XXXX0804155829sig培训

华为SIG培训资料网络支撑中心2009年8月4日前言省网改造完毕后，原有网络拓扑、链路带宽的更改及流控设备自身性能的原因，造成流控设备sce2020下线，变更为现在华为SIG流控平台。随着华为SIG平台扩容升级，现已经具备对40G带宽流控及分权分域的功能。由于华为SIG流控结构问题，所以各功能操作仍由省分完成，各地市具有相关查看的权限（会后将平台的密码提供给地市），利用本次机会针对SIG系统的各功能模块给大家进行介绍。AS9394SIG9280分光链路10GE南京AR1苏州AR12.5GGE100MSSP2000分析服务器群分光链路SSP2000SIG9280管理服务器交换机交换机NE80ENE80E华为SIG系统的组网图特性背景-P2P检测原理华为SIG-WEB平台的登录方式华为ＳＩＧ的ＷＥＢ平台登陆地址：。为了保证SIG平台的稳定性及安全性：1、各地市ＷＥＢ登陆用户名、密码将发往各地市网运部经理oa邮箱，请注意查收（要求密码即时更改）;2、网管中心对登陆的ip地址进行策略控制，请地市在oa上以工单的形式申请．图：ＳＩＧ登陆的界面特性背景-P2P检测原理华为SIG登录后的结界面华为SIG平台各操作功能模块一、华为SIG各功能模块介绍流量分析华为SIG特性背景-P2P检测原理华为SIG-流量分析全网应用层流量分析：1.提供网络流量类型，字节数、当前带宽、峰值、新增连接数、最大并发连接数、当前并发连接数等现网参数，定时刷新并将其记录到数据库中。2.实时监视当前网络流量，了解各种网络应用的现状及发展，能够查询30天内历史流量变化，监控特定用户的流量行为等等。特性背景-P2P检测原理华为SIG-流量分析网络流向分析能够提供指定地址段之间的流量统计分析,区分全网至各运营商之间的流量的比例。了解流向有助于进行合理网络规划和流量控制、管理，能够及时发现流量异常。特性背景-P2P检测原理华为SIG-流量分析实时显现分协议计支持分析的协议类型显示二、华为SIG各功能模块介绍P2P业务华为SIG-P2P业务华为SIG-P2P检测原理华为SIG平台支持P2P监控功能:主要支持特征字检测、应用行为特征检测、端口检测等多种检测方式，可以进行深度数据包的内容探测.可以同时提供基于总量或分协议总量，和基于区域、分组、大客户或逐个用户的P2P流量管理，并提供分时段管理。可检测主流应用软件，具体如下：文件下载BT、迅雷、Emule/Edonkey、QQDownload、Flashget网络电视PPLive、QQLive、PPStream、PPFilm、UUSee、沸点网络电视特性背景-P2P检测原理华为SIG-P2P业务监控功能一、数据包特征检测为主端口检测：通过端口确定数据流的应用类型。Edonkey4661-4662BT6881-6890特征检测：根据数据报文的应用层内容特征进行检测二、启发式行为分析为辅行为检测：根据P2P应用协议的交互过程行为特征进行检测华为SIG系统对P2P主要检测方法:特性背景-P2P检测原理华为SIG-P2P控制原理传输层控制：限连接数：发送TCPRST报文进行连接拆除AB正常通讯CRSTRST针对P2P应用控制几种方法：特性背景-P2P检测原理华为SIG-P2P控制原理传输层控制：限流：发送伪造数据包，减小TCP发送窗口值，控制流速(主要利用了tcp慢启动和拥塞避免算法）ACK：9800Seq：9800Seq：11100Seq：12400ACK：9800伪造发送窗口减小发送端接收端ACK：9800ACK：9800伪造ACK：9800伪造特性背景-P2P检测原理华为SIG-P2P控制原理应用层控制：限流：发送伪造数据包造成拥塞状态，控制流速如BT协议的CHOCK消息限连接数：发送伪造报文进行连接拆除，如BT协议的Cancel消息AB正常通讯CCHOCKCHOCK拥塞ABREQUESTCCANCEL监控取消发送特性背景-P2P检测原理华为SIG-P2P业务监控工作流程①用户发起P2P业务数据传输②SIG应用DPI检测技术，分别对上下行流量进行检测③采用数据包伪装技术，将伪装的控制数据包发到正在通信的TCP/UDP连接中，达到降低数据传输速率或切断连接的目的特性背景-P2P检测原理华为SIG-P2P报表查看报表说明P2P用户流量统计表（图）查询页面特性背景-P2P检测原理华为SIG-P2P报表查看报表说明P2P用户流量统计表（图）P2P用户流量统计表P2P用户流量统计报表提供不同时间粒度、不同区域下的单用户和大客户的流量报表。当管理员需要了解单个用户的P2P流量时，只需指定该用户的IP地址和时间或者账号和时间，即可浏览该用户详尽的P2P流量。SIG系统支持丰富的查询参数，管理员可以设置查询参数及其组合来定位目标用户。说明在进行P2P用户流量统计之前，必须先把单用户或者大客户添加到P2P用户管理中，且设置用户监控状态为监控，才会在用户流量中进行统计。否则不进行统计。•点击分协议信息链接可以查看分协议信息:特性背景-P2P检测原理华为SIG-P2P报表查看特性背景-P2P检测原理华为SIG-P2P报表查看特性背景-P2P检测原理华为SIG-P2P报表查看报表说明P2P用户流量统计表（图）报表提供：总流量统计、分析协议统计等图表，提供更多网络轨迹，为网络运营与规划提供具体的参考依据。特性背景-P2P检测原理华为SIG-P2P报表查看SIG系统提供网络资源下载排名报表。通过查看TopN资源下载统计报表，可以了解下载排名靠前的热门资源，掌握用户的兴趣和网络流行趋势（可以通过一些智能手段，将这些信息挟持到网内内容服务器）。TopN资源下载统计表提供不同时间粒度的热门资源下载排名：三、华为SIG各功能模块介绍NETS业务华为SIG-共享接入特性背景-P2P检测原理华为SIG-共享接入我们比较常见的两种方式：1、NAT共享接入私网用户通过NAT设备（路由器、防火墙等）共享接入互连网。2、PROXY（代理）共享接入PROXY设备服务器，接收到私网用户网络数据包后，代理私网用户与目标服务器通讯创建连接，传递数据。（在公网看来，通过PROXY上网的用户为同一用户）特性背景-P2P检测原理华为SIG-共享接入NATPROXY特点报文转发：附带较多原始报文信息应用层处理：原始报文无关检测算法有效性IP层、应用层仅应用层特性背景-P2P检测原理华为SIG-共享接入检测、干扰原理一、检测原理用户通过NAT设备或PROXY共享接入上网后，在应用层及IP层还会携带一些主机特征信息SIG系统通过检测这些特征信息来识别私接主机数信息。二、干扰原理干扰功能主要分为重置TCP、重置HTTP和发送告警页面，以及相互结合的告警方式。配置NetS干扰策略后，当主机数满足干扰策略阈值，后台SAS会发送对应的干扰策略信息给SPS，SPS根据不同的干扰策略构建干扰包发送给干扰网关。特性背景-P2P检测原理华为SIG-共享接入报表统计之用户趋势统计指定时间段内全用户数的变化趋势（以天为单位）查询条件：区域名称，日期，查询方式（全部、帐号、IP用户）；查询结果：以曲线图形方式反映指定日期的用户数情况。报表生成时间：每5分钟更新一次用户趋势变化，特性背景-P2P检测原理华为SIG-共享接入统计指定日期内主机数分布在不同的区段的用户所占的比例，并以柱状图显示统计结果。查询条件：区域名称，日期，查询方式（全部、帐号、IP用户）；主机数范围，分组间隔数其中（最大主机数-最小主机数）/分组间隔数必须小于等于20；报表生成时间：每天凌晨01：30，即当天数据只有在第二天才能查询到。特性背景-P2P检测原理华为SIG-共享接入用户明细统计指定日期内每天所有在线的可疑用户、非法用户、黑名单用户和白名单用户的详细信息，并可以显示单用户的近30天在线情况与主机数变化折线图以及大客户下每个IP的详细情况。四、华为SIG各功能模块介绍用户行为分析华为SIG特性背景-P2P检测原理华为SIG-用户行为分析目的了解用户个体和群体的行为和兴趣为个性化运营提供依据要求统计用户不同协议类型的分类统计流量；统计各流量下排名TOPN的用户；根据对按兴趣分类网站的访问率划分用户兴趣类型统计各种兴趣下用户数：查看当前网络热点；TOPN网站访问统计及趋势；特性背景-P2P检测原理华为SIG-用户行为分析网站点击次数统计和排名特性背景-P2P检测原理华为SIG-用户行为分析各种SP网站的访问统计特性背景-P2P检测原理华为SIG-用户行为分析用户兴趣分析特性背景-P2P检测原理华为SIG-用户行为分析用户行为分析报表中还包括：查询上网用户应用各种协议的网络流量、指定大客户的流量趋势，可以绘制曲线图或者曲线叠加图、根据协议流量统计用户分布情况、TopN用户统计是根据协议流量和上网时长统计上网用户的排名、根据P2P协议流量统计用户排名、查询上网用户的上网时长等。特性背景-P2P检测原理华为SIG-用户行为分析报表统计之特定网站访问统计查询条件：区域、日期、类型（报表和饼图）、特定网站以报表和饼图的形式反映指定日期内对特定网站/网页的访问次数报表查询结果：区域、特定网站、访问次数、趋势图趋势图显示选中特定网站当天小时数据生成的趋势图特性背景-P2P检测原理华为SIG-用户行为分析网站和兴趣组的维护特性背景-P2P检测原理华为SIG-用户行为分析通过行为分析，可以了解当前的热点话题和网络流行趋势，掌握用户群大致的兴趣分布，为挖掘潜在的用户需求、优化运营策略提供科学的指导数据.五、华为SIG各功能模块介绍广告推送华为SIG-广告推送弹窗广告，系统自动推送;根据行为分析编辑的兴趣组,进行精确投放；上网即可看见广告，覆盖范围广；可指定时间投放；可指定区域投放；富媒体广告形式，图、文、声、视并茂，精心设计吸引受众注意；华为SIG-广告推送通过SIG系统，可以将广告与兴趣、用户与兴趣和网站与兴趣关联起来。通过兴趣，可将用户、网站和广告有机的结合起来。特性背景-P2P检测原理华为SIG-广告推送特性背景-P2P检测原理华为SIG-广告推送特性背景-P2P检测原理华为SIG-广告推送特性背景-P2P检测原理华为SIG-广告推送特性背景-P2P检测原理华为SIG-广告推送特性背景-P2P检测原理华为SIG-广告推送特性背景-P2P检测原理华为SIG特性背景-P2P检测原理华为SIG-广告推送