构建的IP到域名反向对应关系库结合，
将城域网出口流量细
分到每个内容厂商、CDN内容分发商落点及流量等。
本方案由两部分组成：动态反向解析地址库、分析算
法。整体处理流程如图3所示。
流程如下。
(1)通过实时DNS解析数据采集建立IP地址和域名的对
应关系，形成一个动态的反解库，并根据授权返回的地址更
新这个反解库。
(2)通过BGP路由分析，可以分析出每个IP地址所归属的
自治域号，结合AS Path数据和BGP的Whois信息，可以将每
个地址段对应到所属运营商。
(3)在北京电销卡,北京不封号电销卡,北京那种电销卡不封号NetFlow分析时，通过建立的接口获取当时的IP与
域名的对应关系，同时通过域名归属识别获取该域名归属厂
商（包括采用CDN分发的部分），可以识别出一个流的归
属厂商、业务类型细分、IP位置归属等。
(4)分析算法。
分析算法分为三个过程：一个过程是通过DNS日志
获取反解地址库；第二个过程是通过BGP路由表，对域名获
得的地址进行所属运营商关联；第三个过程是通过NetFlow
日志信息的目的IP和端口，结合DNS反解库，得到内容服务
提供商的某个业务流量信息。
以百度为例：通过DNS日志可以查询出百度域名的全部
IP地址，结合BGP路由器将这些IP地址归类，得到地址段的落
点，根据NetFlow的流量信息可以看到去往这些目的IP地址的
流量信息，显示去往各省和其他运营商的百度流量。
互联网流量流向分析效果
自2016年5月上线以来，对全省DNS日志和NetFlow流数据
进行了深度分析，分析出IDC用户流量情况、省内用户访问本
省网站资源的情况、省内用户访问省外网站资源的情况。
3.1 IDC用户流量情况分析
图4分析出了中原数据基地的用户流量排名，流出源IP
和流入目的IP是中原数据基地的用户，根据用户流量情况，
可以结合用户租用带宽的情况，有针对性地与用户协商带宽
租用合同，带宽过高的用户可以建议用户增加租用的带宽。
3.2 省内用户访问本省网站资源的情况分析
图5以曲线图和饼图方式分析河南省用户访问本省内网
易网站资源时的流量情况，可以清晰地看到网易网站资源在
省内各分公司中的流量大小。
各市分公司网易网站资源流量数据见表1，可以看出各
市网易CDN资源的流量大小。
各市分公司用户访问网易资源时的流量数据见表2，可
以反映出各市用户访问流量的多少，基本与各市用户业务量
一致。
3.3 省内用户访问省外网站资源分析
下面分析系统统计省内用户访问CDN网站流量、BAT等
大型网站资源在不同运营商及不同省份落地的流量情况。
由图2可以看出网宿CDN资源主要在国内网络中。
从国内各运营商的网宿CDN资源落地分布中可以看出
中国联通的资源流量占了绝大部分，说明中国联通内部北京电销卡,北京不封号电销卡,北京那种电销卡不封号网宿
的CDN资源还是很多的。
从网宿CDN资源在中国联通各省市的落地归属，可以
看出不同省市CDN资源的多少。
对BAT等大型网站进行分析，这里以比较有代表性的腾
讯网站资源为例。
如图6所示，腾讯网站流量在一天中的曲线图，基本与
用户上网习惯一致，凌晨是个低谷，网站资源也绝大部分在
国内网络。
从腾讯网站在各运营商落地分布情况可知，中国联通占
绝大部分。
从腾讯网站在中国联通各省市落地分布情况可知，山东
