异网透传检测解决方案课件.ppt

《异网透传检测解决方案课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、异网透传检测北京直真节点技术开发有限公司2013年8月提纲宽带接入市场现状异网透传行为检测方案异网透传行为处理机制宽带接入市场现状目前中国宽带市场规模持续扩大，宽带接入用户增长迅速，较之于2005年宽带接入用户增长率有大幅下降，但近两年增速平稳，平均保持在25%。中国宽带用户数目前已跃居世界第一，但宽带普及率较低，远远落后世界水平，尤其在农村。因此宽带市场发展前景广阔，成为电信业务亮点宽带接入市场现状如四川宽带接入市场，除四川电信运营外，还有移动、联通、广电、艾普、长城宽带，成都艾普以低价优势在四川宽带市场以每月1w用户增长速度抢占市场；上海：中国电信、移动、联通、有线

2、通、长城宽带等；长宽也以低价战略抢占宽带市场（1M/2年1330元）宽带接入市场的火爆，使得各运营商纷纷加入市场竞争，除移动、联通基础运营商外，加入了广电、长宽、等运营商，市场竞争异常激烈。从目前宽带接入用户数来看，中国电信仍处于主导地位，但较之于前两年市场占有率有所下降。宽带接入市场现状通过市场调查发现：在各运营商打价格战的同时，一些运营商为提升其互联网网络质量，绕开正常的互联点，以电信用户的名义（如通过高带宽大客户单位、网吧、普通客户等方式）私自违规接入，如艾普、广电等就以高带宽/低资费，策反大部分电信宽带用户，对电信宽带业务发展造成极其恶劣的影响，对电信宽带竞争力

3、的保持和提升形成严重挑战。宽带接入市场现状为及时发现和打击上述“假接入真互联”行为，并实现相关监测工作的常态化，直真推出“异网透传检测”系统，此系统为直真自有流量分析与监控系统的子系统“流量分析与监控系统”主要采用DPI、DFI相结合的检测技术对网络流量进行深度分析，分析各种网络应用组成；‘异网透传检测’为本系统的子系统，在流量分析基础之上，完成异网透传数据检测和穿越点流量分析提纲宽带接入市场现状异网透传行为检测方案异网透传行为处理机制目前异网透传检测采用硬探针（QOE-Probe）和软探针（dcheck）相结合的探测方式。硬探针（QOE-Probe）：硬件探针集成检测

4、软件，部署在异网网络中用于发送异网透传检测数据包，检测数据包在流量分析系统中分析呈现。可远程升级，检测过程调度任务形式，无需人员值守。异网透传检测工具软探针Dcheck：检测程序包，可安装任意一台PC机上，将安装了检测软件的PC放置于异网网络内用于发送异网透传检测数据包，检测数据包在流量分析系统中分析呈现；检测程序可自启动，操作方便，部署灵活。异网透传检测工具软探针检测程序包Dcheck，包括检测端dcagent和控制端dcserver，dcagent用于发送检测包，dcserver用于接收检测包异网透传检测工具部署方案硬探针检测部署：检测探针部署在要检测的网络内，如长

5、宽网络，检查其是否有透传行为异网透传检测工具部署方案软探针检测部署：检测程序部署在要检测的网络内，如长宽网络，检查其是否有透传行为详细部署说明1、Dcagent和QOE均部署在要检测的网络内2、dcagent配置完成完成，并确认在检测网络内，即开始发送检测包3、dcserver用来接收客户端发送的的检测包。同时dcserver也接收QOE发送的检测包‘4、dcserver接收的检测包会同步至流量分析与控制系统，统一分析处理5、同时流量分析与控制系统也会捕捉dcagent和QOE发送的检测包进行分析处理异网检测数据分析基本原理：检测探针部署在异网网络内进行检测包发送，

6、流量分析系统通过数据采集，捕获异网检测数据包，系统分析捕获到的数据包，并呈现检测点接入IP地址，通过判断接入点IP地址归属运营商，来判断是否是可疑异网穿越用户，同时流量系统共享接入主机分析作为辅助手段来分析可疑穿越点右图检测结果中红色告警标识的为异常接入点提纲宽带接入市场现状异网透传行为检测方案异网透传行为处理机制特征流检测基本原理：检测探针部署在异网网络内进行检测包发送，流量分析系统通过数据采集，捕获探针发送的异网检测数据包，系统分析捕获到的数据包并分析特征流，解析检测点接入IP地址，通过判断接入点IP地址归属运营商，来判断是否是可疑异网穿越用户。优点：减少硬件开销

7、，不需要部署dcserver，因为解析应用层数据，所以探针发送的检测包不会被其他运营商封堵。缺点：如果轮询不到该链路，则检测数据包会丢失，但通过不断发送数据包，总有数据包会被行为分析系统获取，对检查准确率影响不大。dcserver检测基本原理：检测探针部署在异网网络内进行检测包发送，检测包直接发送到dcserver上，dcserver分析检测点接入IP地址，通过判断检测接入点IP地址归属运营商，来判断是否是异网穿越用户。优点：因为dcagent直接将数据发往dsserver，不会丢失检测数据包数据，同时做为dcserver能保证解析性能。