销售指导-宽带流量精细化运营解决方案(080128).doc

1、宽带流量精细化运营解决方案销售指导书H3C运营商解决方案部2008-01-03 一、方案解决的问题通过在城域网部署流量运营平台，可以帮运营商解决如下问题：1、“地下”VoIP非法运营的封堵以Skype为例，现阶段宽带用户正在大量使用skype进行国内长途甚至是国际长途的语音服务，同时部分用户还利用该技术进行非法的VoIP语音业务运营（黑话吧），这种应用的出现一方面刺激了部分用户选择宽带业务，发展了新的用户，另一方面造成了固话运营商的语音业务流失，如何通过新的技术手段来引导用户的使用行为，找到适合的流量运营的手段是运营商急需解决的问题。2、“一拖N”非法宽带接入共享的疏导在宽带用户的发展过程中，

2、终端用户的接入手段灵活多样，部分用户可能以个人名义申请宽带资源通过共享接入的方式进行牟利，造成运营商潜在客户资源流失，寻求相应的技术手段对这部分宽带用户进行监控治理。3、“P2P”带宽滥用的应对作为一种新的理念，P2P技术在一定程度上实现了IP网络带宽资源的合理分配，一些由于带宽不足而未能大规模开展的业务，如视频流媒体业务，有望得以规模化应用，同时，现网上大量P2P应用也在疯狂的抢占带宽资源，有数据显示在晚上高峰时段大约有90的流量是P2P应用，这种流量模型对运营商正在推广的在线游戏、在线娱乐、网络视频、远程教育等正常网上应用也产生了影响。如何对P2P流量进行有效控制，一直是运营商无法解决的难

3、题，既不能一堵了之也不能放任自由。4、用户行为分析，并根据用户兴趣点推送相关业务，如定向广告业务。现在运营商的带宽竞争趋于同质化，现在价格竞争已经到达白热化程度。如何吸引新客户，保留住价值客户是运营商探索的方向，也是其战略重点。客户也越来越注重服务提升带来的客户体验，所以就要对客户群进行有效的分类，对用户应用有深度的感知就显得尤为重要。二、解决方案描述1、方案组成及工作原理 H3C宽带流量精细化运营解决方案由应用控制网关ACG和集中管理平台SecCenter组成。 ACG通过镜像或者分光的方式对城域网流量进行实时检测、深度应用识别，并根据控制策略进行控制。具体的工作原理如下：1）、通过对Rad

4、ius报文的分析，完成IP地址与用户名的映射。2）、根据协议特征库，并结合精确协议状态对用户的流量进行深度应用识别。3）、把应用识别结果定时上报给SecCenter，包括用户名、协议类型、时间、流量等信息。4）、根据控制策略对特定应用进行控制，如对VoIP应用可以进行阻断、干扰；对“一拖N”可以进行Web页面告警等。SecCenter作为流量运营解决方案可运营可管理的核心部件，提供ACG设备集中部署与策略管理功能，辅以强大丰富的报表输出功能，为流量运营提供数据支撑，满足运维管理的需要。 2、方案部署方式根据运营商目前的网络现状，H3C流量运营解决方案主要通过分光的方式进行监控流量导入，流量监控

5、的设备可以旁挂在BAS侧或者是城域网的出口。根据流量采集点不同的容量需求，可以选择部署ACG2000或者是部署ACG8800高性能检测产品，同时针对各地级市的监控需求进行分布式部署，采用SecCenter集中策略管理平台进行多设备的统一监控，报表的统一汇总生成以及策略的统一下发，并支持分级管理，实现可运营和可管理。1)、汇聚层旁挂部署方式图6 汇聚层旁挂部署方式采用旁挂方式，部署于接入网BAS设备侧，通过分光的方式采集流量信息，通过报文监听实现对用户流量和用户名信息的关联，实现分布式部署BAS侧旁挂模式下，用户流量的监控不会影响到现有城域网的运营，系统的可靠性方面不受影响。同时由于信息的采集点

6、更接近用户，可以比较全面的进行流量统计、分析，为支持网络运营提供更加全面的分析数据构建集中的管理平台，利用SecCenter对整网部署的ACG网关进行统一的集中策略配置管理，实现统一的用户行为分析和报表展示，便于运营商的统一管理2）、城域网出口部署方式图7 城域网出口部署方式由于城域网的出口带宽收敛，用户的流量模型和实际模型之间存在信息失真，此时，可以针对部分关注整体流量趋势的业务进行分析，如对Skype的跨越城际非法VoIP运营进行监控，H3C流量运营集中部署的模式可以提供丰富的干扰手段协助运营商完成对非法VoIP的控制和管理。通过SecCenter实现对多监控设备的集中管理和统一的报表显示

7、。三、解决方案拓展要素1、卖点 1:提供一站式的业务流程。实现从部署、检测、控制、页面推送到报告输出的一站式业务流程；为用户行为分析提供丰富的报表，为流量增值运营提供数据支撑 20:电信级20G处理能力的业务平台。ACG系列产品采用新一代多核CPU和NP技术，单台设备最高性能达到20G； 100:主流应用100精确识别。H3C是唯一能实现对Skype在PC-PC、PC-Phone、Phone-PC三种通信模式全部有效控制的厂商。H3C密切跟踪业界应用变化，并及时刷新特征库 10000:自带万兆接口，部署方式灵活多样。自带万兆、千兆以太网接口，可侧挂或在线，实施简易，不影响现有业务。2、投资收益

8、分析以温州试验局类比（用户数约700，一拖4以上的有22户，约占3，一拖8的有4户，约占0.6%），按照温州60万用户的规模，约有1.8万的用户一拖4以上，3600户一拖8以上。考虑到部分家庭有多台PC（4台应该可以覆盖绝大多数），因此一拖4以上的用户可以认为有非法共享接入，按照全部只多接入1户来计算，则最少有1.8万用户通过共享接入。在这1.8万用户中：1）假设有1.4万用户选择套餐，按照一个用户每月增加10块钱来计算，一年的收益是1.4万户120元/年168万2）另有4千选择重新开户，则4000户800元/每户年320万对于一拖8以上的用户，可以认定有运营的嫌疑，假设全部选择套餐，每户多收

9、100元/月，则可以增加：36001200432万总计：168万320万432万920万3、竞争分析 华赛 需要额外引入NE80E分流平台，性价比较低 对VoIP协议的监控支持不足，对Skype、中桥等私有VoIP协议不完全支持。 南京信风 纯软件产品，性能低，扩展性差 需要分流平台，无法提供端到端解决方案 对VoIP协议的监控支持不足，对Skype、中桥等私有VoIP协议不完全支持。四、解决方案推广节奏1、方案推广节奏 要求二季度进行规模借货布点，在三、四季度进行销售。 对于大的本地网（出口在30G以上的）尽力引导运营商往用户侧部署，如接入层、汇聚层；这是由于城域网出口多链路分担，路径不对称，需要再配置一个分流设备，以保证ACG能够精确检测。2、方案宣传口径 越靠近用户侧，则业务识别越精准、越能体现流量运营的价值。五、典型案例6