近年来信息化建设飞速发展，各种互联网应用呈现蜂窝式增长，对网络传输带宽提出更高的要求。特别是在运营商的核心骨干网络、大数据接入中心等网络节点，逐步扩大100G链路传输网络。在网络带宽不断增长的同时，信息安全问题也越来越突出，运营商通过在网络中逐步部署各种安全分析系统，例如：IDC/ISP信息安全管理系统、统一DPI系统、僵木蠕系统、专线流量监控等系统，加强网络安全分析与监控。 针对上述但不限于上述应用系统前端，我们针对不同100G链路数量的情况可提供高可靠性、高性价比的数据采集方案。

应用方案特性

•针对不同100G链路数量的场景，可灵活选配不同的设备提供高性价比的数据采集方案。

•提供丰富的规则类型及大量的规则数量，满足不同场景下的数据提取、流规则分流的需求。

• 提供基于端口、流规则的流量复制功能，满足多业务系统并行部署的流量数据采集需求。

• 提供灵活的负载均衡算法及可靠的智能负载均衡功能，满足后端系统的N+1冗余备份部署需求。

应用场景

1、小型汇聚机房部署方案

 应用场景：在运营商网络中，各种专线流量、城域网传输机房等小型的局点，100G链路数量小于10条，部署各种应用系统：僵木蠕系统、IDC/ISP信息安全管理系统、统一DPI系统等。

 方案1： FC7000系列方案

• 方案采用1U盒式设备，接口可支持10G/40G/100G链路输入输出，在有10GE、40GE、100GE多链路速率的混合局点，组网部署简单方便。

• 方案全部采用19英寸大小盒式设备，单台设备1+1电源冗余备份，功耗低于200W，提供高空间利用率的节能环保部署方案，且带宽利用率大于50%以上。

方案2：FS9000.SU1010系列方案

• 方案采用标准的ATCA架构产品，可根据链路数量灵活选配板卡，板卡接口利用率更高成本更低。支持1+1电源冗余备份可靠性更高。

• 标准的ATCA架构板卡，可适用于不同规格大小的机箱，能最大程度的保证大量100G/10GE链路扩容利旧。

2、中小型汇聚机房部署方案

应用场景：运营商在中小型IDC机房、核心骨干网络、大型专线中，100G链路数量在10-40条左右，部署各种应用安全系统: 僵木蠕系统、IDC/ISP信息安全管理系统、统一DPI系统等。

方案推荐： FS9000.SU1010系列方案

• 采用标准的ATCA架构产品，提供3U2S、7U7S、16U14S机箱，可根据局点链路情况灵活选配机箱，使方案成本更低。

• 机箱单槽位支持400G的背板通道，可根据链路数量及服务器数量，灵活规划选配板卡数量，整机带宽利用率达最高可达100%。

3、大型核心汇聚机房部署方案

应用场景：运营商在大型IDC机房、大型核心骨干、大型专线网络中，100G链路数量在41-80条左右，部署各种应用安全系统：IDC/ISP信息安全管理系统、统一DPI系统等。

方案推荐：FS9000.NGIS系列方案

• 方案采用自研正交架构产品，支持整机管理、1+1双主控板卡冗余备份、3+1电源冗余备份，提供一体化管理的高可靠性部署方案。

• 方案采用21U18S机箱，单槽位800G的背板通道，可根据链路情况灵活选配业务板卡和交换板卡数量，整机支持24.6T的接入容量，带宽利用率大于54%。

4、超大型核心汇聚机房部署方案

应用场景：在运营商的超大型IDC数据中心、专线核心网络，100G链路数量大于80条，部署应用安全监控系统：IDC/ISP信息安全管理系统等。

方案推荐：FS9000.SU1010+FS9000.NGIS二级级联方案

• FS9000.SU1010作为第一级接入设备，实现100G的接入及数据提取，完成采集数据收敛；FS9000.NGIS作为二级汇聚设备，实现现网流量的同源同宿需求。

• 采用二级级联方案，项目扩容只需增加第一级计入设备，组网简单方便，对扩容前部署组网影响小。