2017年中国网络可视化行业概况及发展趋势分析

　　1、网络可视化行业基本概念

　　网络可视化是指以网络流量的采集与深度检测为基本手段，综合各种网络处理与信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘，实现网络管理、信息安全与商业智能的一类应用系统。这些技术包括流量采集和分流、深度包检测（DPI）、 深度流检测（DFI）、深度包提取（DPE）、协议与应用识别、协议还原、流控等，在较大规模的系统中，还包括分布式计算与存储、软件定义网络、大数据、流式计算等。网络可视化系统连接网络，并实时采集大量数据进行深度分析，是一种网络领域的智能系统，并为其它智能系统提供本地或云端数据接口。网络可视化应用近年得到电信运营商、政府、大型企业、金融等行业用户的重视和快速发展。

　　（1） 网络可视化产业链及主要参与者

　　网络可视化行业内，各厂商在价值链上的定位主要可分为网络可视化基础架构提供商、网络可视化应用开发商，以及系统集成商。

　　基础架构提供商主要为下游应用开发商和系统集成商提供网络可视化的基础设备、核心模块和解决方案，例如采集分流设备、分析处理平台、软件中间件、软件模块等。其价值在于解决行业内带有共性的或架构性技术问题、提升下游厂商产品性能、缩短下游厂商应用开发或部署周期、帮助下游厂商专注于差异化应用和需求。

　　（2）网络可视化下游应用方向

　　网络可视化按照下游应用方向主要可分为网络优化与运营维护、信息安全和大数据运营。

　　（2） 网络可视化产品分类

　　网络可视化产品从形态上可以分为独立型和非独立型两大类。独立型主要是指网络可视化产品作为一个单独的设备，独立于其他网元设备而存在。非独立型主要是指网络可视化产品作为集成在其他网元设备（例如路由器、网关等）内部的一个功能单元而存在。由于独立型的网络可视化产品通常具有更好的综合性能、可以实现更加丰富的功能特性，并且在部署和维护上更加方便，综合性价比更好，因此市场上以独立型的产品为主流。独立型产品在 2013年占有全球网络可视化市场 75%以上的份额。

　　2、网络可视化行业概况

　　网络的发展一直伴随着网络管理的发展。各标准组织在定义网络通信设备，例如交换机、路由器等的标准时，也同时定义了用于网络管理的设备功能，例如流量统计、状态报告等。但随着网络的发展，网络通信设备自身带有的一些数据包统计功能，渐渐不能满足管理者对于网络管理维护的需求。在 2000 年以后，一种叫做DPI 的技术开始发展并流行，即深度包检测技术（Deep Packet Inspection，其中 Packet即网络数据包，是网络数据传送的基本单元）。基于这种技术，一些专门对网络流量进行检测分析、识别统计的设备或系统应运而生，使得网络对管理者变得可见、可评价，从而以此为基础进行管理和维护工作。

　　为了满足更深层次的流量分析需求，除了 DPI 之外，在此领域进一步发展出了更多新技术，如 DFI、DPM 等。并且在整个 ICT 发展的大背景下，大数据、SDN 等技术也逐步应用到此领域中来。业界开始采用网络可视化（Network Visibility）来统称基于 DPI 等技术所发展起来的应用、系统及相关产业。

　　1）全球网络可视化行业概况

　　① 行业和技术发展历程

　　网络可视化应用的发展，在多种技术和需求的推动下，经历了几个阶段。

　　第一阶段集中在网络使用分析。这一阶段主要还是出于网络管理和维护的目的，利用流量采集和 DPI 技术，对于网络的使用情况，进行统计和分析，发现和定位网络故障点、性能瓶颈等。主要应用领域在企业市场和运营商市场。

　　第二阶段重点发展基于网络可视化技术的业务控制和管理。P2P 应用在互联网上的兴起，蠕虫、木马、DDOS 攻击等网络威胁的增加，以及 DFI、协议还原、流控等网络可视化新技术的出现，使这一阶段发展出很多对网络业务进行控制和管理的应用场景。例如，当时的 P2P 应用被称为“带宽杀手”，给全世界的运营商造成了网络压力，导致很多常用业务（email、web 浏览等）的用户体验变差。基于网络可视化的 P2P 流量管理和优化系统应运而生，帮助运营商解决这一问题。在这一阶段发展起来的典型应用还有骨干网流量清洗（针对蠕虫、网络攻击等）、非法业务检测、网络审计、网络行为管理、政府信息安全、合法侦听（Lawful Interception）等。

　　第三阶段的重点则是向业务智能发展。在这一阶段，网络可视化系统开始利用整个 ICT 领域内出现的新技术，例如大数据技术、SDN 等，智能地识别网络流量情况和信息内容，动态地对网络业务进行定制和调整，支持不同的计费模式和个性化的业务流程。并进一步对网络流量数据进行深度挖掘，提取有价值的商业信息，例如分析用户特征、用户行为及其背后的真实意图和需求、网络舆论热点和传播等，并与广告、电商、位置服务、内容服务等各种商业形态实现更为精准的对接，从而创造更高的商业价值。

　　总之，运营商、企业的网络管理者、以及政府监管部门如果无法了解网络，那么也无法管理和控制网络，而网络可视化的价值正是在于提供了这样的手段，可以分辨出经过网络的任何流量，能够检视和分析网络流量中包含的各种信息，例如网络用户的信息、具体应用的信息，以决定对这些流量的控制策略，例如部署服务品质保证（QoS）、安全及其它策略，或者基于这些信息开展各类应用。网络可视化可以帮助网络的拥有者或管理者实现对网络内部情况的透视性和对网络资源的控制。

　　② 市场容量

　　全球网络可视化市场预计到 2020 年将达到47 亿美金，2014 年~2020 年之间的年复合增长率达 30.6%。从市场区域来看，亚太区域是网络可视化最大的市场，2013 年占有全球 37.4%的市场份额，预计未来若干年内，在网络用户数和网络流量的快速增长、政府对网络内容的监管需求和对信息安全的重视等因素的驱动下，亚太区域将仍是网络可视化最大的市场，预计2014~2020 年将实现 31.6%的复合年均增长率。从应用领域来看，运营商市场是网络可视化最大市场，2013 年运营商市场占有全球网络可视化市场 65%以上的份额。政府也是网络可视化一个重要市场之一，预计到2018 年美国政府的网络可视化市场将达到 18 亿美金，2013~2018 年的复合年均增长率达 31%。研究认为网络可视化相关技术在网络空间安全、信息泄漏防护等应用中具有难以替代的重要作用。

　　（2）国内网络可视化行业概况

　　中国是网络大国。截至 2008 年 6 月，中国网民数量达到 2.53 亿，网民规模跃居世界第一位。截至 2016 年 12 月，中国网民规模达
7.31 亿，互联网普及率为 53.2%。在“宽带中国”战略以及移动互联网快速发展带动下，网络基础设施建设规模不断增长，网站内容和网络应用更加丰富。中国三大电信运营商营收规模位于世界前列。截至 2015 年 3月 30 日，中国互联网域名总数位居全球第二位。与此同时，我国互联网用户平均网速相对较低，运营商网络负荷存在较大压力。

　　在这一背景下，国内电信运营商、政府管理部门很早就产生了基于网络可视化技术对网络进行深度分析、优化和管理的需求。总体而言，国内运营商与政府两大网络可视化市场与国际发展是同步的。但在国内网络可视化下游的其它细分市场，网络可视化应用起步相对较晚。国外大型企业大都采用独立的网络可视化系统加强公司网络的安全性和可管理性，教育、金融、能源等行业应用网络可视化也已较为普遍。相较而言，在这些细分行业和企业市场，国内用户对网络可视化的了解较晚，但关注度重视度正在提高，未来将进入快速发展阶段。
除此之外，由于法律环境、行业环境、监管体制、用户习惯的不同，国内网络可视化市场也呈现出以下特点：

　　① 数据增值业务与信息安全最早就成为驱动因素

　　国内运营商在网络可视化应用出现的早期，就开展了绿色上网、精准营销等基于网络可视化的增值业务。政府也很早就存在互联网信息安全、网络打击犯罪等方面的需求。

　　② 应用细分程度更高，发展出一些独特的应用

　　例如运营商的共享检测应用，针对国内曾经存在的异常宽带接入的现象；例如网络扫黄打非、不良信息监管等需求下发展的网络可视化应用，也非常具有国内市场的特色；再例如管理部门对不同网络之间互通质量的监管也是国外市场所少见的。

　　③ 国外厂商进入较早，但国内厂商崛起后成为市场主流

　　国内网络可视化市场发展的早期，国外厂商占据了很多市场空白。例如韩国的Plantynet最早进入中国开展流量增值业务，早期的网络可视化基础架构市场也被VSS等国外企业垄断，NetScout、Allot 等网络可视化系统厂商也都较早进入中国市场。

　　国内市场需求具有一定的独特性，定制性强，需求演化很快，并且某些网络可视化应用涉及用户信息敏感性，国内厂商崛起后，更贴近用户和市场，更具灵活性和快速响应能力，并且在基础技术上并不落后，甚至更为适应本地需求，因此逐渐成为国内市场的主流。

　　④ 企业市场上中小企业需求较先起步

　　与国外不同，国内中小企业出于节约网络资源、防止信息泄漏、提高员工工作效率等原因，较早采用了网络可视化设备进行上网行为管理、带宽管理、网络审计等功能。而国内大型企业的网络可视化应用起步较晚，但近年来一些关键行业的大型企业，例如金融、能源企业等，出于信息安全、业务保障等目的，也开始重视网络可视化技术并逐步展开应用。

　　（3）网络可视化行业发展趋势

　　① 技术发展趋势

　　A、网络的大规模升级

　　移动网络正在从 3G 向 4G 快速演进和发展，5G 的相关技术标准业界已经展开研究，未来几年后也会展开商用。宽带骨干网中，100G 以太网接口数量正在快速增长，未来更高速率的网络接口标准也在发展中。为了与之相适应，网络可视化产品的网络接口技术也要随之进行升级，并带来产品更新换代的需求。

　　B、信息安全的深化

　　随着网络可视化在信息安全领域的应用越来越多，网络可视化系统中深度采用信息安全技术也是一个重要的趋势，例如基于网络可视化应用进行木马及病毒的检测与清洗、数据防泄漏、用户隐私保护、网络空间安全防护等技术在不断发展。

　　C、与 SDN/NFV 技术的结合

　　随着 SDN（软件定义网络）与 NFV（网络功能虚拟化）技术的发展和影响，一方面网络可视化技术需要在新的 SDN/NFV 环境下，进行部署和实施应用；另一方面，网络可视化应用也需要融入 SDN/NFV 来实现技术升级，即向软件定义可视化发展。

　　D、与大数据技术的结合

　　网络上每时每刻都在产生、传送和消费着巨大的数据量，并且还在飞速地增长。随着大数据技术的发展，人们已经越来越认识到，巨量的数据中蕴含中无穷的价值和潜在应用。但是如何对如此巨量的数据进行采集、处理和分析，如何尽可能挖掘出更多的价值，需要网络可视化系统与大数据技术相结合，发展更多的深度应用。

　　② 产业发展趋势

　　A、移动互联网带动的行业增长将最为突出

　　移动网络用户数和流量呈现爆发性增长的趋势。2016 年我国移动互联网接入流量消费达 93.6 亿 G，同比增长 123.7%；月户均移动互联网接入流量达到 772M，同比增长 98.3%。2020 年全球移动用户数量将达到 55 亿（2014年为 43 亿），而全球移动数据流量将达到 366.8EB，比 2015 年的 44.2EB 有近 10 倍的增长。由此将带来面向移动网络的网络可视化市场快速增长。

2010年-2016年移动互联网流量发展情况比较

　　B、面向全球网络安全问题

　　由棱镜门事件引起的全球各国政府对于信息安全的高度重视，以及各种网络安全事件的频频发生，驱动着信息安全市场的发展。网络可视化行业由于技术的独特性，将面向全球性的网络安全问题（尤其是针对新型网络威胁），发挥重要作用。

　　C、跨领域应用结合

　　随着网络可视化的重要性被更多了解，网络可视化产品也趋向于与更多应用的结合。例如：网络可视化与视频缓存、视频分发网络结合，优化用户体验、提供视频服务 QoS 保证。

　　D、产业链分工更细

　　随着网络可视化市场的增长，产品和应用的复杂度不断提高，产业趋势是行业分工也变得更细，专门定位于某一行业或某一类应用的网络可视化厂商将越来越多。

　　E、区域间差异继续存在

　　网络流量的属地化特性非常突出，不同区域由于文化、语言、习惯的不同，造成网络流量构成的巨大差异。这种差异将继续存在，对网络可视化行业来说，针对区域差异的产品差异将依然是竞争的要素之一。

　　（4）网络可视化行业市场前景

　　近年来，网络基础设施本身的演进与扩容以及网络可视化下游应用的不断扩展，带动了网络可视化行业的快速增长，并为网络可视化行业带来广阔的市场前景。

　　① 无线与移动网络的升级与扩容

　　随着运营商投入的持续增加，以及相关技术和标准和不断演进，移动通讯网络基础设施建设近年来取得了迅速的发展。2016 年，新增移动通信基站 92.6 万个，总数达 559 万个。移动网络服务质量和覆盖范围继续提升。2016 年，全国 2G 移动电话用户减少 1.84 亿户，占移动电话用户的比重由上年的 44.5%下降至 28.8%，4G 用户新增 3.4 亿户，总数达到 7.7 亿户，在移动电话用户中的渗透率达到 58.2%。而技术的发展永无止境，在3G、4G 之后，业界已经开始将目光投向了 5G，三星、华为等一些业界巨头已经开始了相关的技术研究，预计可能到 2020 年左右投入商用。

2010-2016年我国移动电话基站发展情况

　　移动网络技术的迅速发展，以及基础设施建设的快速推进，也推动了移动互联网的发展。近年来，移动互联网逐渐渗透到人们生活、工作的各个领域，移动音乐、手机游戏、视频应用、生活服务、移动支付、位置服务等丰富多彩的移动互联网应用迅猛发展，正在深刻改变信息时代的社会生活，人类对移动性和信息的需求急剧上升。这些变化带来了移动网络数据流量的迅猛增长。

　　近年来，我国无线局域网 WLAN 部署在不断推进， 2014 年新增 WLAN 公共运营接入点（AP）30.9万个，总数达到 604.5 万个，WLAN 用户达到 1,641.6 万户。与此同时，WLAN 技术也在不断向前发展。当前采用 802.11n 标准的 WLAN 吞吐量最高可达 600Mbps。为了适应高宽带数据业务的发展，新一代 WLAN 技术标准（802.11ac 和 802.11ad）应运而生，促使 WLAN 传输速率步入千兆时代。新技术和新标准的出现和发展有助于推动 WLAN 市场的进一步发展。目前，由于运营商投入重点转向 4G，WLAN 建设投入呈现下降趋势，但从全球来看，在技术进步以及商业 WIFI 和行业应用市场的发展推动下，WLAN 市场仍将不断发展。

　　随着无线与移动网络的升级与扩容，以及用户规模与流量的爆发性增长，未来基于无线与移动网络部署的网络可视化项目也会迎来需求的迅猛增长。

　　② 宽带骨干网的升级与扩容

　　2013 年 8 月 17 日国务院发布了《“宽带中国”战略及实施方案》，以加强战略引导和系统部署，推动我国宽带基础设施快速健康发展。该方案不仅提出了 2020 年前两个阶段性的发展目标，还明确了加快宽带网络建设的技术路线、发展时间表、五项重点任务和七个方面的扶持措施。这意味着“宽带中国”计划从单一的部门行动正式上升为国家战略。而随着“宽带中国”上升为国家战略，国家加大财税支持力度，运营商也随之加大了宽带建设力度，中国宽带骨干网行业将迎来进一步的发展。

　　在国家战略的大力推动下，中国宽带发展取得了长足的进步。中国已建成覆盖全国、连接世界、技术先进、全球最大的宽带网络，网民数量全球领先，业务应用快速增长，成为名副其实的网络大国。2016 年，三家基础电信企业固定互联网宽带接入用户净增 3774万户，总数达 2.97 亿户。其中，光纤接入(FTTH/0)用户净增 7941 万户，总数达 2.28亿户，占宽带用户总数的 76.6%，比上年提高 19.5 个百分点。8M 以上、20M 以上宽带用户总数占宽带用户总数的比重分别达 91.0%、77.8%，比上年分别提高 21.3、46.6个百分点。同时，移动数据及互联网业务收入占电信业务收入的比重从上年的 27.9%提高至 36.4%。移动宽带用户（3G/4G）在移动用户中的渗透率达到 71.2%，比上年提高 15.6 个百分点。我国宽带网络架构持续优化，截至 2013 年年底，我国拥有覆盖全国的多张骨干互联网，网间以直联为主、国家级交换中心为辅的方式互联互通，已形成 10 大骨干直联点全国性布局，我国互联网网间互联带宽超过 1600Gbps。

　　除了宽带骨干网网间互联带宽不断增长外，宽带骨干网的技术和标准本身也在不断演进，每一代技术大约统治宽带骨干网 4~5 年，而每一次技术和标准的更新换代，都会带来网络可视化产品需求的相应升级换代。宽带骨干网的不断升级和扩容将带动网络可视化业务的快速增长。

　　③ 运营商“智能管道”和“流量经营”的需求发展

　　在通信产业链中，电信运营商过去以语音业务为主要收入来源，但近年来随着互联网业务飞速发展，新兴的数据业务在消费者的信息通信行为中所占比例越来越大，单用户的 ARPU 值却徘徊甚至下滑，同时随着数据流量的高速增长，运营商网络侧的大部分资源将被数据流量所占用。运营商面临网络带宽不断增加、网络建设投资不断增长的压力，但市场回报却上升缓慢甚至开始降低，传统业务受到互联网
公司 OTT 业务的严重冲击，以谷歌、腾讯、苹果为代表的服务和终端提供商“穿透”运营商网络为用户提供了丰富多彩的业务，并从中创造了大量的利润，这种趋势在互联网时代已经出现，而在移动互联网的发展大潮中，运营商“被管道化”趋势更加明显。

　　在这种背景下，以运营商和通信设备制造商为主的通信产业界提出了“智能管道”和“流量经营”的概念。“智能管道”的目的在于为用户按约提供优化网络资源的同时，帮助运营商在不断增长的流量与成本控制间找到平衡，切实实现收入增长。而“流量经营”是以智能管道（物理网络）和聚合平台（商业网络）为基础，以扩大流量规模、提升流量层次、丰富流量内涵为经营方向，以释放流量价值为目的的
一系列理念、策略和行动的集合。流量经营的最终目的是顺应移动互联网的发展，转变运营商的收入结构，达到利润最大化。“智能管道”和“流量经营”需要对海量的网络流量数据进行分析、识别、控制、管理，属于网络可视化的业务范畴，需要借助网络可视化的技术和产品，结合大数据等其他技术手段，构建不同的业务系统，对于流量数据进行深度挖掘，分析用户特征、用户行为及其背后的真实意图和需求，与广告、电商、位置服务、内容服务等各种商业形态实现更为精准的对接，从而创造商业价值。

　　运营商“智能管道”和“流量经营”的发展方向，为网络可视化行业带来了非常广阔的市场前景，网络可视化技术将成为运营商相关系统中不可或缺的基础之一，发挥越来越重要的作用。

　　④ 基于网络可视化的信息安全需求发展

　　自 2013 年“棱镜门”事件发生后，网络安全战略上升为国家战略，我国政府出台了系列政策保护我国信息安全。2014 年 2 月，中央网络安全和信息化领导小组成立，习近平总书记亲自担任小组组长，并在中央网络安全和信息化领导小组第一次会议中强调“没有网络安全就没有国家安全，没有信息化就没有现代化。”

　　⑤ 企业及行业市场的网络可视化需求发展

　　在企业信息化建设飞速发展的今天，企业信息化系统的数量逐年增加、数据量快速攀升，同时由于各类应用系统的建设往往是针对不同业务需求、不同管理重点和技术体系的，应用系统之间相对独立。在这样的环境下，企业信息化管理变的复杂，大量的报表报告数据增加了管理成本，管控过程也缺乏全局观，未能有效的通过信息化系统为企业管控提供管理和决策上的支持。

　　在企业和行业信息化系统中，网络可视化越来越成为不可或缺的一部分。企业出于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏，实时监控和管理网络资源使用情况，提高整体工作效率等目的，需要基于网络可视化技术的上网行为管理、内网审计等信息系统。某些特定行业，例如金融行业等，还需要基于网络可视化的网络性能测量与监控系统、智能负载均衡系统和应用交付系统等。

　　在互联网行业中，网络可视化也大有用武之地。例如，很多服务商需要以网络可视化为基础的智能网关，在识别出流量类型后，智能地为其分配动态带宽、分配服务资源等，以提高网络服务质量和用户感受。