構建的IP到域名反向對應關系庫結合，

將城域網出口流量細 分到每個內容廠商、CDN內容分發商落點及流量等。 本方案由兩部分組成：動態反向解析地址庫、分析算 法。整體處理流程如圖3所示。 流程如下。 (1)通過實時DNS解析數據采集建立IP地址和域名的對 應關系，形成一個動態的反解庫，并根據授權返回的地址更 新這個反解庫。 (2)通過BGP路由分析，可以分析出每個IP地址所歸屬的 自治域號，結合AS Path數據和BGP的Whois信息，可以將每 個地址段對應到所屬運營商。 (3)在北京電銷卡,北京不封號電銷卡,北京那種電銷卡不封號NetFlow分析時，通過建立的接口獲取當時的IP與 域名的對應關系，同時通過域名歸屬識別獲取該域名歸屬廠 商（包括采用CDN分發的部分），可以識別出一個流的歸 屬廠商、業務類型細分、IP位置歸屬等。 (4)分析算法。 分析算法分為三個過程：一個過程是通過DNS日志 獲取反解地址庫；第二個過程是通過BGP路由表，對域名獲 得的地址進行所屬運營商關聯；第三個過程是通過NetFlow 日志信息的目的IP和端口，結合DNS反解庫，得到內容服務 提供商的某個業務流量信息。 以百度為例：通過DNS日志可以查詢出百度域名的全部 IP地址，結合BGP路由器將這些IP地址歸類，得到地址段的落 點，根據NetFlow的流量信息可以看到去往這些目的IP地址的 流量信息，顯示去往各省和其他運營商的百度流量。 互聯網流量流向分析效果 自2016年5月上線以來，對全省DNS日志和NetFlow流數據 進行了深度分析，分析出IDC用戶流量情況、省內用戶訪問本 省網站資源的情況、省內用戶訪問省外網站資源的情況。 3.1 IDC用戶流量情況分析 圖4分析出了中原數據基地的用戶流量排名，流出源IP 和流入目的IP是中原數據基地的用戶，根據用戶流量情況， 可以結合用戶租用帶寬的情況，有針對性地與用戶協商帶寬 租用合同，帶寬過高的用戶可以建議用戶增加租用的帶寬。 3.2 省內用戶訪問本省網站資源的情況分析 圖5以曲線圖和餅圖方式分析河南省用戶訪問本省內網 易網站資源時的流量情況，可以清晰地看到網易網站資源在 省內各分公司中的流量大小。 各市分公司網易網站資源流量數據見表1，可以看出各 市網易CDN資源的流量大小。 各市分公司用戶訪問網易資源時的流量數據見表2，可 以反映出各市用戶訪問流量的多少，基本與各市用戶業務量 一致。 3.3 省內用戶訪問省外網站資源分析 下面分析系統統計省內用戶訪問CDN網站流量、BAT等 大型網站資源在不同運營商及不同省份落地的流量情況。 由圖2可以看出網宿CDN資源主要在國內網絡中。 從國內各運營商的網宿CDN資源落地分布中可以看出 中國聯通的資源流量占了絕大部分，說明中國聯通內部北京電銷卡,北京不封號電銷卡,北京那種電銷卡不封號網宿 的CDN資源還是很多的。 從網宿CDN資源在中國聯通各省市的落地歸屬，可以 看出不同省市CDN資源的多少。 對BAT等大型網站進行分析，這里以比較有代表性的騰 訊網站資源為例。 如圖6所示，騰訊網站流量在一天中的曲線圖，基本與 用戶上網習慣一致，凌晨是個低谷，網站資源也絕大部分在 國內網絡。 從騰訊網站在各運營商落地分布情況可知，中國聯通占 絕大部分。 從騰訊網站在中國聯通各省市落地分布情況可知，山東