網(wǎng)絡(luò)分流器對于服務(wù)器租用有哪些幫助？
發(fā)布時間：2020-01-13 點擊數(shù)：211
租用服務(wù)器的用戶除了需要服務(wù)器外還需要其他負(fù)面設(shè)備才能正常使用，并且網(wǎng)絡(luò)分流器在網(wǎng)絡(luò)安全中心中也起著重要的作用。
功能：
由于ISP使用的主流Internet數(shù)據(jù)通信接口是40G POS，10G POS / WAN / LAN，2.5G POS，GE等，而應(yīng)用服務(wù)器常用的數(shù)據(jù)接收接口是GE和10GE LAN接口，因此通常每個人使用Internet通信接口。上述協(xié)議轉(zhuǎn)換主要是指40G POS，10G POS和2.5G POS之間向10GE LAN或GE的轉(zhuǎn)換，以及10GE WAN向10GE LAN，GE的雙向協(xié)議轉(zhuǎn)換。
大多數(shù)數(shù)據(jù)收集應(yīng)用程序基本上只是提取他們關(guān)心的流量，而丟棄他們不關(guān)心的流量。對于感興趣的流量，通過五元組（源IP，目標(biāo)IP，源端口，目標(biāo)端口，協(xié)議）的收斂來提取特定IP，特定協(xié)議和特定端口的數(shù)據(jù)流。輸出時，使用相同的HASH算法來確保均勻，均勻和負(fù)載平衡的輸出。
對于P2P流量的收集，應(yīng)用程序系統(tǒng)可能只關(guān)注某些特定的流量，例如：PPStream，BT，Thunder和常見的關(guān)鍵字（例如，http上的GET和POST）。它們可以通過簽名方式匹配來執(zhí)行提取和收斂。分流器支持固定位置簽名過濾和浮動簽名過濾。浮動簽名是基于固定位置簽名的實現(xiàn)而指定的偏移量。它適用于需要過濾簽名但簽名的具體位置不清楚的應(yīng)用。
會話連接的流量識別和會話轉(zhuǎn)發(fā)N值的靈活配置（N = 1?1024）。即提取每個會話的前N個報文，轉(zhuǎn)發(fā)給后端應(yīng)用分析系統(tǒng)，丟棄N個值后的報文，為下游應(yīng)用分析平臺節(jié)省資源開銷。通常，當(dāng)使用IDS監(jiān)視事件時，無需處理整個會話的所有數(shù)據(jù)包，只需提取每個會話的前N個數(shù)據(jù)包即可完成事件的分析和監(jiān)視。
該分流器可以在輸出接口上實現(xiàn)數(shù)據(jù)的鏡像和復(fù)制，從而確保多個應(yīng)用系統(tǒng)的數(shù)據(jù)訪問。
3G網(wǎng)絡(luò)數(shù)據(jù)的采集和分發(fā)與傳統(tǒng)的網(wǎng)絡(luò)分析方式不同：3G網(wǎng)絡(luò)中的報文是通過多層封裝在骨干鏈路中傳輸?shù)?，其報文長度和封裝格式與普通的明顯不同。網(wǎng)絡(luò)。因此，對五元組和特征碼執(zhí)行簡單的過濾和分析是不可行的。分離器具有多層封裝格式分析功能，可以準(zhǔn)確識別和處理隧道協(xié)議（例如GTP和GRE）以及多層MPLS和VLAN標(biāo)簽數(shù)據(jù)包。根據(jù)消息的特性將IUPS信令消息，GTP信令消息，Radius消息提取到指定端口，還可以根據(jù)內(nèi)部IP進(jìn)行卸載，并支持大包（MTU> 1522 Byte）的處理，可以完美實現(xiàn)3G網(wǎng)絡(luò)數(shù)據(jù)收集和分流應(yīng)用程序。
1，協(xié)議轉(zhuǎn)換
由于ISP使用的主流Internet數(shù)據(jù)通信接口是40G POS，10G POS / WAN / LAN，2.5G POS，GE等，而應(yīng)用服務(wù)器常用的數(shù)據(jù)接收接口是GE和10GE LAN接口，因此通常每個人使用Internet通信接口。上述協(xié)議轉(zhuǎn)換主要是指40G POS，10G POS和2.5G POS之間向10GE LAN或GE的轉(zhuǎn)換，以及10GE WAN向10GE LAN，GE的雙向協(xié)議轉(zhuǎn)換。
2.數(shù)據(jù)采集和分流。
大多數(shù)數(shù)據(jù)收集應(yīng)用程序基本上只是提取他們關(guān)心的流量，而丟棄他們不關(guān)心的流量。對于感興趣的流量，通過五元組（源IP，目標(biāo)IP，源端口，目標(biāo)端口，協(xié)議）的收斂來提取特定IP，特定協(xié)議和特定端口的數(shù)據(jù)流。輸出時，使用相同的HASH算法來確保均勻，均勻和負(fù)載平衡的輸出。
3.功能代碼過濾
對于P2P流量的收集，應(yīng)用程序系統(tǒng)可能只關(guān)注某些特定的流量，例如：PPStream，BT，Thunder和常見的關(guān)鍵字（例如，http上的GET和POST）。它們可以通過簽名方式匹配來執(zhí)行提取和收斂。分流器支持固定位置簽名過濾和浮動簽名過濾。浮動簽名是基于固定位置簽名的實現(xiàn)而指定的偏移量。它適用于需要過濾簽名但簽名的具體位置不清楚的應(yīng)用。
4.會話管理
會話連接的流量識別和會話轉(zhuǎn)發(fā)N值的靈活配置（N = 1?1024）。即提取每個會話的前N個報文，轉(zhuǎn)發(fā)給后端應(yīng)用分析系統(tǒng)，丟棄N個值后的報文，為下游應(yīng)用分析平臺節(jié)省資源開銷。通常，當(dāng)使用IDS監(jiān)視事件時，無需處理整個會話的所有數(shù)據(jù)包，只需提取每個會話的前N個數(shù)據(jù)包即可完成事件的分析和監(jiān)視。
5，數(shù)據(jù)鏡像和復(fù)制
該分流器可以在輸出接口上實現(xiàn)數(shù)據(jù)的鏡像和復(fù)制，從而確保多個應(yīng)用系統(tǒng)的數(shù)據(jù)訪問。
6、3G網(wǎng)絡(luò)數(shù)據(jù)采集與分配
3G網(wǎng)絡(luò)數(shù)據(jù)的采集和分發(fā)與傳統(tǒng)的網(wǎng)絡(luò)分析方式不同：3G網(wǎng)絡(luò)中的報文是通過多層封裝在骨干鏈路中傳輸?shù)?，其報文長度和封裝格式與普通的明顯不同。網(wǎng)絡(luò)。因此，對五元組和特征碼執(zhí)行簡單的過濾和分析是不可行的。分離器具有多層封裝格式分析功能，可以準(zhǔn)確識別和處理隧道協(xié)議（例如GTP和GRE）以及多層MPLS和VLAN標(biāo)簽數(shù)據(jù)包。根據(jù)消息的特性將IUPS信令消息，GTP信令消息，Radius消息提取到指定端口，還可以根據(jù)內(nèi)部IP進(jìn)行卸載，并支持大包（MTU> 1522 Byte）的處理，可以完美實現(xiàn)3G網(wǎng)絡(luò)數(shù)據(jù)收集和分流應(yīng)用程序。
網(wǎng)絡(luò)分流器可以幫助網(wǎng)絡(luò)用戶檢查系統(tǒng)，也可以用作網(wǎng)絡(luò)檢測器和網(wǎng)絡(luò)分析儀。當(dāng)然，這不是它的最大優(yōu)勢。我們常見的網(wǎng)絡(luò)分流器還可以幫助Internet收集數(shù)據(jù)。這是安全系統(tǒng)的最佳集合。有多少硬件可以做到？據(jù)推測，除了網(wǎng)絡(luò)分流器外，沒有人可以更換它。如果要正確使用網(wǎng)絡(luò)分流器，則必須仔細(xì)安裝，并請專業(yè)人士幫助您輕松安裝。
這些就是網(wǎng)絡(luò)分流器對于服務(wù)器租用的幫助，上述文章來自云網(wǎng)時代小編的分享，云網(wǎng)時代為廣大用戶提供專業(yè)的深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機(jī)托管，云服務(wù)器租用等國內(nèi)外服務(wù)器相關(guān)服務(wù)，更多詳情可咨詢客服了解。