● 摘要
互联网的飞速发展和信息社会的繁荣，在带动了社会科技进步的同时也为通信事业带来了前所未有的挑战。网络上存在的非法使用VoIP业务、宽带私接、链路盗用、P2P滥用等行为，严重影响了运营商、企事业单位的正常运作。针对上述情况，华为3com公司在基于对IP技术的深刻理解和多年经验积累的基础上，凭借开发硬件安全产品的优势以及对协议、新业务的长期跟踪研究，着手开发了针对城域网、企业内网的网络业务识别与控制系统。本系统通过多项流量检测技术，实现业务报文的高性能采集和深度识别，针对网络流量从感知、识别、决策到策略下发提供一整套“闭环”操作，实现可视化的业务流量识别与控制，为用户提供一套“应用可识别、用户可区分、流量可控制、业务可增值”的网络解决方案。本文对网络流量识别和控制技术进行深入分析和研究，详细分析了系统的业务流程和主要业务功能，建立了用例模型，设计了系统物理结构，提出基于B/S的Spring MVC框架下的系统总体解决方案。其中对系统的关键问题进行了深入探讨，包括流量日志接收、数据聚合、策略有效下发，给出了一整套解决办法和技术实现细节。同时在用于存放日志的数据表设计上采用了聚合的思想，有效提高了系统数据分析能力。最后，论文还根据系统特点给出测试用例的设计原则和系统测试流程。