返回列表

网络异常流量分析方案

在异常流量分析防御系统中,10GE路由器发出流量统计数据给流量监控服务器。流量监控服务器时刻监控流量一旦认为流量异常,就发出命令给分流器。分流器收到这个指令后,发出BGP请求给10GE路由器。根据这个请求,10GE路由器把某个IP地址的流量全部转发给分流器。分流器收到从路由器发来的业务流量,经过某种均衡策略,发送给服务器组。服务器分析报文内容,根据内容决定丢弃报文,或者保留报文。如果是保留报文,则把该报文通过分流器送入10GE路由器或者千兆路由器。如果异常流量是病毒、DDOS攻击,服务器识别这些流量后直接丢弃,达到清洗流量、抑制异常流量的目的,从而保障网络的安全畅通。

分流器异常流量分析防御方案的优势:

?  双向流量  用于异常流量分析防御系统的分流器的数据板应当支持双向接口,因为下行流量经过服务器的清洗后,被认为是“干净”的流量还要送入路由器。


?  负载均衡 为了分析异常流量,分流器要把10G带宽的流量分解到12~16个千兆口输出给服务器。因为服务器的处理能力有限,每个服务器大约只能处理500M流量。16个服务器可以处理8G流量。分流器还应保障千兆接口的负载是均衡的。否则一些服务器负荷过重,会导致正常报文的丢弃,造成系统业务不稳定。


第四色综合