成功案例 | 科光携手中国电信某公司保障网络数据安全，汇聚分流设备高效发力

随着时代发展，数据需求呈指数式增长，在网络数据安全管理中，内容识别以及数据安全重要性日益突出。十二大报告指出加快建设数字中国，发展贯彻数字经济，强化云网融合，打造智能、敏捷、高质量的数据安全防范底座！

 

 

项目背景

汇聚分流设备位于网络可视化产业链中游位置，是网络可视化产业链中的重要组成部分。科光网络分流器能够对大容量数据进行内容分析，对有效数据进行复制、分流、转发，筛选过滤敏感、有害、无害数据等；并根据分析结果筛选出有效实用的核心数据。根据客户需求定制增值业务，帮助客户打造汇聚分流数据保障，有效防止客户及企业数据泄露、滥用，保障其合法权益。

 

 

解决方案

结合中国电信某分公司的业务发展，以及数据安全、防泄露、管控监测等需求，科光通信为其部署新型以太网汇聚分流设备，能够适应多种应用环境，按需求实时为网络信息监控、网络业务分析、信令分析仪等提供网络数据。该设备提供48个25GE接口，向下兼容10GE业务，可灵活配置为数据输入或者输出接口，接口支持标准收发模式和支持单纤接收数据的模式，既可以串接在链路中，也可以接入分光后的链路数据。适应电信某分公司网络数据流量大、链路数量多、密度高等多变的应用环境，支持多端口数据标记、汇聚、过滤、数据包多份复制输出或者负载均衡分流输出，为网络安全、协议分析和信令检测系统提供了便捷、高效、安全的数据采集解决方案。

 

 

 

 

方案优势

1.极致性价比的隧道内层IP五元组分流

在移动互联网应用场景下，通常有GTP隧道内层IP五元组分流需求，而在固网应用场景下，也经常有MPLS、GRE等内层IP五元组分流需求，针对上述功能需求，一般分流设备需要通过FPGA、MIPS等硬件处理来实现，单台性能通常几十Gbps处理能力，成本较高。科光汇聚分流设备可以提供低成本高性能的解决方案，基于核心交换芯片的支撑以及优化的软件设计，并且不需要FPGA、MIPS支撑，即可以识别隧道封装，并实现基于内层IP五元组的极致性价比分流方案，单机性能提升10倍以上，从而达到降本增效的作用。

 

2. 弹性 Hash 保护机制

在汇聚分流应用场景中，通常会用到动态负载均衡输出功能。科光汇聚分流设备采用弹性Hash算法模式，在此转发模式下，若某链路出现故障时，原有正常流量上的流量不受任何影响，只对故障链路上的流量进行重新的负载均衡映射；对中国电信某分公司的数据安全提供最大限度保障，减少不利影响。

 

3. Pbps级的横向扩展能力

采用第三代网络可视交换机设计思路，支持端口线速处理，满足日益增长的流量需求。在云数据中心、运营商等动辄几个Tbps甚至几十Tbps大流量的应用场景下，科光网络分流器可以提供高性能、高性价比的同源同宿分流方案以满足大流量应用场景，通过与KNPB7000系列其它产品的级联扩展，可以满足高达 Pbps 级的大流量同源同宿部署需要。

 

4.灵活的管理方式

友好的管理界面，提供完善的命令行管理、Web页面管理和SNMP管理接口。

 

 

数字化的快速发展，网络汇聚分流器对于数据管理及安全监测发挥着至关重要的作用。科光携手中国电信某分公司打造汇聚分流数据保障项目，共筑安全防范基石，推动云网融合建设，为数字化应用创新发展铸就安全坚实后盾！