構(gòu)建的IP到域名反向?qū)?yīng)關(guān)系庫結(jié)合，

將城域網(wǎng)出口流量細 分到每個內(nèi)容廠商、CDN內(nèi)容分發(fā)商落點及流量等。 本方案由兩部分組成：動態(tài)反向解析地址庫、分析算 法。整體處理流程如圖3所示。 流程如下。 (1)通過實時DNS解析數(shù)據(jù)采集建立IP地址和域名的對 應(yīng)關(guān)系，形成一個動態(tài)的反解庫，并根據(jù)授權(quán)返回的地址更 新這個反解庫。 (2)通過BGP路由分析，可以分析出每個IP地址所歸屬的 自治域號，結(jié)合AS Path數(shù)據(jù)和BGP的Whois信息，可以將每 個地址段對應(yīng)到所屬運營商。 (3)在北京電銷卡,北京不封號電銷卡,北京那種電銷卡不封號NetFlow分析時，通過建立的接口獲取當(dāng)時的IP與 域名的對應(yīng)關(guān)系，同時通過域名歸屬識別獲取該域名歸屬廠 商（包括采用CDN分發(fā)的部分），可以識別出一個流的歸 屬廠商、業(yè)務(wù)類型細分、IP位置歸屬等。 (4)分析算法。 分析算法分為三個過程：一個過程是通過DNS日志 獲取反解地址庫；第二個過程是通過BGP路由表，對域名獲 得的地址進行所屬運營商關(guān)聯(lián)；第三個過程是通過NetFlow 日志信息的目的IP和端口，結(jié)合DNS反解庫，得到內(nèi)容服務(wù) 提供商的某個業(yè)務(wù)流量信息。 以百度為例：通過DNS日志可以查詢出百度域名的全部 IP地址，結(jié)合BGP路由器將這些IP地址歸類，得到地址段的落 點，根據(jù)NetFlow的流量信息可以看到去往這些目的IP地址的 流量信息，顯示去往各省和其他運營商的百度流量。 互聯(lián)網(wǎng)流量流向分析效果 自2016年5月上線以來，對全省DNS日志和NetFlow流數(shù)據(jù) 進行了深度分析，分析出IDC用戶流量情況、省內(nèi)用戶訪問本 省網(wǎng)站資源的情況、省內(nèi)用戶訪問省外網(wǎng)站資源的情況。 3.1 IDC用戶流量情況分析 圖4分析出了中原數(shù)據(jù)基地的用戶流量排名，流出源IP 和流入目的IP是中原數(shù)據(jù)基地的用戶，根據(jù)用戶流量情況， 可以結(jié)合用戶租用帶寬的情況，有針對性地與用戶協(xié)商帶寬 租用合同，帶寬過高的用戶可以建議用戶增加租用的帶寬。 3.2 省內(nèi)用戶訪問本省網(wǎng)站資源的情況分析 圖5以曲線圖和餅圖方式分析河南省用戶訪問本省內(nèi)網(wǎng) 易網(wǎng)站資源時的流量情況，可以清晰地看到網(wǎng)易網(wǎng)站資源在 省內(nèi)各分公司中的流量大小。 各市分公司網(wǎng)易網(wǎng)站資源流量數(shù)據(jù)見表1，可以看出各 市網(wǎng)易CDN資源的流量大小。 各市分公司用戶訪問網(wǎng)易資源時的流量數(shù)據(jù)見表2，可 以反映出各市用戶訪問流量的多少，基本與各市用戶業(yè)務(wù)量 一致。 3.3 省內(nèi)用戶訪問省外網(wǎng)站資源分析 下面分析系統(tǒng)統(tǒng)計省內(nèi)用戶訪問CDN網(wǎng)站流量、BAT等 大型網(wǎng)站資源在不同運營商及不同省份落地的流量情況。 由圖2可以看出網(wǎng)宿CDN資源主要在國內(nèi)網(wǎng)絡(luò)中。 從國內(nèi)各運營商的網(wǎng)宿CDN資源落地分布中可以看出 中國聯(lián)通的資源流量占了絕大部分，說明中國聯(lián)通內(nèi)部北京電銷卡,北京不封號電銷卡,北京那種電銷卡不封號網(wǎng)宿 的CDN資源還是很多的。 從網(wǎng)宿CDN資源在中國聯(lián)通各省市的落地歸屬，可以 看出不同省市CDN資源的多少。 對BAT等大型網(wǎng)站進行分析，這里以比較有代表性的騰 訊網(wǎng)站資源為例。 如圖6所示，騰訊網(wǎng)站流量在一天中的曲線圖，基本與 用戶上網(wǎng)習(xí)慣一致，凌晨是個低谷，網(wǎng)站資源也絕大部分在 國內(nèi)網(wǎng)絡(luò)。 從騰訊網(wǎng)站在各運營商落地分布情況可知，中國聯(lián)通占 絕大部分。 從騰訊網(wǎng)站在中國聯(lián)通各省市落地分布情況可知，山東