【正文】 Arbor Peakflow XXXX 網(wǎng)網(wǎng) 通通 流流 量量 分分 析析 和和 安安 全全 監(jiān)監(jiān) 測測 系系 統(tǒng)統(tǒng) 解解 決決 方方 案案 目目 錄錄 第一章 前言 .......................................................................................................................... 3 方案背景 ..................................................................................................................... 3 新的網(wǎng)絡(luò)可視化管理需求 ......................................................................................... 3 方案必要性 ................................................................................................................. 5 具體實施建議 ............................................................................................................. 6 第二章 系統(tǒng)設(shè)計原則 .......................................................................................................... 8 連續(xù)性原則 ................................................................................................................. 8 實用性原則 ................................................................................................................. 8 可擴(kuò)充性原則 ............................................................................................................. 9 可靠性原則 ............................................................................................................... 10 安全性原則 ............................................................................................................... 10 開放性和標(biāo)準(zhǔn)化原則 ............................................................................................... 10 第三章 ARBOR 流量分析系統(tǒng)功能介紹 ..........................................................................11 基于 NETFLOW 技術(shù)的流量分析系統(tǒng) .......................................................................11 ARBOR流量分析系統(tǒng)功能 ....................................................................................... 12 流量分析系統(tǒng)的作用 ............................................................................................... 14 第 4 章 ARBOR 流量分析系統(tǒng)解決方案 ......................................................................... 16 ARBOR流量分析系統(tǒng)部署方案 ............................................................................... 16 方案優(yōu)勢及特點 ....................................................................................................... 20 第五章電信運營商網(wǎng)絡(luò)安全解決方案 ............................................................................. 29 網(wǎng)絡(luò)中的異常流量 ................................................................................................... 29 對異常流量的監(jiān)測與控制 ....................................................................................... 30 SP IS 安全解決方案 ................................................................................ 31 異常流量的監(jiān)測與控制解決方案 ........................................................................... 33 第六章 ARBOR PEAKFLOW產(chǎn)品介紹 ........................................................................ 37 PEAKFLOW SP CP產(chǎn)品功能介紹： ............................................................................. 38 第一章 前言 方案背景 目前 IP 網(wǎng)絡(luò)已經(jīng)是 XXXX 網(wǎng)通 網(wǎng)絡(luò)中的重要業(yè)務(wù)承載平面 , 網(wǎng)通 總部 已 于三年前部署了針對 IP 骨干網(wǎng)絡(luò)的流量分析和異常監(jiān)控系統(tǒng) , 通過 Arbor Networks 的Peakflow SP 平 臺實現(xiàn)了強(qiáng)有力的網(wǎng)絡(luò)可視化分析能力并實時生成靈活的自定義報表 , 為總部的業(yè)務(wù)調(diào)度和安全分析提供了很好的保障 . 針對目前 XXXX 網(wǎng)通 的業(yè)務(wù)和管理需求 , 可以利用最新的 Peakflow SP CP 平臺實現(xiàn)網(wǎng)絡(luò)可視化的分析與安全監(jiān)控 . 新的網(wǎng)絡(luò)可視化管理需求 本工程建設(shè)內(nèi)容為：建設(shè)一套流量分析系統(tǒng)對 XXXX 網(wǎng)通 IP 網(wǎng)內(nèi)的流量進(jìn)行分析、檢測和控制。 目前 IP 網(wǎng)絡(luò)的不斷發(fā)展對原有網(wǎng)絡(luò)可視化的管理提出了更高的要求， 主要如下： 由網(wǎng)絡(luò)攻擊的實時告警自動生成黑洞路由和 ACL模版 . BGP路由的穩(wěn)定行分析 更加靈活的 Flow監(jiān)控技術(shù)，用戶自定義 flow的采樣比或系統(tǒng)自學(xué)習(xí)采樣比的變化 支持多方的流量清洗設(shè)備互動 系統(tǒng)自動識別網(wǎng)內(nèi)網(wǎng)間互聯(lián)端口 被管理對象流量模型的靈活門限值設(shè)定 更加靈活的自定 蠕蟲傳播的實時發(fā)現(xiàn)與報告 . XMLSOAP 開發(fā)接口 Active Threat Feed 全球網(wǎng)絡(luò)指紋實時更新 針對 MPLS, IPv6, 和匯聚端口的豐富報表： 1) Visibility into VPN traffic, especially site x site. 2) BGPVPN route analytics (subset of BGP features). High Availability高可靠性的實時主備方案 最新的 Inter 匿名攻擊統(tǒng)計 流量清洗 方案必要性 本方案的必要性主要體現(xiàn)在以下幾個方面： (1) 通過本工程的建設(shè)，可以更好的實現(xiàn)基于業(yè)務(wù)流的性能測試和資源可用性監(jiān)測，分析總體業(yè)務(wù)發(fā)展趨勢和客戶行為，為網(wǎng)絡(luò)瓶頸排除和性能優(yōu)化提供依據(jù)； (2) 可以對網(wǎng)絡(luò)資源的使用情況進(jìn)行管理，避免因為資源使用過度或使用狀況不明所導(dǎo)致的網(wǎng)絡(luò)服務(wù)質(zhì)量下 降； (3) 可以實現(xiàn)性能統(tǒng)計和性能趨勢分析，提供靈活的報表功能，提高網(wǎng)絡(luò)運行維護(hù)水平； (4) 可以提供多樣的歷史資料條件查詢和統(tǒng)計分析，便于指導(dǎo)全網(wǎng)的網(wǎng)絡(luò)規(guī)劃和優(yōu)化資源配置，為業(yè)務(wù)發(fā)展策略的制定提供依據(jù)。 具體實施建議 近期： 建議 新增 1 臺 CP 和 TMS, 作為 流量分析與安全監(jiān)測功能合一的平臺， 正常流量和異常流量的數(shù)據(jù)源統(tǒng)一，沒有重復(fù)采集的情況 , 并可對異常流量進(jìn)行清洗回 注 。 重點采集 IDC 的 flow數(shù)據(jù) . P a g e 3 C o m p a n y C o n f i d e n t i a l3部署拓?fù)銪ack b o n eOff On n etT r ansit互聯(lián)節(jié)點分布層CM CCIDCCTIDC 大客戶河北網(wǎng)通分布層骨干 同時 增加針對 DDoS 的流量清洗設(shè)備 TMS 遠(yuǎn)期： 實現(xiàn)全網(wǎng)的數(shù)據(jù)采集， 可以分析全網(wǎng)所有流量流向。如在 ATamp。T, BT和國內(nèi)其它運營商骨干網(wǎng)的全網(wǎng)監(jiān)控及 MPLS VPN 的分析， Arbor 提供靈活的三層架構(gòu)， 從 flow sensor， controller 到 leader， 全面詳細(xì)的分析骨干網(wǎng)近千臺路由交換設(shè)備的流量，為內(nèi)網(wǎng)和業(yè)務(wù)優(yōu)化打下堅實的基礎(chǔ)。 第二章 系統(tǒng)設(shè)計原則 XXXX 網(wǎng)通 互聯(lián)網(wǎng)流量分析系統(tǒng)是 網(wǎng)通 IP 網(wǎng)建設(shè)中的一項重要部分。在流量分析系統(tǒng)設(shè)計中，必須要明確系統(tǒng)設(shè)計的原則。我公司 將遵守連續(xù)性、實用性、可擴(kuò)充性、可靠性、安全性、標(biāo)準(zhǔn)化、規(guī)范化的原則進(jìn)行此次流量分析系統(tǒng)的設(shè)計和建設(shè)。具體設(shè)計原則如下： 連續(xù)性原則 實用性原則 可擴(kuò)充性原則 可靠性原則 安全性原則 開放性和標(biāo)準(zhǔn)化原則 我公司在對 XXXX 網(wǎng)通 互聯(lián)網(wǎng)流量分析系統(tǒng)的設(shè)計和建設(shè)過程中將嚴(yán)格遵守上述原則。 連續(xù)性原則 XXXX 網(wǎng)通 互聯(lián)網(wǎng)流量分析系統(tǒng)在進(jìn)行總體設(shè)計時，要考慮到技術(shù)的發(fā)展，具備適度的前瞻性，能夠滿足現(xiàn)今和將來一段時期的需要。同時還要為未來系統(tǒng)的擴(kuò)充與擴(kuò)建留有余地和基礎(chǔ)。既要考慮原有投資的保護(hù)，又要兼顧未來的發(fā)展 和變化。 實用性原則 實用性的原則的目的是在保證實用要求和技術(shù)可行性的前提下，要選擇易于操作和管理，應(yīng)用見效快的技術(shù)和方案，以及適當(dāng)檔次和價格的產(chǎn)品。這主要指： “從實際出發(fā)，講求實效” 業(yè)內(nèi)人士一致公認(rèn)，計算機(jī)技術(shù)，尤其是計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展速度往往超乎人們的想象；每年新推出的技術(shù)和產(chǎn)品層出不窮；人們永遠(yuǎn)希望利用新技術(shù)，新產(chǎn)品，不要落后，但是，成熟的新產(chǎn)品也可能會對應(yīng)用環(huán)境提出新的要求，如果環(huán)境的改造不能同步，再新的技術(shù)和產(chǎn)品，也不能真正發(fā)揮起自身的優(yōu)勢；因此設(shè)計者必須根據(jù)投資的強(qiáng)度以及運行條 件的可能，對所建系統(tǒng)、以及所用技術(shù)和產(chǎn)品進(jìn)行客觀地評估。 XXXX 網(wǎng)通 互聯(lián)網(wǎng)流量分析系統(tǒng)的設(shè)計中，首先要考慮的是實用性和易于操作性，確保使用技術(shù)成熟的網(wǎng)絡(luò)產(chǎn)品和通信技術(shù)。 “技術(shù)領(lǐng)先” 當(dāng)今社會里信息技術(shù)的發(fā)展變化迅速，各種新技術(shù)新應(yīng)用層出不窮。為了保證建設(shè)后的系統(tǒng)能在今后的一段時間內(nèi)能夠適應(yīng)新出現(xiàn)的應(yīng)用，需要將 XXXX 網(wǎng)通 互聯(lián)網(wǎng)流量分析系統(tǒng)的技術(shù)水平定位于一個較高的層次上，從而保證系統(tǒng)的先進(jìn)性，以適應(yīng)未來數(shù)據(jù)發(fā)展的需要。 “先進(jìn)性和成熟性，成熟性優(yōu)先” 當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展迅速，新的產(chǎn)品不斷涌現(xiàn)并趨于 成熟，在滿足實用性的基礎(chǔ)上，起點要高，應(yīng)盡量選用先進(jìn)的網(wǎng)絡(luò)技術(shù)及通信設(shè)施。 但由于市場競爭的需要，各廠家對新產(chǎn)品，新技術(shù)的發(fā)布總是要遠(yuǎn)遠(yuǎn)先于其實際成熟期的；對任何一個用戶而言，選擇一種不成熟的技術(shù)或產(chǎn)品，總是要冒一定的風(fēng)險的；尤其是對那些實用性要求高的用戶來說，更是如此；因此，當(dāng)先進(jìn)性的要求與成熟性要求發(fā)生矛盾時，成熟性則應(yīng)是優(yōu)先考慮的原則。 但是，成熟性本身也是一個相對的概念，我們不能因為追求成熟，而放棄已經(jīng)被諸多應(yīng)