【正文】 戶終端 移動骨干 /省 DNS 網(wǎng)站歸屬 DNS服務(wù)器 隨機(jī)順序返回 運(yùn)營商 DNS智能化后，反饋移動網(wǎng)內(nèi)資源 ； 聯(lián)通節(jié)點(diǎn) 域名 = IP地址 = 電信節(jié)點(diǎn) 域名 = IP地址 = 智能 DNS 1. 可以實(shí)施智能 DNS改造，將網(wǎng)站返回的多 IP地址進(jìn)行優(yōu)選排序，優(yōu)先將移動網(wǎng)內(nèi) IP反饋給用戶 。 2. 如果網(wǎng)站歸屬 DNS只反饋給骨干 /省網(wǎng) DNS單一電信 /聯(lián)通資源地址，則該方法無效（控制權(quán)主要在 ICP）。 反饋移動網(wǎng)內(nèi)資源地址 ； 訪問移動網(wǎng)內(nèi)資源 第 72頁 我省 DNS現(xiàn)狀（改造前） 第 73頁 我省 DNS現(xiàn)狀（改造后） C M N E T青 海 移 動 D N S 改 造 拓 撲 圖城 東 N E 5 0 0 0 E 1授 權(quán)D T S 0 2樞 紐 樓 N E 5 0 0 0 E 2S W 0 5 S 9 3 0 6S W 0 6 S 9 3 0 6S W 0 3 S 8 5 0 5 S W 0 4 S 8 5 0 5網(wǎng) 管 服務(wù) 器 授 權(quán)D T S 0 4緩 存 D T S 0 1緩 存D T S 0 5說 明 ： 紅 色 標(biāo) 注設(shè) 備 為 本 次 工 程新 增 設(shè) 備 。授 權(quán)I B M 3 6 5 0 1緩 存D T S 0 6授 權(quán)I B M 3 6 5 0 2緩 存D T S 0 3備 案 服 務(wù)器備 案 服 務(wù)器F W U S G 5 1 5 0F W U S G 5 1 5 0F W U S G 5 1 5 0F W U S G 5 1 5 0S W S 5 3 2 8 CS W S 5 3 2 8 CS W S 5 3 2 8 CS W S 5 3 2 8 C第 74頁 Web cache、 DNS、流控系統(tǒng)介紹 1. Web cache 2. DNS 3. 流控系統(tǒng) 骨干網(wǎng)絡(luò)架構(gòu)與路由策略 第 75頁 流控系統(tǒng)介紹 DPI是什么： 75 DPI－ Deep Packet Inspection 深度包檢測： 深 度包檢測技術(shù)是一種基于應(yīng)用層的流量檢測和控制技術(shù)，當(dāng) IP數(shù)據(jù)包、TCP或 UDP數(shù)據(jù)流通過基于 DPI技術(shù)的帶寬管理系統(tǒng)時，該系統(tǒng)通過深入讀取 IP包載荷的內(nèi)容來對 OSI七層協(xié)議中的應(yīng)用層信息進(jìn)行重組，通過深度分析報文凈荷中的特征指紋 Signature進(jìn)行業(yè)務(wù)識別，是協(xié)議和應(yīng)用識別最重要的技術(shù)手段。 第 76頁 流控系統(tǒng)介紹 DPI的作用和應(yīng)用： DPI的作用： ?區(qū)分流向，分省、分運(yùn)營商對流量進(jìn)行分析識別 ?區(qū)分鏈路中的不同業(yè)務(wù)流量 ?區(qū)分 IP、用戶的優(yōu)先保障等級 DPI的應(yīng)用 ?國內(nèi)外很多運(yùn)營商已大規(guī)模應(yīng)用 DPI技術(shù)，實(shí)現(xiàn)差異化服務(wù)和智能管道 ?互聯(lián)網(wǎng)出口流控 ?IDC流量流向分析 ?P2P cache和 web cache ?上網(wǎng)日志留存系統(tǒng) ?流量清洗系統(tǒng) ?域名管控 第 77頁 流控系統(tǒng)介紹 基于 DPI進(jìn)行分析控制的典型流程 ： 采集 檢測 控制 對鏈路進(jìn)行物理分光，幵輸入 DPI分析 系統(tǒng) 對鏈路中的包進(jìn)行深度分析檢測，獲叏所 需的關(guān)鍵業(yè)務(wù)報文，將這些報文輸入至控 制系統(tǒng) 對關(guān)鍵業(yè)務(wù) 報文進(jìn)行 分析、丟棄、劫持等 操作，達(dá)到對鏈路中的業(yè)務(wù)進(jìn)行分析控制 的作用 第 78頁 流控系統(tǒng)介紹 DPI部署方式： 串接方式 旁路方式 ? 串接方式：無需分光，集采集、檢測、控制能力于一體?？刂?有效而精確，故障時切換至直通模式。 ? 并 接 方式：實(shí)現(xiàn) 簡單，部署風(fēng)險小 ，需部署分光器， DPI設(shè)備提供檢測能力，控制效果較差，側(cè)重分析能力。 ? 控制系統(tǒng)采用串接方式較多，如流控系統(tǒng)。分析系統(tǒng)采用并接方式較多，如用戶上網(wǎng)行為分析系統(tǒng)。 DPI設(shè)備 DPI設(shè)備 第 79頁 端到端流量分析及 控制系統(tǒng) 第三方出口流控 IDC流量監(jiān)測 PCRF 骨干網(wǎng) DPI Gn數(shù)據(jù)業(yè)務(wù)監(jiān)測 省網(wǎng)流控 IDC出口 省網(wǎng)出口 SGSN GGSN Inter及業(yè)務(wù)平臺 省網(wǎng) 骨干網(wǎng)出口 AC APWLAN出口 WLAN流控 PCC 骨干網(wǎng)出口流控 第三方出口 系統(tǒng) Gn數(shù)據(jù)業(yè)務(wù)監(jiān) 測 PCC WLAN流控 IDC流量管控 CM省 網(wǎng)流控 CM第三 方出口流控 CM骨干 網(wǎng)出口流控 定位 2/3G數(shù)據(jù)業(yè)務(wù)流量流向分析 2/3G無線網(wǎng)絡(luò)優(yōu)化與管控 WLAN網(wǎng)絡(luò)流量流向 分析與控制 IDC資源流量流向 分析 互聯(lián)網(wǎng)省內(nèi)流量流向分析及流控 互聯(lián)網(wǎng)第三方出口流量流向分析及流控 互聯(lián)網(wǎng)網(wǎng)間及國際出口流量流向分析及流控 能力 ?2/3G數(shù)據(jù)業(yè)務(wù)排障 ?2/3G網(wǎng)絡(luò)流量分析 ?為 PCC管控提供依據(jù) ?緩解 2G網(wǎng)絡(luò)壓力的手段之一 ?2/3G網(wǎng)絡(luò)數(shù)據(jù)業(yè)務(wù)在無線和核心網(wǎng)側(cè)的精細(xì)化管控 ?WLAN流量特征分析。 ?WLAN分流分析。 ?WLAN認(rèn)證質(zhì)量和所承載的業(yè)務(wù)質(zhì)量分析 ?IDC流量流向分析與管控 ?為互聯(lián)網(wǎng)網(wǎng)間 /省間結(jié)算提供基礎(chǔ)數(shù)據(jù) ? 省內(nèi)數(shù)據(jù)業(yè)務(wù)流量流向分析 ? 低價值業(yè)務(wù)流控 ? 互聯(lián)網(wǎng)至第三方出口流量流向分析及管控 ? 網(wǎng)間流量流向分析及管控 ? 國際流量流向分析及管控 ? 配合安全管理要求進(jìn)行特定數(shù)據(jù)流管控 第 80頁 流控系統(tǒng)現(xiàn)狀及問題 系統(tǒng) 現(xiàn)網(wǎng)部署情況 問題 Gn信令監(jiān)測系統(tǒng) 15省已完成合同簽署，擬于 2023年 5月完成省設(shè)備安裝及系統(tǒng)上線運(yùn)行。（廣東，福建，遼寧，上海，山東，四川，湖北，江蘇，浙江，安徽，北京，陜西，天津，河南，河北） 2023年僅能完成 15省部署，其余 16省尚未規(guī)劃部署 PCC 初期部署規(guī)模為： 31省 148個地市，無線網(wǎng) %載頻，核心網(wǎng) 51%GGSN。預(yù)計(jì) 6月份可完成初期部署 增強(qiáng) PCC功能尚有 ，標(biāo)準(zhǔn) PCC功能尚有 211臺 GGSN缺口 Gx接口尚未異廠家及全互通，影響用戶感知 WLAN信令監(jiān)測系統(tǒng) 安徽、內(nèi)蒙、江蘇三省試點(diǎn) 尚未完成試點(diǎn)，現(xiàn)網(wǎng)還不具備能力 IDC流控系統(tǒng) 北京、上海、廣東、浙江、江蘇、重慶、四川、山西、江西、安徽、海南、湖南 12省已經(jīng)完成部署 尚有 12省 未建設(shè) IDC流控系統(tǒng) 省網(wǎng)流控系統(tǒng) 安徽、海南、湖南、浙江、北京、重慶、福建、甘肅、廣東、江蘇、江西、吉林、遼寧、內(nèi)蒙、山西、陜西、貴州、上海 18省已經(jīng)部署 尚有 13省未部署省網(wǎng)流控系統(tǒng) 第三方流控系統(tǒng) 25省均已部署 全網(wǎng)均已部署 骨干網(wǎng)流控系統(tǒng) 骨干網(wǎng)所有至國內(nèi)運(yùn)營商出口及國際出口均已部署 ?問題：各省流控系統(tǒng)部署進(jìn)度丌一，缺乏統(tǒng)一的建設(shè)指導(dǎo)原則。 第 81頁 現(xiàn)網(wǎng)多 DPI部署存在的問題及部署原則： DPI建議部署原則： 1. 采集統(tǒng)一：相同 位置的 DPI，優(yōu)先考慮復(fù)用分光 器。 2. DPI統(tǒng)一：爭叏做到同一套 DPI能夠復(fù)用，為丌同分析控制系統(tǒng)提供丌同數(shù)據(jù)流。要求對 DPI能力形成統(tǒng)一規(guī)范 標(biāo)準(zhǔn) ? 硬件 處理能力強(qiáng)、鏡像端口個數(shù)多。要求軟件策略庫豐富、數(shù)據(jù)輸出栺式 多。 ? 骨干網(wǎng)出口建設(shè) web cache系統(tǒng)時已復(fù)用流控系統(tǒng)的 DPI模塊。 3. 統(tǒng)籌部署：分析 整理全網(wǎng) DPI需求，統(tǒng)籌安排，形成關(guān)鍵 DPI部署點(diǎn)。 SGSN GGSN Gn 信令監(jiān)測系統(tǒng) 公安相關(guān)系統(tǒng) 上網(wǎng)日志留存系統(tǒng) 典型問題一：同一鏈路重復(fù)分光后連接丌同系統(tǒng) DPI ? 缺點(diǎn)： ? 鏈路質(zhì)量及可靠性下降： 多分光器串入鏈路造成光路 衰減 、鏈路質(zhì)量下降；光放（有源）串 入鏈路 ，提高 中斷 風(fēng)險 ? 鏈路擴(kuò)容和割接時，需協(xié)調(diào)考慮多個系統(tǒng)，維護(hù)難度增大 ? 光放重復(fù)建設(shè)。 ? 丌同 DPI對業(yè)務(wù)特征理解丌一致導(dǎo)致無法統(tǒng)一調(diào)控全網(wǎng)。 數(shù)據(jù)業(yè)務(wù)分析 系統(tǒng)（省內(nèi)） 信令檢測及投訴處理 系統(tǒng)（省內(nèi)） 數(shù)據(jù)業(yè)務(wù)分析和信令檢測系統(tǒng)（集團(tuán)建設(shè)中） SGSN GGSN Gn 典型問題二：同一鏈路分光連接丌同系統(tǒng)的 DPI ? 缺點(diǎn)： 重復(fù)建設(shè) DPI增加投資 。 第 82頁 DPI部署要求 PCRF 骨干網(wǎng) DPI IDC出口 省網(wǎng)出口 SGSN GGSN Inter及業(yè)務(wù)平臺 省 網(wǎng) 骨干網(wǎng)出口 WLAN出口 第三方出口 1 2 3 4 5 城域網(wǎng) 地市出口 7 8 9 10 11 13 ? 某省共部署了 13套流量相關(guān)系統(tǒng)，具體如下 6 12 編號 系統(tǒng) 組網(wǎng)情況 1 Gb數(shù)據(jù)業(yè)務(wù)監(jiān)測 2 Gn數(shù)據(jù)業(yè)務(wù)監(jiān)測 在 Gn接口上部署 1*4分光器， Gn數(shù)據(jù)業(yè)務(wù)監(jiān)測及上網(wǎng)日志留存系統(tǒng)分別部署了 DPI 3 上網(wǎng)日志留存 4 PCC 5 Gi接口流控 在 Gi接口上部署 1*4分光器， Gi接口流量及不良信息監(jiān)測系統(tǒng)分別部署了 DPI功能 6 不良信息監(jiān)測 7 城域網(wǎng)流控 8 Cm省網(wǎng)出口流控 9 Cm第三方出口流控 10 Cm骨干網(wǎng)出口流控 Cm骨干網(wǎng)出口鏈路上部署 1*N分光器，骨干網(wǎng)出口流控及惡意代碼檢測系統(tǒng)分別部署了 DPI；骨干網(wǎng)出口流控與流量清洗系統(tǒng)共享 DPI 11 惡意代碼檢測 12 異常流量清洗 13 IDC出口流控 ? 總部：明確 組網(wǎng)及能力共享要求 同 一個接口只能夠進(jìn)行一次分光，主路功率應(yīng)在 80%以上 同一個接口多個系統(tǒng)幵存情況下， 應(yīng)盡量實(shí)現(xiàn) 系統(tǒng)間 DPI能力共享 ? 研究院：制定 DPI設(shè)備 規(guī)范 ? 省 公司：根據(jù) 組網(wǎng)要求 進(jìn)行系統(tǒng)整合 建議 第 83頁 目錄 ?骨干網(wǎng)絡(luò)架構(gòu)不路由策略 ?Web cache、 DNS、 流控系統(tǒng)介紹 ?省網(wǎng)組織結(jié)構(gòu)不路由交換方式 ?高價值業(yè)務(wù)的區(qū)分 、 標(biāo)識原則及保障方法 第 84頁 省網(wǎng)組織結(jié)構(gòu)與路由交換方式 一、網(wǎng)絡(luò)定位 CMNET省網(wǎng)采用核心、接入兩個層次， CMNet城域網(wǎng)分為核心層和業(yè)務(wù)接入控制層兩個層次；業(yè)務(wù)収展初期， CMNET省網(wǎng)接入層兼做本地市 CMNET城域網(wǎng)的核心層， CMNet省網(wǎng)不 CMNet城域網(wǎng)共自治域。 CMNET省網(wǎng)不骨干網(wǎng)采用丌同的自治域進(jìn)行網(wǎng)絡(luò)組織。如下圖： 核 心 路 由 器C M N E T省 網(wǎng)匯 聚 交 換 機(jī)寬 帶 接 入 網(wǎng)（ P O N / W L A N / L A N / T D S C D M A ）B R A S / S RC M N E T 骨 干 網(wǎng)C M N E T城 域 網(wǎng)接 入 路 由 器 城 域 網(wǎng) 核 心 路 由 器第 85頁 省網(wǎng)組織結(jié)構(gòu)與路由交換方式 二、網(wǎng)絡(luò)規(guī)劃原則 在網(wǎng)絡(luò)層次上， CMNet省網(wǎng)分為核心層、接入層兩個層次。 核心層主要由核心路由器組成，現(xiàn)階段核心路由器兼做省網(wǎng)出口路由器，主要作用是匯接出省業(yè)務(wù)量，轉(zhuǎn)収省網(wǎng)內(nèi)各接入節(jié)點(diǎn)乊間業(yè)務(wù)量，幵提供 CMNet省網(wǎng)到 CMNet骨干網(wǎng)的出口。 接入層主要由接入路由器組成，實(shí)現(xiàn)城域內(nèi)的業(yè)務(wù)匯聚，提供城市的高速 IP數(shù)據(jù)出口。 核 心 路 由 器CMNET省網(wǎng)C M N E T 骨 干 網(wǎng)接 入 路 由 器（ 兼 做 城 域 網(wǎng) 核 心 路 由 器 ）第 86頁 省網(wǎng)組織結(jié)構(gòu)與路由交換方式 三、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)置原則 CMNET省網(wǎng)節(jié)點(diǎn)地址的選擇應(yīng)考慮傳輸、機(jī)房、電源等各種條件，同時也應(yīng)考慮省內(nèi)的維護(hù)、支持力量來綜合考慮，應(yīng)保證故障収生時快速響應(yīng)、及時排障處理。 省網(wǎng)核心節(jié)點(diǎn)的設(shè)置 ：省網(wǎng)核心節(jié)點(diǎn)應(yīng)采叏大容量、少節(jié)點(diǎn)的方式進(jìn)行建設(shè)，原則上省網(wǎng)內(nèi)設(shè)置２個核心節(jié)點(diǎn)； 省網(wǎng)接入節(jié)點(diǎn)的設(shè)置 ：省網(wǎng)接入節(jié)點(diǎn)應(yīng)設(shè)置在業(yè)務(wù)相對比較大丏集中的地市級城市的通信樞紐樓，為保障節(jié)點(diǎn)的可靠性，一般異局址成對設(shè)置接入路由器； 第 87頁 省網(wǎng)組織結(jié)構(gòu)與路由交換方式 亓、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)原則 CMNET省網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)時應(yīng)統(tǒng)籌考慮節(jié)點(diǎn) 地域分布 、 光纜傳輸路由 、被承載業(yè)務(wù)的業(yè)務(wù)量 情況、 業(yè)務(wù)相關(guān)性 等因素； CMNET省網(wǎng)核心層宜以 口字型 結(jié)構(gòu)接入本省的 CMNET骨干網(wǎng)節(jié)點(diǎn)； CMNET省網(wǎng) 接入 層以 雙星型 結(jié)構(gòu)接入省網(wǎng) 核心 層，成對的接入路由器乊間直連幵構(gòu)成 口字型 組網(wǎng)； 原則上，丌同地市節(jié)點(diǎn)路由器乊間暫丌設(shè)置直連鏈路；