中国电信：自己的网络自己管(2)

兼备三大特性

历经七年，项目小组不断优化系统的架构和功能，最终实现了当初设定的目标，使得该网管系统兼备“安全、智能和高效”三大特性。

网络安全对于运营商来说日益重要。在安全方面，该套网管系统构建了立体化的全流程防御体系，实现了在超大规模IP网络环境下安全风险的主动预警，异常流量的快速检测、信息溯源及精确阻断;同时研制全局动态监控矩阵、特殊的路由安全快速检测、深度流检测等技术，实现对设备、路由和流量立体化安全风险主动预警。

中国电信紧跟技术发展脉搏，在网管系统中引入蜜网和溯源技术。“通过引入基于蜜网的多源高交互检测、恶意流量识别引擎、分布式数据调度和特征提取算法等技术，全面提升异常流量检测精度和性能;同时基于全流量回溯分析、同步可溯源、智能防护引擎等技术，完成对异常流量的深度溯源、精确定位和自动阻断。”董晓庄对于这些新技术的应用颇有心得。

而在智能化方面，引入流量均衡量化分析、全局流量智能联动调控和用户级动态流量管理技术，对百万级动态路由、数百万个网元设备和百T级流量实施智能识别、分析和全局调控，实现从“被动应对”转为“主动调控”，从而快速、准确发现故障源发点，有效解决了超大规模网络的路由和流量管理复杂、时效性差、缺少关联等问题。

同时采用流量均衡系数、动态滑动窗口算法等实现大流量量化分析和异常流量快速预警，构建与现网相同模型和特性的“影子网络”，实施在线网络和业务优化仿真验证，实现流量全局调控。并引入综合分布式、元数据集群和归类聚类算法，实现海量数据分析挖掘，提取用户级和应用级的关键数据，通过动态流量识别、分析、管控等技术，实现智能控制策略与用户实时流量的动态关联。

在高效方面，基于“扁平化、一体化”管理要求和弹性分布式的系统体系架构，实现了超大规模网络“骨干网——城域网——接入网”分权分域的高效管理，达到了系统的集中高效与组织管理的有效统一。

高效尤其体现在业务的快速开通和故障的迅速处理之上。通过研发多业务开通智能适配、免现场软调、网元数据同步、海量接入数据管理等技术，实现了多业务跨多厂家的业务快速自动开通。同时，基于网络健康矩阵、多维视图以及业务质量测试靶子网络等技术，从设备、网络、业务、用户等多维度联动分析，实现故障快速追踪定位以及典型故障的自动处理，大幅提升了维护效率。

“可以看到，我们在这套网管系统里面引入了多种技术，例如清洗技术、溯源技术、蜜罐技术等等。可以说，中国电信这套自主开发的网管系统是目前最好的系统，值得其他同行借鉴。”董晓庄骄傲的说道。

正是有了这套强大的运维支撑系统，中国电信的骨干网已经成为全球最庞大的网络，每天承载着1.63亿移动用户、1.63亿固网话音用户以及9701万宽带用户的业务，并为中国电信“新三者”转型定位提供网络支撑。(责任编辑：admin)