TiStone C-F 网络采集分流器

产品介绍

网络采集分流器,为高密度流量采集、过滤、负载均衡、分发、汇聚设备,专门针对大型局域网、运营商网络密集千兆链路、万兆链 路的数据采集、流量分析、流量过滤、入侵检测等应用而设计;具备低功耗、高性能、可编程等相关特性,并在高性能计算上表现出 卓越的性能。为各类数据流控、数据备份和数据安全等领域提供了便捷高效的数据采集解决方案。


产品功能

流量复制

支持对物理输入/输出端口和逻辑端口一对多的复制,复制(镜像)功能通常和汇聚功能搭配使用。

流量汇聚 

支持对链路数据的汇聚,支持N:1(多链路汇聚到单链路)及N:M(多链路汇聚到多链路)的汇聚方式,支持千兆到千兆或万兆端口间的汇 聚。

流量分类

对输入的各类数据进行流量分析、特征或标识匹配后按类别输出到指定端口,支持五元组与字符串等内容的匹配分类。

流量过滤

对输入的数据进行流量识别、分析匹配,并丢弃设备不需要的数据,以提升系统的处理能力,过滤功能通与分类功能搭配使用。

负载均衡 

负载均衡是在对大流量数据进行多端口输出,以减轻后端设备的处理能力,负载均衡支持同源同宿保整用户数据完整性,支持虚拟路由器平 台设备间的互联互通。


产品规格

image.png



应用场景

园区网络

image.png


对于网络规模较小的场景,可使用单台盒式设备,即可实现流量的汇聚、过滤、分发、复制等需求。通过设置不同的多元组分流 策略,可对不同审计系统需要的数据进行定制性分流,比如可把 HTTP 及 SMTP 的数据传输到审计系统 1,把 FTP 及 TELNET 的数 据传输到审计系统 2。

设备进行流量分流时,可依据报文IP 信息、端口号、协议等五元组信息或自定义的字段进行负载均衡分流,以保证每台审计系统 接收到数据流的会话完整性,分流端口组成员在链路状态发生变化时可灵活退出(链路 DOWN)或加入(链路 UP),分流组自动 重新分配流量,保证端口输出流量的动态负载均衡和同源同宿。



核心网络

◆DPI层

采集现网实际数据流量,对流量处理后进行过滤和镜像。镜像流量中按目的MAC等字段标识流量的业务、收发方向等。 

◆镜像流量汇聚层

镜像流量汇聚层设备接收DPI的镜像流量,根据需求对镜像流量进行复制、同源同宿,并按照约定的MAC地址规则分发到对应数据 端口。

◆镜像流量分发层

接收DPI或汇聚层的数据,按目标系统要求及分发规则约定,实现镜像报文复制并按MAC地址/IP地址进行数据分发。 


注:用于全机房流量的汇聚和分发策略实现,如果机房规模小,镜像流量汇聚层和镜像流量分发层物理上可以合并到同一台设备。


15893510192280.png



湖南AG九游会信息技术有限公司官网

地 址:长沙市岳麓区潇湘南路368号中盈广场D栋406-407

邮政编码:410208

研 发:1.5.liu:(7.5.1.9).5.1.9.0

邮 箱:

招聘邮箱:hr_