建設

本項目的總體功能架構：

此項目部署了 12 臺流量采集分析機（FA-SC4050），單臺的采集分析能力為80000flows/sec， 2臺流量集中分析管理設備，系統(tǒng)使用資源平臺數(shù)據(jù)庫，建議為Oracle數(shù)據(jù)庫，在線保存三年的分析數(shù)據(jù)約需要空間8TB。

通過本平臺的建設實現(xiàn)了：

網(wǎng)內(nèi)熱點的流向分析

分析各個省 IDC 的熱點 SP/CP 的流量流向、監(jiān)控省間的穿網(wǎng)流量，監(jiān)控各個省的IDC發(fā)展狀況，避免內(nèi)部的惡性競爭。同時對不合理的 SP/CP 服務器部署，給出建議和指導意見。

熱點網(wǎng)站的監(jiān)控

監(jiān)控網(wǎng)通用戶訪問異網(wǎng)的熱點網(wǎng)站，并對其流向分析做出長期監(jiān)控。

監(jiān)控省網(wǎng) IDC 內(nèi)的資源熱點，并對其發(fā)展的趨勢和流向進行長期的監(jiān)測分析。通過分析 IDC 出向流量對資源熱點進行長期的監(jiān)測，幫助寬帶業(yè)務部門對有價值的熱點進行品牌的包裝，在網(wǎng)通內(nèi)部統(tǒng)一推廣。

要能通過DNS和IDC的資源信息得出熱點的具體欄目和頻道。

IDC異常流量的偵測和緩解

能夠?qū)崟r監(jiān)測針對 IDC托管客戶，以及網(wǎng)絡范圍的Dos/DDos網(wǎng)絡攻擊，對攻擊的來源、目的、攻擊的類型、攻擊的規(guī)模、持續(xù)的時間、影響的范圍進行及時的分析呈現(xiàn)，并支持多種方式告警。

能夠?qū)?IDC 托管客戶，以及網(wǎng)絡范圍內(nèi)的主機，進行出向流量的實時監(jiān)測分析，及時發(fā)現(xiàn)網(wǎng)絡 Worm  蠕蟲病毒的爆發(fā)，對病毒流量的來源、目的、產(chǎn)生的流量規(guī)模、持續(xù)的時間、影響的范圍進行及時的分析呈現(xiàn)，并支持多種方式的告警。

能夠?qū)Πl(fā)現(xiàn)的針對 IDC托管客戶、以及網(wǎng)絡范圍的Dos/DDos網(wǎng)絡攻擊，系統(tǒng)能夠通過BGP 路由牽引的方式在路由器上實現(xiàn) blackhole的異常攻擊流量丟棄。

流量增值業(yè)務的提供

為客戶提供獨立的登錄界面；

為客戶提供長期流量監(jiān)測，并應提供日、周、月、季度、年等多種統(tǒng)計分析報表。

為客戶提供實時流量監(jiān)測。

為客戶提供自己網(wǎng)絡范圍內(nèi)異常流量的實時監(jiān)測、分析告警的增值服務。本工程系統(tǒng)應具備此項功能，但本期工程僅在部分節(jié)點作試點。

內(nèi)容源流量監(jiān)測

可以監(jiān)控出未列在本管理平臺的 IP 地址資源表中的內(nèi)容源，列出此內(nèi)容源的IP地址及其相關內(nèi)容、位置和流量流向。

3. 項目收益

東華流量分析系統(tǒng)具有以下功能特點，這些特點一定能夠在中國聯(lián)通IDC流量監(jiān)測項目中得到體現(xiàn)。

1、東華流量分析系統(tǒng)是全網(wǎng)關聯(lián)的流量分析系統(tǒng)，以電信運營商網(wǎng)絡的觀點來看全網(wǎng)的流量，并非單個設備或單個端口的角度來對流量進行分析。在本項目中，采用多個監(jiān)測點采集，集中分析管理，能夠?qū)⒅袊W(wǎng)所有的IDC流量進行集中分析；

2、東華流量分析系統(tǒng)支持BGP 路由和BGP 路由的分析，能夠根據(jù)BGP 特點詳細精確的分析網(wǎng)絡的對外的流量，同時提供對路由的震蕩和路由劫持事件的發(fā)現(xiàn)；

3、東華流量分析系統(tǒng)能夠提供完整的應用分析和應用排名、熱點地區(qū)分析，幫助運營商掌握運營情況，提升運營管理水平；

4、東華流量分析系統(tǒng)具備詳細的Peer分析功能，提供強大的過路流量和對外網(wǎng)流量的分析；

5、東華流量分析系統(tǒng)具備強大的用戶分析功能，可實現(xiàn)用戶和內(nèi)部網(wǎng)絡元素對外部網(wǎng)絡之間、特定AS之間，特定過路 AS 和特定網(wǎng)絡元素、用戶之間、用戶應用、用戶Top ession等的流量關聯(lián)分析功能。更加詳細分析大用戶的業(yè)務需求和流量走向。這項功能將幫助運營人員了解 IDC 業(yè)務大用戶的使用情況，并可以為大用戶提供流量流向分析報告，更好地服務大用戶；

6、東華流量分析系統(tǒng)具備真正的實時性的網(wǎng)絡分析，提供網(wǎng)絡現(xiàn)在的流量分析狀況的實時匯報，幫助IDC 運營人員最及時地掌握IDC業(yè)務的現(xiàn)在運行情況；

7、東華流量分析系統(tǒng)本身提供長時間的分析數(shù)據(jù)存貯功能，可提供三年內(nèi)指定時間段的流量分析功能，結(jié)合本項目的磁盤陣列和備份系統(tǒng)，系統(tǒng)可以更長時間的保存分析數(shù)據(jù)；

8、東華流量分析系統(tǒng)提供統(tǒng)一的管理界面，設備體系結(jié)構采用 2 層結(jié)構，存在多個采集分析設備的情況下由集中分析管理設備進行統(tǒng)一的管理和配置，并實現(xiàn)數(shù)據(jù)關聯(lián)。無須對多個設備實現(xiàn)單獨的授權和管理；

9、東華流量分析系統(tǒng)是完全中國知識產(chǎn)權的流量分析產(chǎn)品，系統(tǒng)界面完全使用中文，并提供完整廠商本地化服務，結(jié)合本項目，我們將提供深入的二次開發(fā)服務，將流量監(jiān)測與資源管理平臺進行深入整合，將兩個系統(tǒng)完全融合成一個 IDC業(yè)務的綜合管理平臺。