华为SIG培训资料

特华性为背P景2-P业P2务P检监测控原功理能
华为系统对P2P主要检测方法:
一、数据包特征检测为主 端口检测：通过端口确定数据流的应用类型。 4661-4662 6881-6890
特征检测：根据数据报文的应用层内容特征进行检测
二、启发式行为分析为辅 行为检测：根据P2P应用协议的交互过程行为特征进行检测
特华性为背用景户- 行P2为P检分测析原理
报表统计之特定网站访问统计 查询条件： 区域、日期、类型（报表和饼图）、特定网站 以报表和饼图的形式反映指定日期内对特定网站/网页的访问次数 报表查询结果： 区域、特定网站、访问次数、趋势图 趋势图显示选中特定网站当天小时数据生成的趋势图
特华性为背用景户- 行P2为P检分测析原理
华为共享接入
三、华为各功能模块介绍 业务
特华性为背共景享- 接P2入P检测原理
我们比较常见的两种方式：
1、共享接入 私网用户通过设备（路由器、防火墙等）共享接入互连网。
2、（代理）共享接入 设备服务器，接收到私网用户网络数据包后，代理私网用户与
目标服务器通讯创建连接，传递数据。（在公网看来，通过上网 的用户为同一用户）
特华性为背用景户- 行P2为P检分测析原理
目的 了解用户个体和群体的行为和兴趣为个性化运营提供依据 要求 统计用户不同协议类型的分类统计流量； 统计各流量下排名 N的用户； 根据对按兴趣分类网站的访问率划分用户兴趣类型 统计各种兴趣下用户数：查看当前网络热点； N网站访问统计及趋势；
特华性为背用景户- 行P2为P检分测析原理
发送窗口减 小Seq：
11100 Leabharlann Baidueq： 12400
接收端
ACK：9800
ACK：9800 伪
造A造ACCKK：：99880000
伪 伪
造
ACK：9800
特华性为背P景2-P控P2制P检原测理原理
应用层控制： 限流：发送伪造数据包造成拥塞状态，控制流速如协议
的消息 限连接数：发送伪造报文进行连接拆除，如协议的 消
网站点击次数统计和排名
特华性为背用景户- 行P2为P检分测析原理
各种网站的访问统计
特华性为背用景户- 行P2为P检分测析原理
用户兴趣分析
特华性为背用景户- 行P2为P检分测析原理
用户行为分析报表中还包括：查询上网用户应用各种协议的网络流量、指定大客户的流量 趋势，可以绘制 曲线图或者曲线叠加图 、根据协议流量统计用户分布情况 、 N用户统计是根据协议流量和上网时长统计上 网用户的排名 、根据P2P协议流量统计用户排名 、查询上网用户的上网时长等。
特华性为背流景量- 分P2析P检测原理
网络流向分析能够提供指定地址段之间的流量统计分析,区分全网至各运 营商之间的流量的比例。了解流向有助于进行合理网络规划和流量控制、 管理，能够及时发现流量异常。
特华性为背流景量- 分P2析P检测原理
支持分析的协议类型显示
实时显现分协议计
华为 P2P业务
二、华为各功能模块介绍 P2P业务
息
CA
B
正常通讯
CHOCK
CHOCK
CA
B
REQUEST
监控
CANCEL
拥塞
取消发送
特华性为背P景2-P业P2务P检监测控原工理作流程
① 用户发起P2P业务数据传输 ② 应用检测技术，分别对上下行流量进行检测 ③ 采用数据包伪装技术，将伪装的控制数据包发到正在
通信的连接中，达到降低数据传输速率或切断连接的 目的
二、干扰原理 干扰功能主要分为重置、重置和发送告警页面，以及相互结合的告
警方式。 配置干扰策略后，当主机数满足干扰策略阈值，后台会发送对应的
干扰策略信息给，根据不同的干扰策略构建干扰包发送给干扰网关。
特华性为背共景享- 接P2入P检测原理
报表统计之用户趋势
统计指定时间段内全 用户数的变化趋势 （以天为单位） 查询条件：区域名称， 日期，查询方式（全 部、帐号、用户）； 查询结果：以曲线图 形方式反映指定日期 的用户数情况。
图：ＳＩＧ登陆的界面
特华性为背景- P2P检测原理
登录后的结界面
华 为
平 台 各 操 作 功 能 模 块
华为
一、华为各功能模块介绍 流量分析
特华性为背流景量- 分P2析P检测原理
全网应用层流量分析： 1.提供网络流量类型，字节数、当前带宽、峰值、新增连接数、 最大并发连接数、当前并发连接数等现网参数，定时刷新并 将其记录到数据库中。 2. 实时监视当前网络流量，了解各种网络应用的现状及发展， 能够查询30天内历史流量变化，监控特定用户的流量行为等等。
即可浏览该用户详尽的P2P流量。 系统支持丰富的查询参数，管理员可以设置查询参数及其组合来定位目标用户。
说明 在进行P2P用户流量统计之前，必须先把单用户或者大客户添加到P2P用户管理中，且设置
用户监控状态为监控，才会在用户流量中进行统计。否则不进行统计。
•点击分协议信息链接可以查看分协议信息:
特华性为背P景2-P报P2表P检查测看原理
特华性为背P景2-P报P2表P检查测看原理
报表说明 P2P用户流量统计表（图） 查询页面
特华性为背P景2-P报P2表P检查测看原理
报表说明 P2P用户流量统计表（图）
P2P用户流量统计表 P2P用户流量统计报表提供不同时间粒度、不同区域下的单用户和大客户的流量报表。 当管理员需要了解单个用户的P2P流量时，只需指定该用户的地址和时间或者账号和时间，
特华性为背P景2-P报P2表P检查测看原理
特华性为背P景2-P报P2表P检查测看原理
报表说明 P2P用户流量统计表（图） 报表提供：总流量统计、分析协议统计等图表，提供更多网络轨迹， 为网络运营与规划提供具体的参考依据。
特华性为背P景2-P报P2表P检查测看原理
系统提供网络资源下载排名报表。 通过查看 N资源下载统计报表，可以了解下载排名靠前的热门资源，掌握用户的兴趣和 网络流行趋势（可以通过一些智能手段，将这些信息挟持到网内内容服务器）。 N资源下载统计表提供不同时间粒度的热门资源下载排名：
SIG9280
AS9394
南京AR1
苏州AR1
SSP2000
SSP2000
10GE 2.5G GE 100M SIG9280
分析服务器群
分光链路
分光链路
管理服务器
交换机
NE80E
NE80E
华为系统的组网图
交换机
特华性为背平景台- 的P2登P检录测方原式理
华为ＳＩＧ的ＷＥＢ平台登陆地址：。为了保证平台的稳定性及安全性：1、各地市ＷＥＢ登 陆用户名、密码将发往各地市网运部经理邮箱，请注意查收（要求密码即时更改）;2、网管 中心对登陆的地址进行策略控制，请地市在上以工单的形式申请．
报表生成时间：每5 分钟更新一次用户趋
势变化，
特华性为背共景享- 接P2入P检测原理
统计指定日期内主机数分布在不同的区段的用户所占的比例，并以柱状图显示统计结果。 查询条件：
区域名称，日期，查询方式（全部、帐号、用户）；主机数范围，分组间隔数 其中（最大主机数-最小主机数）/分组间隔数 必须小于等于20；
网站和兴趣组的维护
特华性为背用景户- 行P2为P检分测析原理
通过行为分析，可以了解当前的热点话题和网络流行趋势，掌握用户群 大致的兴趣分布，为挖掘潜在的用户需求、优化运营策略提供科学的指 导数据.
华为广告推送
五、华为各功能模块介绍广告推送
华为广告推送
通过系统，可以将广告与兴趣、用户与兴趣和网站与兴趣关联起来。 通过兴趣，可将用户、网站和广告有机的结合起来。
特华性为背广景告- 推P2送P检测原理
特华性为背广景告- 推P2送P检测原理
特华性为背广景告- 推P2送P检测原理
特华性为背景- P2P检测原理
特华性为背广景告- 推P2送P检测原理
特华性为背共景享- 接P2入P检测原理
特点
报文转发：附带较 应用层处理： 多原始报文信息 原始报文无关
检测算法 层、应用层 有效性
仅应用层
特华性为背共景享- 接P2入P检测原理
检测、干扰原理
一、检测原理
用户通过设备或共享接入上网后，在应用层及层还会携带一些主机特征信 息 系统通过检测这些特征信息来识别私接主机数信息。
弹窗广告，系统自动推送; 根据行为分析编辑的兴趣组,进 行精确投放； 上网即可看见广告，覆盖范围 广； 可指定时间投放； 可指定区域投放； 富媒体广告形式，图、文、声、 视并茂，精心设计吸引受众注意；
特华性为背广景告- 推P2送P检测原理
特华性为背广景告- 推P2送P检测原理
特华性为背广景告- 推P2送P检测原理
报表生成时间： 每天凌晨01：30，即当天数据只有在第二天才能查询到。
特华性为背共景享- 接P2入P检测原理
用户明细 统计指定日期内每天所有在线的可疑用户、非法用户、黑名单用户和白名单用户的详 细信息， 并可以显示单用户的近30天在线情况与主机数变化折线图以及大客户下每个的详细情 况。
华为
四、华为各功能模块介绍用户行为分 析
华为 P2P检测原理
华为平台支持P2P监控功能: 主要支持特征字检测、应用行为特征检测、端口检测等多种检测 方式，可以进行深度数据包的内容探测. 可以同时提供基于总量或分协议总量，和基于区域、分组、大客 户或逐个用户的P2P流量管理，并提供分时段管理。 可检测主流应用软件，具体如下： 文件下载 、迅雷、、、 网络电视 、、、、 、沸点网络电视
特华性为背P景2-P控P2制P检原测理原理
针对传P输2层P应控用制控：制几种方法： 限连接数：发送 报文进行连接拆除
CA
B
正常通讯
RST
RST
特华性为背P景2-P控P2制P检原测理原理
传输层控制： 限流：发送伪造数据包，减小发送窗口值，控
制流速(主要利用了慢启动和拥塞避免算法）
发送端
Seq：9800
华为培训资料 网络支撑中心
2009年8月4日
前言
省网改造完毕后，原有网络拓扑、链路带宽的更改及流 控设备自身性能的原因，造成流控设备2020下线，变更为 现在华为流控平台。
随着华为平台扩容升级，现已经具备对40G带宽流控及分 权分域的功能。
由于华为流控结构问题，所以各功能操作仍由省分完成， 各地市具有相关查看的权限（会后将平台的密码提供给地 市），利用本次机会针对系统的各功能模块给大家进行介 绍。