NSG-9000网络数据抓取与应用分析平台白皮书讲述.doc

Netoray NSG-9000 网络数据抓取与应用分析平台白皮书 莱克斯科技（北京）有限公司 北京市海淀区上地三街九号嘉华大厦A1104/1105 电话: (010)邮编: 100085 免责声明 本文档为莱克斯科技(北京)有限公司（以下简称“莱克斯”）针对Netoray NSG系列网络数据抓取与应用分析平台所制作的产品白皮书，仅供客户和合作伙伴进行参考和交流使用。 莱克斯尽最大努力在本文档中提供准确的信息，但对本文档中可能存在的技术性误差或印刷性错误不承担任何责任，并保留在没有任何通知或提示的情况下对本文档的内容进行修改的权利。 版权说明 ? 版权所有 2012-2018，莱克斯科技(北京)有限公司 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属莱克斯科技(北京)有限公司所有，受到有关产权及版权法保护。任何个人、机构未经莱克斯科技(北京)有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断，并将其用于商业用途。 本文档中所介绍的产品和服务都具有书面的使用许可和有限质保。本文档中的任何内容都不应当被视作对使用许可和有限质保的变更和补充，也不会创造出新的许可和质量保证。 联系我们 地址：北京市海淀区上地三街九号嘉华大厦A1104室电 话：(8610)-传 真：(8610)-服务热线：400-6885-567邮政编码：100085Email: sales@1. 需求背景 随着3G、4G网络的到来以及千兆网络向桌面的普及，核心网络向40G甚至100G的演进也更加迅速，电信运营商也面临着大量变革。无论是固网运营商还是移动运营商，网络IP化已经是公认的演进方向。在IP化的趋势下，如何更加有效的识别和管理这些IP数据，是运营商必须面临的问题；对于固网运营商来说，需要考虑如何能够让这些数据带来增值，实现智能化的管道运营，以增加自己的收益，扭转因用户数减少带来的收入下降问题，而不是只做一个“管道”运营商；对于移动运营商来说，随着3G和4G业务的不断发展，也迫切需要对IP数据进行识别，在此基础上为客户提供更多个性化的业务，从而实现业务的精细化运营。 Netoray NSG-9000（Network Service Gateway）系列网络数据抓取与应用分析平台就是莱克斯为运营商实现网络和流量的可视化、管道的增值、业务的精细化运营而推出的产品，主要提供网络流量流向分析和管理、VoIP，业务监控、P2P业务监控、共享接入监控、非法路由监测、垃圾邮件监控、DDoS攻击监控、APT木马攻击监控，僵尸网络防控、智能流量镜像、URL过滤、页面审计、无线热点分析监控、用户兴趣行为分析及基于其上的智能WEB推送和广告推送等功能。 Netoray NSG-9000采用成熟的电信级硬件aTCA平台，支持40G POS/10G POS/40GE/10GE/2.5G POS/GE等接口，单机最大提供120Gbps处理能力，性能和接口的灵活性领先于业界的DPI产品；本平台采用多项检测技术，由硬件实现业务报文的高性能分析和处理，并提供智能的、灵活的业务控制手段；NSG-9000支持分布式部署和集中管理，也可以根据业务灵活扩展处理板和交换板。通过基于B/S的管理界面，管理员可以快速熟悉系统的操作管理。 2. 主要功能 流量分析与管理 应用以及业务流量分析、IP流量分析、流量趋势分析， 为决策提供依据 行为审计 基于应用行为的审计，用户、记录源/目的IP、源/目的端口、应用名称、开始时间、结束时间、URL名称等信息 SSL 加密数据解析 采用man-in-mid 代理技术来实现SSL加密链路数据的解析 应用数据分流 在行为审计的前提下对支持协议进行数据分流，从指定接口转发。如：用户想详细分析网络中Skype数据，NSG-9000可在审计Skype行为后将Skype相关数据从指定接口转发出去，由专门的设备进行审计 业务板管理 业务处理板中选用1块作为管理板，监测其他业务处理板的运行状态并存储数据等功能，并兼作备份计算板，当常规计算板中有1块出现故障时，可将故障计算板上的数据切换至管理板，形成N+1备份机制。 3. 产品优势 3.1 高级电信计算架构(ATCA) 符合电信级硬件苛刻需求的ATCA硬件架构，为NSG-9000系列产品提供高可靠、高性能的硬件基础设施 3.2 20-120Gbps应用层处理性能 灵活的刀片架构，可以满足不同用户的性能需求，设计