摘  要：近年來(lái)隨著技術(shù)的發(fā)展,VoIP逐漸取代傳統(tǒng)的長(zhǎng)話業(yè)務(wù),相應(yīng)的對(duì)VoIP業(yè)務(wù)進(jìn)行監(jiān)測(cè)的需求也應(yīng)用而生。目前較多設(shè)備往往都是通過(guò)路由器,防火墻等改裝而成,但是要滿(mǎn)足OC192線速需求的設(shè)備往往價(jià)格非常的高,對(duì)于整個(gè)網(wǎng)絡(luò)進(jìn)行全面的監(jiān)控投入十分巨大。因此采用特殊算法和器件對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析的同時(shí)降低設(shè)備價(jià)格對(duì)于VoIP的全網(wǎng)監(jiān)控是一個(gè)可行的解決辦法。本文在解決實(shí)際問(wèn)題的同時(shí)提出新型的算法和結(jié)構(gòu),對(duì)于目前的網(wǎng)絡(luò)測(cè)量,網(wǎng)絡(luò)計(jì)費(fèi)都可以作為一種借鑒方法。

　　關(guān)鍵詞：VoIP　 并行硬件過(guò)濾　 OC192

一、概述

　　過(guò)去的幾十年中，以TCP/IP為核心技術(shù)的互聯(lián)網(wǎng)得到了極大的發(fā)展，并已經(jīng)成為普通人日常生活的一部分。網(wǎng)絡(luò)測(cè)量在互聯(lián)網(wǎng)發(fā)展的早期并不為人們所重視，那時(shí)網(wǎng)絡(luò)的設(shè)計(jì)者更關(guān)注于提升網(wǎng)絡(luò)的速度、容量和覆蓋范圍。隨著互聯(lián)網(wǎng)規(guī)模的不斷擴(kuò)大和網(wǎng)絡(luò)結(jié)構(gòu)的日益復(fù)雜，網(wǎng)絡(luò)本身也顯示出了許多問(wèn)題，比如說(shuō)病毒，網(wǎng)絡(luò)攻擊，垃圾郵件等等。這些問(wèn)題的解決需要我們對(duì)于網(wǎng)絡(luò)的基本特征和網(wǎng)絡(luò)行為做進(jìn)一步的了解。而網(wǎng)絡(luò)學(xué)科作為一門(mén)具有實(shí)驗(yàn)物理學(xué)性質(zhì)的學(xué)科要想進(jìn)一步發(fā)展又必須依賴(lài)于網(wǎng)絡(luò)真實(shí)數(shù)據(jù)的獲得，因此互聯(lián)網(wǎng)的測(cè)量和分析已經(jīng)成為當(dāng)今網(wǎng)絡(luò)研究者所關(guān)心的重要課題之一。

　　網(wǎng)絡(luò)測(cè)量所研究的主要內(nèi)容就在于通過(guò)使用各種工具對(duì)網(wǎng)絡(luò)當(dāng)前的參數(shù)進(jìn)行測(cè)量，并進(jìn)行相應(yīng)的分析。網(wǎng)絡(luò)測(cè)量的分類(lèi)標(biāo)準(zhǔn)有多種，根據(jù)測(cè)量的方式分為主動(dòng)測(cè)量和被動(dòng)測(cè)量；根據(jù)測(cè)量點(diǎn)的多少，分為單點(diǎn)測(cè)量和多點(diǎn)測(cè)量；根據(jù)被測(cè)量者知情與否,分為協(xié)作式測(cè)量與非協(xié)作式測(cè)量；根據(jù)測(cè)量所采用的協(xié)議,分為基于BGP,OSPF等路由協(xié)議的測(cè)量、基于TCP/IP等網(wǎng)絡(luò)及傳輸層協(xié)議的測(cè)量以及基于SNMP，DNS等應(yīng)用層協(xié)議的測(cè)量等；根據(jù)測(cè)量的內(nèi)容又可分為拓?fù)錅y(cè)量與性能測(cè)量等。網(wǎng)絡(luò)中的參數(shù)可以主要分為:可用性（Availability）、丟失率（Loss）、延遲（Delay）、吞吐量（Throughput）等幾個(gè)方面。

　　隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步和網(wǎng)絡(luò)融合趨勢(shì)的不斷增強(qiáng)，IP網(wǎng)絡(luò)上開(kāi)始承載越來(lái)越多的傳統(tǒng)電信網(wǎng)和電視網(wǎng)上的業(yè)務(wù)；與此同時(shí)，互聯(lián)網(wǎng)也不斷涌現(xiàn)更多的新業(yè)務(wù)。對(duì)于網(wǎng)絡(luò)應(yīng)用的測(cè)量也越來(lái)越受到研究人員的重視。尤其是VoIP業(yè)務(wù)的應(yīng)用在Internet網(wǎng)絡(luò)上發(fā)展速度尤其驚人。VoIP協(xié)議不斷涌現(xiàn),目前已經(jīng)在網(wǎng)絡(luò)中流行的協(xié)議包括H.323、MGCP、SIP、SKYPE。VoIP是一個(gè)CTI（三網(wǎng)合一）的一個(gè)典型應(yīng)用,它利用現(xiàn)有的數(shù)據(jù)網(wǎng)Internet作為基礎(chǔ)的承載網(wǎng)絡(luò),將傳統(tǒng)的電信語(yǔ)音信號(hào)進(jìn)行編碼,然后在Internet上進(jìn)行數(shù)據(jù)通信,完成語(yǔ)音的接續(xù)。常見(jiàn)的網(wǎng)絡(luò)拓?fù)鋱D如圖2所示。

　　出于商業(yè)或者安全的目的,我們需要對(duì)這種新型的業(yè)務(wù)進(jìn)行監(jiān)督。傳統(tǒng)的電信網(wǎng)絡(luò)監(jiān)測(cè)由于網(wǎng)絡(luò)是一個(gè)樹(shù)形結(jié)構(gòu),同時(shí)集中控制,非常有利于監(jiān)測(cè),但是Internet網(wǎng)絡(luò)存在的結(jié)構(gòu)是網(wǎng)狀,同時(shí)沒(méi)有集中控制,所示需要新的設(shè)備來(lái)完成監(jiān)督和監(jiān)測(cè)，這是我們?cè)O(shè)計(jì) VoIP監(jiān)測(cè)的出發(fā)點(diǎn)。

二、 系統(tǒng)描述與評(píng)價(jià)指標(biāo)

　　１．系統(tǒng)描述

　　某個(gè)骨干網(wǎng)絡(luò)有n條出口,在某一段時(shí)間其中流過(guò)的數(shù)據(jù)包設(shè)為 ,其中存在m條VoIP（協(xié)議不盡）,在經(jīng)過(guò)系統(tǒng)黑盒子分析后得到這m條呼叫記錄的元組（ ）,分別是源IP地址、目的IP地址、源端口、目的端口、協(xié)議類(lèi)型、創(chuàng)建時(shí)間、呼叫時(shí)長(zhǎng)。

　　問(wèn)題的難點(diǎn)在于IETF為許多應(yīng)用定義了一些公共的端口（Well-Known port）用于提供應(yīng)用標(biāo)識(shí)。不同應(yīng)用的識(shí)別可以通過(guò)檢測(cè)網(wǎng)絡(luò)報(bào)文中的端口號(hào)完成。目前絕大多數(shù)實(shí)際網(wǎng)絡(luò)之上的應(yīng)用測(cè)量工作采用的也是這種僅僅通過(guò)IP報(bào)頭中的五元組（源IP地址、源端口號(hào)、目的IP地址、目的端口號(hào)和協(xié)議號(hào)）進(jìn)行識(shí)別的方法。

　　但是，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，尤其是VoIP技術(shù)的廣泛應(yīng)用，僅僅靠端口號(hào)標(biāo)識(shí)已經(jīng)無(wú)法識(shí)別網(wǎng)絡(luò)中的不同應(yīng)用，這些應(yīng)用主要是一些使用流媒體技術(shù)的新興應(yīng)用。另外，由于防火墻的廣泛應(yīng)用，越來(lái)越多的應(yīng)用開(kāi)始故意的使用一定范圍內(nèi)隨機(jī)的或者是*隨機(jī)的端口，除此之外，有些應(yīng)用不僅僅會(huì)使用非標(biāo)準(zhǔn)化的端口，有的時(shí)候還會(huì)故意的占用一些特殊的端口（比如說(shuō)HTTP的80端口），來(lái)達(dá)到迷惑防火墻的目的。概括來(lái)說(shuō)，目前網(wǎng)絡(luò)上的應(yīng)用識(shí)別和分類(lèi)所遇到的困難主要有以下幾點(diǎn)：端口的隨機(jī)化；應(yīng)用的隱藏；新應(yīng)用的不斷出現(xiàn)；網(wǎng)絡(luò)貸款的不斷提高。

　　系統(tǒng)的分析不能在傳統(tǒng)意義上的五元組匹配的方式進(jìn)行,而必須使用更為高層的應(yīng)用層的數(shù)據(jù)分析。

　?。玻?nbsp;      評(píng)價(jià)指標(biāo)

　　我們的目標(biāo)是設(shè)計(jì)與實(shí)現(xiàn)一種新的網(wǎng)絡(luò)語(yǔ)音應(yīng)用層程序的識(shí)別與分析系統(tǒng)，這個(gè)系統(tǒng)有如下的特點(diǎn)：

　?。ǎ保?nbsp;   線速分析骨干網(wǎng)絡(luò)數(shù)據(jù)。電信級(jí)系統(tǒng)的基本要求就是在骨干網(wǎng)絡(luò)上的設(shè)備具有高度的穩(wěn)定性，與峰值流量的穩(wěn)定性。這個(gè)特點(diǎn)保證使得設(shè)備無(wú)論是串接或者是并行接入骨干網(wǎng)絡(luò)線路的時(shí)候不會(huì)對(duì)于整體網(wǎng)絡(luò)的影響。

　?。ǎ玻?nbsp;   軟硬件系統(tǒng)的成本價(jià)格。由于Internet通信的特點(diǎn),要將呼叫進(jìn)行監(jiān)控時(shí)必須要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行布控,因此需要設(shè)備臺(tái)數(shù)較多,因此降低單位設(shè)備價(jià)格對(duì)于整個(gè)系統(tǒng)的投入十分有利。 
三、相關(guān)工作：

　　當(dāng)前，網(wǎng)絡(luò)測(cè)量已經(jīng)成為了網(wǎng)絡(luò)研究人員所關(guān)注的熱點(diǎn)問(wèn)題。在國(guó)內(nèi)外，已經(jīng)有各種組織和研究機(jī)構(gòu)對(duì)其進(jìn)行了大量的研究。這主要包括以下幾大方面。

　?。ǎ保臉?biāo)準(zhǔn)制定方面來(lái)看：互聯(lián)網(wǎng)的標(biāo)準(zhǔn)化組織IETF其下屬的IPPM WG、IPFIX WG、PSAMP WG等工作組都在進(jìn)行有關(guān)網(wǎng)絡(luò)測(cè)量的研究。其中IPPM工作負(fù)責(zé)組織制定了有關(guān)的互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)馁|(zhì)量，性能和可靠性相關(guān)指標(biāo)；IPFIX工作組主要研究IP設(shè)備輸出數(shù)據(jù)流信息的相關(guān)標(biāo)準(zhǔn)；PSAMP工作組則主要研究通過(guò)使用統(tǒng)計(jì)學(xué)和其它方法進(jìn)行報(bào)文采樣的相關(guān)標(biāo)準(zhǔn)化工作。

　　（２）從研究機(jī)構(gòu)來(lái)看：比較的進(jìn)行大規(guī)模網(wǎng)絡(luò)測(cè)量研究的組織有NLANR、CAIDA、PLANETLAB等。這其中美國(guó)的應(yīng)用網(wǎng)絡(luò)研究國(guó)家實(shí)驗(yàn)室NLANR（National Laboratory for Applied Network Research）下屬的AMP（Active Measurement Project）和PAM（Passive Measurement and Analysis Project）項(xiàng)目對(duì)于美國(guó)的學(xué)術(shù)網(wǎng)絡(luò)進(jìn)行了大規(guī)模的主動(dòng)測(cè)量和被動(dòng)測(cè)量的相關(guān)研究，是網(wǎng)絡(luò)測(cè)量領(lǐng)域非常有影響力的項(xiàng)目。CAIDA（Cooperative Association for Internet Data Analysis）是一個(gè)由商業(yè)，政府和研究機(jī)構(gòu)共同組成的專(zhuān)門(mén)從事網(wǎng)絡(luò)測(cè)量相關(guān)研究的組織，做出了很多有影響力的研究工作，開(kāi)發(fā)了很多網(wǎng)絡(luò)測(cè)量工具，同時(shí)該組織也提供相關(guān)的試驗(yàn)源數(shù)據(jù)供研究人員進(jìn)行分析。PlanetLab項(xiàng)目所關(guān)注的重點(diǎn)則主要在Overlay網(wǎng)絡(luò)之上的相關(guān)網(wǎng)絡(luò)測(cè)量。

　?。ǎ常膶W(xué)術(shù)研究上來(lái)看：隨著網(wǎng)絡(luò)測(cè)量越來(lái)越受到研究人員的重視，這幾年來(lái)也有大量的相關(guān)研究成果產(chǎn)生。上比較的計(jì)算機(jī)組織比如說(shuō)IEEE和ACM都有專(zhuān)門(mén)的會(huì)議對(duì)行這方面的研究進(jìn)行交流。比較的會(huì)議有ACM組織的SIGCOM會(huì)議贊助的IMC（Internet Measurement Conference），PAM（Passive & Active Measurement Workshop）等。除此之外在IPOM、NOMS以及INFOCOM等與網(wǎng)絡(luò)管理和網(wǎng)絡(luò)技術(shù)研究相關(guān)的會(huì)議中也有許多相關(guān)的學(xué)術(shù)論文發(fā)表，對(duì)網(wǎng)絡(luò)測(cè)量及其相關(guān)研究做出了很多理論工作。

　　（４）從VoIP測(cè)量技術(shù)方面來(lái)看:國(guó)內(nèi)外的研究處在一個(gè)發(fā)展的階段,各個(gè)協(xié)議有相關(guān)的網(wǎng)絡(luò)管平臺(tái)和網(wǎng)管標(biāo)準(zhǔn)來(lái)對(duì)呼叫進(jìn)行集中控制.集中起來(lái)進(jìn)行控制的研究目前還是一個(gè)盲點(diǎn).我們的工作利用網(wǎng)絡(luò)測(cè)量技術(shù)在VoIP方面進(jìn)行應(yīng)用,同時(shí)根據(jù)VoIP測(cè)量本身的特點(diǎn)提出了一個(gè)體系結(jié)構(gòu)和核心查找器件,在這方面進(jìn)行了有益的嘗試。

四、 VOIP監(jiān)測(cè)系統(tǒng)

　?。保?nbsp;       術(shù)語(yǔ)

　　接入網(wǎng)：省、市、自治區(qū)的各種網(wǎng)絡(luò)接入服務(wù)器之間構(gòu)成的網(wǎng)絡(luò)。

　　骨干網(wǎng)：各個(gè)接入網(wǎng)的上一級(jí)網(wǎng)絡(luò),相當(dāng)于OSPF協(xié)議的Area0。

　　流量鏡像：利用路由交換機(jī)的流量鏡像功能,將某個(gè)設(shè)備端口的流量按照某種方式鏡像產(chǎn)生到該設(shè)備另外一個(gè)空閑的端口上。
語(yǔ)音干擾：在原有話音的基礎(chǔ)上加入一些合成的提示音（常見(jiàn)于剩余通話時(shí)間提示）,或者加入噪聲干擾,是的通話質(zhì)量降低。

　?。玻?nbsp;       系統(tǒng)結(jié)構(gòu)

　　網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)是一個(gè)采用跨接或者鏡像分析互連網(wǎng)絡(luò)數(shù)據(jù)的系統(tǒng)。它的主要功能是從海量的數(shù)據(jù)包中快速過(guò)濾出需要的信息，然后對(duì)過(guò)濾出的數(shù)據(jù)進(jìn)行分析，得出監(jiān)測(cè)結(jié)果。例如某IP群用戶(hù)的網(wǎng)絡(luò)訪問(wèn)目的，所有互聯(lián)網(wǎng)H.323呼叫信息，ICQ信息中包含特定字符的用戶(hù)等等。網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)相對(duì)于網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)來(lái)說(shuō)的特點(diǎn)是需要處理高速的數(shù)據(jù)流，過(guò)濾出的有用信息非常少。因此降低了監(jiān)測(cè)成本與監(jiān)測(cè)速度比的核心就是采用簡(jiǎn)單的硬件設(shè)備，來(lái)完成數(shù)據(jù)的過(guò)濾。

　　目前的網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)很多都是利用現(xiàn)有的路由器或者防火墻來(lái)進(jìn)行改造，這樣的做法優(yōu)點(diǎn)是開(kāi)發(fā)周期短，但是缺點(diǎn)是大量的硬件配置閑置與巨大成本投入。本文介紹的網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)的結(jié)構(gòu)能夠利用簡(jiǎn)單的器件來(lái)完成高速的過(guò)濾，能夠在節(jié)省開(kāi)發(fā)周期的同時(shí)減少硬件成本的投入。

　　下面先介紹網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)在網(wǎng)絡(luò)的架設(shè)與連接方式。圖3是網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備的實(shí)際機(jī)架物理圖，這個(gè)物理結(jié)構(gòu)不是必須的。但這樣可充分利用網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備的連接特點(diǎn)，既能連接匯聚層或者骨干層的設(shè)備，同時(shí)也使用了接入設(shè)備。


　　圖4是網(wǎng)絡(luò)監(jiān)測(cè)設(shè)備的兩種邏輯連接結(jié)構(gòu)。這兩種方式各有優(yōu)缺點(diǎn)，*種方式需要對(duì)網(wǎng)絡(luò)首*行斷網(wǎng)或者數(shù)據(jù)流的轉(zhuǎn)向（首先利用其它設(shè)備進(jìn)行通信然后進(jìn)行施工），同時(shí)監(jiān)測(cè)設(shè)備的性能直接影響到整個(gè)網(wǎng)絡(luò)的性能，對(duì)于監(jiān)測(cè)設(shè)備這種周邊設(shè)備，很少有運(yùn)營(yíng)商愿意接受。第二種方式是采用路由交換機(jī)的鏡像功能來(lái)進(jìn)行數(shù)據(jù)的取得，但是也存在問(wèn)題，利于路由交換機(jī)的速率較低一般都在2.5G以下。 
３．       設(shè)計(jì)與實(shí)現(xiàn)

　?。ǎ保?nbsp;硬件系統(tǒng)

　　圖５描述硬件的結(jié)構(gòu),其中數(shù)據(jù)從光纖數(shù)據(jù)接口經(jīng)過(guò)模塊轉(zhuǎn)化為實(shí)際的數(shù)據(jù)包,由于大多數(shù)光纖的速度為OC48（2.5G）或者OC192（10G）的接口,對(duì)于這樣高速度的數(shù)據(jù)進(jìn)行緩存然后分析按照目前SDRAM的速度來(lái)說(shuō)是不可能實(shí)現(xiàn)的,同時(shí)網(wǎng)絡(luò)VoIP數(shù)據(jù)的特點(diǎn)就是VoIP只占整個(gè)網(wǎng)絡(luò)流量的很少一部分,而且在分析的過(guò)程中只需要分析協(xié)議的開(kāi)始于結(jié)尾信息（經(jīng)過(guò)實(shí)際分析發(fā)現(xiàn)只有百萬(wàn)分之二一下的流量）。于是我們?cè)谠O(shè)備中加入了一個(gè)并行硬件過(guò)濾系統(tǒng),來(lái)將整個(gè)網(wǎng)絡(luò)流量的絕大多數(shù)過(guò)濾。

　?。?）并行硬件過(guò)濾系統(tǒng)結(jié)構(gòu)

　　這個(gè)系統(tǒng)模擬人的思維過(guò)程。在我們長(zhǎng)期對(duì)于人類(lèi)思維模式的分析中我們發(fā)現(xiàn)有時(shí)候我們不能準(zhǔn)確的記住某個(gè)畫(huà)面或者某個(gè)人物（相比計(jì)算機(jī)來(lái)說(shuō)）。但是當(dāng)情景再現(xiàn)或者整個(gè)人出現(xiàn)在我們面前的時(shí)候我們就能立刻認(rèn)出來(lái)。同時(shí)這種認(rèn)出也是一種在很少概率情況下允許錯(cuò)誤的。Bloom Filter的出現(xiàn)模擬了人的思維過(guò)程, Bloom Filter在可調(diào)整的允許地范圍內(nèi)設(shè)定匹配錯(cuò)誤的幾率,通過(guò)少量的存儲(chǔ)來(lái)完成搜索的過(guò)濾。

　　但是對(duì)于電信級(jí)的應(yīng)用來(lái)說(shuō),需要達(dá)到線速的處理,而且準(zhǔn)確率需要達(dá)到99.999%的情況下使用Bloom Filter已經(jīng)意義不大,而且Bloom Filter實(shí)現(xiàn)起來(lái)仍然需要大量設(shè)備與存取器件,我們?cè)O(shè)計(jì)出一種新的算法: 并行硬件過(guò)濾算法,同時(shí)采用硬件實(shí)現(xiàn)了該算法。

　?。ǎ常?nbsp;   算法介紹

　　令 表示一串字符表 ,我們將整個(gè)字符分段.下面的表1給出了一個(gè)例子,其中 m=6。

　　下面我們將縱向上的一個(gè)串放到一個(gè)環(huán)形數(shù)字圖上進(jìn)行分析。令 分別表示的縱向方向上存在zui大空襲的zui大值和zui小值。以表1的*個(gè)串為例,按照從小到大,在構(gòu)成環(huán)的方式。其中可以看出01010101與11000011之間的空隙zui大,因此max（）=11000011,min（）=01010101.由于空隙的出現(xiàn)有可能在兩端（例如:00000000和11111111之間）,我們?cè)O(shè)置一個(gè)位寄存器flag來(lái)記錄是否存在這樣的現(xiàn)象。

　　對(duì)于任何進(jìn)行匹配的字符串,取出相應(yīng)的字段K,然后按照下面的偽碼來(lái)進(jìn)行分析。

　　if（min
　　if（flag = 0）丟棄該包

　　else 本節(jié)匹配

　　else

　　if（flag = 0） 本節(jié)匹配

　　else丟棄該包

　?。ǎ矗?nbsp;   硬件實(shí)現(xiàn)

　　圖7介紹了硬件的實(shí)現(xiàn)結(jié)構(gòu),改結(jié)構(gòu)實(shí)現(xiàn)上面的偽碼算法.值得注意的是該硬件結(jié)構(gòu)需要硬件少,而且都是高速器件,因此*可以滿(mǎn)足OC192的百萬(wàn)包/秒的速度。

　　由于這種查找具有并行的特點(diǎn),因此采用硬件復(fù)制的方法進(jìn)行并行查找,同時(shí)在查找結(jié)果進(jìn)行邏輯乘的運(yùn)算,輸出就是匹配結(jié)果。

　?。ǎ担?nbsp;   算法分析的試驗(yàn)結(jié)果

　　算法的*個(gè)特點(diǎn)就是算法構(gòu)造簡(jiǎn)單、實(shí)現(xiàn)硬件簡(jiǎn)單、高速。第二個(gè)特點(diǎn)就是排除的可能性很好。假設(shè)某個(gè)字段排除的可能性為 ,那么對(duì)于n個(gè)并行器件的排除的可能性為 ,當(dāng) 時(shí) 。這個(gè)結(jié)果表明有98.65%的數(shù)據(jù)包將不經(jīng)過(guò)分析而直接被排除。

　　將現(xiàn)有的VoIP協(xié)議關(guān)鍵字段放入查找結(jié)構(gòu),在匹配的過(guò)程中只有百分之二的數(shù)據(jù)包進(jìn)入緩沖,OC192的網(wǎng)絡(luò)流量只有204.8Mb的流量進(jìn)入緩沖分析,采用嵌入式系統(tǒng)進(jìn)行分析是低端設(shè)備就可以完成的。

五、效果評(píng)價(jià)

　　當(dāng)前我們已經(jīng)成功實(shí)現(xiàn)VoIP監(jiān)測(cè)系統(tǒng)，并且在福建各地市電信的骨干網(wǎng)進(jìn)行應(yīng)用。這個(gè)系統(tǒng)核心技術(shù)部件包括：

　　（１）并行硬件過(guò)濾系統(tǒng)，這個(gè)系統(tǒng)模擬人的記憶思維模式，在利用少量并行器件進(jìn)行網(wǎng)絡(luò)海量數(shù)據(jù)包的過(guò)濾。這個(gè)系統(tǒng)能夠保證被過(guò)濾的數(shù)據(jù)包不是需要協(xié)議，而過(guò)濾后的數(shù)據(jù)允許部分錯(cuò)誤判斷地特點(diǎn)，快速將網(wǎng)絡(luò)流量的95％以上進(jìn)行過(guò)濾，從而在低端嵌入式系統(tǒng)就能實(shí)現(xiàn)線速分析骨干網(wǎng)絡(luò)數(shù)據(jù)。

　?。ǎ玻┰O(shè)備利用低端器件完成骨干網(wǎng)絡(luò)的監(jiān)測(cè)任務(wù),對(duì)于設(shè)備的價(jià)格降低十分有利,相比其他OC192的設(shè)備相比價(jià)格比同類(lèi)設(shè)備低一個(gè)數(shù)量級(jí)。

　　通過(guò)在實(shí)際部署、采集和分析，發(fā)現(xiàn)我省IP網(wǎng)絡(luò)上確實(shí)存在一定的VoIP話務(wù)量，部分地區(qū)VoIP分流的長(zhǎng)途話務(wù)量較大。以廈門(mén)本地網(wǎng)測(cè)試為例說(shuō)明測(cè)試情況及控制效果。

　　經(jīng)過(guò)對(duì)廈門(mén)城域網(wǎng)匯聚層交換機(jī)Cisco6509的一條上行千兆鏈路連續(xù)一天的測(cè)試，發(fā)現(xiàn)了20多個(gè)語(yǔ)音網(wǎng)關(guān)在利用廈門(mén)電信的互聯(lián)網(wǎng)進(jìn)行語(yǔ)音業(yè)務(wù)，呼叫量共計(jì)1157次。其中至中國(guó)臺(tái)灣的幾個(gè)VoIP網(wǎng)關(guān)（中國(guó)臺(tái)灣Savecom公司）呼叫量占90%以上，由于測(cè)試設(shè)備為100M端口，抽樣率為10%左右，該中繼上實(shí)際產(chǎn)生的呼叫應(yīng)該約為11570次左右，大量分流了廈門(mén)的長(zhǎng)途業(yè)務(wù)。目前，廈門(mén)分公司已針對(duì)分析結(jié)果，對(duì)中國(guó)臺(tái)灣的VOIP網(wǎng)關(guān)IP地址進(jìn)行了封堵，結(jié)果如下：*次封堵4個(gè)IP的次日（3月1日），廈門(mén)電信的中國(guó)臺(tái)灣發(fā)話應(yīng)答次數(shù)（基本等同于話單數(shù)）增長(zhǎng)59%，話務(wù)量增長(zhǎng)62%；第二次封堵另4個(gè)IP的次日（3月14日），廈門(mén)電信的中國(guó)臺(tái)灣發(fā)話應(yīng)答次數(shù)增長(zhǎng)59%，話務(wù)量增長(zhǎng)17%。

　　3月份（計(jì)費(fèi)月）廈門(mén)電信的中國(guó)臺(tái)灣發(fā)話應(yīng)答次數(shù)增長(zhǎng)112%，話務(wù)量增長(zhǎng)63%；話務(wù)（含中國(guó)臺(tái)灣）應(yīng)答次數(shù)增長(zhǎng)30%，話務(wù)量增長(zhǎng)39%；扣除中國(guó)臺(tái)灣話務(wù)后的話務(wù)應(yīng)答次數(shù)增長(zhǎng)16%，話務(wù)量增長(zhǎng)18%；3月份中國(guó)臺(tái)灣話務(wù)占話務(wù)的33.5%。
同期（3月份）廈門(mén)電信香港發(fā)話應(yīng)答次數(shù)增長(zhǎng)19%，話務(wù)量增長(zhǎng)15%；澳門(mén)發(fā)話應(yīng)答次數(shù)增長(zhǎng)2%，話務(wù)量增長(zhǎng)8%。

六結(jié)論

　　VoIP監(jiān)測(cè)系統(tǒng)利用VoIP協(xié)議本身特點(diǎn),采用新型算法和硬件結(jié)構(gòu),來(lái)完成網(wǎng)絡(luò)數(shù)據(jù)的過(guò)濾,在達(dá)到高比率過(guò)去的情況下保證電信級(jí)的應(yīng)用。在采用低端設(shè)備來(lái)完成高速網(wǎng)絡(luò)數(shù)據(jù)分析的任務(wù),降低了設(shè)備的成本,為大面積,多層次的布置分析系統(tǒng)奠定了基礎(chǔ)。