中创信测—iDirector金融行业解决方案.ppt

1、iDirectoriDirector助力金融行业网络建设助力金融行业网络建设中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有公司概况公司概况中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有科研成果科研成果中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有合作伙伴合作伙伴中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有议程议程金融行业需求分析金融行业需求分析iDirectoriDirector部署方案及功能部署方案及功能iDirectoriDirector产品规格产品规格总结总结中创信测中创信测 版权所有版权所有金融行

2、业的信息化快速发展金融行业的信息化快速发展金融网络规模逐渐扩大IT架构越来越复杂海量数据大集中中创信测中创信测 版权所有版权所有金融行业进入大数据时代（以银行为例）金融行业进入大数据时代（以银行为例）v 在线银行、移动银行、电子金融市场等推动银行业进行大数据时代v 银行业大数据的特点p业务系统自动化、信息化程度高p业务系统较多，数据相对分散p数据规模较大，数据范围较齐全p数据监管较为严格，数据格式相对规范TB中创信测中创信测 版权所有版权所有大数据时代面临的挑战大数据时代面临的挑战v 应用挑战：大数据时代、互联网+背景下，如何充分利用大数据，实现“量”到“质”的转变，从而服务于客户管理、营销管

3、理、风险管理等v 安全挑战：遭受内部攻击、违规操作以及信息泄露等安全威胁不断增加，如何保证大数据环境下的应用安全？v 应对手段：部署大数据分析平台、各种安全监控系统如何获取有效的数据信息？中创信测中创信测 版权所有版权所有行业现状以银行数据中心为例行业现状以银行数据中心为例InternetInternet前置服务器前置服务器核心交换机核心交换机生产区生产区办公区办公区外联区外联区v 涉及众多监测系统p 安全系统：IDS、APM、NPM、漏洞扫描、安全审计、数据泄露防护DLP、异常流量监控、内网安全管理等p 大数据分析应用系统v 涉及的众多待监测链路p 接入和汇聚交换机上联链路p 核心交换机主要

4、链路p 对外出口链路等中创信测中创信测 版权所有版权所有传统部署方案面临的问题传统部署方案面临的问题v 监测系统多，交换机SPAN口不够用v 监测链路多，需要先进行汇聚v 汇聚后流量过高，监测系统处理不了v 某些流量监测系统不关心，如果处理会损耗性能v 某些流量需要先进行预处理v 增加监测链路或监测系统，需要重新规划，“拉链工程”v 容易形成“信息孤岛”，无法做到全网全局监控，运维成本高传统部署方式传统部署方式中创信测中创信测 版权所有版权所有需求分析总结需求分析总结v 如何获取流量？p 能否将多链路流量汇聚提供给后端p 能否复制同一份流量给多个后端系统p 汇聚后流量超过后端处理能力，能否按照

5、要求进行分流和负载均衡v 如何获取有效的流量？p 能否进行流量转换和预处理，并以能理解的协议格式交给后端p 能否只给后端系统所关心的特定流量（过滤）v 如何保证监测链路或监测系统的平滑扩容p 统一的数据采集、分流平台架构智能流量均衡(iDirector)解决方案中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有议程议程金融行业需求分析金融行业需求分析iDirectoriDirector部署方案及功能部署方案及功能iDirectoriDirector产品规格产品规格总结总结中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有iDirector定位定位v iDir

6、ector定位：多种网络的大数据接入层前置平台（即统一的数据采集与分流平台），集流量识别、分流、复制、汇聚、过滤、负载均衡等多种特性于一身的先进的、高密度、大容量采集分发设备中创信测中创信测 版权所有版权所有iDirector金融行业部署方案框架金融行业部署方案框架v 透明矩阵式输入/输出v 统一的流量接入v 统一的流量输出调配v 实时网络配置调整v 简洁的部署界面中创信测中创信测 版权所有版权所有iDirector部署方案基本功能特点部署方案基本功能特点v 实现了多条链路流量汇聚，解决后端监测系统端口不足问题v 实现了流量的负载均衡输出，解决单台监测系统处理性能不足问题v 实现了流量复制输出

7、，解决众多监测系统共享数据问题v 透明矩阵式输入与输出处理，灵活的添加或删除输入和输出链路v 定制化数据过滤和处理，提升后端处理效能，降低部署成本v 简洁的部署界面，方便故障定位和处理中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有透明矩阵式的流量处理透明矩阵式的流量处理v 复制v 过滤v 汇聚v 均衡旁征旁征“博博”引引，满足不同应用场景的需要注：金融行业原始流量获取方式：以镜像为主，也可以通过分光方式获取SwitchTapRouterOptical Splitter入侵检测漏洞扫描数据泄露防护大数据应用系统10G bps复制流量以满足多系统监控需求复制流量以满足多系统监

8、控需求10G bps10G bps1G bps1G bps1-to-nSwitchTapRouterOptical Splitter入侵检测漏洞扫描数据泄露防护大数据应用系统按需流量定制，减轻监测系统处理负荷按需流量定制，减轻监测系统处理负荷过滤过滤ABCDEA C EABCDESwitchTapRouterOptical Splitter入侵检测漏洞扫描数据泄露防护大数据应用系统多接入点流量汇聚多接入点流量汇聚n-to-110G bps1G bps1G bps1G bpsSwitchTapRouterOptical Splitter入侵检测漏洞扫描数据泄露防护大数据应用系统连接任意链路流量和

9、监测工具，透明的规则匹配矩阵连接任意链路流量和监测工具，透明的规则匹配矩阵n-to-m1G bps10G bps1G bps10G bps1G bps1G bps1G bps中创信测中创信测 版权所有版权所有iDirector功能特性功能特性-超细粒度的流量识别分类超细粒度的流量识别分类v 超细粒度的流量识别分类技术基础q IPv4/v6五元组分类，支持mask和range；q MPLS、VLAN、GTP、GRE、PPPoE等隧道的识别分流；q 字符串的识别；q DPI应用识别分类等；数据网格化数据网格化由由“大大”到到“小小”的过程的过程中创信测中创信测 版权所有版权所有iDirector功

10、能特性功能特性-定制化的过滤策略定制化的过滤策略v 定制化的过滤策略q 基于IPv4/v6五元组的标准ACL过滤规则；q 增强ACL过滤规则，可以包含TCP flag、报文长度、分片标志、ToS、VLAN ID等；q 基于DPI的过滤规则去冗分类去冗分类 、去粗取精、去粗取精 降低部署成本 提高处理效率 满足实时监测数据库审计数据泄露防护中创信测中创信测 版权所有版权所有iDirector功能特性功能特性-精细化的报文处理精细化的报文处理v“深”入用户，随需而动随需而动q 报文预处理：报文保序、分片重组/过滤、报文去重、报文截短q 封装处理：删除（后端无法处理封装）、添加（VLAN）、修改(M

11、AC)q 高精度时间戳：为远距离高精度测量应用提供支持，纳秒级精度中创信测中创信测 版权所有版权所有SwitchABCBDEFA报文去重未去重处理ABCDEFABCBDEFAiDirector功能特性功能特性v 分片重组与过滤分片重组与过滤v 报文去重报文去重（缺省（缺省500500报文，最大报文，最大20002000报文匹配）报文匹配）中创信测中创信测 版权所有版权所有iDirector功能特性功能特性v 封装删除q 监控系统，一般只处理标准的以太网报文或IP包，无法处理封装q iDirector可以对 MPLS标签、GTP封装、VLAN标记进行删除MACIPPayloadMACMPLSIP

12、Payload监控系统v 添加封装q 为将报文送到不同的目标服务器，可以添加或修改目的MAC可以添加VLAN标记q 为使报文送达跨越三层网络的目标服务器，可以增加GRE封装Server1Server4Server2Server3SwitchiDirector中创信测中创信测 版权所有版权所有iDirector功能特性功能特性v 报文截短应用q iDirector可以进行指定字节偏移的报文截短q 与过滤规则相结合，实现基于特定报文的截断q 减少后端监测系统处理负载，定向监测，保护隐私v 高精度时间戳应用q 报文到达iDirector端口时，打纳秒级精度时间戳，NTP和PTPv2同步q 典型应用：

13、证券交易、银行交易、期货交易的应用性能时延测量MACIPTCPPayloadMACIPTCPPayload1518Bytes64Bytes中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有iDirector功能特性功能特性-应对突发流量的处理能力应对突发流量的处理能力时间流量iDirectorv 突发流量的影响q 通常，突发流量是峰值流量的23倍，无规律q 多链路汇聚/单接口输出情况下，突发会造成输出的丢包，对后端金融业务监控和分析造成巨大影响v iDirector-强大的应对流量突发能力q 报文缓存，平滑报文突发流量q 10Gbps线速，800ms不丢包q 削峰填谷，提高利

14、用率traffic中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有v iDirector支持多设备级联部署，扩展设备汇聚能力q 支持多级级联部署q 支持10G、40G40G、100G100G端口的级联部署能力iDirector功能特性功能特性-提供端口级联部署能力提供端口级联部署能力v 金融行业应用场景：需要监控链路较多，可能导致单台设备的采集和分流金融行业应用场景：需要监控链路较多，可能导致单台设备的采集和分流接口数量不足，需要多台设备级联，以完成流量的采集汇聚等功能接口数量不足，需要多台设备级联，以完成流量的采集汇聚等功能大数据分析系统iDirector中创信测中创信测

15、 版权所有版权所有iDirector功能特性功能特性-完善的分流均衡机制完善的分流均衡机制v 完善的分流均衡机制完善的分流均衡机制p 智能的负载均衡算法智能的负载均衡算法p 基于会话的完整性分流基于会话的完整性分流p 基于用户的完整性分流基于用户的完整性分流同用户/同会话p 动态负载均衡的容错机制动态负载均衡的容错机制中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有议程议程金融行业需求分析金融行业需求分析iDirectoriDirector部署方案及功能部署方案及功能iDirectoriDirector产品规格产品规格总结总结中创信测中创信测 版权所有版权所有中创信测中创信

16、测 版权所有版权所有iDirector 7000系列系列iDirector7048L：高性价比、480G吞吐量、五元组过滤汇聚分流iDirector7028/7040：七元组过滤（VLAN ID/物理端口）iDirector7232/7424：支持2个或4个40G QSFP+端口，支持级联iDirector7056：支持4个10GE WAN口/52个10GE LAN口iDirector7028Pro/7040Pro：基于URL、应用协议的分流 iDirector7028/7040 iDirector7232/7424 iDirector7056 iDirector7040Pro iDirect

17、or7028ProiDirector7048L最大最大40G业务处理能力业务处理能力基于基于URL和和协议的分流协议的分流480G 吞吐量吞吐量接口复制能力接口复制能力过滤、汇聚过滤、汇聚、均衡均衡高密度高密度40 x10GE/28xGE 高性能高性能40 x10GE/28xGE 高性价比高性价比48x10GE中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有iDirector 7000系列硬件规格系列硬件规格中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有iDirector硬件规格特点硬件规格特点高可用高可用 关键元器件（电源关键元器件（电源&风扇）冗余

18、备份风扇）冗余备份 管理接口丰富，管理接口丰富，支持支持Web GUI管理管理高环保高环保 1U设备功耗一般小于设备功耗一般小于180W；风扇支持智能调速；风扇支持智能调速全接口全接口 支持支持GE、10GE、40GE、100GE等接口，满足部署需要等接口，满足部署需要高性能高性能 1U设备最高设备最高560G吞吐量吞吐量高密度高密度 1U设备最多支持设备最多支持56*10GE接口接口中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有同类产品对比分析同类产品对比分析CPU架构，ANSI C开发，需求响应速度快需求响应能力平台开放性成本合理性ZCTTZCTT友商ASIC架构，基

19、于硬件开发，需求响应速度慢开放平台，具备自身管理功能，且提供对外接口自有管理软件平台，相对封闭，不利于集中化管理一体化盒式设备，接口形态相对固定，成本可控模块化的设计，接口形态可以组合，成本可控性差中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有议程议程金融行业需求分析金融行业需求分析iDirectoriDirector部署方案及功能部署方案及功能iDirectoriDirector产品规格产品规格总结总结中创信测中创信测 版权所有版权所有中创信测中创信测 版权所有版权所有iDirector产品特点及优势总结产品特点及优势总结高容量、低功耗高容量、低功耗超细粒度识别分类能力超细粒度识别分类能力精细化的报文处理能力精细化的报文处理能力贴近金融行业需求贴近金融行业需求便捷的部署与维护便捷的部署与维护iDirectoriDirector核心特点及优势核心特点及优势大数据时代iDirector助力金融行业网络建设与发展！iDirectoriDirector助力金融行业网络建设助力金融行业网络建设谢谢 谢！谢！李冬松 18601992171 潘洪键 18611685250