SIG功能模塊SIGVoIP監控P2P監控WEB推送用戶行為分析流量分析共享接入監控流量分析功能全網流量分析提供網絡流量類型，字節數、當前帶寬、峰值、新增連接數、最大并發連接數、當前并發連接數等現網參數，定時刷新并將其記錄到數據庫中。實時監視當前網絡流量，了解各種網絡應用的現狀及發展，能夠查詢30天內歷史流量變化，監控特定用戶的流量行為等等。全網流向分析支持宏觀上的全網業務流量分析支持IP地址段導入，精確定位于指定區域內指定協議的分時流量信息提供市內、市外、省內、省外的流量分析統計支持分析的協議類型FTP、P2P、DNS、RPC、Http、ICMP、Ridus、Telnet、Netbios；Mail：SMTP、POP、POP2、POP3、IMAP；游戲：CS、聯眾、傳奇；流媒體：RTP、RDT、MMS、RTSP；即時通訊軟件：QQ、MSN、ICQ、OICQ、AIM；分協議帶寬實時統計應用帶寬統計總帶寬占用趨勢流向分析帶寬、流量、流向分析SIG功能模塊SIGVoIP監控P2P監控WEB推送用戶行為分析流量分析共享接入監控用戶行為分析用戶行為分析應用實時了解網絡流量組成，調整運營策略及時發現新業務，發掘業務增長點了解用戶個體和群體的行為和興趣為個性化運營提供依據功能描述統計全用戶分協議流量：每個用戶根據不同的協議類型分類統計流量統計各流量下排名TOPN的用戶：可查詢各流量下排名TOPN的用戶信息統計用戶興趣：根據用戶對按興趣分類的網站的訪問率劃分用戶興趣類型統計各種興趣下用戶數：查看當前網絡熱點；TOPN網站統計：小時報表、日報、周報、月報；特定網站訪問統計及趨勢圖：小時報表、日報、周報、月報；興趣管理特定網站管理區域策略配置支持基于單設備或者單用戶跟蹤統計，也可以統計TOPN訪問網站等用戶行為分析截圖SIG功能模塊SIGVoIP監控P2P監控WEB推送用戶行為分析流量分析共享接入監控Web推送功能

Web推送系統應用通知（業務變更、系統切換、繳費通知等）廣告（新業務、商業廣告）業務及服務調查功能描述在用戶正常WWW瀏覽時，替換、插入、彈出指定頁面，實現業務推廣和通知等功能可以設置指定時間、頻率、次數，對特定的用戶或用戶組推送不同的廣告廣告/通知頁面由管理員自定義；完善的廣告管理機制高準確率－不受防彈出限制到達率統計用戶組導入基于用戶行為分析結果的關聯推送Web推送工作流程用戶發起的WEB訪問請求SIG監聽到WEB請求，推送指定的通告給用戶通告顯示5秒（可指定）后，自動關閉用戶IE自動接收到的正常訪問頁面也可以推出指定彈出窗口的頁面Web推送系統機制SIG監控Web連接，直到用戶GET請求SIG偽造服務器進行應答，將用戶的請求重定向到廣告Server，并攜帶必要的狀態信息SIG發TCPRST向服務器終止該Web連接用戶的請求被重定向到廣告服務器，從而推送廣告和通知廣告完畢后，服務器將用戶請求重新定向到原來訪問的Web服務器用戶繼續訪問原來的服務器城域網業務安全分析SIG業務監控網關功能說明原理介紹典型組網產品特點商用案例業務監控系統部署-出口集中式部署方式優點：投資較少，部署集中，管理維護方便。缺點：無法監控城域網內部的流量。無源分光器100%70%30%衰耗：10*log0.3=-5.2dB衰耗：10*log0.7=-1.5dB城域網Internet城域網出口分光鏈路SIGRadius服務器鏡像或分光SSPSPSSRS/SAS/DB控制鏈路業務監控系統部署-匯聚層分布式部署優點：用戶絕大部分流量和行為都可以得到監控。缺點：需在城域網內各個節點部署，投資巨大。端口鏡像通信口A網絡數據流鏡像口：復制通信口A的所有上行或下行數據分光或鏡像SIGSPSSRS/SAS/DB控制鏈路匯聚層城域網出口Internet業務監控系統部署-防火墻聯動式部署分光SIGSPSSRS/SAS/DB聯動通道防火墻城域網出口Internet聯動通道優點：既可以準確定位所有應用類型流量，分析用戶行為與興趣，又能夠精確控制網絡流量帶寬。缺點：只適用于部分規模小的GE鏈路。認證、計費數據在BAS和Radius之間交換，上行數據中包含：業務監控系統部署-IP地址與帳號對應Radius服務器SIG1000城域網Internet將送往Radius的數據，鏡像到預處理服務器Radius數據處理后，再分發給SAS服務器寬帶接入網用戶帳號對應的IP地址城域網業務安全分析SIG業務監控網關功能說明原理介紹典型組網產品特點商用案例華為SIG特色軟件功能豐富支持對國內特有P2P、VoIP協議監控、控制；支持最全的VOIP（目前超過30種）和P2P（目前超過20種）協議的業務包分析；靈活的VoIP控制策略（自動實施10級噪音、回音或提示音控制。具備16路語音取證功能）和可運營的P2P策略（分時段、分區域、細粒度），為電信運營自身業務提供有力的工具。用戶行為分析可以統計用戶群、單用戶以及ICP業務流量分布，分析其興趣和上網習慣，為決策支持提供詳細的數據支撐擁有長期跟蹤新協議及協議變種的團隊，已跟蹤超過500種的協議種類，可隨時根據市場應用規模更新知識庫,建立了中國首個“網絡及應用攻防實驗室”，具備對非法業務快速檢測及響應的能力可持續發展的寬帶可運營解決方案按照“分析→控制→精細運營”的演進步驟，業務監控網關（SIG）與多業務控制點（BRAS、FW、GGSN、SR、SBC等）聯動，構成基于業務和應用的寬帶精細化運營方案華為SIG特色硬件結構先進、處理性能優異領先的高性能網絡處理器（NP）技術，嵌入式實時操作系統，單設備2GE線速轉發，小包吞吐率超過120萬pps；支持分布式集群部署，處理能力以2GE*N線性增長靈活的軟件升級支持知識庫在線更新完善的服務體系提供7*24小時服務和本地備件庫，第一時間響應客戶需求SIG方案未來發展-IP業務的精細化運營SIG和MSCG、GGSN相結合，提供完整的業務流量檢測和控制方案VoIP/WEB/IPTV/Skype/BT

等網絡業務分析、識別與控制非法運營檢測（非法VOIP、非法接入、非法P2P、攻擊行為檢測）異常流量檢測流量統計分析用戶行為分析IP網絡WEBTVSoftSwitch/P-CSCFPCSTBPhoneInternet用戶：xxx用戶：張三PCSTBPhone……SIG分布式檢測聯動控制PolicyServer用戶：李四總帶寬：2M定制服務：VoIP:金牌Mail/WebPPLiveP2P:銅牌(<256K)用戶：張三總帶寬：2M定制服務：VoIP:金牌Mail/WebPPLiveP2P:銅牌(<256K)SIG路標規劃VoIP監控20042005共享上網監控P2P監控2006流量流向分析Web廣告推送用戶行為分析BAS聯動控制2007DDoS/蠕蟲病毒監控VoIPQoS監測BOSS聯動GGSN聯動控制2008網絡質量監測全網流量監控預警IP承載網安全監控城域網業務安全分析SIG業務監控網關商用案例電信集團三地國際出口－VoIP&P2P監控部署位置北京國際出口上海國際出口廣州國際出口監控對象三條2.5G上下行VoIPP2P集團內部網Internet分光鏈路SIGSSPSPSSRS/SAS/DB控制鏈路北京集團內部網Internet分光鏈路SSPSPS控制鏈路上海集團內部網Internet分光鏈路SSPSPS控制鏈路廣州10臺SIG路由服務器分析服務器Web服務器NE80ES3526Internet……控制鏈路S3526城域網Radius服務器1、同時監控10G鏈路的上行和下行2、業務功能包括流量流向分析、P2P流量檢測與控制、VoIP檢測控制、非法共享接入檢測與控制某電信省干出口業務控制項目某網通城域網出口應用案例05年09月S網通運營商部署SIG系統系統監測城域網核心層兩條10GE出口，在現場應用中共檢測到VoIP網關300多個，按照估算VoIP每年對××造成話務量流失為6000萬分鐘以上。IP地址用戶名一周通話時長（分鐘）控制前控制后61.1**.35.66**科技公司（350）5396128218.**.72.171**鼎勝科技信息咨詢有限公司(ADSL專線)34621227218.**.92.112***公司103298218.**.43.194***藍國際實業有限公司91069218.**.37.3***紀元網吧(**化工學院)9060218.**.122.245**星際網絡科技公司19900巴基斯坦電信國家出口SIGSwitchSASDBSRSIPLCADMInternationalGEInternationalGESIGInternationalIPLCADMPakistanDomesticSIGSASejr01ejr02Karachi,MarstonRd.FEDisturbing華為SIG應用分布電信集團新疆電信上海電信遼寧電信山東電信深圳電信寧波電信金華電信玉林電信拉薩電信……海外應用：巴基斯坦PTCL中東北非沈陽網通山西網通營口網通大連網通淄博網通衡水網通承德網通唐山網通北京網通北京鐵通……華為SIG能提供什么？Whyhuawei？SIG不僅是P2P、VoIP以及防私接的一個平臺，更是運營商從網絡管道提供者到互聯網業務運營角色變化的切入點，幫助運營商介入內容和桌面運營。因此，運營商需要一個合作伙伴。華為將是客戶值得信賴的最佳選擇。網絡新業務不斷涌現，應用越來越復雜，華為作為端到端方案提供商，能為客戶的SIG平臺提供持續的擴展，保證網絡與業務的和諧發展。深度業務監控（SIG）隨著行業的發展除了當前功能（流量流向分析、VoIP檢測和控制、P2P檢測和控制、共享上網檢測和控制、Web推送、用戶行為分析），將進一步完善當前功能（URL過濾、