ServiceInspectionGateway业务监控网关...-Huawei.PDF

Service Inspection Gateway 业务监控网关 随着电信业的快速发展，电信运营商也面临着大量变革。无论 运营而推出的产品，主要提供网络流量流向分析和管理、VoIP 是固网运营商还是移动运营商，网络IP化已经是公认的演进方 业务监控、P2P业务监控、共享接入监控、非法路由监测、垃 向。在IP化的趋势下，如何更加有效的识别和管理这些IP数据， 圾邮件监控、DDoS攻击监控、僵尸网络防控、智能流量镜像、 是运营商必须面临的问题；对于固网运营商来说，需要考虑如 URL过滤、页面审计、无线热点分析监控、用户兴趣行为分析 何能够让这些数据带来增值，实现智能化的管道运营，以增加 及基于其上的智能WEB推送等功能。 自己的收益，扭转因用户数减少带来的收入下降问题，而不是 S IG 采用华为成熟的电信级硬件平台，支持4 0 G PO S/ 10 G 只做一个 “管道”运营商；对于移动运营商来说，随着3G业务 POS/ 10GE/2.5G POS/GE等接口，单机最大提供120Gbps处理能力， 的不断发展，也迫切需要对IP数据进行识别，在此基础上为客 性能和接口的灵活性领先于业界的DPI产品；多项专利检测技术， 户提供更多个性化的业务，从而实现业务的精细化运营。 由硬件实现业务报文的高性能分析和处理，并提供智能的、灵活 SIG （Service Inspection Gateway业务监控网关）就是华为公司为 的业务控制手段；SIG支持分布式部署和集中管理，可灵活扩展。 运营商实现网络和流量的可视化、管道的增值、业务的精细化 通过基于B/S的管理界面，管理员可以快速熟悉系统的操作管理。 产品外观 SIG9280E/ 1000E产品图 产品特点 业界最高的硬件集成度和性能 同时支持GE、10GE、2.5G POS、10G POS、40G POS板卡混插， 链路升级和扩容无需进行设备更换，仅替换接口板即可完成升 高可靠、高密度的电信级硬件处理平台，整机 （14U ）120Gbps 级，降低TCO。 处理能力，极大的减少空间占用和能耗，降低部署成本。单机 华为技术有限公司 SSeerrvviiccee IInnssppeeccttiioonn GGaatteewwaayy 业业务务监监控控网网关关 易于扩展的模块化设计 为不同部门的管理员提供针对不同区域、不同业务的独立管控 权限；为广告代理商提供独立平台分配广告内容上传权限。 系统集成包括： • 网络可视化：流量可视化/应用可视化/ 用户可视化/ 网元 （小 强大的协议分析和知识库在线升级能力 区/基站）可视化 • 业务优化：对各种P2P、VoIP协议识别和控制/ 网内通过缓存 采用DPI与DFI相结合的检测技术，深入分析各种网络应用的流 系统实现用户体验提升 量类型和流量流向趋势，全面掌握网络中的流量、协议、用户 • 法规遵从：不良信息过滤/用户上网URL访问记录/ 网内站点监 和业务分布，为合理规划网络、制定流量控制策略、深度挖掘 控/智能流量镜像 网络商业价值提供依据。 • 业务增值：共享接入监控/Web信息推送/ 安全提醒/精准广告 通过启发式行为分析检测，结合数据包协议分析和特征匹配技 推送 术，对网络层到应用层的数据进行全面分析，可以准确识别 • 安全防护：DDoS攻击防护/僵尸网络定位溯源/恶意站点监控/ P2P、VoIP、聊天、视频、游戏、股票等数20余类多达850多种 垃圾邮件监控 的应用协议。专业的知识库维护团队，实现DPI知识库和URL分 以上整体解决方案，通过开启软件license方式无需叠加硬件即可 类知识库实时在线升级；升级过程无需系统重启，不中断系统 实现业务功能的灵活扩展。分权、分域、分业务的权限管理， 业务正常运行。 应用场景 SIG可以在固网