流量复制汇集解决方案

流量复制汇聚解决方案目录1、 产品概述 32、 产品特点 32.1拨码配置，简单易用 32.2硬件转发，线速处理 42.3集流量复制、汇聚于一体，多种工作模式 42.4高可靠及鲁棒性 53、 功能参数 54、 工作模式 74.1流量镜像模式 74.2流量汇聚模式 84.3流量取证模式 94.4混合部署模式 10

产品概述在现在的网络安全环境下，安全事件层出不穷，攻击的类型越来越复杂多变，因此对安全检测设备的规定也不停提高，基于旁路布署的安全检测设备和流量分析设备也逐步增多，越来越多的设备需要交换机把数据包镜像给外部设备做系统辅助分析，例如安全审计设备或者运维分析设备诸如这类，都需要把数据包镜像出来。对于做精确分析的系统或者安全系统，都需要双向流量，这就使得交换机镜像接口明显不够。另外，同时布署两个或以上的监听设备时，会对核心交换机造成极大性能压力，且无法满足多个设备灵活布署的需要。RayTAP设备系列以太网流量复制汇聚系统定位公司级行业需求，针对大数据监测业务需求、流量分析业务需求、网络安全监控监管需求而设计的一款专用、纯芯片解决、高速可靠的硬件流量解决设备。RayTAP能够将一种监听端口的流量数据完全线速的复制到多个监听端口，同时还可支持多端口流量汇聚功效，灵活的满足网络安全及流量分析设备布署规定。RayTAP采用无操作系统设计，完全由内置硬件芯片完毕，并搭配军工级的硬件配备，可适配金融、军工、工业控制等多个高寒、高温等极端坏境。产品特点2.1拨码配备，简朴易用RayTAP外置四组拨码开关，分别为Group1：光口流量方向控制组；Group2：电口流量方向控制组；Group3：保存组；Group4：功效控制组（包含Vlantag开关、Online开关等）。通过操作拨码开关，RayTAP能够自由变换接口属性及工作模式，不必借助WebUI管理界面或命令行操作即可完毕全部功效场景配备，极大地简化了设备的布署过程及日常使用操作。注意：全部端口的拨码开关状态不能同时处在"ON"状态或者"OFF"状态。万兆端口X6，X7，X8端口的拨码开关状态必须保持一致，即同时为"ON"状态或者同时为"OFF"状态。每次调节拨码开关状态后，设备自动重启。2.2硬件转发，线速解决RayTAP采用硬件ASIC芯片实现线速级转发解决能力，支持802.1Q标签配备，最高支持16个接口，最大解决能力70Gbps。2.3集流量复制、汇聚于一体，多个工作模式1）流量复制模式流量复制模式是把交换机镜像流量复制为多路流量，最大可支持支持1路到15路复制2）流量汇聚模式将多组流量进行汇聚，也能够把相似流量通过不同设备后的数据汇聚统一进行分析，最大程度的整合网络流量资源，确保检测流量的完整性。3）流量取证模式流量取证模式只需要把RayTAP接入顾客网络，接口以交换机模式工作，保障链路稳定性和可靠性；另外首先，RayTAP设备把通过的流量复制到RayTAP其它接口，从而进行分析和取证。4）混合布署模式针对大型复杂网络，流量汇聚模式和流量镜像模式能够同时工作。2.4高可靠及鲁棒性RayTAP本身含有高可靠性，合用军工、工控等高寒高温及其它恶劣环境。同时，RayTAP含有液晶屏，实时显示端口速率峰值，并配备内资双电源模块和外置双电源接口，确保设备本身运行的稳定性。功效参数规格RayTAP-8026RayTAP-8028RayTAP-8428RayTAP-8628千兆电口6×GE8×GE8×GE8×GE千兆光口2×SFP千兆2×SFP千兆2×SFP千兆2×SFP千兆万兆/千兆自适应接口004×SFP千兆/万兆自适应6×SFP千兆/万兆自适应最大解决能力6Gbps10Gbps50Gbps70Gbps最大接口8101416流量复制支持支持支持支持流量汇聚支持支持支持支持多路复制支持支持支持支持液晶屏控制不支持支持支持支持802.1Q标签不支持可配备可配备可配备电源220V/AC220V/AC220V/AC220V/AC功率15W18W20W32W工作温度-10~50C°-10~50C°-10~50C°-10~50C°工作湿度10%~90%无凝结10%~90%无凝结10%~90%无凝结10%~90%无凝结存储温度-20~70C°-20~70C°-20~70C°-20~70C°工作模式4.1流量镜像模式流量镜像模式是把交换机镜像流量复制为多路流量。示例：4.2流量汇聚模式在金融行业，普通需要把一条线路上多个设备的流量采集下来，进行汇聚分析，从而进行安全维度/运维角度的分析。流量汇聚模式能够把多组流量进行汇聚，也能够把相似流量通过不同设备后的数据汇聚统一进行分析。示例：将多组流量进行汇聚，也能够把相似流量通过不同设备后的数据汇聚统一进行分析，最大程度的整合网络流量资源，确保检测流量的完整性。4.3流量取证模式在某些特定状况下，需要对特定去特定网络区域的网络流量进行取证，需要流量完整、无损，同时尽量不涉及到其它部门的协调工作。取证模式只需要把设备接入顾客