网络分流器系列之网络分流器运营商安全监控运用方案
此方案为湖南戎腾公司专用方案 技术交流业务合作电话：187-7405-5368 联系人：尹亮
戎腾网络采集器在运营商安全监控领域应用较广，当前运营商的带宽飞速增长，而相关业务部门对运营商的安全监控只需要对一小部分重点数据进行分析监控，因此需要将设备部署在有海量带宽的运营商机房，通过动态配置的规则，过滤无需关注的流量，将需要的流量通过波分设备合并到少量的裸光纤上传输到后端的分析机房进行统一关联分析，这样既可以解决同一会话在多个运营商机房传输不能统一分析的问题，又能降低光纤传输成本。
如图23所示，通过前端分光的方式可以监控互联网中的GE、10G、40G、100G等各类线路，既可以部署在前端运营商机房，将数据流量过滤后传输给后端的分析机房，也可以部署在后端分析机房，接收运营商的原始流量或过滤后的流量，并分流输出到后端的分析服务器群。
部署在运营商的前端设备可以根据运营商线路的多少灵活选择，线路较少时选择1U高度的盒式分流器，或选择框式分流器，通过增加板卡的方式方便以后扩展，部署在分析机房的后端分流器同样根据线路的多少进行灵活选择。
采用戎腾网络的盒式分流器和TS9500系列的ATCA分流的安全监控方案，具有比其他产品更多的优势：
支持接口丰富：包括GE、2.5G POS、10GE、10G POS、40GE、10G POS、100GE等各种类型；
采用国际领先的全自主知识产权的DPI深度内容检测技术，将传统的五元组过滤和深度DPI检测内容技术相结合，显著提高匹配性能，有效节省用户成本；
多用户工作模式：最多可支持4个用户同时使用，规则相互独立，数据报文相互不受影响，使设备的使用效率提高4倍，大大节约用户成本。
