中國信科集團光迅科技公司
背景概述：
隨著互聯(lián)網(wǎng)時代的迅猛發(fā)展，即時通訊、搜索引擎、網(wǎng)絡新聞、網(wǎng)絡視頻、網(wǎng)絡購物、網(wǎng)上銀行、互聯(lián)網(wǎng)理財?shù)刃滦途W(wǎng)上業(yè)務涌入，給人們生活帶來了極大的便利，網(wǎng)民數(shù)量逐年增長，骨干網(wǎng)上數(shù)據(jù)流量也隨之高速增長，數(shù)據(jù)和協(xié)議也越來越復雜，互聯(lián)網(wǎng)早已進入大數(shù)據(jù)時代。網(wǎng)絡流量的高速增長和網(wǎng)絡內(nèi)容的日益豐富，對各類運營商和數(shù)據(jù)監(jiān)管部門提出了極大的挑戰(zhàn)。運營商需要掌握流量動向，服務網(wǎng)絡運維、信令監(jiān)測、業(yè)務推廣，管理部門需要對網(wǎng)絡數(shù)據(jù)進行監(jiān)管，金融企業(yè)和互聯(lián)網(wǎng)需要通過分析網(wǎng)絡數(shù)據(jù)進行網(wǎng)絡性能監(jiān)測、應用性能監(jiān)控、安全監(jiān)控等。為了不斷提升用戶體驗，如何在有限的資源、有限的時間下快速的獲取巨大流量背后隱藏的價值信息是當前服務提供商需要解決的難題。
中國信科集團下屬的武漢光迅科技股份有限公司多年來一直致力研究網(wǎng)絡流量數(shù)據(jù)采集及預處理的整體解決方案，對串接/并接網(wǎng)絡數(shù)據(jù)流量進行復制、匯聚、分流、過濾、協(xié)轉(zhuǎn)等方式實現(xiàn)流量自由導向輸出，以滿足運營商、政企網(wǎng)等領域流量監(jiān)控分析的部署需求。在整個數(shù)據(jù)采集過程中，由于原有數(shù)據(jù)鏈路骨干網(wǎng)路由器的負載均衡和路由不對稱等原因，同一個會話的多個報文，可能被負載均衡到多條鏈路上，但對使用方而言，希望把屬于同一個會話的所有報文，都匯聚到同一個服務器，保證數(shù)據(jù)處理的完整性。針對此類問題，匯聚分流產(chǎn)品可以完美的解決，同時針對多端口實現(xiàn)流量均衡輸出，以提升服務器的運行效率的同時大幅減少服務器的投資。
基于上述應用場景，光迅科技提出NPB家族系列產(chǎn)品，具備/10GE/40GE/100GE以太網(wǎng)信號和2.5/10G/40G POS信號的全系解決方案，包含1U機架式和標準ATCA架構(gòu)產(chǎn)品，具備業(yè)內(nèi)領先的端口密度，產(chǎn)品涵蓋高中低三個層級，適用于現(xiàn)網(wǎng)大部分應用場景。面向運營商用戶，在3G/4G核心網(wǎng)、僵木蠕系統(tǒng)、統(tǒng)一DPI、IDC/ISP信息安全、互聯(lián)網(wǎng)專線等領域有豐富案例經(jīng)驗，同時在政企網(wǎng)和互聯(lián)網(wǎng)行業(yè)也有廣泛應用。
產(chǎn)品特性：
NPB標準系列
光迅科技NPB標準系列產(chǎn)品采用標準化、模塊化設計，業(yè)內(nèi)領先交換芯片技術，最高可以實現(xiàn)3.2T線速處理。100G設備單U支持32×100G，每100G端口可以向下兼容40G，也可拆分成4×10G，10G設備單U至支持72×10G，支持IP 五元組、MAC、VLAN過濾，匯聚、分流、復制、同源同宿、負載均衡等基本功能。在移動核心網(wǎng)中可以輕松實現(xiàn)3/4G信令分離，在IDC互聯(lián)網(wǎng)中提取Http Get報文、并進行過濾和分流，為用戶提供了前端數(shù)據(jù)剝離，提升后臺解析設備利用率，極大節(jié)省用戶投資。
NPB高級系列：
光迅科技NPB高級系列產(chǎn)品采用高端芯片+NP的解決方案，具備標準系列全部功能，同時可以實現(xiàn)內(nèi)層IP數(shù)據(jù)過濾分流。高級系列產(chǎn)品支持GTP內(nèi)層IP的過濾、支持IP報文去重、截短等高級處理功能，在后臺解析服務器前對數(shù)據(jù)進行預處理，且產(chǎn)品端口密度高，單機同源同宿能力強，保證數(shù)據(jù)分析的完整性，為用戶創(chuàng)造數(shù)據(jù)價值。
NPB深度系列：
光迅科技NPB高級系列產(chǎn)品采用高端FPGA芯片/多核芯片的解決方案，具備高級系列產(chǎn)品全部功能，還可以實現(xiàn)深度DPI功能；在移動核心網(wǎng)中，可以實現(xiàn)3/4G核心網(wǎng)的信令解碼，與用戶面數(shù)據(jù)的關聯(lián)，達到同一用戶數(shù)據(jù)同源同宿，另外支持S1-MME口解析控制面，對用戶身份、位置等信息進行分析，并和S1-U進行關聯(lián)，支持Volte SIP過濾、域名過濾、隧道頭部剝離；支持全報文信息檢索，特征碼內(nèi)容識別及特定位置特征碼識別等深度DPI功能。需要對數(shù)據(jù)做精細化處理，深度系列產(chǎn)品是最優(yōu)的選擇方案，具備超高的端口密度和超低的設備功耗，多維度流量分類和報文處理，是下一代網(wǎng)絡監(jiān)控和流量分析應用提供了兼顧接入容量和運維成本的完美解決方案。
產(chǎn)品部署方案：
(一)核心網(wǎng)應用場景
移動核心網(wǎng)中，對3/4G數(shù)據(jù)接口（如Gn、Gb、Iups、SGs、S11、S6a、S1-MME、S1-U）采集過濾，現(xiàn)網(wǎng)要實現(xiàn)IP七元組過濾，S1-U信令中剝離用戶上行http get數(shù)據(jù)及S11鏈路中過濾Gn口流量，或者做GTP內(nèi)層IP過濾等業(yè)務需求。光迅科技針對移動核心網(wǎng)不同數(shù)據(jù)處理需求，可提供NPB標準系列、高級系列及深度系列盒式及ATCA式產(chǎn)品，滿足用戶對數(shù)據(jù)不同解析程度的要求。
(二)IDC/ISP應用場景
IDC機房中，數(shù)據(jù)鏈路負載鏈路峰值超過70%，信號源有10G GE/POS、40G POS、100G GE等多類格式信號，鏈路數(shù)量較為集中，需要對鏈路信號統(tǒng)一接入最終按照10G LAN信號輸出給后端平臺，期間需要對信號進行協(xié)轉(zhuǎn)、流量收斂、同源同宿、負載均衡等處理，由于鏈路數(shù)量眾多，部分場景還會涉及到跨機框、跨機房的設備級聯(lián)保證數(shù)據(jù)的完整性。光迅科技可提供標NPB準系列高密度100G ATCA解決方案，采用業(yè)內(nèi)領先dual-dual-star背板布局，支持8T接入能力，同時具備跨機框級聯(lián)端口為后續(xù)擴容提供極大便利性。
(三)互聯(lián)網(wǎng)專線應用場景
互聯(lián)網(wǎng)專線項目采集點BRAS和CR路由器之間進行采集，鏈路類型多以100GE為主，需要將互聯(lián)網(wǎng)數(shù)據(jù)的Http POST、Get報文過濾（TCP8080端口），做精細化報文處理。分離其中一個或多個邏輯接口，并將分流到的數(shù)據(jù)提供給第三方其他系統(tǒng)，并確保流量準確性。光迅科技可提供高級系列100G ATCA解決方案，支持8080端口數(shù)據(jù)過濾，且接入帶寬高達12T，實現(xiàn)過濾后數(shù)據(jù)整機同源同宿，單站點大流量接入保證用戶數(shù)據(jù)的完整性。
(四)統(tǒng)一DPI應用場景
統(tǒng)一DPI應用場景，從用戶出發(fā)，按照接入網(wǎng)、城域網(wǎng)、省網(wǎng)、骨干網(wǎng)的順序在網(wǎng)內(nèi)傳輸。由此，在全網(wǎng)五個點進行流量分析，部署DPI設備，即可捕捉到網(wǎng)內(nèi)流量全貌。按照部署位置的不同，做不同流量識別處理、分析統(tǒng)計、控制策略以及數(shù)據(jù)復用等功能。光迅科技可提供NPB標準及高級系列產(chǎn)品來滿足統(tǒng)一DPI的應用場景，支持GE/2.5G/10GE/10G POS/100GE業(yè)務接入，流量控制系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)包時，最大轉(zhuǎn)發(fā)時延應小于200µs。根據(jù)統(tǒng)一DPI識別要求對鏈路數(shù)據(jù)進行分析統(tǒng)計然后分發(fā)給第三方應用系統(tǒng)服務器。
(五)企業(yè)網(wǎng)應用場景
企業(yè)網(wǎng)應用主要存在多鏈路采集，涉及到眾多監(jiān)測系統(tǒng)，例如IDS、APM、NPM、漏洞掃描、安全審計、數(shù)據(jù)泄露防護DLP、異常流量監(jiān)控、內(nèi)網(wǎng)安全管理等。光迅科技可提供高級和深度系列產(chǎn)品解決企業(yè)網(wǎng)數(shù)據(jù)分析，實現(xiàn)流量的負載均衡輸出統(tǒng)一同源同宿實現(xiàn)了多條鏈路流量匯聚，負載均衡及定制化數(shù)據(jù)過濾處理等功能，有效的解決企業(yè)網(wǎng)多鏈路、多系統(tǒng)監(jiān)測問題，并降低系統(tǒng)部署成本。
展望未來
光迅科技致力于為客戶提供更具價值的產(chǎn)品和服務，開拓信息社會更美好的明天，讓光引領夢想，共創(chuàng)探索網(wǎng)絡流量背后的數(shù)據(jù)價值。
免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。
