然后将这些IP地址作为输入，与NetFlow数据进行迭代 分析。如图2所示，可得到用户访问百度网站的流量曲线。 将输出的NetFlow数据作为输入

，

与BGP进行二次迭代 分析，可得到百度网站流量在各运营商及具体归属落地的明 细统计。 通过多次数据迭代的深度数据分析，可以发现河南联通 用户访问某个网站的流量落地分布，从而找到需要引入本地 CDN业务的网站资源。以前新到电销卡电销卡,新到电销卡不封号电销卡,新到电销卡防封电销卡这些分析只能通过端口镜像或 分光的方式才能获得。 2.4 建设方案 2.4.1 大数据分析系统 本期工程在郑州联通和洛阳联通部署大数据分析系统 服务器，每个节点9台服务器，通过千兆上联到本地汇聚交 换机并收集系统两地DNS日志，另外根据区域将网络设备的 NetFlow信息以3000:1的采样比就近发送到两个数据核心机房。 2.4.2 系统构成 基于BGP路由表、DNS和NetFlow的数据分析系统由数 据采集、数据分析、数据汇总展示三大部分构成。 (1)数据采集分为三部分。一部分NetFlow流数据采 集，网络设备主动以3000:1的采样比将Flow流数据发送到 Ne新到电销卡电销卡,新到电销卡不封号电销卡,新到电销卡防封电销卡tFlow流数据采集服务器；第二部分DNS日志采集，通过在 FTP方式，DNS系统将双向DNS日志信息发送到DNS日志采 集服务器；第三部分BGP路由表，通过与河南联通城域网RR 路由建立BGP邻居，收取BGP路由器，生成明细路由数据。 (2)数据分析，基于Hadoop大数据分析架构，结合分布式 文件系统和分布式计算的优势，对海量日志进行数据分析。 (3)数据汇总展示，通过将BGP路由表、DNS日志和 NetFlow流数据混合计算，再经多次数据迭代分析出用户流 量流向数据，并通过B/S架构展示给管理员，方便用户了解 网络的工作情况和网络中用户正常和异常的行为。