SIG(Service Inspection Gateway 業務監控網關)是華為公司推出的針對城域網提供增值和保值業務的核心產品,流量分析、VoIP業務監控、共享接入監控、P2P業務監控、用戶行為分析、 WEB推送是SIG的重要功能,基于強大的硬件處理平臺和獲多項專利的檢測技術,輔助自動化、靈活的干擾手段,組成了一套高性能,高檢測率的業務監控系統。
針對目前城域網上的三類有害業務:無監管的VoIP、無限制的P2P和不受控的寬帶私接, SIG業務監控網關可以實施有效的檢測及控制,為運營商提供保值、增值業務,確保運營商的利益不受侵害。同時分析網絡上各類應用類型流量,有助于進行合理網絡規劃和流量控制、管理,為IP網絡的運營以及網絡客戶商業價值深度挖掘提供數據基礎。提供用戶行為分析和WEB推送功能,為運營商分析用戶行為,開展增值業務提供強大的工具支撐。
◆VoIP業務監控:
SIG采用華為專利的媒體流檢測技術,結合積累成熟的信令檢測技術,可以準確的識別出H.323、 SIP、MGCP、MEGACO等標準協議,更支持多種非標協議的檢測與干擾。通過靈活的策略設置,自動實現通話的信令干擾、噪音干擾、回音干擾、提示音干擾,以達到保護電信運營商正常話務業務的目的。
◆共享接入監控:
SIG采用業界流行的ID軌跡算法、時鐘偏移算法,結合多種應用層特征檢測技術,可以準確定位通過NAT、PROXY技術實現共享接入的用戶。通過干擾TCP和HTTP連接,使得私接用戶不能進行正常的上網活動。并可在干擾的同時發送告警頁面,避免用戶投訴。
◆P2P監控:
華為SIG采用應用特征檢測為主,行為、端口檢測為輔的先進技術手段,可以準確的定位P2P流量,支持目前所有主流的P2P協議檢測。通過帶寬限制和連接數限制兩種方式從傳輸層和應用層分別實施控制,可以有效控制區域、組及單用戶的網絡帶寬。
◆全網流量流向分析:
華為SIG采用特征檢測為主,端口、關聯檢測為輔的先進技術手段,分析全網流量流向,檢測網絡中的流量類型,提供字節數、當前帶寬、峰值、新增連接數、最大并發連接數、當前并發連接數等一系列網絡流量實際測量的參數,并支持提供指定地址段之間的流量統計分析。有助于進行合理網絡規劃和流量控制、管理,為IP網絡的運營以及網絡客戶商業價值深度挖掘提供數據基礎。
◆用戶行為分析:
提供單用戶協議類型流量的統計,分析每個用戶的各種應用類型流量;提供流量TOPN用戶統計,詳細分析各種應用類型流量下的TOPN用戶;根據用戶對按興趣分類的網站的訪問率劃分用戶興趣類型并可查詢指定用戶興趣;提供網站TOPN統計和特定網站訪問統計及趨勢圖,可按月、周、天、小時查詢;提供興趣管理、特定網站管理、區域策略配置,便于管理員靈活設置,方便管理。
◆WEB推送:
在用戶正常WWW瀏覽時,替換、插入、彈出指定頁面,實現廣告推送、通知/告警發放、業務及服務調查等功能;提供完善的廣告管理機制,管理員可自定義廣告/通知/告警內容;支持推送到達率統計,統計所有廣告的推送次數,推送成功次數,以及推送成功率;對廣告 /通知/用戶調查的提交、審核、發布等進行日志記錄;支持分級管理,規定不同的用戶權限,按不同級別的用戶權限進行管理。并可基于用戶行為分析結果作關聯推送。
客戶獲益
一般來講,SIG可以給用戶提供6大功能,分別是VOIP業務監控、共享接入監控、P2P監控、全網流量流向分析、用戶行為分析、WEB推送,下面分別介紹一下。
◆VoIP監控
VoIP技術的廣泛應用對電信運營商的固話業務產生了巨大的沖擊,特別是國內、國際長途話費,急劇減少。 SIG采用華為專利的媒體流檢測技術,結合積累成熟的信令檢測技術,可以準確的識別出H.323、SIP、MGCP、MEGACO等標準協議,更支持多種非標協議的檢測。SIG支持信令干擾和媒體流干擾兩種干擾方式,通過靈活的策略設置,自動實現通話的噪音干擾、回音干擾、提示音干擾,從而使用戶感到虛擬 VoIP運營商服務的不可靠,轉而使用電信運營商的合法業務,以達到保護電信運營商正常話務業務的目的。
◆共享接入監控
利用NAT和PROXY技術經營的黑網吧、黑用戶打破了原有電信市場正常的競爭格局,擾亂市場秩序,給運營商造成巨大損失。SIG采用業界流行的ID軌跡算法、時鐘偏移算法,結合多種應用層特征檢測技術,可以準確定位通過NAT、PROXY技術實現共享接入的用戶。通過干擾TCP和HTTP連接,使得私接用戶不能進行正常的上網活動。并可在干擾的同時發送告警頁面,避免用戶投訴。
◆P2P監控
P2P用戶毫無節制的下載行為占用了大量的網絡帶寬,造成網絡帶寬資源緊張,甚至影響了其他非P2P用戶的上網體驗。另一方面網絡擴容壓力增大,運維成本不斷提高,運營商提供傳輸服務卻無法收取相應的費用,這無疑給運營商帶來巨大的損失。華為SIG采用應用特征檢測為主,行為、端口檢測為輔的先進技術手段,可以準確的定位P2P流量,支持目前所有主流的P2P協議檢測。通過帶寬限制和連接數限制兩種方式從傳輸層和應用層分別實施控制,可以有效控制區域、組及單用戶的網絡帶寬。
◆全網流量流向分析
華為SIG采用特征檢測為主,端口、關聯檢測為輔的先進技術手段,分析全網流量流向,檢測網絡中的流量類型,提供字節數、當前帶寬、峰值、新增連接數、最大并發連接數、當前并發連接數等一系列網絡流量實際測量的參數,并支持提供指定地址段之間的流量統計分析。有助于進行合理網絡規劃和流量控制、管理,為IP網絡的運營以及網絡客戶商業價值深度挖掘提供數據基礎。
◆用戶行為分析
提供單用戶分協議類型流量的統計,分析每個用戶的各種應用類型流量;提供流量TOPN用戶統計,詳細分析各種應用類型流量下的TOPN用戶;根據用戶對按興趣分類的網站的訪問率劃分用戶興趣類型并可查詢指定用戶興趣;提供網站TOPN統計和特定網站訪問統計及趨勢圖,可按月、周、天、小時查詢;提供興趣管理、特定網站管理、區域策略配置,便于管理員靈活設置,方便管理。
◆WEB推送
在用戶正常WWW瀏覽時,替換、插入、彈出指定頁面,實現廣告推送、通知/告警發放、業務及服務調查等功能;提供完善的廣告管理機制,管理員可自定義廣告/通知/告警內容;支持推送到達率統計,統計所有廣告的推送次數,推送成功次數,以及推送成功率;對廣告 /通知/用戶調查的提交、審核、發布等進行日志記錄;支持分級管理,規定不同的用戶權限,按不同級別的用戶權限進行管理。超級管理員可以管理、審核所有廣告/通知/用戶調查,一般用戶只能管理自己提交的廣告/通知/用戶調查;并可基于用戶行為分析結果作關聯推送。


