专利名称：一种分光镜像系统的制作方法
技术领域：
本实用新型涉及通信领域，尤其涉及一种互联网中的分光镜像系统。
背景技术：
由于互联网的网络纷繁复杂，各网站各自为阵，只掌握自己网站内部的用户的有关线上行为(如捜索、消费、登陆等)，而对其他网站内的用户线上行为并无了解。为进一歩了解用户对所有网站的访问，从而充分挖掘用户行为，必须获取用户的所有网络行为，最大限度地了解用户。因此，迫切地需要一种在现有的互联网系统的基础上能够从运营商的网络中获取用户的所有网络访问流量进而进行分析的解决方案
实用新型内容
·[0003]为解决现有互联网中不能充分获取用户所有网络行为的技术问题，本实用新型提供了ー种分光镜像系统，其包括无源分光器，其设置在通信网络上以接收光信号，并将所述光信号分为第一分支和第二分支，其中所述第一分支的光信号经过原始链路传输至因特网；经过光纤链路接收所述第二分支的光信号的分光平台，所述分光平台提取所述光信号中包含的网络数据，并传输给服务器进行分析。根据本实用新型的一个实施例，第一分支的光信号占光信号功率的80%，而第二分支的光信号占光信号功率的20%。也就是说，无源分光器按照2:8比例对输入光信号进行分光,20%的光信号在所述第二分支中通过所述无源分光器的第一输出端经由光纤链路传输至所述分光平台，而80%的光信号在所述第一分支中经过原始链路传输至因特网，以确保正常通信。根据本实用新型的一个实施例，所述无源分光器设置在通信网络的上行链路上，用以汇集用户对网络进行访问的信息。此外，分光器优选以单光纤链路连接到分光平台上。这样，分光平台与分光器之间只能进行单向通信，从而不会对原始链路的通信产生干扰。根据本实用新型的一个实施例，为了适应不同的需求，所述分光平台还包括协议转换单元，其用于将符合所述分光平台输入侧协议的报文转换为符合所述分光平台输出侧协议的报文。在一个实施例中，所述输入侧协议是ー种在高速传输通道上以同步数字体系方式直接传送所述报文的POS (IPover SDH)协议，所述输出侧协议是以太网ΕΤΗ协议。根据本实用新型的一个实施例，为了得到用户的MAC地址、IP地址等信息，所述分光平台还包括采用网络协议对以太报文进行解析的报文解析単元。该网络协议例如为媒体访问控制协议、因特网互联协议、传输控制协议、超文本传输协议。根据本实用新型的一个实施例，所述分光平台包括对采用传输控制协议和因特网互联协议解析解析得到的报文进行过滤的过滤单元。例如，可将报文中的IP地址为政府、医院、保密单位的报文过滤，从而保证这些単位的信息安全。[0011]由于网络数据一般包含在根据超文本传输协议HTTP解析后的GET报文中，因此所述分光平台还包括用于接收GET报文以获取来自各路分光器的网络数据的汇聚单元。根据本实用新型的一个实施例，汇聚单元通过千兆以太网接ロ将网络数据传输给服务器。其中，汇聚单元通过专用Hash散列算法完成负载分担，并通过千兆以太网接ロ将数据传输给所述服务器，以便对用户网络行为进行挖掘和分析，从而更进ー步地了解网络内用户对所有网站的访问情况。由于本实用新型仅在上行链路上设置无源分光器，在单光纤链路上分流很少部分的光信号，因此不会对用户正常的网络通信造成任何影响，同时又能保证分光平台可以获得足够功率的光信号。此外，本实用新型的分光平台可以进行协议转换，例如可以将P0S报文转换为ΕΤΗ报文，可以适应不同的需求，从而最大限度地了解用户。另ー方面，分光平台还可以对解析的报文中的敏感的IP地址如政府、医院、保密单位等进行过滤，以确保安全。因此，根据本实用新型的分光镜像系统不仅硬件构造简单，成本较低，而且还能满足各种用户网络访问行为的挖掘需求。·以下结合附图来描述本实用新型。然而可以理解，这些附图并不限制本发明的范围。
图1是本实用新型的分光镜像系统的总体硬件结构框图；图2是本实用新型的分光镜像系统中的分光平台的结构框图；图3是采用了本实用新型的分光镜像系统的因特网拓扑结构图。
具体实施方式
图1显示了ー种分光镜像系统100的结构框图，其中在通信网络上配置了无源分光器20。如图1所示，无源分光器20设在各个路由器10与因特网(Internet)30之间，用于将网内用户的光信号分流一部分到分光镜像系统100的分光平台40。在本实施例中，采用2 8的比例对网内用户的上行链路的光信号进行分光，分成两个分支。其中占20%功率的第二分支光信号通过光纤链路进入分光平台40，而占80%功率的第二分支光信号保留在原始链路上以进行正常的网络通信。当然，也可以采用其他比例进行分光，如3 :7。本实施例中按照2 8的比例进行分光，主要目的是为了充分保证用户访问网络内容的可靠性。实验证明，占80%功率的光信号可以最大程度地承受任何恶劣的网络环境，从而确保分光镜像系统的设置不会对用户访问网络产生影响。而20%功率的光信号也可足够携带所需要的用户信息，以供系统进行分析。在本实施例中，为使分光平台40不对原始链路通信产生干扰，分光器20与分光平台40之间的光纤链路优选为单光纤链路。因此，本实施例的分光平台40可支持单光纤链路工作以接收光信号。由于分光平台40不能影响原来的链路通信，因此只进行数据信号的接收，而不发送任何信号，不进行任何的双向通信。如图2所示，分光平台包括若干个协议转换单元401，其用于将接收的P0S报文格式的光数据转换为以太格式ΕΤΗ报文的数据。分光平台40中的报文解析単元402采用通用的网络协议对转换后的以太格式ΕΤΗ报文进行解析。通用的网络协议例如为本领域技术人员知晓的媒体访问控制协议(Media Access Control, MAC)、因特网互联协议(InternetProtocal, IP)、传输控制协议(Transmission ControlProtocal, TCP)、超文本传输协议(Hypertext Transmit Protocal, HTTP)。其中，为保证用户信息的安全，分光平台40还具有过滤单元403，其用于对敏感的IP地址，如医院、政府、保密单位等的IP地址进行过滤。此外，分光平台40中还设有汇聚单元404，其用于接收来自各路分光器20的其中包含了网络数据的HTTP GET报文，并从中提取网络数据，然后发送至服务器50以进行挖掘和分析，从而最大限度地了解用户网络行为，进一歩制订更精准的服务计划。在本实用新型中，汇聚单元通过专用的Hash散列算法完成负载分担，并通过千兆电ロ发送给服务器50。分光平台40是多输入多输出设备，通过Hash散列算法实现端ロ的负载均衡。此外，因为普通的服务器都是采用性价比较高的千兆电ロ，而万兆光ロ、千兆光ロ都价格相对过高。因此，本实施例中，分光平台40采用千兆电ロ将获得的网络数据发送给服务器50。如图3所示，其中显示了采用本实用新型的分光镜像系统的网络拓扑结构300。本实施例中，运营商级路由器301构成了网络的超级核心层，运营商级路由器301和运营商级 高端路由器302组合构成了一般核心层，而运营商级中高端路由器303和高端交換机304共同构成了网络的汇聚层。然而，应用本发明的镜像系统的网络拓扑结构并不限于此，本领域的普通技术人员均知晓还可以根据实际应用采用其他的网络拓扑结构。在本实施例中，分别在汇聚层处、一般核心层以及一般核心层和超级核心层之间配置了根据本实用新型的分光镜像系统，以便搜集网络中各个用户的网络访问数据，从而进行挖掘和分析。如图3所示，在汇聚层设置了本实用新型的分光镜像系统100。例如，可在运营商数据中心IDC (Internet Data Center>306与高端交换机304之间的各个上行链路上插入分光器20。在图3中，分光器20将输入的光信号分为两个分支。其中,包含占大部分功率的主流光信号的第一分支依然在原始链路上，以确保正常通信，而占小部分功率的光信号的第二分支经过单光纤链路分流到了各个分光平台40。在本实施例中，分光器以2 8的比例将光信号分为两个分支。以同样的方式，在一般核心层处也设置了本实用新型的分光镜像系统。例如，在IDC 306与运营商级路由器301之间的各个上行链路上插入分光器20。为了能够更全面地搜集用户网络访问信息，本实施例还进一歩地在超级核心层与一般核心层之间设置了分光镜像系统100。例如，在超级核心层和一般核心层的运营商级路由器301之间的各个上行链路上插入分光器20。为不对原始链路的通信产生干扰，分光器20优选以单光纤链路连接到分光平台40上。根据本实用新型，所设置的分光镜像系统对网络中的正常通信没有任何影响，并且能够充分搜集用户的网络访问数据以便最大限度地了解所有网络用户，进ー步制订更精准的服务计划。以上仅仅是ー些为了便于理解本实用新型而采用的具体实施方式
，但并非限定了本实用新型。任何本领域的技术人员，在不脱离本实用新型所披露的精神和范围的前提下，可以在实施的形式上及细节上作任何的修改与变化。但本实用新型的专利保护范围，仍须以所附的权利要求书所界定的范围为准。
权利要求1.一种分光镜像系统，其特征在于，包括 无源分光器(20)，其设置在通信网络上以接收光信号，并将所述光信号分为第一分支和第二分支，其中所述第一分支的光信号经过原始链路传输至因特网(30)； 经过光纤链路接收所述第二分支的光信号的分光平台(40)，所述分光平台(40)提取所述光信号中包含的网络数据，并传输给服务器(50)进行分析。
2.根据权利要求I所述的分光镜像系统，其特征在于，所述第一分支的光信号占光信号功率的80%，所述第二分支的光信号占光信号功率的20%。
3.根据权利要求I所述的分光镜像系统，其特征在于，所述光纤链路为单光纤链路。
4.根据权利要求1-3中任一项所述的分光镜像系统，其特征在于，所述无源分光器(20)设置在所述通信网络的上行链路上。
专利摘要本实用新型公开了一种分光镜像系统，其中，在通信网络上设置无源分光器，通过所述无源分光器的输入端接收来自各个路由器的光信号，所述光信号的一部分通过所述无源分光器的第一输出端经过光纤链路传输到分光平台，以汇集网络数据并传输至服务器进行分析，所述光信号的另一部分通过所述无源分光器的第二输出端经过原始链路传输至因特网，以进行正常网络通信。由于本实用新型采用无源分光器，在光纤链路上分流很少部分的光信号，因此不会对用户正常的网络通信造成任何影响，同时又能保证分光平台可以获得足够功率的光信号，而且这样的系统硬件构造简单，成本较低。
文档编号H04L29/08GK202759481SQ20122027674
公开日2013年2月27日 申请日期2012年6月12日 优先权日2012年6月12日
发明者谢令, 罗峰, 黄苏支, 李娜 申请人:亿赞普(北京)科技有限公司