構(gòu)建的IP到域名反向?qū)?yīng)關(guān)系庫(kù)結(jié)合，

將城域網(wǎng)出口流量細(xì) 分到每個(gè)內(nèi)容廠商、CDN內(nèi)容分發(fā)商落點(diǎn)及流量等。 本方案由兩部分組成：動(dòng)態(tài)反向解析地址庫(kù)、分析算 法。整體處理流程如圖3所示。 流程如下。 (1)通過(guò)實(shí)時(shí)DNS解析數(shù)據(jù)采集建立IP地址和域名的對(duì) 應(yīng)關(guān)系，形成一個(gè)動(dòng)態(tài)的反解庫(kù)，并根據(jù)授權(quán)返回的地址更 新這個(gè)反解庫(kù)。 (2)通過(guò)BGP路由分析，可以分析出每個(gè)IP地址所歸屬的 自治域號(hào)，結(jié)合AS Path數(shù)據(jù)和BGP的Whois信息，可以將每 個(gè)地址段對(duì)應(yīng)到所屬運(yùn)營(yíng)商。 (3)在北京電銷卡,北京不封號(hào)電銷卡,北京那種電銷卡不封號(hào)NetFlow分析時(shí)，通過(guò)建立的接口獲取當(dāng)時(shí)的IP與 域名的對(duì)應(yīng)關(guān)系，同時(shí)通過(guò)域名歸屬識(shí)別獲取該域名歸屬?gòu)S 商（包括采用CDN分發(fā)的部分），可以識(shí)別出一個(gè)流的歸 屬?gòu)S商、業(yè)務(wù)類型細(xì)分、IP位置歸屬等。 (4)分析算法。 分析算法分為三個(gè)過(guò)程：一個(gè)過(guò)程是通過(guò)DNS日志 獲取反解地址庫(kù)；第二個(gè)過(guò)程是通過(guò)BGP路由表，對(duì)域名獲 得的地址進(jìn)行所屬運(yùn)營(yíng)商關(guān)聯(lián)；第三個(gè)過(guò)程是通過(guò)NetFlow 日志信息的目的IP和端口，結(jié)合DNS反解庫(kù)，得到內(nèi)容服務(wù) 提供商的某個(gè)業(yè)務(wù)流量信息。 以百度為例：通過(guò)DNS日志可以查詢出百度域名的全部 IP地址，結(jié)合BGP路由器將這些IP地址歸類，得到地址段的落 點(diǎn)，根據(jù)NetFlow的流量信息可以看到去往這些目的IP地址的 流量信息，顯示去往各省和其他運(yùn)營(yíng)商的百度流量。 互聯(lián)網(wǎng)流量流向分析效果 自2016年5月上線以來(lái)，對(duì)全省DNS日志和NetFlow流數(shù)據(jù) 進(jìn)行了深度分析，分析出IDC用戶流量情況、省內(nèi)用戶訪問(wèn)本 省網(wǎng)站資源的情況、省內(nèi)用戶訪問(wèn)省外網(wǎng)站資源的情況。 3.1 IDC用戶流量情況分析 圖4分析出了中原數(shù)據(jù)基地的用戶流量排名，流出源IP 和流入目的IP是中原數(shù)據(jù)基地的用戶，根據(jù)用戶流量情況， 可以結(jié)合用戶租用帶寬的情況，有針對(duì)性地與用戶協(xié)商帶寬 租用合同，帶寬過(guò)高的用戶可以建議用戶增加租用的帶寬。 3.2 省內(nèi)用戶訪問(wèn)本省網(wǎng)站資源的情況分析 圖5以曲線圖和餅圖方式分析河南省用戶訪問(wèn)本省內(nèi)網(wǎng) 易網(wǎng)站資源時(shí)的流量情況，可以清晰地看到網(wǎng)易網(wǎng)站資源在 省內(nèi)各分公司中的流量大小。 各市分公司網(wǎng)易網(wǎng)站資源流量數(shù)據(jù)見表1，可以看出各 市網(wǎng)易CDN資源的流量大小。 各市分公司用戶訪問(wèn)網(wǎng)易資源時(shí)的流量數(shù)據(jù)見表2，可 以反映出各市用戶訪問(wèn)流量的多少，基本與各市用戶業(yè)務(wù)量 一致。 3.3 省內(nèi)用戶訪問(wèn)省外網(wǎng)站資源分析 下面分析系統(tǒng)統(tǒng)計(jì)省內(nèi)用戶訪問(wèn)CDN網(wǎng)站流量、BAT等 大型網(wǎng)站資源在不同運(yùn)營(yíng)商及不同省份落地的流量情況。 由圖2可以看出網(wǎng)宿CDN資源主要在國(guó)內(nèi)網(wǎng)絡(luò)中。 從國(guó)內(nèi)各運(yùn)營(yíng)商的網(wǎng)宿CDN資源落地分布中可以看出 中國(guó)聯(lián)通的資源流量占了絕大部分，說(shuō)明中國(guó)聯(lián)通內(nèi)部北京電銷卡,北京不封號(hào)電銷卡,北京那種電銷卡不封號(hào)網(wǎng)宿 的CDN資源還是很多的。 從網(wǎng)宿CDN資源在中國(guó)聯(lián)通各省市的落地歸屬，可以 看出不同省市CDN資源的多少。 對(duì)BAT等大型網(wǎng)站進(jìn)行分析，這里以比較有代表性的騰 訊網(wǎng)站資源為例。 如圖6所示，騰訊網(wǎng)站流量在一天中的曲線圖，基本與 用戶上網(wǎng)習(xí)慣一致，凌晨是個(gè)低谷，網(wǎng)站資源也絕大部分在 國(guó)內(nèi)網(wǎng)絡(luò)。 從騰訊網(wǎng)站在各運(yùn)營(yíng)商落地分布情況可知，中國(guó)聯(lián)通占 絕大部分。 從騰訊網(wǎng)站在中國(guó)聯(lián)通各省市落地分布情況可知，山東