然后將這些IP地址作為輸入，與NetFlow數據進行迭代 分析。如圖2所示，可得到用戶訪問百度網站的流量曲線。 將輸出的NetFlow數據作為輸入

，

與BGP進行二次迭代 分析，可得到百度網站流量在各運營商及具體歸屬落地的明 細統計。 通過多次數據迭代的深度數據分析，可以發現河南聯通 用戶訪問某個網站的流量落地分布，從而找到需要引入本地 CDN業務的網站資源。以前新到電銷卡電銷卡,新到電銷卡不封號電銷卡,新到電銷卡防封電銷卡這些分析只能通過端口鏡像或 分光的方式才能獲得。 2.4 建設方案 2.4.1 大數據分析系統 本期工程在鄭州聯通和洛陽聯通部署大數據分析系統 服務器，每個節點9臺服務器，通過千兆上聯到本地匯聚交 換機并收集系統兩地DNS日志，另外根據區域將網絡設備的 NetFlow信息以3000:1的采樣比就近發送到兩個數據核心機房。 2.4.2 系統構成 基于BGP路由表、DNS和NetFlow的數據分析系統由數 據采集、數據分析、數據匯總展示三大部分構成。 (1)數據采集分為三部分。一部分NetFlow流數據采 集，網絡設備主動以3000:1的采樣比將Flow流數據發送到 Ne新到電銷卡電銷卡,新到電銷卡不封號電銷卡,新到電銷卡防封電銷卡tFlow流數據采集服務器；第二部分DNS日志采集，通過在 FTP方式，DNS系統將雙向DNS日志信息發送到DNS日志采 集服務器；第三部分BGP路由表，通過與河南聯通城域網RR 路由建立BGP鄰居，收取BGP路由器，生成明細路由數據。 (2)數據分析，基于Hadoop大數據分析架構，結合分布式 文件系統和分布式計算的優勢，對海量日志進行數據分析。 (3)數據匯總展示，通過將BGP路由表、DNS日志和 NetFlow流數據混合計算，再經多次數據迭代分析出用戶流 量流向數據，并通過B/S架構展示給管理員，方便用戶了解 網絡的工作情況和網絡中用戶正常和異常的行為。