内蒙古移动CMNET网络建设方案-毕设论文终稿

第一章 绪论

1.5 问题的分析

随着互联网业务的飞快发展，移动的业务平台已经开始承受越来越大的压力，一方面新兴的各种互联网业务如移动微博、号簿管家、移动邮箱等对网络流量的需求越来越大，现有设备以及系统已经很难满足这方面的要求，这对省际网络交换的以及省内各个地市之间的网络互联又提出了新的挑战，不仅要对现有网络带宽以及系统进行扩容，同时也要对新的系统提出更多的功能性的要求。既要满足现有网络流量的承载能力，也要具有前瞻性可以保证近期互联网业务迅猛发展所带来的网络流量激增，同时也要有一套完善的流量监控以及控制体系来保证系统的正常运行，并对现有数据进行分析来统计互联网用户使用情况，并对互联网业务发展进行预测。

另外，如今的互联网业务的公开性方便用户的同时，也造成了很大的安全隐患。网络攻击者在对传统网络发起攻击的同时，也将移动互联网设成他们进攻的目标。尤其是现在智能手机当中的很多应用，都出现过被攻击的事情，这不仅引起了用户的注意，同时作为普遍的移动互联网的安全问题，不但是牵制了新兴互联网业务的正常发展，同时也涉及了国家网络信息安全的问题。很多的互联网应用都可以轻易的获得用户的个人信息甚至是隐私，这也对中国移动互联网的安全机制发起了挑战。在现有的系统如果想要承载更多更开放的互联网业务，必须要保证用户使用的是安全可靠的网络。

伴随着互联网业务的迅猛发展，基于P2P的流媒体系统应用将更多的通信负载带给了互联网，在通常的缓存方案中，当在距离用户最近的服务器上没有用户要访问的文件时，无论该文件是不是被浏览过，都会把这个文件的缓存放到最近的服务器上，然而在实际运用中，这种缓存方案不能够轻易地对复杂的实际情况做出正确的调整，这样就会减少缓存的命中率。特别是像P2P这样的流媒体应用，其中所包含的文件容量一般都是比较大，这也很难发挥网络缓存的效率，这样一来，对于移动互联网来说，基于P2P的缓存机制也亟待完善［3］。

5

第二章 CMNET流量分析与控制系统

第二章 CMNET流量分析与控制系统

2.1 方案概况

伴随着网络技术的飞速发展、终端功能的不断丰富、互联网应用的多样化，未来的互联网业务类型将越来越丰富，新的业务对带宽需求较高，而且更加注重人机的交互性。物联网、视频点播、远程控制等这些新兴的业务不断的出现，给流量带来了巨大的压力。2011到2016年全球移动数据流量预测如图2-1所示：

图 2-1 2011到2016年全球移动数据流量预测

对于数量这么大的流量增幅，一方面对运营商所提供的带宽提出了新的要求，承载网络不仅要负责越来越多的信息量的传递，还要不断的提升反应速率和服务的质量，以此来绑定老用户并不断地发展新的用户群体。另一方面也给整个移动互联网的格局带来了巨大的变化

［2］

。

本文将为中国移动内蒙古公司CMNET流量分析与控制系统讨论可行性方案，近几年来，

6

第二章 CMNET流量分析与控制系统

随着中国移动通信集团内蒙古有限公司（以下简称“内蒙古移动”）CMNET网络的迅速发展，越来越多类型的网络应用出现。新业务的出现，为网络的发展带来了机遇也带来了挑战。在增长速度方面，网络流量的增长已经远远超过了用户群体的增加，所以移动互联网络带宽扩容变得越来越迫切。要更好地了解中国移动内蒙古公司网络中各类业务的具体情况，对网络进行精细化管理，中国移动内蒙古公司需要在各级出口链路部署流量监控设备。通过对中国移动内蒙古公司CMNET网络流量进行分析，可以掌握VoIP（模拟信号数字化）应用、P2P应用、共享接入等应用在网络中的使用和分布情况，对移动用户的行为及终端类型进行分析，以便更好的对网络流量进行精细化管理，提升业务收入。

2.2系统现状

目前内蒙古移动CMNET国干路由器配置了两台Juniper M320，两台路由器到北京和西安带宽各为2×10G POS链路，M320之间互联带宽为2×10G POS链路。CMNET省网路由器配置了两台华为NE5000E，两台路由器以口字形方式上行到国干M320路由器上，上行带宽和互联带宽均为2×10G POS链路。两台NE5000E路由器至第三方业务系统两台Eudemon 8080E防火墙的带宽均为1×10G POS。

内蒙古移动CMNET系统网络结构情况如图2-2所示。

内

图 2-2 内蒙古移动CMNET系统网络结构示意图

2.2.1 目前存在的问题

7

第二章 CMNET流量分析与控制系统

当前，移动网络逐步走向IP化、宽带化，移动通信与互联网日渐融合。在内蒙古移动为用户提供更加丰富多彩的业务的同时，移动业务以及计费支撑系统面临着一系列新的挑战。同时，目前在CMNET核心路由器至铁通及第三方系统的防火墙上做了大量的封堵非法IP地址的工作，大大降低了设备的工作性能，

内蒙古移动为了能够在产业链中保持住自己的主体地位，以逃避边缘化的危险，急切的需要把握移动互联网中的各种应用服务以及业务，急切地需要互联网中对网络流量的分析及控制，达到对业务类别的区分，从而对中国移动互联网中新兴的业务进行安全的流量控制和管理。

移动网络的不断发展和开放，给内蒙古移动带来的不仅是有带宽资源被利用的危险，随着各种应用软件对用户信息的采集、逐步普及的网络攻击及破译技术，这些最终都会威胁用户的个人隐私并干扰网络的安全性，这也使得安全管理移动网络变得更难，成本更高，包括：无监管的VoIP业务和无法控制的P2P应用。

此外，在CMNET到第三方系统的防火墙E8080E上，做了近10000条ACL访问控制策略，以实现集团要求的不良网站IP地址的封堵工作。从目前来看，所需封堵的IP还在不断增加，如果继续使用防火墙来完成此项工作将大量占用设备资源，影响设备性能，所以迫切的需要建立一套独立的分析控制系统来完成此部分工作，从而提高设备的利用率［4］。

2.3方案探讨

2.3.1 方案概述

通过分光器及光纤放大器设备对省出口和至第三方出口的链路进行分光，将10G POS链路的流量复制一份到SIG前台系统。2台SIG9280E分别部署在移动一枢纽和移动二枢纽两个节点，实现数据的采集和处理，然后将分析后的数据上报到本期在移动二枢纽新增的后台管理服务器群，同时按照管理中心下发的策略对共享接入、VOIP、P2P等行为控制以及执行Web页面推送等动作［7］。 2.3.2 设计目标

对移动互联网中的网络流量进行深入的分析，并为互联网业务提供网络和系统支撑，通过对网络流量的分布以及使用情况的深入分析，来预测用户的使用习惯、对心业务的感知以及相关业务未来的发展方向等。一方面可以根据不同用户群体的网络资源使用情况的不同来定制相应的符合其习惯的应用，另一方面也可以根据流量发展趋势图来规划未来的网络扩容

8