汇聚分流设备,是对接入信号进行处理后再输出的设备,功能主要有流量汇聚、流量过滤、超高流量分流、流量转发、移动网信令解析、复制输出、负载均衡等,可以工作在移动网、城域网、IDC等网络中。汇聚分流设备在移动网络内容监控、网络安全、IDC内容审计检测、电信增值业务设置等方面具有不可或缺的作用。
随着互联网、移动互联网产业快速发展,流量产生量不断增多,在网络管理中,内容识别的重要性日益突出。汇聚分流设备可以汇聚流量,对流量内容进行分析,有效数据可以进行复制、分流、转发,无效、有害数据可进行过滤,并且在分析过程中,可筛选出用户核心数据,根据这些数据判断用户需求,有针对性的设置增值业务,提高企业营收。
产品部署方案
1)核心网应用场景
移动核心网中,对3/4G数据接口(如Gn、Gb、Iups、SGs、S11、S6a、S1-MME、S1-U)采集过滤,现网要实现IP七元组过滤,S1-U信令中剥离用户上行http get数据及S11链路中过滤Gn口流量,或者做GTP内层IP过滤等业务需求。中恒智创针对移动核心网不同数据处理需求,可提供S6000系列产品,满足用户对数据不同解析程度的要求。
2)IDC/ISP应用场景
IDC机房中,数据链路负载链路峰值超过70%,信号源有10G GE/POS、40G POS、100G GE等多类格式信号,链路数量较为集中,需要对链路信号统一接入最终按照10G LAN信号输出给后端平台,期间需要对信号进行协转、流量收敛、同源同宿、负载均衡等处理,由于链路数量众多,部分场景还会涉及到跨机框、跨机房的设备级联保证数据的完整性。中恒智创可提供标高密度100G TAP解决方案,支持3.2T接入能力,同时具备跨机框级联端口为后续扩容提供极大便利性。
3)互联网专线应用场景
互联网专线项目采集点BRAS和CR路由器之间进行采集,链路类型多以100GE为主,需要将互联网数据的Http POST、Get报文过滤(TCP8080端口),做精细化报文处理。分离其中一个或多个逻辑接口,并将分流到的数据提供给第三方其他系统,并确保流量准确性。中恒智创可提供100G TAP解决方案,支持8080端口数据过滤,且接入带宽高达12T,实现过滤后数据整机同源同宿,单站点大流量接入保证用户数据的完整性。
4)统一DPI应用场景
统一DPI应用场景,从用户出发,按照接入网、城域网、省网、骨干网的顺序在网内传输。由此,在全网五个点进行流量分析,部署DPI设备,即可捕捉到网内流量全貌。按照部署位置的不同,做不同流量识别处理、分析统计、控制策略以及数据复用等功能。中恒智创可提供S6000系列产品来满足统一DPI的应用场景,支持1GE/2.5G/10GE/10G POS/100GE业务接入,流量控制系统转发数据包时,最大转发时延应小于200ms。根据统一DPI识别要求对链路数据进行分析统计然后分发给第三方应用系统服务器。
5)企业网应用场景
企业网应用主要存在多链路采集,涉及到众多监测系统,例如IDS、APM、NPM、漏洞扫描、安全审计、数据泄露防护DLP、异常流量监控、内网安全管理等。中恒智创可提供S6000系列产品解决企业网数据分析,实现流量的负载均衡输出统一同源同宿实现了多条链路流量汇聚,负载均衡及定制化数据过滤处理等功能,有效的解决企业网多链路、多系统监测问题,并降低系统部署成本。
展望未来
中恒智创致力于为客户提供更具价值的产品和服务,开拓信息社会更美好的明天,让光引领梦想,共创探索网络流量背后的数据价值。新型的S6000系列以太网汇聚分流设备,具有端口密度高、工作模式丰富、高性能部署灵活、管理维护方便等特点,能够适应多种 应用环境,按照需要实时为网络信息监控、网络业务分析器、信令分析仪等设备提供网络通讯数据。可灵活配置为数据输入或者输出接口。接口支持标准收发模式和支持单纤接收数据的模式,既可以串接在链路中,也可以接入分光后的链路数据。提供的基本分流和高级分流功能,支持多端口数据标记、汇聚、过滤、数据包多份复制输出或者负载均衡分流输出,特别适合链路数量多、网络流量大、密集度高的复杂应用环境,为网络安全、协议分析和信令检测系统提供了便捷高效的数据采集解决方案。