近年來(lái)信息化建設(shè)飛速發(fā)展，各種互聯(lián)網(wǎng)應(yīng)用呈現(xiàn)蜂窩式增長(zhǎng)，對(duì)網(wǎng)絡(luò)傳輸帶寬提出更高的要求。特別是在運(yùn)營(yíng)商的核心骨干網(wǎng)絡(luò)、大數(shù)據(jù)接入中心等網(wǎng)絡(luò)節(jié)點(diǎn)，逐步擴(kuò)大100G鏈路傳輸網(wǎng)絡(luò)。在網(wǎng)絡(luò)帶寬不斷增長(zhǎng)的同時(shí)，信息安全問(wèn)題也越來(lái)越突出，運(yùn)營(yíng)商通過(guò)在網(wǎng)絡(luò)中逐步部署各種安全分析系統(tǒng)，例如：IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)、僵木蠕系統(tǒng)、專線流量監(jiān)控等系統(tǒng)，加強(qiáng)網(wǎng)絡(luò)安全分析與監(jiān)控。 針對(duì)上述但不限于上述應(yīng)用系統(tǒng)前端，我們針對(duì)不同100G鏈路數(shù)量的情況可提供高可靠性、高性價(jià)比的數(shù)據(jù)采集方案。

應(yīng)用方案特性

?針對(duì)不同100G鏈路數(shù)量的場(chǎng)景，可靈活選配不同的設(shè)備提供高性價(jià)比的數(shù)據(jù)采集方案。

?提供豐富的規(guī)則類型及大量的規(guī)則數(shù)量，滿足不同場(chǎng)景下的數(shù)據(jù)提取、流規(guī)則分流的需求。

? 提供基于端口、流規(guī)則的流量復(fù)制功能，滿足多業(yè)務(wù)系統(tǒng)并行部署的流量數(shù)據(jù)采集需求。

? 提供靈活的負(fù)載均衡算法及可靠的智能負(fù)載均衡功能，滿足后端系統(tǒng)的N+1冗余備份部署需求。

應(yīng)用場(chǎng)景

1、小型匯聚機(jī)房部署方案

 應(yīng)用場(chǎng)景：在運(yùn)營(yíng)商網(wǎng)絡(luò)中，各種專線流量、城域網(wǎng)傳輸機(jī)房等小型的局點(diǎn)，100G鏈路數(shù)量小于10條，部署各種應(yīng)用系統(tǒng)：僵木蠕系統(tǒng)、IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)等。

 方案1： FC7000系列方案

? 方案采用1U盒式設(shè)備，接口可支持10G/40G/100G鏈路輸入輸出，在有10GE、40GE、100GE多鏈路速率的混合局點(diǎn)，組網(wǎng)部署簡(jiǎn)單方便。

? 方案全部采用19英寸大小盒式設(shè)備，單臺(tái)設(shè)備1+1電源冗余備份，功耗低于200W，提供高空間利用率的節(jié)能環(huán)保部署方案，且?guī)捓寐蚀笥?0%以上。

方案2：FS9000.SU1010系列方案

? 方案采用標(biāo)準(zhǔn)的ATCA架構(gòu)產(chǎn)品，可根據(jù)鏈路數(shù)量靈活選配板卡，板卡接口利用率更高成本更低。支持1+1電源冗余備份可靠性更高。

? 標(biāo)準(zhǔn)的ATCA架構(gòu)板卡，可適用于不同規(guī)格大小的機(jī)箱，能最大程度的保證大量100G/10GE鏈路擴(kuò)容利舊。

2、中小型匯聚機(jī)房部署方案

應(yīng)用場(chǎng)景：運(yùn)營(yíng)商在中小型IDC機(jī)房、核心骨干網(wǎng)絡(luò)、大型專線中，100G鏈路數(shù)量在10-40條左右，部署各種應(yīng)用安全系統(tǒng): 僵木蠕系統(tǒng)、IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)等。

方案推薦： FS9000.SU1010系列方案

? 采用標(biāo)準(zhǔn)的ATCA架構(gòu)產(chǎn)品，提供3U2S、7U7S、16U14S機(jī)箱，可根據(jù)局點(diǎn)鏈路情況靈活選配機(jī)箱，使方案成本更低。

? 機(jī)箱單槽位支持400G的背板通道，可根據(jù)鏈路數(shù)量及服務(wù)器數(shù)量，靈活規(guī)劃選配板卡數(shù)量，整機(jī)帶寬利用率達(dá)最高可達(dá)100%。

3、大型核心匯聚機(jī)房部署方案

應(yīng)用場(chǎng)景：運(yùn)營(yíng)商在大型IDC機(jī)房、大型核心骨干、大型專線網(wǎng)絡(luò)中，100G鏈路數(shù)量在41-80條左右，部署各種應(yīng)用安全系統(tǒng)：IDC/ISP信息安全管理系統(tǒng)、統(tǒng)一DPI系統(tǒng)等。

方案推薦：FS9000.NGIS系列方案

? 方案采用自研正交架構(gòu)產(chǎn)品，支持整機(jī)管理、1+1雙主控板卡冗余備份、3+1電源冗余備份，提供一體化管理的高可靠性部署方案。

? 方案采用21U18S機(jī)箱，單槽位800G的背板通道，可根據(jù)鏈路情況靈活選配業(yè)務(wù)板卡和交換板卡數(shù)量，整機(jī)支持24.6T的接入容量，帶寬利用率大于54%。

4、超大型核心匯聚機(jī)房部署方案

應(yīng)用場(chǎng)景：在運(yùn)營(yíng)商的超大型IDC數(shù)據(jù)中心、專線核心網(wǎng)絡(luò)，100G鏈路數(shù)量大于80條，部署應(yīng)用安全監(jiān)控系統(tǒng)：IDC/ISP信息安全管理系統(tǒng)等。

方案推薦：FS9000.SU1010+FS9000.NGIS二級(jí)級(jí)聯(lián)方案

? FS9000.SU1010作為第一級(jí)接入設(shè)備，實(shí)現(xiàn)100G的接入及數(shù)據(jù)提取，完成采集數(shù)據(jù)收斂；FS9000.NGIS作為二級(jí)匯聚設(shè)備，實(shí)現(xiàn)現(xiàn)網(wǎng)流量的同源同宿需求。

? 采用二級(jí)級(jí)聯(lián)方案，項(xiàng)目擴(kuò)容只需增加第一級(jí)計(jì)入設(shè)備，組網(wǎng)簡(jiǎn)單方便，對(duì)擴(kuò)容前部署組網(wǎng)影響小。