打電銷辦理什么卡不會被封號

2.2 網(wǎng)絡(luò)流量分析邏輯架構(gòu) NetFlow流量分析及異常流量監(jiān)控系統(tǒng)分采集和分析兩 部分，使用通用x86服務(wù)器架構(gòu)，支持物理機和虛擬機部署。 采集部分使用主備機工作模式，符合電信級運營服務(wù) 標準，負責采集NetFlow數(shù)據(jù)流量、動態(tài)路由更新等多種信 息，并具有靈活的擴容架構(gòu)。 分析部分使用分布式計算的模式，對可組建服務(wù)器群進 行并行計算，平滑提升分析能力，可靈活調(diào)度計算能力，實 現(xiàn)不同運算速度的主機并行工作。主機故障時計算任務(wù)自動 分配到其他計算單元進行處理。 2.3 流量分析系統(tǒng)軟件架構(gòu) 基于DNS和NetFlow流量分析系統(tǒng)的軟件架構(gòu)分為：數(shù) 據(jù)采集層、大數(shù)據(jù)分析層和分析結(jié)果輸出展示層。 (1)數(shù)據(jù)采集層：采集NetFlow信息、動態(tài)路由數(shù)據(jù)、 DNS日志數(shù)據(jù)。 NetFlow信息：網(wǎng)絡(luò)設(shè)備按照約定的采樣比3000:1，周 期性地向采集系統(tǒng)發(fā)送的NetFlow信息，NetFlow的流信息 包含在UDP報文中輸出。以V5輸出報文為例，每個UDP報 文包含一個NetFlow報文和最多30條流記錄，每條流記錄 包括以下主要字段信息：數(shù)據(jù)報文的源IP、目的IP、下一 跳地址、源端口、目的端口、TOS、協(xié)議類型、TCP標志 位，以及流中的數(shù)據(jù)包數(shù)、流中的總字節(jié)數(shù)、流記錄的起 始和結(jié)束時間等關(guān)鍵包頭信息。采集系統(tǒng)支持NetFlowV5、 NetFlowV9等常用的多種Flow格式。采集設(shè)備接收網(wǎng)絡(luò)設(shè)備 發(fā)送的NetFlow流數(shù)據(jù)，每一個流數(shù)據(jù)保存一行，每行數(shù)據(jù) 包括：源IP、目的IP、下一跳地址、源端口、目的端口、 TOS、協(xié)議類型、TCP標志位，以及流中的數(shù)據(jù)包數(shù)、流中 的總字節(jié)數(shù)、流記錄的起始和結(jié)束時間。 動態(tài)路由數(shù)據(jù)：采集系統(tǒng)通過與網(wǎng)絡(luò)設(shè)備啟動BGP動態(tài) 路由協(xié)議學習網(wǎng)絡(luò)中的動態(tài)路由，采集系統(tǒng)的工作模式為單 向模式，只通過網(wǎng)絡(luò)實時輸入路由表，不對外發(fā)布數(shù)據(jù)。每 采集一條路由保存一行，每行數(shù)據(jù)包括：目的網(wǎng)段、下一跳 地址、metric、locprf、weight和Path。BGP動態(tài)路由數(shù)據(jù)的 好處在于，網(wǎng)絡(luò)運營商IP地址的范圍是變化的，此外有些沒 有自己網(wǎng)絡(luò)的小ISP，會自帶IP接入到某個運營商網(wǎng)絡(luò)下， 僅從IP地址有時很難準確判斷IP所歸屬的運營商，而BGP路 由表會根據(jù)IP地址路由情況動態(tài)變化，可以準確反映運營商 IP地址的范圍。通過BGP動態(tài)路由數(shù)據(jù)關(guān)聯(lián)IP地址歸屬，可 以保證IP歸屬結(jié)果的準確性。 DNS日志數(shù)據(jù)：采集系統(tǒng)可以實時接收DNS系統(tǒng)的日 志文件，通過與DNS數(shù)據(jù)關(guān)聯(lián)可以將NetFlow數(shù)據(jù)匹配到網(wǎng) 站域名。每采集一條域名解析日志保存一行，每行數(shù)據(jù)包 括：源地址、目的地址、源端口、目的端口，以及請求或解 析的內(nèi)容和解析時間。 (2)數(shù)據(jù)分析層：NetFlow流量分析系統(tǒng)通過數(shù)據(jù)分析層 對采集數(shù)據(jù)進行大數(shù)據(jù)分析。 分布式文件系統(tǒng)采用的HDFS文件系統(tǒng)。HDFS有高容錯 性的特點，并且設(shè)計用來部署在低廉的硬件上；而且其提供高 吞吐量來訪問應(yīng)用程序的數(shù)據(jù)，適合NetFlow流數(shù)據(jù)、DNS日 志信息這些有著超大數(shù)據(jù)集的應(yīng)用程序。HDFS放寬了POSIX 的要求，可以以流的形式訪問文件系統(tǒng)中的數(shù)據(jù)。將BGP路由 表、NetFlow流數(shù)據(jù)、DNS日志信息保存至HDFS文件系統(tǒng)中。 實時分析系統(tǒng)采用MapReduce和Spark，MapReduce用 于大規(guī)模數(shù)據(jù)集（大于1TB）的并行運算。概念“Map（映 射）”和“Reduce（歸納）”，及其主要思想，都是從函數(shù) 式編程語言借來的，還有從矢量編程語言借來的特性。當前 的軟件實現(xiàn)是定一個Map函數(shù)，用來把一組鍵值對映射成一 組新的鍵值對，指定并發(fā)的Reduce函數(shù)，用來保證所有映射 的鍵值對中的每一個共享相同的鍵組。Spark適用于數(shù)據(jù)挖掘 與機器學習等需要迭代的MapReduce的算法。Spark是為了支 持分布式數(shù)據(jù)集上的迭代作業(yè)，但是實際上是對Hadoop的補 充，可以在Hadoop文件系統(tǒng)中并行運行，構(gòu)建大型低延遲的 數(shù)據(jù)分析應(yīng)用程序。 決策分析數(shù)據(jù)庫用來存儲MapReduce和Spark大數(shù)據(jù)挖 掘的數(shù)據(jù)結(jié)果，不同于以往的數(shù)據(jù)庫，決策數(shù)據(jù)庫不僅保存 Spark分析的結(jié)果，而且可以Spark的輸出數(shù)據(jù)進行迭代分析。 (3)分析展示層：NetFlow流量分析系統(tǒng)分析展示對大數(shù) 據(jù)分析的結(jié)果，并以直觀的圖形表格形式展現(xiàn)給客戶。 針對河南聯(lián)通網(wǎng)絡(luò)中重點內(nèi)容資源及重點CP/SP/CDN 服務(wù)商，分析其特定區(qū)域的服務(wù)器流量流向分布或特定區(qū)域 的客戶至指定CP/SP/CDN的流量流向分布，評估流量本地 化效果，或者作為CP/SP/CDN流量調(diào)度優(yōu)化的依據(jù)。 如圖1所示，以運營商A和某大型CDN服務(wù)商為例，通過 分析訪問該CDN服務(wù)商在運營商A城域網(wǎng)B的服務(wù)器的用戶流量 在國內(nèi)/國際、國內(nèi)各運營商及在運營商A內(nèi)部各省的分布，評 估該CDN服務(wù)商放置在該城域網(wǎng)的服務(wù)器流量本地化效果。 例如分析百度網(wǎng)站域名時，以該網(wǎng)站二、三級域名為輸 入，對河南聯(lián)通DNS日志進行后域名匹配數(shù)據(jù)挖掘，找出包 含該域名的全部下級域名的服務(wù)器IP地址，并可以同時錄入 該資源的多個域名。 通過后域名匹配，可以發(fā)現(xiàn)該網(wǎng)站資源共匹配解析IP地 址136個。 然后將這些IP地址作為輸入，與BGP路由數(shù)據(jù)進行迭代 分析，得到這些IP地址落地，可以看到這些IP地址的落地歸 屬情況。