网络分流器-网络分流器-高速网络流量采集方案
网络分流器是网络安全领域监控前端重要的基础装备,对于整个网络安全起到关键作用! 戎腾网络分流器
首先讲一下 流量采集
流量采集,主要就是将网络流量通过物理层、数据链路层的信号解析和解帧,实现对IP原始报文的获取。骨干网核心网流
量采集分流系统是一种对骨干网进行流量获取并分析的系统,主要应用于政府网络管理、运行商广告推送、运行商计费取
证服务、运行商信令监控服务、园区网审计、公*安网络监*、大中小型企业及学校医院等流量数据汇聚分流,大数据分析
等领域。
2 高速网络流量采集系统
随着以太网技术和光纤通信技术的应用,骨干网带宽的增长及规模不断扩大,大规模的网络流量采集面临着数据规模庞大
且流量日益复杂的挑战,面对这样的局面.传统的基于软件的流量采集技术的性能已然无法满足现实需求。现有的高速骨干
网流量采集方案主要分为三类:
2.1基于多核处理器的流量采集方案.
2.2基于交换芯片的流量采集方案.
2.3基于FPGA的网络流量采集方案。
2.4基于国产飞腾芯片的流量采集方案。
网络分流器
戎腾网络分流器
每种方案特色。
2.1 基于多核处理器的高速网络流量采集系统
多核处理器能够提供强大的并行计算能力,应用于流量采集系统的主要型号有博通,英特尔的。采用此方案的系统可编程
实现流量采集,还可对报文进行修改,具有非常高的灵活性。但系统CPU的处理能力有限,无法真正实现线速处理,整体
性能不会很高,而由于有处理器的参与,能够实现比较复杂的相关处理,如流表的管理、应用层协议识别、Radius上线与
报文绑定等功能比较容易实现。
2.2 基于交换芯片的高速网络流量采集系统
交换芯片的价格较便宜,且有成熟的套片解决方案可供参考。但其过滤功能非常弱,只支持非常简单的精确多元组过滤,
无法做深度报文检测(DPI: Deep Package Inspection),且无法支持POS和WAN等以太网接口,这也使得基于交换芯片
的流量采集方案在实际应用范围上受到限制。
2.3 基于FPGA的高速网络流量采集系统
基于FPGA的解决方案目前较少,主要原因是FPGA芯片价格较贵,且需自行设计所有高速电路和过滤算法,技术门槛较
高,需要深厚的研发能力。但其兼有多核系统的高灵活性和交换系统的高性能,优势也是非常明显的。
基于多核处理器+交换芯片的流量采集方案是目前应用最为普遍的方案,虽然系统整体价格略贵,但软硬件发开难度不大,
入门门槛较低。
但随着FPGA的发展,其内部资源日益丰富,特别是内部嵌入了大量IP核,在处理速率、逻辑容量等方面不断提升,基于
FPGA的方案受到了越来越多的关注,国内外许多研究机构及公司先后推出了基于FPGA的网络流量采集系统。
常见基于FPGA的流量采集系统结构,流量采集及预处理平台获取网络端口送来的网络数据包,并对数据包进行流量统计和
分析,最终根据流量分析的结果将网络数据包进行分流重新转发回网络中。系统采用硬件和软件协同实现设计思路,对于
数据包的协议解析、数据预处理都由硬件电路实现;后端服务器进行流量的具体分析处理。通过预处理平台对流量进行分
类归并和低负载数据传输,有效减少了后端服务器的工作量;服务器对预处理后的数据进行处理,可以有效降低流量处理
过程的负载开销\戎腾网络分流器
2.4
戎腾Lite880自主可控分流器
戎腾基于国产飞腾芯片的网络分流器
基于国产CPU、国产交换芯片和国产操作系统实 现的网络分流器,支持4个100G以太网接口和48个万兆以太网接口任意流
量转发,主要用于核心网络流量采集、过滤汇 聚、负载均衡等应用。Lite880为1U盒式设备,具有高可靠、高密度、高性
能、低功耗等特点,可部署于政府、金融、运营商等单位用于网络监控、网络行为分析、入侵检测及网络优化,为用户提
供性价比高和扩展性好的解决方案。系统累计实网运行一百余套,稳定运行一年2个月时间,表明100G流量采集与分流的
国产化替代已经成熟。
系统主要特点:
l 高速转发:设备所有端口均能线速转发处理,时延小于50us。
l 接口逻辑化:实现物理接口的逻辑化使用,将接收和发送流量通过不同的逻辑口进行标识,分别用于接入源和输出源的使
用,使设备的接口密度翻倍。
l 分类灵活:可根据输入报文的源IP、目的IP、协议类型、源端口、目的端口、TCP Flag、输入接口等对报文进行汇聚、分
流、过滤、复制、标记等。
l MAC标识:输出报文可在MAC头部携带报文输入/输出端口、规则号、设备号等信息,便于后端分析工具提取并使用。
l 管理便捷:支持字符型(Telnet、SSH)和图形化(Web)的管理方式。
l 使用安全:支持用户的分权分级管理和AAA认证。
l 智能均衡:可检测与输出端口相连的后端设备LINK状态,在其LINK DOWN时自动负载分摊到组内其他端口。
l 同源同宿:提供多种灵活的负载均衡算法,保证流的完整性。
l 日志完备:提供完备的日志(包括接口流量、操作和异常信息等)。
网络分流器,正交,戎腾网络
网络分流器
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/31546517/viewspace-2641249/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/31546517/viewspace-2641249/
网络分流器-网络分流器-高速网络流量采集方案相关推荐
- 网络分流器|高速骨干网流量采集与分流实现方案
网络分流器|高速骨干网流量采集与分流实现方案 1 流量采集|网络分流器 所谓流量采集,就是将网络流量通过物理层.数据链路层的信号解析和解帧,实现IP原始报文的获取.骨干网流量采集系统是一种对骨干网进行 ...
- 运维之眼——流量采集网络
相信很多做运维的小伙伴在工作过程中不免会碰到以下尴尬的情况: (1)当生产网络发生大流量传输引起带宽瞬间拥堵丢包.应用系统交易缓慢或系统交易成功率降低,需要用抓包手段来分析原因,但是由于一些网络部署架 ...
- 浅析25/50/100GE高速网络损伤仪的技术诉求
浅析25/50/100GE高速网络损伤仪的技术诉求 目录 1.网络损伤仪是什么? 2.高速网络损伤仪VS网络损伤仪 3.高速网络损伤仪的使用场景 4.高速网络损伤仪的技术诉求 1.网络损伤仪是什么? ...
- 网络分流器|网络分流器|PON流量获取方案
戎腾网络PON流量获取方案 网络分流器|PON(Passive Optic Network,无源光网络)作为高速的用户接入手段,具有高带宽.高效率.用户接口丰富等优点,逐渐成为固网的高速接入主流方式. ...
- 网络分流器|100G LTE核心网采集器
网络分流器|100G LTE核心网采集器 戎腾网络研制成功100G LTE核心网采集器|电信运营商提供的无线上网服务在升级到3G.LTE(4G)之后,无线核心网络的链路带宽也升级到了10G链路,这类链 ...
- 网络分流器|网络分流器|移动互联网采集方案
网络分流器之戎腾网络移动互联网采集方案!通常我们将网络分为固网和移动互联网二大类! 与传统互联网相比,移动互联网存在两个显著的特性:移动性.控制与承载的分离.移动性要求电信运营商为用户提供随时随地接入 ...
- 网络流量采集(二)——基于硬件探针的流量采集网络
目录 引言 分光器 SPAN(镜像) 网络分流器(TAP) 引言 网络流量采集分析是获得第一手网络用户行为指标和参数的最有效手段.随着数据中心运维精细化要求不断提高,网络流量采集分析已经成为数据中心基 ...
- 网络分流器的分类?网络分流器的主要用途?
网络分流器的类型主要有四种,一种是千兆的网络分流器,还有一种是10G的网络分流器,一种40G的网络分流器,最后一种就是100G的网络分流器,湖南戎腾目前基于400G的网络分流器也正在研究当中...从外 ...
- 网络分流器的分类-网络分流器的功能区分?
网络分流器类型按速度分四种,一种是千兆的网络分流器,一种是10G的网络分流器,一种是40G的网络分流器,一种是100G的网络分流器!早期还有2.5G的网络分流器!像戎腾通常有支持千兆和10G,同时又支 ...
最新文章
- 为什么正则化可以起到对模型容量进行控制_正则化为什么能防止过拟合(重点地方标红了)...
- u盘安装linux18.04.3遇到的坑
- 解决ssh连接Linux服务器经常掉线不稳定的问题
- 数学家田野:感谢坐冷板凳的那六年
- MySQL数据库是非关系_MySQL(数据库)基础知识、关系型数据库yu非关系型数据库、连接认证...
- JEECG Online开发教程专题视频-张代浩-专题视频课程
- pycharm-连接mysql设置
- hibernate java内存一次能取多少条_Hibernate性能测试(load10000条记录的简单测试 仅供参考)(转)...
- 【Go】Go 语言运算符及其优先级
- 带看门狗的PMOS缓启电路
- Android广告SDK的Package
- android 生成bks_android双向认证(自签名证书) bks的生成方法
- android获取uid,Android获得UID的办法
- .NET中那些所谓的新语法之二:匿名类、匿名方法与扩展方法
- python 三种方法实现删除一个列表里的重复元素
- Qt的主窗口背景设置
- Python-遗传算法君主交叉代码实现
- Ubuntu安装和使用飞书 feishu 5.2.0
- 微信公众号第三方代理平台开发
- 梦幻桌面wmv_梦幻桌面怎么用