运营商fttx+lan面向业务的网络管理整体解决方案

《运营商fttx+lan面向业务的网络管理整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络资源安全管理解决方案运营商FTTx+LAN面向业务的网络管理整体解决方案网鼎芯睿科技有限公司2011年10月www.Greatytech.com网络资源安全管理解决方案目录一、背景3二、面临的问题4三、GreatytecTechnology能够帮助解决哪些问题？53.1网络流量的分析53.2P2P流量控制64.2基于策略的流量管理74.3用户的认证、授权84.4基于用户和IP的流量管理和审计94.5强大的reporter日志软件11四、部署方式17五、GreatyTechnology解决方案的优点1

2、8www.Greatytech.com网络资源安全管理解决方案一、背景随着社会信息需求的日益增长，对接入带宽的要求越来越高，传统的金属线接入方式只能在一定程度上满足接入要求，却不能适应带宽更宽的业务。FTTx可以提供适合任意需求的接入带宽。对电信运营商来说，只有在宽带接入的支持下，才可能向用户提供各种宽带增值业务，提高网络运行效益。对用户而言，可以得到所需要的服务，尤其是企业、团体用户，可以在宽带接入的支持下，加快信息化建设的步伐，使企业得到更快发展。我国电信运营商从2007年底开始的“光进铜退”战略，

3、使我国光纤宽带接入FTTx得到快速的发展，三网融合、智慧城市、移动互联网等新兴业务的开展，对于带宽、应用、网络运维均提出了更高要求，推动了FTTx发展但是，由于FTTx缺乏有效的管理和运营手段，面临着诸如安全、QoS等方面的问题，特别是无法有效支持实时业务成为限制其发展的最大障碍。驱使人们不停地寻找符合电信网络要求的新一代IP产品：既具有传统IP网络的灵活性和便利性，又具有电信级安全的可靠性、多业务承载能力和部署能力。这就使得网络从单纯的公众数据网演变为承载实时语音、视频和数据在内的多业务运营级承载网络

4、。www.Greatytech.com网络资源安全管理解决方案二、面临的问题目前FTTx宽带接入迫切需要一个高安全、高可靠、便于管理和高效运营的承载网络，采用IP网的核心技术（分组交换、不面向连接），结合电信网的设计理念，建立一个更大、更快、更安全、更灵活、可信度更高的可管理网络，为营运商提供一个可以达到电信网服务质量保证的IP网，以建立可赢利的商业模型。要实现电信级运营，其性能和对业务质量的保障显得越来越重要。IP网络承载着多种业务，包括HTTP，MAIL，VOD，FTP，IPTV，VoIP，PPSt

5、ream等多种传统业务和新型业务，这些业务越来越多地对网络的承载性能提出更为苛刻的要求。例如VoIP语音通话业务，其对时延、时延抖动以及丢包要求较高，通话质量和语音的连续性都会因其受到极大影响，使得业务的运营受到很大的限制和挑战。另外，如目前IPTV业务正在如火如荼地开展中，用户的感知、图像的质量是用户和业务运营商最为关心的内容，而承载网络是保障这些的基础，承载的性能好坏，直接影响着IPTV业务的开展和运营商的经营状况。另外P2P技术的相关应用充分利用了分布在网络边缘节点的处理能力和带宽，提高了吞吐量，

6、同时也增加了电信网络负荷。P2P应用占用了大量的网络资源，对IP城域网和骨干网产生强有力的冲击，并导致网络拥塞、性能下降，影响到其他网络应用的使用。按照Cachelogic公司的调查，2006年有近70％的带宽被P2P通信占据。对中国运营商的调查进一步证实了上述统计数据。国内P2P应用占用了电信运营商城域网50％～70％的流量，占用骨干网50％～80％的流量。因此，业务的发展不断给网络提出更多的挑战，流量的增大致使网络负荷加重，网络反应慢、扩容投资不断增长，网络规划和网络质量管理缺乏可靠的依据和手段；评

7、测现有网络性能对新业务的支撑情况也属空白。总之，基于服务质量的增值运营难于开展，网络承载性能状况和对实时业务的支撑情况迫切需求在不影响业务运营的情况下进行测评、分析、管理。www.Greatytech.com网络资源安全管理解决方案三、GreatytecTechnology能够帮助解决哪些问题？针对FTTx宽带接入大规模网络的流量监控和管理，GreatytecTechnology提供了完善的流量管理解决方案。它融合了强大P2P/IM流量和会话管理控制，业务数据流带宽优化，动态QOS调度，多链路负载均衡和

8、，网络流量过滤和监控统计等多种技术。其中，高性能的网络芯片可线速处理网络数据流的应用层分析和过滤,策略路由和均衡计算,以及策略（POLICY）搜索和会话（SESSION）状态管理，还包括流量控制和统计等功能。帮助电信更有效、可靠地管理优化网络流量，提供优质的服务保障。3.1网络流量的分析基于DPI（DeepPacketInspect，深度包检测）技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。可以探测和