午啪啪夜福利无码亚洲,亚洲欧美suv精品,欧洲尺码日本尺码专线美国,老狼影院成年女人大片

1、 Xx公司2013年分組域數(shù)據(jù)信息采集解析設(shè)備擴(kuò)容工程項目建議書 目 錄1 項目背景及依據(jù)11.1 項目背景和必要性11.2 編制依據(jù)11.3 簡要結(jié)論12 網(wǎng)絡(luò)現(xiàn)狀22.1 分組域網(wǎng)絡(luò)現(xiàn)狀22.2 外置DPI現(xiàn)狀33 需求分析53.1 總體需求53.2 用戶規(guī)模需求53.3 數(shù)據(jù)采集需求63.4 分析、網(wǎng)管功能需求74 本期擴(kuò)容方案84.1 整體擴(kuò)容方案84.2 組網(wǎng)結(jié)構(gòu)及處理機(jī)制114.3 硬件、電源等相關(guān)需求125 投資估算136 效益分析131 項目背景及依據(jù)1.1 項目背景和必要性近年來，隨著寬帶接入技術(shù)以及移動通信技術(shù)不斷演進(jìn)，互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用迅速擴(kuò)展，其中移動互聯(lián)網(wǎng)的網(wǎng)絡(luò)和業(yè)務(wù)發(fā)展2、尤為迅猛。中國電信接管CDMA網(wǎng)絡(luò)以來，用戶發(fā)展勢態(tài)良好，根據(jù)現(xiàn)網(wǎng)調(diào)研，從2011年開始，智能終端用戶迅速發(fā)展，預(yù)計2013年將保持持續(xù)性高增長，加上2012年電信版Iphone的推出，給網(wǎng)絡(luò)能力及邏輯資源帶來持續(xù)的壓力。移動互聯(lián)網(wǎng)內(nèi)容豐富，來源復(fù)雜，通過對移動互聯(lián)網(wǎng)數(shù)據(jù)和用戶行為進(jìn)行采集解析，一方面可以篩選出不良信息，以便對此類內(nèi)容的傳播加以限制，保障公共信息安全；另一方面通過對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實時監(jiān)控，可以為網(wǎng)絡(luò)維護(hù)管理提供原始信令信息，如A11/A12接口信息，為網(wǎng)絡(luò)維護(hù)優(yōu)化提供基礎(chǔ)解析數(shù)據(jù)，為實現(xiàn)網(wǎng)絡(luò)質(zhì)量的監(jiān)控和優(yōu)化提供基礎(chǔ)數(shù)據(jù)；還可以為移動增值業(yè)務(wù)開展情況提供基礎(chǔ)分析數(shù)據(jù)，如特定區(qū)域業(yè)務(wù)3、使用情況、特定用戶群業(yè)務(wù)使用情況、高價值用戶挖掘等，為電信業(yè)務(wù)推廣、提升用戶體驗提供基礎(chǔ)信息。因此根據(jù)集團(tuán)要求及現(xiàn)網(wǎng)需求，需啟動2013年省級移動分組域數(shù)據(jù)信息采集解析設(shè)備建設(shè)工程，以滿足網(wǎng)絡(luò)業(yè)務(wù)采集解析需求，并為網(wǎng)絡(luò)維護(hù)優(yōu)化和運營分析提供基礎(chǔ)數(shù)據(jù)。1.2 編制依據(jù)(1) 中國電信編制的分組域各網(wǎng)元設(shè)備規(guī)范；(2) 中國電信集團(tuán)下發(fā)的中國電信移動分組域數(shù)據(jù)信息采集設(shè)備技術(shù)要求(20120706)；(3) 博瑞得公司提供的整體架構(gòu)及方案資料；(4) 吉林公司提供的相關(guān)資料及協(xié)商需求；(5) 華信郵電咨詢設(shè)計研究院有限公司設(shè)計人員對現(xiàn)網(wǎng)調(diào)查資料。1.3 簡要結(jié)論（1） 本工程為分組域數(shù)據(jù)信息采集解4、析設(shè)備擴(kuò)容工程，滿足RP+PI共10Gbps吞吐量需求。（2） 本期工程預(yù)計投資為169.8萬，主要包括DFI硬件探針、數(shù)據(jù)庫服務(wù)器、存儲、匯聚設(shè)備及相關(guān)軟件費用。2 網(wǎng)絡(luò)現(xiàn)狀 2.1 分組域網(wǎng)絡(luò)現(xiàn)狀 吉林分公司在2011年核心網(wǎng)分組域工程中建設(shè)了PDSN第二節(jié)點，部署在長春樞紐樓三層數(shù)據(jù)機(jī)房和繁榮路機(jī)房三層數(shù)據(jù)機(jī)房內(nèi)，平臺利用CE（華為NE-80E）作為Pi和Rp 路由設(shè)備。PDSN設(shè)備通過10GE鏈路直聯(lián) CE，AAA、AN-AAA等PC 服務(wù)器通過 FE 電口匯聚至原有的一對核心交換機(jī) Cisco4506，通過核心交換機(jī) 4506 與 CE 互通。 2012年分組域工程，吉林電信維持整體5、網(wǎng)絡(luò)架構(gòu)不變，相關(guān)網(wǎng)元數(shù)量不變，僅對分組域PDSN上行鏈路進(jìn)行擴(kuò)容，每臺PDSN至每臺CE的鏈路擴(kuò)容為2*10GE。根據(jù)網(wǎng)絡(luò)側(cè)數(shù)據(jù)，目前現(xiàn)網(wǎng)PDSNRP+PI流量合計約4.6Gbps。吉林公司 9 個地市的移動網(wǎng)元PCF/BSC/RNC 都同時連接到 2個PDSN上，接入時通過愛立信的 FACN 實現(xiàn) PDSN 的負(fù)荷分擔(dān)，每個機(jī)房的流量保持均衡。圖2 -1吉林分組域現(xiàn)網(wǎng)網(wǎng)絡(luò)組織圖（12年工程后）2.2 外置DPI現(xiàn)狀吉林電信2011年新建了一套移動分組域DPI設(shè)備，為博瑞得設(shè)備，在長春繁榮路機(jī)房和樞紐樓機(jī)房分別通過分光方式采集了PDSN至CE間4條10GE鏈路，提取PI接口的用戶面數(shù)據(jù)進(jìn)行解6、析分析，在樞紐樓機(jī)房通過端口鏡像方式采集了AAA和AN-AAA側(cè)的用戶信令進(jìn)行解析分析，按照中國電信移動分組域數(shù)據(jù)信息采集設(shè)備技術(shù)規(guī)范的要求產(chǎn)生移動用戶互聯(lián)網(wǎng)訪問日志記錄，并上傳到上網(wǎng)日志留存系統(tǒng)中。現(xiàn)有分組域DPI設(shè)備組網(wǎng)結(jié)構(gòu)如下圖所示：博瑞得系統(tǒng)采用集中采集，集中處理和集中存儲的原則，即遠(yuǎn)端（繁榮路機(jī)房）R-P和PI口的IP鏈路承載的數(shù)據(jù)，經(jīng)過分光器分光放大后，通過局間裸纖統(tǒng)一傳輸?shù)介L春樞紐樓機(jī)房，采集的鏈路通過博瑞得匯聚設(shè)備后送給硬件探針進(jìn)行集中處理。AAA和AN-AAA鏈路的消息通過分光到愛立信業(yè)務(wù)分發(fā)平臺進(jìn)行匯聚，然后愛立信分發(fā)平臺通過GE鏈路輸送給博瑞得匯聚設(shè)備，最后送給日志/接口7、服務(wù)器進(jìn)行Radius消息的處理。數(shù)據(jù)采集解析系統(tǒng)前期配置情況如下：序號產(chǎn)品名稱產(chǎn)品型號產(chǎn)品描述單位數(shù)量備注1網(wǎng)絡(luò)交換機(jī)華為5700三層交換機(jī)千兆48個10/100/1000Base-T，4個100/1000 Base- X千兆Combo口。標(biāo)準(zhǔn)型（SI）支持二層和基本的三層功能臺22防火墻思科ASA5505-K88 端口GE,1個SSC擴(kuò)展插槽,3個USB2.RAM:256MB, FLASH:64MB臺23日志/接口服務(wù)器DELL R710服務(wù)器DELL R710（單臺配置 25620/16G內(nèi)存/22TB硬盤，冗余電源）臺24機(jī)柜標(biāo)準(zhǔn)機(jī)柜19寸42U機(jī)柜架15萬兆光放大器OEO-20G對萬8、兆光口分光后光信號進(jìn)行放大，1個OEO-20G可放大2根光纖， 臺46萬兆分光器V 1.1 Optical 10G對萬兆光口進(jìn)行一分二分光處理，1個分光器可以處理1個萬兆光口的一根光纖。2:8分光個87萬兆分光器V 1.5 Optical 10G對萬兆光口進(jìn)行一分五分光處理，1個分光器可以處理1個萬兆光口的一根光纖。5份均分個88DPI硬件探針12GSE-DPI12G2U，交流冗余電源，單臺處理12Gbps ，含分流器、光模塊和內(nèi)部連接線等臺23 需求分析 3.1 總體需求本次擴(kuò)容主要滿足以下基本需求：l 分組域擴(kuò)容覆蓋需求： 2012分組域工程進(jìn)行了擴(kuò)容建設(shè)，本期DPI擴(kuò)容工程需滿足分組域鏈9、路采集和流量解析需求。 l 惡意程序防治工程的鏡像端口需求：外置DPI需通過端口鏡像方式將 PI側(cè)原始流量輸出到惡意代碼處置服務(wù)器，根據(jù)集團(tuán)可研，吉林公司PI 側(cè)流量按4.4G考慮。 l 系統(tǒng)功能升級：本期工程根據(jù)最新的中國電信移動分組域數(shù)據(jù)信息采集設(shè)備技術(shù)要求對系統(tǒng)進(jìn)行功能升級； l 分析能力升級，支撐智能管道評估分析：考慮到后續(xù)智能管道建設(shè)，本期工程需對分析能力升級，如能夠針對 BSID 組和用戶組做到分時段的業(yè)務(wù)流量、占比分析輸出，能對數(shù)據(jù)進(jìn)行分析留存，而非只能獲取實時數(shù)據(jù)。3.2 用戶規(guī)模需求 根據(jù)2012年分組域可研，到2013年底，吉林公司的CDMA移動出賬用戶將達(dá)222.29萬戶10、，其中數(shù)據(jù)用戶為152.85萬。具體如下：時間總出賬用戶數(shù)（萬戶）數(shù)據(jù)用戶出賬總數(shù)（萬戶）其中：普通終端數(shù)據(jù)用戶（萬戶） 智能終端用戶（萬戶） 數(shù)據(jù)卡用戶（萬戶） 2013年12月底222.29152.8548.2782.9421.65本期工程需滿足新增用戶的業(yè)務(wù)解析需求。3.3 數(shù)據(jù)采集需求數(shù)據(jù)信息采集設(shè)備可以通過分光方式或鏡像方式獲取IP鏈路上的用戶互聯(lián)網(wǎng)訪問數(shù)據(jù)及AAA側(cè)用戶認(rèn)證、計費數(shù)據(jù)，并根據(jù)本規(guī)范的要求進(jìn)行數(shù)據(jù)解析、生成和存儲相關(guān)記錄，同時根據(jù)要求鏡像轉(zhuǎn)發(fā)radius消息、A11、A12原始信令及A10原始報文。移動分組域數(shù)據(jù)信息采集設(shè)備在網(wǎng)絡(luò)中的位置如下圖所示（以分光方式進(jìn)行采集11、為例）：數(shù)據(jù)信息采集設(shè)備網(wǎng)絡(luò)示意圖數(shù)據(jù)信息采集設(shè)備由分流器、數(shù)據(jù)解析及相關(guān)存儲設(shè)備構(gòu)成，向移動上網(wǎng)日志留存系統(tǒng)、網(wǎng)絡(luò)狀態(tài)分析系統(tǒng)等需求平臺提供用戶認(rèn)證登錄記錄和訪問互聯(lián)網(wǎng)記錄，向信令分析系統(tǒng)和惡意代碼系統(tǒng)提供A10接口報文、A11接口報文、A12接口報文、radius消息的鏡像原始數(shù)據(jù)。分流器：集中收集各分光點的數(shù)據(jù)報文，根據(jù)預(yù)先設(shè)置的工作模式，將數(shù)據(jù)報文均衡的分布到各數(shù)據(jù)解析設(shè)備或模塊進(jìn)行報文解析。數(shù)據(jù)解析及存儲：對數(shù)據(jù)報文進(jìn)行DPI解析，按用戶的分業(yè)務(wù)使用生成相應(yīng)的記錄，多個記錄組成記錄文件，并存放在存儲設(shè)備上。存儲設(shè)備可以給數(shù)據(jù)解析設(shè)備或模塊共享，也可以給數(shù)據(jù)解析設(shè)備或模塊單獨綁定使用。12、目前吉林現(xiàn)網(wǎng)RP+PI側(cè)流量現(xiàn)網(wǎng)值為4.6Gbps，根據(jù)業(yè)務(wù)發(fā)展需求，本期工程業(yè)務(wù)解析需求按RP+PI側(cè)共10Gbps考慮。本期工程需滿足以下需求：序號位置名稱目標(biāo)流量需求（Gbps）鏈路數(shù)量單位數(shù)量1繁榮路R-P+PI口10GE鏈路5條4*10GE2樞紐樓R-P+PI口10GE鏈路5條4*10GE3AAA鏈路0.025條8*GE4AN-AAA鏈路0.05條其中，AAA和AN-AAA的消息通過愛立信分發(fā)平臺后傳遞給匯聚設(shè)備，該鏈路前期已采集。本期工程主要對PDSN新擴(kuò)的10GE鏈路進(jìn)行采集。3.4 分析、網(wǎng)管功能需求根據(jù)現(xiàn)網(wǎng)需求及集團(tuán)規(guī)范，采集解析系統(tǒng)應(yīng)能夠分析CDMA網(wǎng)絡(luò)上的所有數(shù)據(jù)流，區(qū)分13、出視頻、游戲、EMAIL、HTTP、VOIP、FTP、P2P等多種應(yīng)用及其流量，從宏觀上得到全網(wǎng)、各地市的多種C網(wǎng)應(yīng)用流量曲線圖表，精確分析出大客戶的多種C網(wǎng)應(yīng)用流量。本期工程采集解析系統(tǒng)應(yīng)能夠分析CDMA網(wǎng)絡(luò)上的所有數(shù)據(jù)流、生成各種報表曲線并具備一定存儲保存能力，具體有如下功能：（一） 分析功能分析IP骨干網(wǎng)上，所有的C網(wǎng)流量，包括如下：（1） P2P下載所占的流量及比例；（2） P2PStream下載所占的流量及比例；（3） HTTP斷點續(xù)傳所占的流量及比例；（4） FTP應(yīng)用所占的流量及比例；（5） HTTP瀏覽網(wǎng)頁所占的流量及比例；（6） VOD流媒體應(yīng)用所占的流量及比例；（7） 視音14、頻通信所占的流量及比例；（8） Game應(yīng)用所占的流量及比例；（9） Email應(yīng)用所占的流量及比例；（10） SAMBA應(yīng)用所占的流量及比例；（11） WORM應(yīng)用所占的流量及比例；（12） DNS應(yīng)用所占的流量及比例；（13） VPN應(yīng)用所占的流量及比例；（14） SSL應(yīng)用所占的流量及比例；（15） TCP/UDP/ICMP其他未知應(yīng)用所占的流量及比例；由于只監(jiān)控單向數(shù)據(jù)，不能鑒別的應(yīng)用比例控制在總流量的30%以內(nèi)；（二） 統(tǒng)計和報表功能（1） 支持按全省或各地市查詢各種C網(wǎng)應(yīng)用流量實時曲線圖表；（2） 支持按CDMA用戶群組或地市默認(rèn)群組查詢各種C網(wǎng)應(yīng)用流量實時曲線圖表；（3） 支持單15、個CDMA用戶查詢各種C網(wǎng)應(yīng)用流量實時曲線圖表；（4） 對于上述統(tǒng)計圖表，可以按各種協(xié)議或協(xié)議群組分別顯示提供；（5） 對于上述統(tǒng)計圖表，可以選擇同時顯示或不顯示總流量；（6） 對于上述統(tǒng)計圖表，可以按用戶設(shè)置的時間段來顯示提供，時間顆粒度為天、小時、分鐘；（7） 對于上述統(tǒng)計圖表，可用曲線圖、餅圖或柱狀圖顯示，也可導(dǎo)出CSV格式報表。此外，采集分析系統(tǒng)現(xiàn)網(wǎng)還存在以下不足，需在本期工程進(jìn)行改進(jìn)：（1）網(wǎng)管功能：系統(tǒng)目前在統(tǒng)一網(wǎng)管功能上存在不足，除硬件探針設(shè)備外，其他周邊設(shè)備（接口服務(wù)器等）只能分別單獨登陸，通過命令行方式進(jìn)行查詢，缺少整套系統(tǒng)的統(tǒng)一管理、統(tǒng)一監(jiān)控功能。本期工程需考慮在網(wǎng)管方面進(jìn)16、行升級。（2）賬號管理控制功能：目前系統(tǒng)缺少有效的登陸賬號管理功能，特別是隨著對外接口逐漸增多，在安全性上存在不足。本期工程需具備賬號控制和管理功能，具備設(shè)置不同賬號，并能對不同賬號的管理權(quán)限、訪問目錄權(quán)限等進(jìn)行按需設(shè)置。4 本期擴(kuò)容方案4.1 整體擴(kuò)容方案根據(jù)前期網(wǎng)絡(luò)現(xiàn)狀，吉林公司目前采集點主要集中在繁榮路和樞紐樓兩個機(jī)房，繁榮路機(jī)房采集鏈路各有R-P和PI混跑的4對（一期已采2對）10GE光纖鏈路；樞紐樓機(jī)房有4對（一期已采2對）R-P和PI混跑的10GE鏈路；AAA鏈路與AN-AAA鏈路共8對（一期已通過愛立信分發(fā)平臺匯聚采集）GE；各個機(jī)房之間有裸纖連接。本期擴(kuò)容系統(tǒng)方案總體架構(gòu)保持不17、變， 只根據(jù)鏈路數(shù)和現(xiàn)網(wǎng)數(shù)據(jù)流量考慮添加相關(guān)設(shè)備和分析軟件即可。設(shè)計結(jié)構(gòu)圖如下所示：如圖所示，本期工程主要對兩個機(jī)房的R-P和Pi鏈路進(jìn)行采集，其中樞紐樓PDSN1流量經(jīng)7：3分光器后直接送到博瑞得匯聚設(shè)備1。繁榮路機(jī)房的PDSN2 10GE鏈路在經(jīng)過愛立信7：1：1：1分光器（取10%）后經(jīng)光放大后再通過裸纖傳輸至樞紐樓新增的博瑞得匯聚設(shè)備2。除8對10GE鏈路分別接入對應(yīng)的匯聚分流設(shè)備外，愛立信業(yè)務(wù)分發(fā)平臺還會送出一路GE的A12和Radius接口數(shù)據(jù)送到樞紐樓PDSN1的匯聚分流設(shè)備1，經(jīng)匯聚分流設(shè)備過濾處理后分發(fā)給兩臺日志/接口服務(wù)器。輸入到兩臺匯聚分流設(shè)備的數(shù)據(jù)經(jīng)匯聚處理后分別輸出518、條GE給愛立信業(yè)務(wù)分發(fā)平臺，供中創(chuàng)信令監(jiān)測等相關(guān)系統(tǒng)使用；4條10GE（2 條冗余）給 DFI 硬件探針；1條10GE給一分五2:2:2:2:2 分光器；3條GE預(yù)留給惡意代碼系統(tǒng)。（1）匯聚設(shè)備擴(kuò)容博瑞得匯聚設(shè)備每臺可提供11個10GE端口和24個GE端口，考慮到本期工程擴(kuò)容鏈路數(shù)量，原有匯聚設(shè)備1已不能滿足需求，本此需新增一臺匯聚設(shè)備2。另外為考慮整體架構(gòu)清晰，這兩臺匯聚設(shè)備分別負(fù)責(zé)一臺PDSN，即PDSN1流量至匯聚設(shè)備1，PDSN2流量至匯聚設(shè)備2。此外，為減少網(wǎng)絡(luò)架構(gòu)調(diào)整，AAA和AN-AAA的消息仍通過愛立信分發(fā)平臺輸送至匯聚設(shè)備1。本期工程后，采集解析系統(tǒng)中的匯聚設(shè)備容量如下：博19、瑞得 匯聚設(shè)備-1類型方向局向合計剩余PDSN-1硬件探針*2分發(fā)平臺日志/接口服務(wù)器*2分光器惡意代碼系統(tǒng)10GERx（入）883Tx（出）4156GERx（入）12321Tx（出）5231014博瑞得 匯聚設(shè)備-2類型方向局向合計剩余PDSN-2硬件探針*2分發(fā)平臺日志/接口服務(wù)器*2分光器惡意代碼系統(tǒng)10GERx（入）883Tx（出）4156GERx（入）024Tx（出）53816（2）DFI探針擴(kuò)容由于本期數(shù)據(jù)采集分析系統(tǒng)的數(shù)據(jù)采集需求和業(yè)務(wù)分析需求與分組域 DPI工程的業(yè)務(wù)需求差異較大，原來的 DPI 設(shè)備在性能上，擴(kuò)展性上和軟件程序都無法滿足本期系統(tǒng)的最終需求。所以需要對原有2臺D20、PI設(shè)備進(jìn)行軟硬件升級。另外，本次擴(kuò)容由于接入鏈路增加一倍，匯聚設(shè)備端口數(shù)不夠，需要新增一臺匯聚設(shè)備。從整體網(wǎng)絡(luò)架構(gòu)考慮網(wǎng)絡(luò)的安全性 （每PDSN實現(xiàn)主備倒換） 及PDSN后續(xù)平滑擴(kuò)容 （避免光路二次割接），本次方案共需要 4 臺探針設(shè)備。（3）存儲設(shè)備擴(kuò)容考慮到數(shù)據(jù)存儲和查詢需求，本期工程新增一對數(shù)據(jù)庫服務(wù)器和存儲設(shè)備，其中數(shù)據(jù)庫服務(wù)器采用雙機(jī)熱備方式，兩臺設(shè)備對外呈現(xiàn)一個IP地址，并能夠在故障時進(jìn)行主備倒換。本期系統(tǒng)數(shù)據(jù)存儲要求TDR(事件記錄)保存時間為7天，統(tǒng)計分析結(jié)果保存為30天，原始信令不需要保存。單臺 SE-RD-D12（600G硬盤）存儲設(shè)備的裸空間為6.6TB，Raid5 方21、式，可用空間為 4.95TB，故本期工程需新建一臺存儲設(shè)備。4.2 組網(wǎng)結(jié)構(gòu)及處理機(jī)制 根據(jù)以上方案，本期采集解析系統(tǒng)之間組網(wǎng)結(jié)構(gòu)如下：數(shù)據(jù)采集處理由 BRD-DFI12G 硬件探針設(shè)備完成。采集點設(shè)備包括分光器、光放大器、BRD-DFI12G硬件探針。分光器負(fù)責(zé)將 10GE 鏈路的信號復(fù)制一份出來送往匯聚分流設(shè)備， 經(jīng)匯聚處理后分兩條10GE的鏈路送達(dá)BRD-DFI12G硬件探針。 BRD-DFI12G 硬件探針采集單元用于對原始數(shù)據(jù)進(jìn)行分析、打時間戳，生成物理鏈路告警包，去掉所采集信令消息中的填充單元等無效數(shù)據(jù)。同時，負(fù)責(zé)調(diào)度處理機(jī)內(nèi)各種資源，協(xié)調(diào)各模塊單元的事務(wù)處理工作。處理完畢后，將處22、理后的數(shù)據(jù)結(jié)果發(fā)往數(shù)據(jù)庫服務(wù)器進(jìn)行下一步處理。 為保證不同信令處理設(shè)備之間時間精確同步，各服務(wù)器之間有時間同步機(jī)制，其時間精度為毫秒級。 匯聚分流設(shè)備與 BRD-DFI12G 硬件探針之間數(shù)據(jù)交互量比較大，實時性要求高，但過程簡單，不需要握手鑒權(quán)過程。采用標(biāo)準(zhǔn)的IF1接口規(guī)范，通過SDTP（共享數(shù)據(jù)傳輸協(xié)議）完成全量數(shù)據(jù)的傳輸。BRD-DFI12G硬件探針主備（不同IP地址）之間通過后臺程序心跳包檢測方式實時檢測主設(shè)備是否正常工作，一旦出現(xiàn)異常，匯聚分流設(shè)備將停止向主設(shè)備傳送數(shù)據(jù)，并立即起用備用設(shè)備。在采集數(shù)據(jù)源得到主備保障的同時，數(shù)據(jù)存儲和對外共享也需要解決，因此由系統(tǒng)組網(wǎng)圖可以看出本系統(tǒng)采23、用雙平面設(shè)計，一期建設(shè)新增的兩臺日志/接口服務(wù)器與本次新增的兩臺數(shù)據(jù)庫服務(wù)器均采用主備設(shè)計， 管理機(jī)制與硬件采集探針相同。 日志/接口服務(wù)器通過FTP文件接口向移動上網(wǎng)日志留存系統(tǒng)、網(wǎng)絡(luò)狀態(tài)分析系統(tǒng)及其他系統(tǒng)提供解析數(shù)據(jù)（用戶認(rèn)證登錄記錄和訪問互聯(lián)網(wǎng)記錄）。在向外部系統(tǒng)提供數(shù)據(jù)時，本服務(wù)器作為SFTP服務(wù)器端，外部系統(tǒng)作為FTP客戶端，由外部系統(tǒng)主動到本服務(wù)器獲取。并可以針對不同的外部系統(tǒng)，設(shè)置不同的FTP目錄，限制客戶端的訪問權(quán)限在各自對應(yīng)的目錄內(nèi)。 博瑞得系統(tǒng)同時支持基于Web Service的實時信息接口對外部系統(tǒng)提供數(shù)據(jù)信息，對一些實時性要求較高的外部系統(tǒng)提供查詢訂閱。在本次擴(kuò)容后，有24、充裕的端口向外部系統(tǒng)提供鏡像數(shù)據(jù)端口，達(dá)到數(shù)據(jù)真正共享的目的。本方案中在兩臺匯聚分流設(shè)備上分別指定3條GE鏡像端口把 Pi接口的數(shù)據(jù)傳送給惡意代碼系統(tǒng)；同時通過5條GE端口向愛立信業(yè)務(wù)分發(fā)平臺提供整套完整數(shù)據(jù)供信令分析系統(tǒng)、導(dǎo)航與其它系統(tǒng)使用。 對于本次升級替換和新增的BRD-DFI12G硬件探針處理后的XDR詳單和告警、統(tǒng)計查詢數(shù)據(jù)經(jīng)數(shù)據(jù)庫服務(wù)器入庫SE-RD存儲后，以FTP方式定時的按照詳單需求格式提供數(shù)據(jù)記錄。4.3 硬件、電源等相關(guān)需求根據(jù)以上方案，本期工程主要擴(kuò)容量如下：序號名稱產(chǎn)品號描述數(shù)量單位備注1硬件探針（BRD-DFI12G）信令采集處理設(shè)備，完成數(shù)據(jù)的實時采集、打時間戳和入25、庫等工作，單臺處理能力12Gb/s,2U高度。4臺升級替換2臺，新增2臺2存儲設(shè)備SE-RD-D12，單臺配置4.95TB可用空間，冗余電源。1臺3數(shù)據(jù)庫服務(wù)器HP DL 580G7，E7-4807(六核，1.86GHz)，16G內(nèi)存，4T硬盤，6個開放PCIe插槽，2個集成千兆以太網(wǎng).2臺4匯聚分流設(shè)備SECCD-50G電信級ATCA機(jī)箱，3U 2槽，支持11個10GE口和24個GE口。1臺5機(jī)柜2200*1100*600mm1架根據(jù)以上設(shè)備擴(kuò)容情況，本期工程電源功耗需求估算共約5.26kW，具體如下：新增設(shè)備數(shù)量單機(jī)功耗（W）總功耗（W）DFI211002200匯聚設(shè)備16161數(shù)據(jù)庫服務(wù)26、器213002600SE-RD1400400合計52615 投資估算按以上建設(shè)方案，根據(jù)歷期集采價格和廠家詢價，本項目的投資估算為169.8萬，具體如下表所示：序號分類核心網(wǎng)元單價（萬元）套數(shù)小計（萬元）1硬件硬件探針302602服務(wù)器5.4210.83存儲101104匯聚設(shè)備201205機(jī)柜1116軟件數(shù)據(jù)解析軟件154607其他工程其他費（5%）8合計169.8本工程所需全部資金，由中國電信股份有限公司吉林分公司自籌資金。6 效益分析本次分組域數(shù)據(jù)信息采集解析設(shè)備擴(kuò)容工程主要為滿足網(wǎng)絡(luò)維護(hù)和分析的需求，同時為惡意程序防治平臺等后續(xù)建設(shè)系統(tǒng)提供接口資源。該平臺的建設(shè)并不會直接產(chǎn)生經(jīng)濟(jì)效益，但是通過建設(shè)該平臺可以配合移動上網(wǎng)日志留存系統(tǒng)滿足工信部及相關(guān)部門打擊移動網(wǎng)絡(luò)違法有害信息的需求，是開展打擊淫穢色情，認(rèn)真凈化網(wǎng)絡(luò)環(huán)境，切實履行信息安全責(zé)任的重要手段。同時，通過有效的網(wǎng)絡(luò)業(yè)務(wù)、用戶分析，有助于支撐后續(xù)智能管道建設(shè)，符合企業(yè)長期發(fā)展方向，間接促進(jìn)吉林公司移動分析能力的發(fā)展。