電信網(wǎng)絡與IP網(wǎng)絡的融合已是大勢所趨，但電信網(wǎng)絡的可控性與IP網(wǎng)絡的開放性產(chǎn)生了深刻的矛盾，電信運營商面臨著IP網(wǎng)絡對傳統(tǒng)電信網(wǎng)絡的巨大沖擊，具體表現(xiàn)如下：
◆互聯(lián)網(wǎng)業(yè)務的復雜多樣性，使得電信運營商不能了解IP承載網(wǎng)絡的流量和業(yè)務組成，無法對這些流量和業(yè)務進行有效管理；
◆VoIP的虛擬運營，分流了電信運營商傳統(tǒng)的PSTN業(yè)務，使得電信運營商的固話收入急劇減少；
◆P2P應用的普及，占用了電信運營商寶貴的網(wǎng)絡帶寬資源，使得電信運營商面臨著增容不增收的窘境；
◆不規(guī)范的網(wǎng)絡共享接入，侵蝕了電信運營商新興的寬帶業(yè)務，造成寬帶網(wǎng)絡用戶流失；
◆異常的網(wǎng)絡流量，不僅對運營商自身的設備造成沉重負擔，更沖擊了運營商自身的客戶，影響其業(yè)務網(wǎng)絡，對其正常業(yè)務產(chǎn)生了巨大的損失；
◆更關鍵的是，電信運營商無法掌握客戶的網(wǎng)絡行為習慣，不能進行針對性的業(yè)務開發(fā)和營銷，缺乏精細化運營的基礎，也就不能實現(xiàn)IP承載網(wǎng)絡的增值和用戶ARPU值的提升。
SIG（Service Inspection Gateway業(yè)務監(jiān)控網(wǎng)關）是華為公司針對城域網(wǎng)業(yè)務增值和業(yè)務保值而推出的產(chǎn)品，主要提供業(yè)務流量流向分析、VoIP業(yè)務監(jiān)控、P2P業(yè)務監(jiān)控、共享接入監(jiān)控、DDoS等異常流量監(jiān)控、用戶行為分析及基于其上的智能WEB推送等功能。
SIG采用華為成熟的電信級硬件處理平臺，通過多項專利的檢測技術，由硬件實現(xiàn)業(yè)務報文的高性能分析和處理，并輔助提供智能的、靈活的業(yè)務控制手段。SIG支持分布式部署和集中管理，可靈活擴展。通過基于瀏覽器的管理界面，管理員可以快速熟悉系統(tǒng)的操作管理。
業(yè)界最高的硬件集成度和性能：整機提供26個業(yè)務處理槽位，機框高12U，最大功率僅2500W，完全超越業(yè)界其他產(chǎn)品，減少占用空間和能耗，降低部署成本。
業(yè)界首創(chuàng)的精細化聯(lián)動運營方案：支持與BRAS、GGSN、防火墻等多種網(wǎng)絡接入設備以及RM資源策略控制系統(tǒng)聯(lián)動，可針對區(qū)域/組/單用戶實施細粒度的流量和業(yè)務控制能力，為不同要求的用戶提供差異化服務，為運營商開展精細化運營提供有力工具。
全面細致的業(yè)務流量流向分析：采用DPI（深度包檢測）與DFI（深度流檢測）結合的技術，深入分析各種網(wǎng)絡應用的流量類型和流量流向走勢，全面掌握網(wǎng)絡中的流量、協(xié)議及業(yè)務分布，為合理規(guī)劃網(wǎng)絡、制定流量控制策略、深度挖掘網(wǎng)絡商業(yè)價值提供依據(jù)。
空前強大的VoIP業(yè)務監(jiān)控：采用華為專利的媒體流檢測技術，結合長期積累的信令檢測技術，可監(jiān)控60多種VoIP應用，準確定位各種虛擬VoIP運營者；同時提供分時段、分級別的VoIP控制，有效限制虛擬VoIP運營，減少話務收入的流失。
可運營的P2P業(yè)務監(jiān)控：通過啟發(fā)式行為分析的檢測技術，結合數(shù)據(jù)包特征檢測，支持28類上百種P2P 應用的檢測；同時提供分時段、分區(qū)域、細粒度的P2P 運營控制策略，有效控制網(wǎng)間P2P流量，提高帶寬收益率，減輕網(wǎng)絡擴容壓力，降低網(wǎng)間結算費用。
精準的共享接入監(jiān)控：綜合多種檢測技術，準確定位各種寬帶共享用戶；同時提供分時段、分頻度以及多種方式的控制策略，規(guī)范寬帶接入行為，增加寬帶業(yè)務收入。
實時的DDoS等異常流量監(jiān)管：基于DPI技術，對報文進行應用層層面的深度分析，結合IP帶寬、包速率、并發(fā)流數(shù)的統(tǒng)計特征分析等多種方法，準確定位多種DDoS攻擊類型，通過與專業(yè)、高性能的防護設備聯(lián)動，在不增加網(wǎng)絡風險、不影響網(wǎng)絡性能的前提下提供異常流量的實時監(jiān)管。
詳細的用戶行為分析：分析網(wǎng)絡流量，統(tǒng)計網(wǎng)絡熱點，發(fā)掘業(yè)務增長點；分析用戶行為，統(tǒng)計用戶興趣，為個性化運營提供依據(jù)。
智能的Web定向廣告推送：通過靈活多樣的推送方式和豐富的推送策略，提供推送寬帶繳費通知單、新業(yè)務信息資訊、民意測驗、服務調(diào)查等功能，并可基于用戶行為分析結果作智能的Web定向廣告推送，實現(xiàn)網(wǎng)絡增值。
快捷方便的協(xié)議分析知識庫升級：管理員上傳規(guī)則描述文件即可實現(xiàn)在線升級，操作簡單，便于管理；提供快捷方便的升級方式，升級周期短，升級過程無需系統(tǒng)重啟，不中斷系統(tǒng)業(yè)務正常運行。
| 型號 | SIG9280 | SIG1000 |
| 固定接口 | / | 2個GE光電互斥接口 |
| 擴展插槽數(shù)量 | 26個 | 2個 |
| 擴展插卡類型 | 4個GE電口 | 2個FE電口 |
| 外形尺寸（mm）寬x深x高 | 534×483×500 | 44.4× 436×420 |
| 輸入電壓 | DC：-40.5V～-57V | DC：-36V～-72V |
| AC：100VAC～240VAC / 47Hz～63Hz | ||
| 最大功率 | 2500W | 86W |
在城域網(wǎng)/省干/國干核心出口單獨部署SIG，啟用業(yè)務流量流向分析、VoIP業(yè)務監(jiān)控、P2P業(yè)務監(jiān)控、共享上網(wǎng)監(jiān)控、異常流量監(jiān)控等功能，全面掌握網(wǎng)內(nèi)用戶－業(yè)務－流量的分布組成，有效控制各種有害業(yè)務；啟用用戶行為分析和Web廣告推送功能，與廣告服務提供商合作運營，智能投放廣告，實現(xiàn)寬帶網(wǎng)絡的增值。
在城域網(wǎng)/省干/國干核心出口部署時，分光器將流量復制到業(yè)務分流平臺，業(yè)務分流平臺將高速鏈路接口（10G/2.5G/622M/155M）轉換為GE接口，SIG進行業(yè)務識別和控制，后臺服務器存儲數(shù)據(jù)和維護策略。通過鏡像或分光監(jiān)控Radius服務器流量，SIG能夠識別寬帶用戶帳號和IP地址對應關系。
SIG作為監(jiān)控及分析中心旁路部署，能夠對完整的流量進行從IP層到應用層的特征識別，識別出異常流量，上報后臺的安全管理中心。后臺安全管理中心針對異常流量啟動不同策略，對流量進行引流到控制及清洗中心，控制及清洗中心根據(jù)識別出的異常流量的策略模型，對流量進行清洗，并將正常流量發(fā)送到真正的目的地。
