电信网络与IP网络的融合已是大势所趋，但电信网络的可控性与IP网络的开放性产生了深刻的矛盾，电信运营商面临着IP网络对传统电信网络的巨大冲击，具体表现如下：

★ 互联网业务的复杂多样性，使得电信运营商不能了解IP承载网络的流量和业务组成，无法对这些流量和业务进行有效管理；
★ VoIP的虚拟运营，分流了电信运营商传统的PSTN业务，使得电信运营商的固话收入急剧减少；
★ P2P应用的普及，占用了电信运营商宝贵的网络带宽资源，使得电信运营商面临着增容不增收的窘境；
★ 不规范的网络共享接入，侵蚀了电信运营商新兴的宽带业务，造成宽带网络用户流失；
★ 异常的网络流量，不仅对运营商自身的设备造成沉重负担，更冲击了运营商自身的客户，影响其业务网络，对其正常业务产生了巨大的损失；
★ 更关键的是，电信运营商无法掌握客户的网络行为习惯，不能进行针对性的业务开发和营销，缺乏精细化运营的基础，也就不能实现IP承载网络的增值和用户ARPU值的提升。

SIG（Service Inspection Gateway业务监控网关）是华赛公司针对城域网业务增值和业务保值而推出的产品，主要提供业务流量流向分析、VoIP业务监控、P2P业务监控、共享接入监控、DDoS等异常流量监控、用户行为分析及基于其上的智能WEB推送等功能。

SIG采用华赛成熟的电信级硬件处理平台，通过多项专利的检测技术，由硬件实现业务报文的高性能分析和处理，并辅助提供智能的、灵活的业务控制手段。SIG支持分布式部署和集中管理，可灵活扩展。通过基于浏览器的管理界面，管理员可以快速熟悉系统的操作管理。

1 产品特性

◆ 业界最高的硬件集成度和性能：整机提供26个业务处理槽位，机框高12U，最大功率仅2500W，完全超越业界其他产品，减少占用空间和能耗，降低部署成本。
◆ 业界首创的精细化联动运营方案：支持与BRAS、GGSN、防火墙等多种网络接入设备以及RM资源策略控制系统联动，可针对区域/组/单用户实施细粒度的流量和业务控制能力，为不同要求的用户提供差异化服务，为运营商开展精细化运营提供有力工具。
◆ 全面细致的业务流量流向分析：采用DPI（深度包检测）与DFI（深度流检测）结合的技术，深入分析各种网络应用的流量类型和流量流向走势，全面掌握网络中的流量、协议及业务分布，为合理规划网络、制定流量控制策略、深度挖掘网络商业价值提供依据。
◆ 空前强大的VoIP业务监控：采用华赛专利的媒体流检测技术，结合长期积累的信令检测技术，可监控60多种VoIP应用，准确定位各种虚拟VoIP运营者；同时提供分时段、分级别的VoIP控制，有效限制虚拟VoIP运营，减少话务收入的流失。
◆ 可运营的P2P业务监控：通过启发式行为分析的检测技术，结合数据包特征检测，支持28类上百种P2P 应用的检测；同时提供分时段、分区域、细粒度的P2P 运营控制策略，有效控制网间P2P流量，提高带宽收益率，减轻网络扩容压力，降低网间结算费用。
◆ 精准的共享接入监控：综合多种检测技术，准确定位各种宽带共享用户；同时提供分时段、分频度以及多种方式的控制策略，规范宽带接入行为，增加宽带业务收入。
◆ 实时的DDoS等异常流量监管：基于DPI技术，对报文进行应用层层面的深度分析，结合IP带宽、包速率、并发流数的统计特征分析等多种方法，准确定位多种DDoS攻击类型，通过与专业、高性能的防护设备联动，在不增加网络风险、不影响网络性能的前提下提供异常流量的实时监管。
◆ 详细的用户行为分析：分析网络流量，统计网络热点，发掘业务增长点；分析用户行为，统计用户兴趣，为个性化运营提供依据。
◆ 智能的Web定向广告推送：通过灵活多样的推送方式和丰富的推送策略，提供推送宽带缴费通知单、新业务信息资讯、民意测验、服务调查等功能，并可基于用户行为分析结果作智能的Web定向广告推送，实现网络增值。
◆ 快捷方便的协议分析知识库升级：管理员上传规则描述文件即可实现在线升级，操作简单，便于管理；提供快捷方便的升级方式，升级周期短，升级过程无需系统重启，不中断系统业务正常运行。

2 组网方案

2.1 核心出口层业务监控部署方案

图 2-1 核心出口层业务监控部署方案

在城域网/省干/国干核心出口单独部署SIG，启用业务流量流向分析、VoIP业务监控、P2P业务监控、共享上网监控、异常流量监控等功能，全面掌握网内用户－业务－流量的分布组成，有效控制各种有害业务；启用用户行为分析和Web广告推送功能，与广告服务提供商合作运营，智能投放广告，实现宽带网络的增值。

在城域网/省干/国干核心出口部署时，分光器将流量复制到业务分流平台，业务分流平台将高速链路接口（10G/2.5G/622M/155M）转换为GE接口，SIG进行业务识别和控制，后台服务器存储数据和维护策略。通过镜像或分光监控Radius服务器流量，SIG能够识别宽带用户帐号和IP地址对应关系。

2.2 异常流量监管部署方案

图 2-2 异常流量监管部署方案

SIG作为监控及分析中心旁路部署，能够对完整的流量进行从IP层到应用层的特征识别，识别出异常流量，上报后台的安全管理中心。后台安全管理中心针对异常流量启动不同策略，对流量进行引流到控制及清洗中心，控制及清洗中心根据识别出的异常流量的策略模型，对流量进行清洗，并将正常流量发送到真正的目的地。

2.3 精细化运营部署方案

 
图 2-3 精细化运营部署方案

SIG做为业务感知部件，ME60/GGSN等网络接入设备做为业务控制部件，RM9000做为资源策略管理部件，可提供基于业务区分的内容计费，与通常的带宽计费、流量计费结合共同为用户提供多维的资费组合，并为用户提供基于业务、带宽、流量的差异化服务，助力运营商开展精细化运营。

3 产品规格