“把脉”移动网络流量 实现智能高效管理

随着智能手机的普及以及手机上种类繁多的应用不断出现，无线网络运营商正面临宽带无线通信带来的巨大挑战。这个挑战不仅仅是指宽带数据流量呈爆炸式增长，更指向流量激增下的流量有效管理。

无线流量亟需动态管控

目前，随着越来越多的应用被开发出来并运行在无线网络上，越来越多的不正常的流量和异常的行为正在不断地影响着用户的业务体验并增加网络的负载。这些异常包括：病毒所带来的巨大流量，对设备、应用和服务器发生的DoS攻击等。这些不正常的流量将不仅仅消耗网络带宽，更严重的是它们将消耗有限的信令和空口资源。另外，这些不正常的流量并不能帮助运营商提高收入，它们只是消耗着原本可以用来改进用户体验和网络性能的宝贵资源。

为了解决这一难题，运营商已经开始探索网络流量管理。有的通过无线网络管理工具，统计无线侧资源的占用，延迟、信道干扰以及设备本身的CPU、内存的使用情况。但是这一办法无法发现是什么用户、什么应用导致了网络资源的消耗；有的则借助无线接入、无线回传和核心网网元的QoS能力，按照不同优先级处理数据包，从而在拥塞的时候最大限度保证网络和小区的吞吐量。但是，这个功能并不能结合用户、级别和历史使用情况，最重要的是核心网无法根据现网无线接入网的拥塞情况来动态决定是否采取管控策略。

由此可见，运营商亟需一个智能的解决方案，不仅能够涉及网络、应用、用户的分析，发现问题所在，并能根据网络的忙闲、应用和用户对网络的影响动态地调整网络。

上海贝尔智能流量管理 四大特色

上海贝尔智能流量管理方案通过实时的网络监控和分析找出无线网络中的异常情况和各个无线小区的拥塞状况。然后通过策略部署对这些异常情况采取降优先级、丢弃或阻止的方式来帮助运营商保护用户的业务体验从而更好地使用网络资源。

该智能流量管理方案共有三个主要功能块：一、通过WNG 9900组件，能够实现网络监控和分析；二、通过5780 DSC PCRF做信息处理和策略触发，但需要WNG 9900和5780 DSC之间相互的紧密配合；三、通过无线网络众多的网元来实现策略执行和提交。

监控和分析

WNG 9900组件可以通过实时收集和监视用户和应用产生的流量来分析网络中每个网元的负载和性能，然后生成用户的异常事件和网元的拥塞告警。其中网元的拥塞是通过评估特定的异常事件来得出，当事件在一段时间内持续地超过正常门限时被认定为拥塞。

每个异常事件和拥塞告警都有其特定的观察窗口来保证事件不是随机出现，而是持续的异常。每个异常事件加上事件的强度将被汇报给5780 DSC PCRF。每个异常事件的强度是可设置的，强度级别为5级。这充分保证了方案实现的灵活性。

WNG 9900基于每用户向5780 DSC PCRF报告异常事件，包括高带宽占用、高信令占用、端口扫描等。当事件的强度发生变化，WNG 9900也会再次报告5780 DSC. 另外WNG 9900还将把网元的拥塞信息汇报给5780 DSC。

处理和触发

为了实现智能流量控制，5780 DSC将基于每用户生成策略。每个策略首先将关联异常事件和事件强度作为触发条件，同时再结合用户级别和网元拥塞级别来确定采取什么行动，其中包括：给用户发送信息，提示用户人为采取行动；QoS改变，通过改变用户导致异常事件的流量的优先级来阻止网络状况的恶化；丢包，通过丢弃异常用户的数据包来改善网络的状况，异常用户的业务将收到影响；终止会话，终止异常用户的宽带数据会话。

策略执行和提交

策略的执行和提交是通过网元把策略规则应用到网络中去。一旦5780 DSC完成了策略的制订，它将通过3GPP的标准Gx接口把这些规则发送到网络。在3G网络中，策略将通过Gx接口发送到GGSN；在4G网络中，策略将通过Gx接口被应用到P-GW。因此，无论是在3G还是4G网络中，上海贝尔智能流量管理方案都可以通过Gx接口来激活DPI模块来执行策略。

上海贝尔智能流量管理方案可识别以下不正常的流量。

点对点（P2P）流量--从某个设备发起的特定下载流量，这种流量将以不公平的方式消耗大量网络带宽和连接数量，导致信令拥塞和带宽占用。

空口永远占用--某个用户长时间地保持无线空口通道的占用，这样将占用过多的空口资源。

端口扫描--某个呼叫源（手机应用、服务器）循环扫描某个设备或服务器的特定端口，试图寻找可以攻击的有漏洞的机会，这将导致网络安全隐患、消耗带宽、空口和信令资源。

信令攻击--通过低流量重复触发无线信道的分配和释放从而导致3G或4G网络信令层面的过载，这将导致空口资源的浪费。

电池攻击--某个恶意的呼叫源通过定时发送数据给某个移动终端来让其保持在就绪