网络分流器 恒扬_分流器结构_网络分流器原理(2)

如上图所示，通过一台2U FS9000分流设备即可完成2个100GE(或4个40G POS或16个10G POS)到10GE的协议转换；一台3U FS9000分流设备则可完成4个100GE(或8个40G POS或32个10G POS)到10GE的协议转换。协转的同时，设备还可将所有接口的流量汇聚、按IP进行分流。

除此之外，“协转分流器”速处理的情况下，仍可实现将整机流量进行复制，并按一定的规则过滤。如把所有该机房里10GE、10G POS、40G POS、100GE线路上传输的数据，按用户IP分类到10GE接口上，同时，将所有数据的客户端端口为80/8080的数据复制出来交由其他业务系统处理。

针对不同用户的功能需求，FS9000分流器可分为协转分流器(Ⅰ型)、多用户分流器(Ⅱ型)、DPI分流器(Ⅲ型)三种组合系列。从应用场景看，FS9000通常有串接链路及旁路链路两种方式。典型的串接链路应用可同时支持单接口模式及双接口模式，单接口模式为本口进本口出，所有流量首先进入静态规则库，通过八元组规则匹配过滤及特征码过滤，随后流量进入动态规则库进行精确五元组匹配，动态规则为后端DPI服务器对并接流量进行分析后，根据处理需求对指定的会话通过RPC接口进行动态下发，实现流量在FS9000中过滤丢弃。相比较串接链路，旁路链路的应用更加普遍，通过六元组过滤，对指定流量的过滤提取。同时，FS9000还可以根据SIP、 DIP、 SIP+DIP进行Hash计算实现用户完整性和会话完整性。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-50647-2.html