當前位置:首頁>解決方案>互聯網出口>城域網流控審計
城域網流控審計解決方案
 
 
一、廣電城域網面臨的挑戰

  傳統廣電網絡為單向網絡,網絡内容來自于可信、可管的電視台節目,但随着近年來廣電網絡雙向化的不斷深入,其網絡内容來源渠道已非常多樣化,對網絡内容監控和安全管理提出了新的要求,即保密性、完整性、可用性、可控性、可審查性。

  此外由于廣電出口帶寬有限,随着網絡應用的豐富,出現各種吞噬帶寬的應用,如P2P應用,若不對這些應用加以限制管理,出口的帶寬資源必會被搶占,而核心業務卻得不到帶寬,從而導緻整體網絡速度變慢,影響用戶正常的網絡訪問。

 

  
      因此,面對安全、穩定、成本、用戶等幾方面的挑戰,廣電運營商需要可靠的流量管理工具,識别應用流量,對現有的帶寬進行合理的分配,并對其進行監管審查,保證網絡的可管可控。

二、解決方案


  廣達針對廣電客戶網絡轉型期所面臨的諸多問題,适時推出針對性的城域網流控審計解決方案,該方案基于如下關鍵點進行設計:

  1. 流量結算:适量控制P2P流量,降低運營商網間結算成本;
  2. 網絡瓶頸:在有限資源前提下通過流量限制與流量保證提高用戶訪問體驗;
  3. 網絡診斷:面對客戶投訴網絡故障,流量可視化,從應用層分析問題症結,治本的辦法;
  4. 商業智能分析:為分析客戶營銷策略提供數據支撐;
  5. 網絡優化:為運營商進行網絡的擴容、升級、優化等提供數據支撐;
  6. 網絡審計:公安部82号令要求,重大會議、場合、節日等;
  确保廣電運營商建設一張可管、可控、可運維的雙向城域網。

三、方案場景


  旁路部署:
  支持在BRAS/SR或CR設備上通過端口鏡像方式,在BRAS/SR與CR之間的鍊路或CR上行鍊路上,通過分光方式實現原始數據流的采集。旁路部署通過采集原始數據流進行業務分析,不對業務進行控制,部署方式對現網鍊路無任何影響(隻審計不控制)。
 

 

  串接部署:
  支持在BRAS/SR與CR之間的鍊路,或CR上行鍊路上,通過網橋方式實現原始數據流的采集與控制。此方式既可采集原始數據流進行業務分析,也可進行業務的控制,通過BYPASS保障鍊路高可靠性(可管可控)。
 


四、方案價值
  通過廣達城域網流控審計方案的部署,為廣達客戶帶來如下收益:
 

  提升用戶體驗:
  具備智能管道能力:用戶可識别,業務可區分,流量可調控,網絡可管理,業務有保障;
  從用戶、業務、流向等多維度直接定位影響用戶體驗的内容分布情況,為流量經營與網絡優化提供依據;
  基于用戶的業務提供差異化的QoE保障。
 

  提高網絡容量:
  節流:基于流量價值提高帶寬資源利用率(保證高價值流量,限制低價值流量)充分的利用第三方網絡帶寬;
  開源:通過業務分析結果與cache緩存系統進行聯動。
 

  差異化安全審計:
  實現對城域網用戶上網行為的全面記錄,滿足國家公安部對于互聯網信息安全的要求,避免因為信息安全引發的風險;
  可針對不同用戶(組)進行差異化的行為記錄和審計。