小带宽互联是指其它运营商利用第三方的电信专线电路，同过NAT技术，将部分网站的路由直接通过这条电路达到与电信宽带网的互连互通。小带宽互联电路的存在，一方面可以使其他运营商绕开官方互联电路之间的瓶颈，大大提高跨运营商访问的速度，另一方面也转嫁了自身的出口压力。小带宽互联的优势在运营商规模差距越大表现越为明显。在某种程度上说，小带宽互联就是一种网络寄生的行为。
小带宽互联网络示意图：
小带宽互联示意图
小带宽互联检测的方法主要有两种，一种是从接入节点上分析用户行为，判断时候存在小带宽互联的可能，主要工具是netflow有志者事竟成举三个例子分析软件或设备。另一种是对其他运营商的网络路由分析。其中路由分析的方法简单，分析结果精确。本次检测主要采用第二种方法。
一、 确定小带宽互联线路流量的目的信息源
小带宽互联的直接目的是为了使其用户访问内容源更加流畅、快捷，因此电信网内的热门信息源将是小带宽互联线路的主要目标。这类信息源主要包括：
1． 热门游戏服务器: 如魔兽、梦幻国度、梦幻西游、传奇等等。外加一些游戏对战平台（如浩方）。
游戏本是对网络质量要求较高，其它运营商在做小带宽互联时必然会将其作为重点。主要
分析放置在电信网络的服务器。具体的地址要根据本地用户的使用习惯进行分析，可以在运行游戏的机器运行netstat命令观察其连接的目的地址获得。
2． 本地电信网内热门网站、论坛:本地的视频服务器、本地论坛等
王姓男孩名字大全这类网站具备浓厚的本地特点，用户集中在一定区域。其他运营商用户访问这类网站将受较大的限制。
3． 本地电信网内排他性资源：
如只能本地访问的资源、公安部门对网吧进行认证的服务器
4． 电信网内的一些热门网站:互联星空、阿里巴巴、淘宝
以上目标对象并不是一成不变的，需要根据网络热点进行定期调整。加强对一些用户申告、用户发展等信息的收集，将一些网络异常变化作为重点目标对象进行调查。
本步骤分析目的是得到一系列目标资源的地址，以供下一步分析使用。分析过程需要紧密结合本地网络的资源情况以及用户的使用习惯等相关情况。
二、 在不同运营商、运营商各类用户的网络环境下进行路由跟踪测试。
本步骤地关键是确定测试的环境。需要进行测试的环境包括：
1、 其他运营商的不同用户：如网吧、拨号等等。
2、 其他运营商的不同网络：如地市级网络、县级网络。
3、 不同运营商的网络。
具体的测试过程非常简单，只要在其他运营商用户的机器内直接执行tracert命令即可。
为了方便测试和传送测试结果，可以进行了脚本编辑，通过脚本，我们可以通过可执行文件自动进行测试
“echo www.sohu &
tracert www.sohu -d>&
echo www.sina >&
tracert www.sina -d>&
echo www.163 >&
tracert www.163 -d>&”―――――――
其中“”内为脚本内容，直接将其存在.BAT文件即可。在脚本的目标地址（本脚本以www.sina等为例）直接加入第一步骤得到的信息源即可。
另外，还可以使用VisualRoute迪拜王子座驾等图形化的路由检测工具来完成这个步骤。
三、 根据trace的结果进行分析，确定异常数据
分析过程：
对得到的trace结果分析的关键是确定其互联互通点：
通过对trace路径中各路由器地址进行归宿地查，可以到查得。分属两个不同运营商地址就是其互联互通点。其中官方的互联互通必然使用骨干网地址，而小带宽互联则显示节点地址或接入地址。
以电信网访问杭州网通的正常的trace结果分析：
tracert www.hzcnc
Tracing route to www.hzcnc [218.108.250.243]
over a maximum of 30 hops:
1 <10 ms <10 ms <10 ms 202.96.103.129
2 9 ms 10 ms 10 ms 202.96.117.81
3 14 ms 14 ms 14 ms 202.97.68.65
4 30 ms 30 ms 30 ms 202.97.43.185
5 38 ms 38 ms 38 ms 202.97.37.86
6 39 ms 38 ms 39 ms 202.97.36.86
7 782 ms 777 ms 778 ms 202.97.15.182 互通点（中国电信骨干网地址）
8 695 ms 696 ms 695 ms 219.158.4.66 互通点（中国网通骨干网地址）
9 687 ms 687 ms 678 ms 219.158.9.14
10 691 ms 691 ms 682 ms 219.158.16.1
11 684 ms 677 ms 682 ms 221.12.0.222
马浚伟个人资料 12 583 ms 579 ms 594 ms 60.12.2.2
13 585 ms 587 ms 593 ms 218.108.252.21
14 601 ms 611 ms 615 ms 218.108.253.93
15 613 ms 595 ms 611 ms 218.108.254.34
16 607 ms 598 ms 597 ms 218.108.252.66
17 574 ms 585 ms 584 ms 218.108.250.243
Trace complete.
显示存在小带宽互联的trace什么东西可以养胃结果：
Tracing route to test.hz.zj [202.96.111.2]
over a maximum of 30 hops:
1 16 ms 16 ms 16 ms 221.12.128.3
2 17 ms 16 ms 17 ms 221.12.128.69
3 15 ms 16 ms 16 ms 221.12.128.65
4 17 ms 18 ms 18 ms 221.12.0.185
5 18 ms 18 ms 17 ms 221.12.0.225
6 16 ms 18 ms 15 ms 221.12.0.106延迟退休时间表
7 17 ms 16 ms 17 ms 211.155.226.193 互通点(杭州某用户地址)
over a maximum of 30 hops:
1 16 ms 16 ms 16 ms 221.12.128.3
2 17 ms 16 ms 17 ms 221.12.128.69
3 15 ms 16 ms 16 ms 221.12.128.65
4 17 ms 18 ms 18 ms 221.12.0.185
5 18 ms 18 ms 17 ms 221.12.0.225
6 16 ms 18 ms 15 ms 221.12.0.106延迟退休时间表
7 17 ms 16 ms 17 ms 211.155.226.193 互通点(杭州某用户地址)
8 16 ms 18 ms 18 ms 61.153.4.121 互通点（杭州电信内部地址）
9 17 ms 18 ms 18 ms 61.174.66.121
10 19 ms 17 ms 27 ms 220.191.128.113
10 19 ms 17 ms 27 ms 220.191.128.113
11 22 ms 18 ms 18 ms 202.97.23.134
12 19 ms 19 ms 19 ms 61.130.252.234
13 19 ms 19 ms 19 ms 61.130.252.62
14 19 ms 20 ms 20 ms 61.130.251.58
15 19 ms 19 ms 27 ms test.hz.zj [202.96.111.2]
Trace complete.
12 19 ms 19 ms 19 ms 61.130.252.234
13 19 ms 19 ms 19 ms 61.130.252.62
14 19 ms 20 ms 20 ms 61.130.251.58
15 19 ms 19 ms 27 ms test.hz.zj [202.96.111.2]
Trace complete.
通过两个比较，第二个trace结果没有通过官方的骨干-骨干的互联互通，互通点地址211.155.226.193就是小带宽互联的地址。
这一步骤如使用visual route将的得到简化，因为该软件本身集成了IP地址归宿地查的功能，其界面如下图所示：
四、 其他事项
根据最近一段时期的小带宽互联情况看，其他运营商在使用小带宽互联时采用的方法逐渐发生变化。单条线路的用户网络规模逐渐缩小，目标地址比较集中。原来单条小带宽互联的通道可能供全省使用，而目前使用的范围逐渐缩小，一般为一个市级网络甚至是县级网络。这一方面要求检测过程的点要扩大，不仅局限在市本级，而且要扩大到县。分析中使用的目标信息源的数量也要扩大。
在检测的过程中，有可能会出现测试过程因为其他运营商屏蔽了ICMP协议而得不到结果的
现象。一旦出现这种情况，一方面加大了小带宽互联存在的可能性，另一方面要加强分析的过程，可以通过寻求其他分析方法：比如通过获得访问目的信息源的源地址是否是本机地址等。
发布评论