IP城域网培训

互联网运营资源与家庭宽带故障处理2013年1月-2-1互联网资源与支撑手段2家庭投理宽带诉处容提内纲3常用工具介绍-3-接入多化样家庭：宽带1、自建；宽带2、广合作电EOC；3、广合作电CMTS互联网专线:WLAN：1、CMCC；2、CMCC-EDUGPRS/TD出口多化样CMNET出口（CMnet网内/外）、存、容引入、第三方出口。网缓内u上述特点互了多的，如接入段量、第三方出口给联网运营带来较复杂问题质质量、互容源多路由情下量好坏不一等，必各接入方式、联网内况质问题须针对种型、出口等行性化，做、做，才能逐步改善量。业务类进针对优细实业务质u互用是流程，用感知和体等需市公司分析上、共同联网应长业务户验问题报优化解，很多工作需省市同，特需要地市公司支撑等相部共同做好决协别运营关门工作。多化业务样、、下、交互；网页浏览网页视频网页载动态网页P2P下、载P2P；视频件；游；即通等。邮网络戏时讯我省互的特点联网运营-4-省分析和流量走向（一）网组网西园NE5000E-1西园T1600-1黄山路NE5000E-2地市核心路由器-1黄山路T1600-2BRASSR地市核心路由器-2IDC第三方第三方IDCBRAS-5-省分析和流量走向（一）网组网地市核心路由器-2第三方IDC防火墙回流策略：1、移动网内流量，通过ACL策略回流，由国干出省2、第三方流量，防火墙根据目的地址疏导流量至第三方3、其他流量，由防火墙缺省路由回流至省干核心NE5000E省干核心NE5000E第三方策略：专线业务不进行第三方流量疏导，家庭宽带和WLAN业务通过第三方进行流量疏导。疏导原则：1、省内流量优先匹配路由疏导（包含蓝讯和网宿加速和疏导的网站）2、其他家庭宽带和WLAN流量由策略指向第三方3、西园两台防火墙互为备份，黄山路两台防火墙互为备份省干核心-6-互联网运营资源与支撑手段•四类互联网运营资源uCMNET出口u缓存系统u第三方出口u内容引入•两种支撑手段u流控系统u宽带业务质量监测系统-7-CMNET出口：p带宽情况：截至2013年3月1日，我省到CMNET骨干网总带宽为120G（60G*2）。p服务对象：家庭宽带、手机上网、WLAN、互联网专线用户p流量构成：HTTP网页浏览、P2P流量、视频、游戏、WAP流量。p使用情况：目前峰值带宽使用率40%。p流量路由：通过CMNET省核心路由器NE5000E到CMNET骨干网，再经集团与其他运营商网间NAP点访问异网资源。DATADATA四互源类联网运营资-CMNETCMNET出口存缓容引入内第三方出口-8-缓存系统：p带宽情况：我省已建缓存系统有蓝汛缓存和迅雷缓存。截至2012年12月31日，蓝汛缓存带宽为2*10G,网宿缓存带宽为2*10G,P2P缓存带宽2*30G。p服务对象：家庭宽带用户、wlan、专线、GPRSp流量构成：HTTP网页浏览（蓝汛缓存）、P2P下载和视频（P2P缓存）、游戏。p使用情况：蓝汛缓存峰值带宽占用率25%，网宿缓存峰值带宽占用率30%，P2P缓存峰值带宽占用率44%。p流量路由：通过城域网、省干核心路由器NE5000E到IDC中心。DATA四互源类联网运营资-存缓CMNET出口存缓容引内入第三方出口-9-安徽移动资源互联共享产品目前针对访问电信、联通资源慢，我们使用了以下两种手段：Ø使用蓝汛互联网内容缓存CPIS平台把移动网外的网站内容推送到移动网内节点，以加速网民访问速度，提高网民感知，可以在很大程度上缓解移动用户访问慢的问题。优点：满足HTTP协议的80端口网站，通过域名来匹配加速的网站。缺点：对于非80端口的网站无法加速。Ø使用网宿ISP直连。优点：不管是静态还是动态数据，不管什么协议的数据，只要用户请求的资源不在移动网内，都可以加速。如：其他网页视频（土豆、ku6等）、其他流媒体（迅雷看看等）、被封堵的网站。缺点：域名的目标地址收集不全，会影响用户访问速度。且目标ip变化后，没有及时添加到路由表内，这会影响用户访问QQ相关应用慢，目前QQ应用已经通过域名的形式进行疏导，但仍然还是存在需要通过路由的形式进行疏导。目前蓝汛加速的域名有2606个（包括子域名），网宿ISP直连主要针对QQ应用、游戏、以及非80端口的网站进行加速。-10-蓝汛缓存CPIS服务原理ChinaCacheCDN专用承载网专用高速通道GateWayGateWayXX移动移动网民CacheServerIDC源站（电信/新联通/其他SP）1、客户向LDNS（有特殊设置，不向域名授权DNS发请求）发出请求1LDNS特殊功能2x.x.x.x345672、LDNS将请求指向ChinaCache的FDNS系统，FDNS系统返回地址为221.130.162.0/24，221.130.162.0/24为安徽移动蓝汛缓存服务地址3、用户将请求发给Cacheserver4、Hit内容直接返回给网民5、Miss内容Cacheserver回源请求6、源站将内容返给cacheserver7、cacheserver再返回给网民-11-–通过DNS解析策略引导流量经过ChinaCache服务节点–需XX移动的LocalDNS配合业务部署–LocalDNS支持设置为不向域名的授权DNS发送请求–蓝汛部署双FDNS服务器保证业务的正常转发，且DNS协议是一个具备完善备份机制的协议，通过DNS的检测机制可以做到业务保护–可以全面支持页面，IP视频流，文件下载蓝汛缓存流量引导方案-DNS重定向-12-蓝汛缓存加速的内容互联网内容缓存CPIS平台，主要解决满足HTTP协议的80端口网站，且基于域名的实现方式。Ø加速对象有：p新浪、搜狐、网易等webcache网站；p凤凰网等web2.0的视频网站；p金山、微软、游戏的补丁更新等下载类网站；p开心网等flash类网站。Ø无法通过内容缓存CPIS平台实现缓存类有：p以HTTPS协议为主的银行、金融类交易网站；p邮箱的收发邮件；pBT、迅雷、等私有协议的下载；pIP形式的网站；网络游戏类以IP形式点对点实现方式的类型；p以mms、rtsp发布的网络电视等，pplive、ppstream等网络电视；Ø不建议加速网站类型：p被移动集团封堵的网站；pbbs论坛-13-网宿ISP直连链路-WSA工作原理网宿私有协议、智能路由、数据压缩三种可选部署方式：链路分光、策略路由、DNS引导TCP协议优化TCP协议优化专用通道-14-网宿ISP直连链路加速的内容•QQ应用•QQ资讯（、网页视频、播客）•QQ通讯（微博、邮箱、QQ软件、QQ秀、会员、号码、QQ电脑管家、QQ群、QQ积分、QQ皮肤、QQ表情、QQ动漫、QQ好友恢复、安全服务、密码保护、企业QQ、和悦、WebQQ）•搜索（腾讯soso、图片soso、视频soso等）•社区（空间、朋友、相册、精英博客、滔滔、交友、城市达人、论坛、热腾网、）•网页游戏（3366、弹弹堂、农场、牧场等）•商务（财付通、拍拍）•生活（QQ美食、QQ充值、QQ旅游、QQ团购、QQ返利等）•服务（QQ音乐、QQ拼音、QQ书签、QQ软件管理、QQ旋风等）•其他应用•5大网银（中国银行、招商银行、工行、兴业、交通）•496款游戏（游戏加速器）•其他网页游戏（喜洋洋魔域私服、同城游等）-15-P2P缓存工作原理当前用户资源引导模块缓存服务模块外网资源服务器域外用户域内用户资源调度模块资源定位查询请求资源引导及重定向资源定位查询请求资源调度请求资源调度响应资源定位响应（提供缓存节点及域内用户信息）握手信令建立资源数据传输握手信令建立资源数据传输资源定位请求资源定位响应（域外随机用户）握手信令建立资源数据传输蓝色框内，表示资源请求在缓存服务模块不命中时，会动态从域外获取资源一次并缓存在系统内，之后相同的资源不会再向外网请求。协议转换模块复制转发资源定位查询请求P2P缓存技术主要为截取用户的请求信息，如果IDC缓存服务器中有用户的资源，发送一个伪造包告知用户资源在IDC，用户直接从P2P缓存中获取相应的资源。如没有缓存服务器中没有资源，用户将直接访问源站资源且缓存服务器从源站抓取资源进行缓存，以便用户下次可以直接从IDC获取相应资源。相应的流程图如下：-16-IDC业务系统现状-P2P缓存基本情况：P2P缓存已经一期工程建设，二期工程正在实施中，现P2P缓存服务流量为20G，服务的内容包含网页视频、网页下载、P2P视频（快播、迅雷看看、PPS、Qqlive、百度影音）、P2P下载（迅雷、BT），目前新增加了百度影音服务支持，还在测试中。后期还将增加暴风影音服务支持。目前缓存资源使用情况-17-内容引入：p带宽情况：不同内容源接入带宽各异。p服务对象：家庭宽带用户、WLAN用户、互联网专线用户、手机上网用户。p流量构成：HTTP网页浏览、P2P流量、视频、WAP流量。p使用情况：不同内容源峰值带宽使用率各异。p流量路由：兄弟省互联网资源通过CMNET省干出口访问，我省IDC引入资源通过IDC出口访问。DATADATADATA四互源类联网运营资CMNET出口存缓容引内入第三方出口-18-目前我省内容引入资源介绍n根据拨测和调优结果，引入后访问速度大幅提高，门户网站首页完全打开速度由200s加快到20~30s，效果明显；n对比引入前后缓存系统流量统计数据，大流量视频类网站对缓存资源的占用已显著下降；n截至12月底，内容引入疏导流量峰值已达60G，l基于流控排名和用户感知度，积极与互联网内容源开展合作，直接引入互联网优质内容源。l（1）面向全国，目前IDC已引入优酷、土豆、爱奇艺、PPLIVE、驱动之家、天空软件、华军软件园等下载、视频类知名网站。（2）面向本地，积极联系引入省内用户访问热点网站，合肥论坛、合肥团购网等。对本地较大站点或政府网站，将考虑直连方案或托管引入。l做好兄弟省IDC已引入内容资源的共享引入，目前每月由专人与北京、江苏、上海、浙江、广东等10省市定期沟通，及时共享引入新内容或与其协作引入互联网内容源。目前引入如淘宝、百度、人人网等200多个网站为我省宽带用户提供服务，有效提高了用户访问体验。直接引入共享引入对等互联引入l与大型ISP（如：科大教育网）进行BGP对等互联，批量引入大型ISP拥有的优质或独特的互联网内容资源。l引入游戏加速器，重点解决250个网络游戏，如大话西游、魔兽世界、征途等。包括镜像和节点引入内容引入-19-第三方出口：p带宽情况：截至2012年12月31日，我省已建第三方出口电路共25G。p服务对象：家庭宽带用户、合肥wlan、小部分专线。p流量构成：HTTP网页浏览、P2P下载、视频、游戏等。p使用情况：目前第三方出口峰值带宽使用率90%。p流量路由：通过第三方出口防火墙8080E访问联通网内资源，或者穿过联通骨干网访问电信网内资源。DATADATA四互源类联网运营资CMNET出口存缓容引内入第三方出口-20-互联网运营资源比较不承载家庭宽带业务资源大类资源细类路由电路质量适合应用缺点建设周期CMNET出口CMNET网间-----CMNET网内从用户至CMNET网内各兄弟省IDC资源较好P2P视频、P2P下载、网页视频、网页浏览、网页下载兄弟省引入内容不全且未必是我省急需资源长第三方出口第三方出口用户至联通网内资源较好网页浏览、网络游戏、即时通信、电子商务电路有被封堵的风险，易引起用户大面积投诉短缓存系统蓝汛缓存用户至我省IDC机房好网页浏览、网页下载仅能对静态页面加速，有局限性短P2P缓存用户至我省IDC机房好P2P下载、P2P视频仅对P2P下载和视频加速，有一定局限性短内容引入直接引入用户至我省IDC机房好P2P视频、P2P下载、网页下载、网页视频引入周期长，成效慢长共享引入从用户至CMNET网内各兄弟省IDC资源较好网页浏览、P2P视频、网页视频、网页下载只能共享兄弟省已引入的内容，有局限性短-21-互联网运营支撑手段—流控系统目前，我省完成流量监控系统一、二期建设。通过流控对CMNET出口、第三方出口、IDC出口