网络分流器在IDC监管方面的运用案例! 网络分流器位于网络监控前端,负责数据有采集分流!网络分流器有盒式1U的和ATCA设备.根据应用场景的不同,所需要的功能,设备也不同!总之:网络分流器是多种多样的! 随着网络技术的高速发展,给网络监管带来了全新的挑战。戎腾网络系列网络分流器在100G LAN、40G POS/LAN、10G POS/LAN/WAN等高速链路接口在骨干网中得到了广泛的应用;大量的非法流量×××到应用层或者“内容层”,传统监管手段不再有效; 戎腾网络专注于硬件平台研制主打产品网络分流器,推出基于ATCA标准的硬件平台,提供多种板卡。客户可以灵活配置,实现IDC监管应用。 网络分流器支持的功能主要有: 提供丰富的链路接口:设备板卡支持100G LAN、40G POS/LAN、10G POS/LAN/WAN等高速链路接口。 L2-L4层多元组规则的线速过滤:基于硬件实现协议类型,IP掩码,端口范围,自定义字段的线速过滤无关流量。 压缩/解压卸载:支持对HTTP报文的GZIP或DEFLATE压缩算法动态压缩/解压。 内容深度检测加速:内置内容检测模块,达到单板40G的报文深度检测能力,可用于关键字匹配,协议特征识别。 加密/解密加速:内置MD5,SHA-1, SHA-256, SHA-512, DES/3DES, AES, KASUMI,SNOW 3G, CRC等多种Hash密码算法。 网络分流器已有的管控手段有基于多元组规则过滤,基于URL的过滤,基于域名的过滤,基于多分片、多编码、压缩的关键词过滤等。

图1 管控平台体系结构

具体板卡型号配置,请参见戎腾网络产品型目,ATCA产品部分http://blog.sina.com.cn/s/blog_5e12fce20102xphp.html