1. 程式人生 > >網絡分流器的分類?網絡分流器在IDC監控運用案例

網絡分流器的分類?網絡分流器在IDC監控運用案例

算法 10g -o 根據 協議類型 fff 100g 動態 images

網絡分流器在IDC監管方面的運用案例!
網絡分流器位於網絡監控前端,負責數據有采集分流!網絡分流器有盒式1U的和ATCA設備.根據應用場景的不同,所需要的功能,設備也不同!總之:網絡分流器是多種多樣的!
隨著網絡技術的高速發展,給網絡監管帶來了全新的挑戰。戎騰網絡系列網絡分流器在100G LAN、40G POS/LAN、10G POS/LAN/WAN等高速鏈路接口在骨幹網中得到了廣泛的應用;大量的非法流量×××到應用層或者“內容層”,傳統監管手段不再有效;
戎騰網絡專註於硬件平臺研制主打產品網絡分流器,推出基於ATCA標準的硬件平臺,提供多種板卡。客戶可以靈活配置,實現IDC監管應用。
網絡分流器支持的功能主要有:
提供豐富的鏈路接口:設備板卡支持100G LAN、40G POS/LAN、10G POS/LAN/WAN等高速鏈路接口。
L2-L4層多元組規則的線速過濾:基於硬件實現協議類型,IP掩碼,端口範圍,自定義字段的線速過濾無關流量。
壓縮/解壓卸載:支持對HTTP報文的GZIP或DEFLATE壓縮算法動態壓縮/解壓。
內容深度檢測加速:內置內容檢測模塊,達到單板40G的報文深度檢測能力,可用於關鍵字匹配,協議特征識別。
加密/解密加速:內置MD5,SHA-1, SHA-256, SHA-512, DES/3DES, AES, KASUMI,SNOW 3G, CRC等多種Hash密碼算法。
網絡分流器已有的管控手段有基於多元組規則過濾,基於URL的過濾,基於域名的過濾,基於多分片、多編碼、壓縮的關鍵詞過濾等。

技術分享圖片

圖1 管控平臺體系結構

具體板卡型號配置,請參見戎騰網絡產品型目,ATCA產品部分http://blog.sina.com.cn/s/blog_5e12fce20102xphp.html
技術分享圖片

網絡分流器的分類?網絡分流器在IDC監控運用案例