文档介绍：膆电信级流量分析控制系统解决方案蚂莁随着P2P等应用的大量冲击,传统电信业集中服务的模式已经很难有效支持宽带应用腿的快速发展及用户日益扩大的需求,如何通过合理有效的盈利模式,提升自身的服务质量和差异化增值服务能力,是当前运营商迫切关注的焦点。薃如果P2P业务是运营商从传统形式向综合信息服务商转型的加速器,那么流量管理设备则是实现这一转型的助推剂,那些能够提供可运营、可管理的P2P流量管理设备正在受到运营商越来越多的关注和青睐。螃对流量管理设备厂商的挑战葿运营商对于P2P的转变给网络流量管理设备制造商带来机遇的同时,也给他们提出了不小挑战。主要面临的困难有三方面:,次之也要在城域网出口,这样能够节省硬件设备的投入数量。但是对于一级运营商来说,省际网络出口的流量是非常巨大的,流量管理设备一般都是串入网络,不是旁路或镜像的,要想在动辄上十个G流量的情况下实时做到七层分析,对硬件设备的性能要求非常之高。目前很少有流量管理设备能够达到,最多也就是做到Gbps档次。,并且必须能够确保即使在流量管理设备的分析性能不足的情况下,也不会影响网络流量的正常在线转发。目前,具有这种inline方式的流量管理产品很多,但是大多只适合小流量,并且对业务中断不敏感的企业市场,能应用在运营商高可靠环境的设备屈指可数。,为具备业务区分能力,在骨干网上每10G带宽的管理成本要增加上百万元左右;而在接入端部署业务区分能力的设备成本则更高,分摊到每个用户的带宽成本也会相应增大。另外,运营商在部署IPTV等P2P业务后,也刺激了流量管理设备在汇聚点的急剧增加,这样运营商对设备成本的压力将直接转嫁给流量管理设备,使之设备单价必须压缩到极限。薈分流器对应流量管理设备的解决方案肈针对以上流量管理设备厂商遇到的问题,恒扬科技提出了相应的解决方案。FS3200是恒扬科技推出的一款基于FPGA技术的全线速数据分流设备,通过与后端的流控应用系统相结合,出色地解决流量管理设备性能上的瓶颈。肃采用收敛的方式为后端应用系统减轻负担。薂FS3200可以通过四种方式收敛报文。羀(1)依靠带有通配符的五元组来收敛特定网段、特定方向、特定端口的报文,例如从任意地址到特定目的端口,从特定地址范围到特点端口等。基于TCAM的通配五元组匹配的报文过滤,既可以过滤掉应用不需要的报文,例如配置来自特定源IP地址网段的报文或配置到特定目的端口(例如>10000)的报文不必交给后端服务器处理;也可以蒇只提取后端应用程序需要的报文,可以配置成根据通配符五元组信息,仅仅是命中的流量输出至后端服务器处理,其余流量都丢弃或者镜像转发。袄(2)依靠字符串匹配来收敛具有特定特征的报文。对位于特定报文偏移位置的特征内容(字符串,非正则表达式)进行识别,只有符合特定特征的报文才上交后端服务器处理。蚃(3)分流器对链路上的所有会话维护一张SSN会话表,表项包含会话的五元组信息及处理方式。对进入到系统的报文进行精确五元组匹配,并根据匹配结果中的动作信息进行处理,而不需要后台服务器参与;聿(4)workProcessingandControlProtocol),可以实现流控