运营商城域网核心网络流量净化方案

1、运营商城域网核心网络流量净化方案解决方案概述业务挑战伴随着几大大运营商商竞争的的加剧，接接入用户户对SLLA（服服务等级级）的要要求也越越来越高高。电信信运营商商有责任任也必须须保证城城域网客客户网络络的可用用性、安安全性以以及带宽宽的利用用率，这这样才能能在日益益激烈的的竞争中中占得先先机。在在城域网网骨干的的抗拒绝绝服务需需求中，对对流量净净化的要要求要高高于对攻攻击完全全防护的的要求。应应该说，在在城域网网骨干碰碰到的抗抗拒绝服服务攻击击主要以以抵御流流量型攻攻击为主主，大流流量的攻攻击会拥拥塞网络络带宽，抢抢占网络络设备的的处理能能力，使使得网络络带宽的的整体利利用率降降低，从从而对多

2、多种业务务构成威威胁。大大规模DDDoSS攻击对对城域网网核心网网络的影影响主要要表现在在如下方方面： 核心网络的的通信链链路被DDDoSS攻击流流量占用用 DDoS攻攻击造成成链路中中网络设设备的负负载过高高 大客户业务务受DDDoS影影响服务务质量急急剧下降降 解决之道 绿盟科技长长期专注注于如何何在城域域网环境境中抵御御DDooS流量量，利用用业界知知名的绿绿盟抗拒拒绝服务务系统，制制定了绿绿盟科技技ADSS流量净净化矩阵阵的解决决方案NCC2M（NNSFOOCUSS Coollaapsaar CCleaanMaatriix）。该该方案采采用多层层的攻击击流量检检测、防防护、过过滤机制制

3、，及时时发现背背景流量量中各种种类型的的攻击流流量，以以基于流流量牵引引技术的的旁路方方式，在在城域网网中迅速速对攻击击流量进进行过滤滤，保证证核心网网络的正正常运行行。 1)部署专专用高性性能抗DDDoSS设备进进行防护护，并采采用特定定的旁路路工作方方式。由由于城域域网骨干干中的业业务流量量具有复复杂多样样的特点点，而且且流量很很大，对对链路带带宽的依依赖性强强，因此此很容易易受到DDDoSS攻击的的影响。要要想做到到全面的的防护，推推荐使用用绿盟科科技基于于专用NNP硬件件架构的的抗拒绝绝服务系系统，并并采用旁旁路或旁旁路集群群部署的的方式，以以做到在在应对海海量DDDoS攻攻击时，保保

4、证城域域骨干网网的高可可靠性。2)运营营商城域域网的全全网环境境中分层层次全面面部署，满满足不同同力度的的防护需需求。在在整个城城域网甚甚至未来来从骨干干层开始始的DDDoS攻攻击防护护工作，不不能寄希希望于在在一点能能够解决决所有的的问题，而而应建立立多层次次的梯度度防护，不不同的防防护层次次完成不不同的任任务。在在核心网网络首先先要做到到的是对对海量DDDoSS攻击的的净化，以以保证核核心链路路的畅通通与带宽宽利用率率，而针针对IDDC、大大客户接接入等的的保护更更加重视视对于重重点客户户及应用用层的攻攻击防护护。3)通过过DattaCeenteer对净净化设备备进行集集中管理理，针对对D

5、DooS事件件统一分分析。图：绿盟科科技ADDS流量量净化矩矩阵城域网网分层次次流量净净化方案优势 绿盟科科技ADDS流量量净化矩矩阵的解解决方案案NNC2M（NNSFOOCUSS ClleannMattrixx）在针针对城域域网核心心网络的的流量净净化中具具有如下下优势： 集中的异常常流量监监控和管管理机制制，全面面掌握城城域网全全网的DDDoSS动态 对城域域网中抗抗DDooS设备备的集中中监控、管管理机制制不仅便便于网络络运维部部门对此此类设备备的便捷捷管理，能能够在攻攻击发生生时进行行高效的的监控；还能够够集中收收集整理理城域网网全网中中各个抗抗DDooS检测测、防护护设备所所获得的的

6、攻击处处理数据据，以便便于未来来运营分分析的需需求。 以攻击检测测、应急急防护和和事后分分析的三三重服务务包形成成新的业业务增长长点 电电信运营营商可以以为其不不同级别别的客户户提供不不同级别别的抗DDDoSS服务，如如提供DDDoSS异常流流量检测测、流量量净化防防护、取取证等服服务包，并并将防护护水平按按不同客客户要求求划分等等级，形形成完整整、灵活活的增值值服务形形式。 完善的运行行维护、服服务支持持与应急急响应是是绿盟DDDoSS防护的的重要保保障 一一套好的的抗拒绝绝服务解解决方案案，不仅仅仅是提提供设备备，而且且需要完完整的运运行维护护、服务务支持与与应急响响应方案案。绿盟盟科技不不仅具备备