把脉国产化流量分发平台：科光网络分流器全力护航信息安全

在信息化时代浪潮中，信息安全已经成为行业乃至国家关注的重点。随着流量爆发式增长，在保障数据高效流通的同时，确保网络流量的管理与分发以及网络可视化安全运维显得尤为重要。

打造国产化统一流量分发平台，有助于实现网络流量的高效管控，增强信息安全与自主管控能力；解决网络可视化面临的流量数据采集、汇聚、过滤、标记处理等一系列难题。

| 数据流量全量采集难： 传统数据捕获技术难以满足高速链路上的大流量数据采集，尤其是对于10Gbps、40Gbps乃至100Gbps以上的高速网络，无法做到数据流量全采集。

| 数据汇聚与处理能力不足： 由于带宽、存储限制及处理时延问题，数据分流后难以有效汇聚到分析系统，尤其是实时分析应用场景难以满足。

| 数据流量过滤获取复杂： 原始网络流量包含大量复杂信息，影响后端分析系统处理性能。对于五元组（源IP、源端口、目的IP、目的端口、协议类型）有效数据采集、过滤也是一个重要挑战。

| 数据安全性不高： 在采集、处理敏感数据时，加密传输、存储安全以及数据备份等，是网络可视化过程中必须考虑的问题。

| 实时数据分析精度待提升： 特定应用场景中，实时分析流量数据关系到信息安全和性能监测。传统网络流量分析无法满足数据处理的延迟性和分析精准度。

网络分流器作为一种监控和分析网络流量的设备，可以实时捕获、分析和处理网络中的数据包，及时发现潜在的安全威胁，提高网络安全防护能力。科光网络分流器采用先进的国产化芯片，满足网络流量汇聚、复制、分流、报文处理、多协议识别、负载均衡输出等需求。可广泛应用于多种场景和骨干链路网络分析，有效解决数据流量的全量采集、数据处理、分发过滤、精准获取等难题，为客户可视化网络管理提供有效支撑。

国产芯自主可控

科光网络分流器采用国产化芯片，支持高密度接口形态，全端口线速转发。基于先进的SDN和算力技术支撑，统一采集、汇聚、分流和管控数据流量，打破传统数据采集局限性，实现高级别数据处理能力。

高级报文处理功能

依据报文识别功能，基于匹配的报文字段进行流量分化和过滤，通过IP五元组分流方式送交后端分析处理，使流量分发更具针对性，快速精准锁定数据流量，方便业务管理运维。

智能化流量管理

科光网络分流器融合先进的大数据分析和算力技术，实时监测网络流量状态，自动识别和应对各种异常流量模式，集流量采集、管控、复制、可视化等功能于一体，全面掌控现网各业务流量速率情况，从而实现智能防御与快速响应。平台通过动态负载均衡策略，根据各服务器的实时负载状况智能分配流量，确保服务的高可用性和低时延，为客户提供流畅无阻的网络体验。

构建可信生态体系

采用精简的硬件架构设计，使用成熟的专用网络处理芯片，保障了数据传输的稳定性和安全性。可视化管理可以清晰地了解流量来源、内容、去向，有效提升流量统管能力。

网络分流器是信息安全领域中不可或缺的工具，且应用范围越来越广泛。通过对数据流的实时监控和流量统管，助力企业客户数字化转型。未来，科光将更加专注网络分流器的升级和应用，为客户提供全面而灵活的产品、技术解决方案，用实力诠释了“科技守护安全，创新引领未来”的理念。科光将持续探索前沿技术，不断优化产品性能，全力护航信息安全。

科光汇聚分流设备（一）

48X10G+14X100G汇聚分流设备

KNBP7062高密度盒式分流器是科光通信针对云集群和大数据处理中心推出的数据分流采集设备。该系列分流器具有高密度的10GE、100GE接入能力，支持精细化的流量采集分类、智能的负载均衡功能，在保证超高处理能力的基础上只需消耗超低的运行功耗。该产品可以广泛运用于网络用户行为分析、IDC大数据处理，固网移动网数据分析等应用场景，为合作伙伴提供可不断扩展的、高性价比的业务增值解决方案。

48X10G+6X100G汇聚分流设备

KNPB7054是一款新型的10G/100G以太网汇聚分流设备，具有端口密度高、工作模式丰富、高性能部署灵活、管理维护方便等特点，能够适应多种应用环境，按照需要实时为网络信息监控、网络业务分析器、信令分析仪等设备提供网络通讯数据。

KNPB7054汇聚分流设备提供48个10GE和6个100GE接口，10G接口兼容25G速率，100G接口兼容4x10G/4x25G/40G速率。可灵活配置为数据输入或者输出接口。接口支持标准收发模式和支持单纤接收数据的模式，既可以串接在链路中，也可以接入分光后的链路数据。

KNPB7054汇聚分流设备提供的基本分流和高级分流功能，支持多端口数据标记、汇聚、过滤、数据包多份复制输出或者负载均衡分流输出，特别适合链路数量多、网络流量大、密集度高的复杂应用环境，为网络安全、协议分析和信令检测系统提供了便捷高效的数据采集解决方案。

产品特点

报文识别

支持识别链路层报文、VLAN报文、VXLAN报文、GTP报文、IP报文、TCP/UDP/SCTP报文识别、ICMP报文识别、IP层隧道报文识、L2TP/PPTP报文识别、GRE报文等各种报文识别。

端口兼容

支持10GE端口兼容GE，25GE端口兼容10GE，100GE端口兼容40GE，100GE端口均支持拆分为4个25GE端口。

基本匹配功能

1、基于外层IP信息，同时支持不带掩码规则及带掩码规则的匹配，此外支持IPv4及IPv6一元组~五元组；

2、基于MAC信息：基于源MAC地址、目的MAC地址、源及目的MAC地址；

3、基于VLAN标签，支持多层及以上VLAN标签。

基本处理功能

1、基本流量统计：对数据流量进行统计，统计信息包括数据包数、丢包数、字节数、速率等。支持全局设置是否启用基本流量统计功能；

2、数据丢弃：对报文不进行任何处理，直接执行丢弃动作；

3、基本数据转发：对报文不进行任何处理，通过不同的输出端口进行输出。多个数据输出端口可以定义为一个端口聚合组。整机可配置每组8端口以上的聚合组。一个端口聚合组可对应特定的某个业务系统；

4、汇聚分流设备支持端口聚合组内负载均衡的功能，负载均衡的方式至少支持Hash方式；

5、数据复制：可将匹配成功的报文复制成多份，然后进行转发。支持的复制份数不低于6份；

6、VLAN信息添加：支持在原始报文中增加VLAN头部用于标识输入端口编号信息或匹配规则编号信息。

管理功能

1、友好的管理界面，提供完善的命令行管理、WEB页面管理和SNMP管理接口；

2、提供详细的多等级系统日志功能。

相关问答

做封装的上市公司有哪些-WWW花果山的回答-懂得

封装类公司包括了芯片封装和led封装,集成电路的封装。这里详细介绍芯片封装类上市公司,简介led封装上市公司。芯片封装类:[1]、通富微电(0021...