|網絡數據采集可視化分發解決方案提供商|網絡數據采集可視化分發解決方案提供商|網絡數據采集可視化分發解決方案提供商|English
首頁 關於成人综合网 新聞資訊 產品中心 成功案例 解決方案
合作加盟 | 技術資料 | 聯係成人综合网 | English
24小時谘詢熱線:028-86033675
新聞動態 公司新聞 > 詳細介紹
新聞動態
行業動態公司新聞政策法規
返回
無憂解決方案 更多
成都成人综合网基於電子政務雲的數據可視化管控解決方案
成都成人综合网基於電子政務雲的數據可視化管控解決方案
網絡數據可視化管控設備流量清洗解決方案
網絡數據可視化管控設備-流量清洗解決方案
網絡數據可視化管控設備雲計算解決方案
雲計算解決方案
網絡數據可視化管控設備_LTE/4G解決方案
網絡數據可視化管控設備_LTE/4G解決方案
聯係成人综合网 詳細
公司聯係電話:
  (86)028 - 62600928
(86)028 - 84776105
公司傳真號碼:
  (86)028 - 84776105
公司地址:
  成都市高新區益州大道中段1800號天府軟件園4棟2層
成都成人综合网100G 網絡可視化插卡式平台在數據采集中的應用
時間:2018-08-28    來源:成都成人综合网通信    作者:成都成人综合网通信    點擊:3887
 

成都成人综合网100G 網絡可視化插卡式平台在數據采集的應用

 

隨著運營商寬帶建設的提速及3G、4G、5G網絡的快速發展,同時隨著互聯網大數據和雲計算技術的普及與發展,數據流量日益增長,對於骨幹網及核心網的帶寬需求日益增長。自2013年開始,各大運營商在骨幹網的建設上也已經開始逐步升級,核心骨幹網傳輸鏈路介質開始啟動由10GPOS、40GPOS鏈路向25G、40G、50G、100G以太鏈路進行擴容;隨著鏈路的擴容必將引起大數據采集分析、安全監控技術的不斷更新麵對高帶寬容量的25G、40G、50G、100G鏈路環境,各類國安、網安監控、運營商智能管道DPI數據采集分析等需求如何有效落地必將成為數據采集可視化分析領域的一大熱點。

一、 信息安全建設中的數據采集問題

目前,信息安全監控體係規劃主要是由物理層、網絡層、應用層安全防護組成,而數據的采集主要涉及在網絡層。在自身網絡架構中,通過部署滿足要求的相關安全監控產品對網絡層進行實時的數據采集達到安全防護作用;這類安全監控產品可細分為在線安全監控(如防火牆、WAF、IPS、UTM等)和旁路安全監控(IDS、數據審計係統、行為分析係統、風險管控係統),但這一類設備本身並不帶有主動數據采集功能,隻能通過被動接收交換機鏡像端口的輸出數據進行旁路安全監控或通過網絡割接進行在線串聯安全監控,因此采用傳統的網絡分流器或匯聚分流設備解決方案,采集技術勢必會麵臨下列問題:

(一)增加更新升級難度

基於傳統流量複製匯聚TAP的方式采集網絡流量,當用戶網絡帶寬升級或新增采集節點鏈路時,勢必會出現采集接口類型不匹配、采集端口不夠用,無法在現有采集設備上進行平滑的同步升級擴容。

(二)數據無法共享

不同種類的安全監控設備部署在網絡各處進行監控分析時,容易形成信息孤島,導致信息分散,監控資源無法管理,重複監控勢必無法避免。

(三)數據無法統一管控

不同種類的安全監控設備關注維度有所區別,監控流量也不同,因此區域管理將增加維護困難,加大了企業運維成本。

(四)分析效率不高

在網絡帶寬升級時,企業首先考慮增加安全監控設備的投資,但全量的數據監控分析,勢必帶有大量無用的背景流,其真正所需的數據並不多,如不能有效過濾,將降低安全設備分析效率。

(五)無法同時監控10/25/40/50/100G鏈路

安全監控設備廠商擅長於從普通1G/10G以太網網卡捕獲報文,通過CPU進行流重組、協議解密、數據分析,其技術架構都沉澱在X86平台上,這類解決方案由於受到網卡和硬件架構的局限性,可處理的鏈路介質和流量都不高。

(六)無法標識數據源

在采集原始數據時,不能有效的標識數據源來自哪些部門或地理位置,影響安全監控設備及時發現攻擊事件或定位故障事件。

(七)缺乏統一可視化管理

眾多的數據采集和安全監控設備管理相對獨立,采用傳統的區域製度獨立進行管理,無法做到全網全局一體化監管,存在許多管理監控盲點。

二、 運營商網絡中存在的問題

運營商3G、4G、5G網絡的高速發展,數據流量的激增對運營商網絡帶來了巨大衝擊,更新基礎設施和投入核心設備已迫在眉睫,但是大量的投入必然增加了網絡成本,所以端到端的網優和DPI(深度數據包檢測)成為運營商的必然選擇,但移動網絡是技術密集、資金密集、大型複雜的網絡係統,不同種類的流量監控設備部署在各網絡處進行分析,容易形成信息孤島,導致信息分散,互不相通,大大降低了流量監控工具的利用率,無法做到全網全局監控,分散部署同時造成了管理和維護的困難,加大了運營商運維成本,且不能滿足各種安全設備靈活部署的需要。

運營商希望通過部署各類安全監控設備和對網絡數據的分析,做到小區綜合分析、用戶行為透視分析、投訴用戶話單查詢分析、信令異常故障分析、網絡性能KPI指標查詢、話務模型及資源規劃專題分析、多維度場景式的網絡指標分析、優化信令網提升用戶上網速率和為市場營銷提供精準支持數據,通過在移動網絡和數據安全監控分析係統之間部署100GE級別的大容量、高性能流量采集係統,由該係統對移動網絡數據進行統一的采集,再進行數據的複製、匯聚、分流、過濾等方式將數據輸出給各類安全監控分析係統處理,從而提高流量安全監控分析係統的分析效率,實現優化監控設備和節省投資的目標在不影響網絡運行的情況完成網絡和業務各類指標的統計分析。

三、 基於100G帶寬下的可視化數據采集解決方案

3.1大容量可視化10/25/40/50/100G流量采集

旁路部署高性能、大容量的成都成人综合网NETTAP流量采集可視化係統,使用模塊化的電信級插卡式架構平台,統一采集全網任意節點位置、任意鏈路類型(10/25/40/50/100G)的數據流量,然後可通過本係統對數據流量大小、結構、關係等進行透視整理、網絡建模,把無形的數據信號轉化為可見實體後,用戶根據係統反饋信息可將所需目標數據複製、匯聚、分流到各個後端係統進行深度檢測分析。

3.2運營商3G/4G/5G信令采集

 



部署高性能、大容量的NETTAP流量采集可視化係統,使用模塊化的電信級插卡式架構平台,可完成對運營商3G/4G/5G網絡任意鏈路中的信令或用戶數據進行大量采集。然後通過本係統對數據流量大小、結構、關係等進行透視整理,把無形的數據信號轉化為可見實體後,用戶根據係統反饋信息可將所需目標數據複製、匯聚、分流到後端信令采集解碼係統進行深度處理。

四、 基於插卡式架構的NETTAP流量采集可視化管控係統優勢




1、 開放式、標準化的硬件標準

2、 電信級硬件平台的開放式標準架構

3、 使用標準刀片式板卡 標準機箱

4、 解決高帶寬、高可用性、低成本、易於升級維護、可擴展性、可管理性以及可互操作性   問題

5、 采用模塊化軟硬件構建模塊

6、 滿足多鏈路、大流量的集中采集統一管理需求

7、 支持對全網東西南北向流量無縫采集,以消除數據監控盲點;

8、 支持虛擬網絡和物理網絡的隧道解碼能力,消除隧道封裝數據對分析結果影響;

9、 滿足對采集數據可視化監管、資源協調共享的要求

 
返回上一頁
 
Copyright @ 2006-2008 成都成人综合网通信技術有限公司 版權所有 All Rights Reserved.
技術支持:成都成人综合网通信技術有限公司
282215147