台灣大哥大 運用威睿GenieATM 有效提升全省3G網路服務品質

台灣大哥大股份有限公司於1997年創立以來，不但是台灣第一家取得政府核發全區GSM1800系統特許營運執照的民營電信機構，亦是國內第一家推出WCDMA系統之第三代(3G)行動通訊服務業者。2002年，台灣大哥大收購台灣南區行動電信業者泛亞電信， 2004年宣布收購中區之東信電訊，整合後以超過820萬戶的總用戶數，以及31%以上的電信營收市占率，一舉躍升為台灣最大的行動電信業者。
台灣大哥大於2005年5月推出3G服務平台，3G網路基地台涵蓋全省大都會區，從網路設備、手機以及加值內容各方面，與相關廠商進行更密切的合作，全力推動3G服務在台灣的普及化，推出影像電話、手機看新聞、高速下載影音資訊等3G服務，帶領消費者進入之3G影音時代。

需求與挑戰：全網流量管理和服務監控
身為台灣最大的行動電信業者及3G網路服務的先驅，台灣大哥大不論是在網路建設、產品、技術研發、或是客戶服務方面，均以達到最高品質自許。在布建3G網路架構平台服務後，隨即積極尋找一套能將3G網路全域的IP流量「視覺化(Visualization)」，讓網路運維部門的人員，能24x7不間斷地掌握全網用戶手機上網的流量使用倩形、不同使用者族群的分佈、資料中心(Internet Data Center, IDC)各項網路服務的運作狀況、網路骨幹/出口/接入端的各點流量分佈等。除了希望能提高日常網路運作維護各項業務的效率之外；也能在網路上有異常事件發生時，具有即時告警且提供網路除錯的能力，快速找出網路問題發生的根源，提供客戶更有品質保障的網路接取服務；並且能以各種深入的流量分析報表，作為台灣大哥大在成本投資及業務規劃上，進行決策時精確的數據依據。
由客戶接取端至網路骨幹(Backbone)，再到網際網路上的其他服務提供商(Internet Service Provider, ISP)，或是與資料中心中各項服務的流量交通繁複，傳統的網路管理系統(Network Management System, NMS)或以鏈路(link-based)為流量分析單位的流量管理系統，一則無法提供3G網路管理中極為重要的流量分析資料，又或在部署投入和後續的管理性上龐大的成本和久佳的投資回饋率，都不是像台灣大哥大這樣遍及全省的網路規模所能夠接受的。在經過對數種不同的產品進行瞭解和評估之後，台灣大哥大基於符合其所需功能的完整性和產品性價比等考量，決定採用烕睿科技的GenieATM系統以符合和解決其正面臨的各項網路服務管理的需求與挑戰。

解決方案：GenieATM的部署和應用
台灣大哥大的IP網路架構如下圖所示：

由於GenieATM系統接收由台灣大哥大網路中現存的路由器和交換機所送出的Flow資料以進行流量監控和分析，因此在GenieATM部署建置的過程中不需對其現行的網路架構作改變，或對其運行中的各項網路應用造成中斷的情形，只需使GenieATM和路由器/交換機之間IP網路可達即可。目前，一部GenieATM Collector系統部署在台灣大哥大位於內湖的網路中心，收集該網區骨幹網中核心路由器、接取層路由器，以及與台灣固網(ANET)間出口路由器所輸出的流量資料。另一部GenieATM Controller系統則部署在其位於中和的網路中心，收集該網區骨幹網中核心路由器、接取層路由器，以及與數位聯合網路(SeedNet)間出口路由器所輸出的流量資料；兩大網路中心間由T3的線路連接，因此位於中和的GenieATM Controller系統可以同時接收由內湖網路中心GenieATM Collector系統傳送過來的流量資料，整合全網域各網點採集的流量資訊以進行整體的分析和報表呈現。同時，GenieATM系統也可對於湯城的網路資料中心(IDC)中所提供的各項WAP系統、內容服務(Content Service)伺服器等，進行服務流量的監控和分析。而由泛亞電信(TAT)網路所併入的網路架構，也可同時納入GenieATM系統的資料採集和控管之中。
整體而言，GenieATM Controller加上Collector分散式採集流量資訊，整合集中式分析管理的系統架構，能在完全不影響網路現有架構及運行的狀態下，順利地建置且上線服務；而其所涵括的網路範圍，更是由客戶接取網路層、骨幹核心網路、乃至和網際網路中鄰網的流量互動關係，單一系統具備有電信服務商等級要求的規模性(scalability)和效能(performance)。在一些初始的簡單設定之後，GenieATM系統便開始對台灣大哥大全網域中各個重要網段和應用伺服器進行持續的流量監控和分析；再針對異常流量的偵測進行界限值(threshold)的設定後，網管人員便會在網路上一有異常的流量狀況發生時，收到來自於GenieATM的通知，並可利用GenieATM所提供的詳細流量資訊和除錯功能，從而對該異常事件進行分析，以快速定位問題和其發生的根源。而GenieATM的各項功能，可由網路中心運維人員，遠距地透過Web browser登入使用，使用操作便利。

使用成效：更佳的網路服務品質和更具效益的決策支援

• 使24x7、滴水不漏的網路監控分析成為可能︰對台灣大哥大網路骨幹/出口/資料中心/重要客戶/服務業務，進行流量監控、流向分析、流量成分的Top-N排序分析，實現重要客戶和主要服務業務的成本/價值分析，指導業務發展，並深入分析整體網路流量行為，獲得最即時詳盡的網路流量狀況，全面提升台灣大哥大全域IP網路效能。
• 具體支援網路優化規劃及建置決策︰透過對與網際網路其他互連ISP間的深入流量路由分析(Peering/Transit Analysis)，可幫助實現最具經濟效益的網路擴容可能性。通過這種方式的統計分析，台灣大哥大一方面能即時掌握網路路由(BGP)的穩定狀況，也很快就瞭解到了同其他ISP之間的流量分配情況，為未來網路規劃提供了資料依據。
• DoS/DDoS等異常流量檢測及除錯：以分析流量行為來發現網路異常活動的技術，GenieATM不需等待病毒碼的更新和安裝，便能偵測網路中「零時差攻擊(zero-day attack)」，和在網路中流竄的安全威脅如蠕蟲攻擊(worms)和阻斷式攻擊(DoS/DDoS)等。GenieATM在偵測到網路異常流量後，能通過多種警示外發 (SNMP Trap, Syslog, E-mail)，是最適合網路營運商安全管理上完整而高效能的異常流量監測與防護解決方案。除了能儘早發現威脅，深入詳盡的異常流量資訊亦能協助網管人員對症下藥，採取行動以移除問題。有了GenieATM提供的除錯工具，過去繁複的問題查找和除錯程序，現在只需簡單幾個步驟、不到5分鐘的時間便能解決問題，積極掌握資訊，迅速解除威脅，將可能的損失降至最低。
• 友善介面 輕鬆操作管理︰GenieATM系統Appliance、通透式的架構，使其在部署的過程中，絲毫不會阻斷或影響到網路現有的結構與服務應用。多級分權的用戶許可權管理，讓台灣大哥大網路運維管理部門主管能依組員管轄之業務性質委派不同權限，以達到專人專職權責區分，並有多人同時操作之便利性。簡單易懂的Web圖形化介面，中文化的支援，讓網管人員面對全域網路的管理也能充滿信心。

關於台灣大哥大 (Taiwan Mobile)
台灣大哥大股份有限公司於1997年設立，是台灣第一家取得政府核發全區GSM1800系統特許營運執照的民營電信機構，亦是國內第一家推出WCDMA系統之第三代(3G)行動通訊服務業者。隨著國人對行動電信需求日殷，以及集團持續向外整合，台灣大哥大的營運規模不斷擴增。1998年用戶數突破100萬，成為全球第四大、亞洲第一大的GSM1800行動電話公司，1999年突破300萬，2000年獲香港匯豐銀行選為「亞洲100大企業」之列，用戶數突破500萬。2001年獲遠東經濟評論雜誌評選為「台灣地區十大優秀企業」之一。2002年7月，台灣大哥大收購台灣南區行動電信業者泛亞電信，總用戶數達到642萬；2004年6月宣布收購中區之東信電訊，整合後以超過820萬戶的總用戶數，以及31%以上的電信營收市占率，一舉躍升為台灣最大的行動電信業者。台灣大哥大於2000年掛牌上櫃，為台灣第一家上櫃的行動電話業者，2002年正式上櫃轉上市（台灣證券交易所交易代碼:3045）。同年納入台灣50指數，並獲納入摩根士丹利資本國際(MSCI)投資指數成分股。

關於威睿科技 (GenieNRM Inc.)
威睿科技成立於2000年，是亞太地區大型網路流量分析管理的領導品牌。主要產品有GenieATM (Genie Advanced Traffic Management)及GenieNPC (Genie Network Policy Controller)。威睿科技目前在臺北、北京、上海設有辦公室，各項產品已在台灣、中國大陸、及日本市場，超過200家電信網路服務商、大型企業、大專校院及公家單位等受到支持與肯定。 欲知威睿科技公司產品及服務的進一步資訊，請電威睿科技銷售服務中心，電話：(02) 2659-6600。若您在其他地區，亦可與當地之辦事處聯絡。網際網路使用者亦可利用網路獲得更多相關資訊，威睿網站：http://www.genienrm.com/