流量復(fù)制匯集解決方案

1、WebRAY：流量復(fù)制匯聚解決方案遠(yuǎn)江盛邦（北京）網(wǎng)絡(luò)安全科技股份有限公司目錄TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 1、產(chǎn)品概述3 HYPERLINK l bookmark6 o Current Document 2、產(chǎn)品特點(diǎn)3 HYPERLINK l bookmark8 o Current Document 撥碼配置，簡單易用3 HYPERLINK l bookmark10 o Current Document 硬件轉(zhuǎn)發(fā)，線速處理4 HYPERLINK l bookmark12 o Current Document 集流

2、量復(fù)制、匯聚于一體，多種工作模式4 HYPERLINK l bookmark14 o Current Document 高可靠及魯棒性5 HYPERLINK l bookmark16 o Current Document 3、功能參數(shù)5 HYPERLINK l bookmark18 o Current Document 4、工作模式7流量鏡像模式7 HYPERLINK l bookmark20 o Current Document 流量匯聚模式8 HYPERLINK l bookmark22 o Current Document 流量取證模式9 HYPERLINK l bookmark24 o

3、 Current Document 混合部署模式101、產(chǎn)品概述在當(dāng)前的網(wǎng)絡(luò)安全環(huán)境下，安全事件層出不窮，攻擊的類型越來越復(fù)雜多變，因此對安全檢測設(shè)備的要求也不斷提升，基于旁路部署的安全檢測設(shè)備和流量分析設(shè)備也逐漸增多，越來越多的設(shè)備需要交換機(jī)把數(shù)據(jù)包鏡像給外部設(shè)備做系統(tǒng)輔助分析，例如安全審計(jì)設(shè)備或者運(yùn)維分析設(shè)備諸如此類，都需要把數(shù)據(jù)包鏡像出來。對于做精確分析的系統(tǒng)或者安全系統(tǒng)，都需要雙向流量，這就使得交換機(jī)鏡像接口明顯不夠。另外，同時(shí)部署兩個(gè)或以上的監(jiān)聽設(shè)備時(shí)，會(huì)對核心交換機(jī)造成極大性能壓力，且無法滿足各種設(shè)備靈活部署的需要。RayTAP設(shè)備系列以太網(wǎng)流量復(fù)制匯聚系統(tǒng)定位企業(yè)級行業(yè)需求，針對

4、大數(shù)據(jù)監(jiān)測業(yè)務(wù)需求、流量分析業(yè)務(wù)需求、網(wǎng)絡(luò)安全監(jiān)控監(jiān)管需求而設(shè)計(jì)的一款專用、純芯片處理、高速可靠的硬件流量處理設(shè)備。RayTAP可以將一個(gè)監(jiān)聽端口的流量數(shù)據(jù)完全線速的復(fù)制到多個(gè)監(jiān)聽端口，同時(shí)還可支持多端口流量匯聚功能，靈活的滿足網(wǎng)絡(luò)安全及流量分析設(shè)備部署要求。RayTAP采用無操作系統(tǒng)設(shè)計(jì)，完全由內(nèi)置硬件芯片完成，并搭配軍工級的硬件配置，可適配金融、軍工、工業(yè)控制等各種高寒、高溫等極端壞境。2、產(chǎn)品特點(diǎn)撥碼配置，簡單易用RayTAP夕卜置四組撥碼開關(guān)，分別為Group1:光口流量方向控制組；Group2:電口流量方向控制組；Group3:保留組；Group4:功能控制組（包含Viantag開關(guān)

5、、Online開關(guān)等）。GrouplGroupsGroup3Groups通過操作撥碼開關(guān)，RayTAP可以自由變換接口屬性及工作模式，無須借助WebUI管理界面或命令行操作即可完成全部功能場景配置，極大地簡化了設(shè)備的部署過程及日常使用操作。注意/所有端口的撥碼開關(guān)狀態(tài)不能同時(shí)處于ON狀態(tài)或者OFF狀態(tài)。/萬兆端口X6X,X8端口的撥碼開關(guān)狀態(tài)必須保持一致，即同時(shí)為ON狀態(tài)或者同時(shí)為OFF狀態(tài)。/每次調(diào)節(jié)撥碼開關(guān)狀態(tài)后，設(shè)備自動(dòng)重啟。硬件轉(zhuǎn)發(fā)，線速處理RayTAP采用硬件ASIC芯片實(shí)現(xiàn)線速級轉(zhuǎn)發(fā)處理能力，支持802.1Q標(biāo)簽配置，最高支持16個(gè)接口，最大處理能力70Gbps。集流量復(fù)制、匯聚于

6、一體，多種工作模式1）流量復(fù)制模式流量復(fù)制模式是把交換機(jī)鏡像流量復(fù)制為多路流量，最大可支持支持1路到15路復(fù)制2）流量匯聚模式將多組流量進(jìn)行匯聚，也可以把相同流量經(jīng)過不同設(shè)備后的數(shù)據(jù)匯聚統(tǒng)一進(jìn)行分析，最大程度的整合網(wǎng)絡(luò)流量資源，保證檢測流量的完整性。3）流量取證模式流量取證模式只需要把RayTAP接入用戶網(wǎng)絡(luò)，接口以交換機(jī)模式工作，保障鏈路穩(wěn)定性和可靠性;另外一方面,RayTAP設(shè)備把經(jīng)過的流量復(fù)制到RayTAP其他接口，從而進(jìn)行分析和取證。4）混合部署模式針對大型復(fù)雜網(wǎng)絡(luò)，流量匯聚模式和流量鏡像模式可以同時(shí)工作。高可靠及魯棒性RayTAP自身具備高可靠性，適用軍工、工控等高寒高溫及其他惡劣環(huán)

7、境。同時(shí)，RayTAP具備液晶屏，實(shí)時(shí)顯示端口速率峰值，并配備內(nèi)資雙電源模塊和外置雙電源接口，保證設(shè)備自身運(yùn)行的穩(wěn)定性。3、功能參數(shù)規(guī)格RayTAP-802RayTAP-802RayTAP-842RayTAP-8626888千兆電口6xGE8xGE8xGE8xGE千兆光口2xSFP千兆2xSFP千兆2xSFP千兆2xSFP千兆萬兆/千兆自004xSFP千兆6xSFP千兆適應(yīng)接口/萬兆自適應(yīng)/萬兆自適應(yīng)最大處理能6Gbps10Gbps50Gbps70Gbps力最大接口8101416流量復(fù)制支持支持支持支持流量匯聚支持支持支持支持多路復(fù)制支持支持支持支持液晶屏控制不支持支持支持支持802.1Q標(biāo)簽

8、不支持可配置可配置可配置電源220V/AC220V/AC220V/AC220V/AC功率15W18W20W32W工作溫度-1050C-1050C-1050C-1050C工作濕度10%90%10%90%10%90%10%90%無凝結(jié)無凝結(jié)無凝結(jié)無凝結(jié)存儲(chǔ)溫度-2070C-2070C-2070C-2070C4、工作模式4.1流量鏡像模式流量鏡像模式是把交換機(jī)鏡像流量復(fù)制為多路流量。o5啟InternetIDSAPM流量監(jiān)測/示例：GrouplGroup2Group3Group4流量匯聚模式在金融行業(yè)，一般需要把一條線路上多個(gè)設(shè)備的流量采集下來，進(jìn)行匯聚分析，從而進(jìn)行安全維度/運(yùn)維角度的分析。流量匯聚模式可以把多組流量進(jìn)行匯聚，也可以把相同流量經(jīng)過不同設(shè)備后的數(shù)據(jù)匯聚統(tǒng)一進(jìn)行分析。示例：將多組流量進(jìn)行匯聚，也可以把相同流量經(jīng)過不同設(shè)備后的數(shù)據(jù)匯聚統(tǒng)一進(jìn)行分析，最大程度的整合網(wǎng)絡(luò)流量資源，保證檢測流量的完整性。流量取證模式在某些特定情況下，需要對特定去特定網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)流量進(jìn)行取證，需要流量完整、無損，同時(shí)盡可能不涉及到其他部門的協(xié)調(diào)工作。取證模式只需要把設(shè)備接入用戶網(wǎng)絡(luò)，接口以交換機(jī)模式工作，保障鏈路穩(wěn)定性和可靠性；另外一方面，RayTAP設(shè)備把經(jīng)過的流量復(fù)制到RayTAP其他接口，從而進(jìn)行分析和取證。AInternetarm流量審計(jì)串聯(lián)示例：廠