检测大型BGP/MPLS VPN网络中的服务中断

《IEEE Transactions on Network and Service Management》：Detecting Service Disruptions in Large BGP/MPLS VPN Networks

该研究提出了一种用于大型BGP/MPLS VPN网络自动识别服务中断的完整架构，涵盖数据采集（基于IETF标准协议）、异常处理（规则引擎与客户画像优化）及扩展性设计。通过瑞士com为期两年半的部署实践验证，结合事后分析发现，规则驱动方法配合客户行为特征建模可实现服务中断的精准检测与快速响应。

　　

摘要：

本文总结了我们在研究、设计和部署一套完整架构方面的三年经验，该架构旨在自动识别大型BGP/MPLS VPN网络中的服务中断问题。我们介绍了这套可在生产环境中运行的综合架构的主要组成部分，并阐述了导致这些组件设计的需求。文中描述了利用IETF标准协议从网络中收集的数据、对这些数据进行处理以检测异常情况的过程，以及在处理海量数据时需要考虑的扩展性问题。我们通过分析系统在瑞士电信BGP/MPLS VPN网络服务中的实际运行表现，汇报了两年半的部署经验。每次事件发生后，我们都会系统地进行事后分析。这些分析使我们得出结论：目前部署中使用的基于规则的方法，结合对VPN客户的画像来微调规则参数，能够以所需的准确度检测到服务中断。

引言

虚拟专用网络（VPN）服务受到严格的服务水平协议（SLA）约束，因为任何影响VPN客户的服务中断都可能损害服务提供商的声誉，同时阻碍客户的业务运营。因此，网络运营商必须监控网络，以便在发生影响连接性的事件时及时、准确地发出警报。然而，监控大规模网络面临重大的运营挑战。遥测数据的量和多样性在数据采集以及从收集的数据中提取可操作信息的能力方面都存在可扩展性问题。