浅谈网络分流器应用

一、网络分流器：

    1、是一种旁挂或串接BYPASS到网络基础设施的设备，用于数据采集、分类、汇聚或分发。

    2、不同档次设备，具备不同功能，普遍分为基本型和高级功能型。

      3、基本型普通只有流量调度功能，高级功能型还具备数据预处理能力。帮助各类分析服务器方便、快捷实现分析能力。

二、网络分流技术应用于数据实时采集场景

三、网络分流器不是交换机

四、为什么要上网络分流器？

※传统镜像技术限制一:无法实现M:N流量分发

传统网络设备镜像资源限制:

(1)镜像口轮流插线，造成多套分析系统采集数据的不完整，导致分析的不准确。

(2)串接多台Sw级联镜像, 不成系统的建设数据采集架构，或增加数据采集分析的部署成本。

(3)挂载HUB？会造成核心网络的广播高风险，严重影响业务网络的可靠性。

※传统镜像技术限制二 :无法实现数据的裁剪

※传统镜像技术限制三 :无法删除重复数据

重复流量：会消耗分析系统的存储空间和CPU资源。更会影响安全审计和恶意软件检测的速度和准确性。

※传统镜像技术限制四 :无法数据脱敏

隐私数据隐患：在委托第三方数据分析和业务仿真测试中，在运维部门回溯整体网络交易数据过程中，存在用户隐私数据被商业利用的法律风险。

五、网络分流技术的应用背景

网络运维分析场景：需要网络数据实时采集，经过数据汇总、去重过滤、策略分类和按需分发，进行网络运行质量分析。

业务质量分析场景：例如运营商移动互联需要较多点采集，抽取信令数据，用于3/4/5G 通话和通信服务的运营分析。

隐私数据脱敏场景：需脱敏后和第三方平台或仿真业务测试，降低隐私数据泄露风险。

安全态势感知场景：较全面数据和会话采集才能准确有效分析，需用到流量采集、数据去重等技术。

五、网络分流器解决方案概述

我们可以提供数据中心和广域网场景，专业化的数据分流解决方案。

五、网络分流解决方案价值

✸数据复制，12倍于传统网络镜像流复制性能。

✸数据溯源，确保多点采集源的数据区分。

✸标签剥离，确保VPN等专网数据和分析应用。

✸数据脱敏，确保敏感数据保护和数据安全

✸数据截短、切片等特色功能降低分析系统硬件采购成本。

✸数据去重，降低分析数据总量的费用开销。

✸提高安全类审计和恶意软件检测的速度和准确性。

✸提升各类分析应用的性能和效率。