河南省网通全面启用GenieATM 进行骨干网的流量监控与分析
中国网通（集团）有限公司河南省分公司拥有长途通信交换设备近24万路端，业务电路近133万路；市话交换机容量
1400多万门，客户规模1150多万户；省内光缆线路长度达到8万多公里；各类数据业务端口近26万路端(路)；接入
国际互联网的出口带宽达5G，省内总带宽达90G建成了全国规模最大、覆盖全省城乡的宽带IP互联网。
他们十分注重运用现代高科技手段提高网络运行质量和管理水平：建成了一批现代化的集中监控系统，使得设备运行；
动力环境；网络资源；电话障碍受理、检测；计费处理、查询等实现了集中调度、集中监控，提高了对客户需求的响
应速度和支撑能力，确保了网络运行的安全、高效，畅通。
新时代运营商的新需求：快速汇总全网流量，建立全网流量模型、主动响应网络异常，
提供科学的、数字化的决策支持依据
随着网络进一步的宽带化，面对网络流量激增、P2P流量大范围内普及等现状，扩充带宽和相应网络设备已成为IP网络的最大成本，因此有效规划和使用带宽是降低整体成本、提高网络性能的重点。以往只取得端口数据的传统网管系统已经无法满足网络规划和分析的需求。分析网络流量的来源、目标和应用等各种数据的比例分布和尖离峰差异，才能在网络性能和带宽成本之间，取得最优化的平衡。同时网络原来集中在用户端、企业内、IDC 中的安全问题也逐步影响到了骨干网的正常运营，这些问题也严重影响了河南网通的服务质量。
河南网通的领导和技术专家，及时意识到了这种现状对网络发展、业务发展的不良影响，并且很快明确了现阶段网络维护技术和方法的定位：可以分析IP骨干全网不同流量分布，建立全网正常的流量模型；能够实现基于业务流的性能测试和资源可用性监测，分析总体业务发展趋势和客户行为；能够及时发现网络中的异常流量；能够预测流量变化趋势，为网络瓶颈排除、性能优化、为网络规划与优化调整和业务发展提供基础依据和决策支持。
威睿科技(GenieNRM)自主研发生产的新一代网络流量分析及安全检测系统GenieATM (Advanced Traffic
Management)正是针对运营商当前这一最热门需求的最佳方案和首选对象。
GenieATM—快速覆盖全网的流量分析及安全监测解决方案，网络数据化运维、数字化管理的倡导者
经过几轮技术答辩之后，GenieATM 成功的通过了河南省网通公司网络运维专家的严格考核。通过多次实施方案的讨
论和商榷，河南省网通公司采用了下面的部署和实施方案，并很快发挥出业界一流网络流量分析产品的专业水准。
- 部署方案à分散式数据采集，集中式流量分析
河南省网通的升级骨干网络有两个骨干汇接节点，18个城域网每个均设置两个出口节点，分别接到骨干汇接点上。核心层之间中继采用DWDM方式传输，速率为2.5Gb/s。核心层和汇聚层之间中继采用光纤直连，速率为1Gb/s。
GenieATM 的Controller 与Collector 相结合的设计理念是实现这种大型网络拓扑结构全网流量分析的最佳方案。两台Collector 分布在两个骨干节点，负责前端的数据采集，并分工合作覆盖全网；一台Controller 集中部署在核心机房，负责全网数据流的统一汇整、分析和存储。
事实证明这种部署方式合理、科学的分化了河南网通骨干网海量流量的分析压力，为快速汇整全网流量和集中式管理提供了良好基础。未来随着流量的增长，还可以通过先扩充collector、后扩充controller的方式，逐步升级流量分析系统，保证了投资效益和流量分析系统的统一。
- 网络拓扑模型的智能流量统计和分析à快速提取各类网络单元的流量报表
GenieATM 内建多种网络流量分析模型：因特网、相邻自治区网络、骨干网络、路由器、以及子网等，系统会自动分类网络流量，简化并导引系统设定工作，减少使用者繁琐的设定过程，智能化地分析计算以防止流量统计的误算及重复计算等问题。
所以通过大概2天左右时间的配置，完成了河南网通骨干网复杂网络元素的GenieATM系统配置之后，相对应的各种类型的统计报表、TopN 排名报表都自动化呈，未来大概90%的维护数据、分析数据都可以之间获取现。这种一劳永逸的系统配置方式，把网络维护人员从繁杂的系统操作中解放出来了，极大的提供了工作效率。
- 灵活的流量过滤条件自定义à量身定做任意网络流量分析报表
对于GenieATM 自动化报表的有益补充，当运维需要很特殊的流量报表的时候，使用灵活的自定义条件的配置，
通过“与”、“或”、“非”等逻辑运算即可很快建立多种多样的流量分析条件，相对应的过滤报表和topn排名就可以很
快呈现。
通过自定义的分析条件，可以很方便的针对不同的业务、不同的客户群、不同的网络单元，进行特殊的流量统计
和分析，满足运营商各个部门对于业务发展考核、评估、规划的数据要求。
- 异常流量检测à内建数种异常流量检测模型
GenieATM 系统是支持全网流量分析与网络异常检测及防护的完全解决方案。其特有的内建「网络模块」智能，使得仅需透过简单的设定步骤，即可达成全网域丰富、深入的各种流量分析报告；而对于网络异常流量检测及防护功能，同样使用者可透过监测对象的简单设定，即可达成对全网域各个使用者所重视或欲特别防护的网段及重要网络设备进行流量分析及异常检测。
河南网通用户通过自己定义的「客户(Customer)」监测范围或者某些重要网络设备，能够依据多样化的资料来源(NetFlow、SNMP 论询、BGP 讯息)，启动内建多重的异常流量检测模型和自动化的流量基线机制，快速呈现检测的分析结果和报表。针对不同的异常流量特征系统能自动作出处理的解决方案建议，在结合GenieATM特有的MSP观念，就可以让河南网通的不同用户群根据不同的授权，自行登陆GenieATM查看浏览不同的异常分析结果。
后续通过多种警示外发(SNMP Trap、Syslog、E-Mail)，GenieATM还可以和河南网通其他的管理系统及人员使用作紧密的整合，成为最适合网络营运商安全管理上完整而高效能的异常流量监测与防謢解决方案。
- BGP状态监控和分析à运营商互连分析的好手
GenieATM具备BGP客户端模块，可以从BGP路由器取得BGP路由信息，以提供相邻自治区号(Neighbor ASN)流量、互连(Peering)及BGP路由之相关分析；同时提供与相邻自治区之间实时的BGP更新信息(BGP Update Message)的监视，网络管理者可以随时掌握BGP通讯的最新状态、能够对BGP异常的状态做实时的反应。
通过这种方式的统计分析，河南网通一方面及时掌握了网络BGP的稳定状况，也很快就了解到了同其他运营商之间的流量分配情况，为未来网络规划提供了数据依据。
- 实时流量分析à快速定位异常的最佳工具
实时流量分析功能，能够快速地呈现某特定网络范围内的瞬间流量状态，并做成Top-N排序报表。
河南网通的工程师当接到用户投诉、故障通知，或者发现网络有可疑的流量现象时，都可以使用GenieATM 的网络流量实时快照分析工能，对某一瞬间流量做TopN排名，通过排名中IP、协议、网络接口、端口号、TCP Flag、TOS值、子网、相邻自治区...等的分布和百分比差距，快速定位网络中异常流量的来源和目的、及其流量特性，以作为网络障碍排除的重要依据。
关于中国网通集团河南省分公司 ( www.hncom.com )
中国网通（集团）有限公司河南省分公司是中国网通（集团）有限公司的分公司之一，是国家电信体制改革大潮中诞生的国家大型电信主导运营企业，下辖18个市分公司。目前，中国网通（集团）有限公司河南省分公司已建成了以光缆为主、数字微波和卫星通信为辅的大容量、高速率的传输网络；各种现代化的网管监控系统，进一步提高了网络运行效率和安全性，并促进了网络智能化水平的提高；干线传输网、宽带城域网、宽带接入网和业务支撑平台的建设，具备了向社会提供“千兆到大楼，百兆到楼层，十兆到桌面”的网络实力，奠定了信息化建设和网上应用项目拓展的基础，为河南省信息化发展和社会各界开展丰富的信息应用提供了有力保障。
关于威睿科技 (GenieNRM Inc.)
威睿科技成立于2000年，是亚太地区大型网络流量分析管理的领导品牌。主要产品有GenieATM (Genie Advanced Traffic Management)及GenieNPC (Genie Network Policy Controller)。威睿科技目前在北京、上海、台北设有办公室，各项产品已在中国大陆、台湾、及日本市场，超过200家电信网络服务商、大型企业、大专校院及公家单位等受到支持与肯定。 欲知威睿科技公司产品及服务的进一步信息，请电威睿科技销售服务中心，电话：(10) 6583-1970。若您在其它地区，亦可与当地之办事处联络。因特网使用者亦可利用网络获得更多相关信息，威睿网站：http://www.genienrm.com/ |
