流量复制汇集解决方案

1、WebRAY：流量复制汇聚解决方案远江盛邦（北京）网络安全科技股份有限公司目录TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 1、产品概述3 HYPERLINK l bookmark6 o Current Document 2、产品特点3 HYPERLINK l bookmark8 o Current Document 拨码配置，简单易用3 HYPERLINK l bookmark10 o Current Document 硬件转发，线速处理4 HYPERLINK l bookmark12 o Current Document 集流

2、量复制、汇聚于一体，多种工作模式4 HYPERLINK l bookmark14 o Current Document 高可靠及鲁棒性5 HYPERLINK l bookmark16 o Current Document 3、功能参数5 HYPERLINK l bookmark18 o Current Document 4、工作模式7流量镜像模式7 HYPERLINK l bookmark20 o Current Document 流量汇聚模式8 HYPERLINK l bookmark22 o Current Document 流量取证模式9 HYPERLINK l bookmark24 o

3、 Current Document 混合部署模式101、产品概述在当前的网络安全环境下，安全事件层出不穷，攻击的类型越来越复杂多变，因此对安全检测设备的要求也不断提升，基于旁路部署的安全检测设备和流量分析设备也逐渐增多，越来越多的设备需要交换机把数据包镜像给外部设备做系统辅助分析，例如安全审计设备或者运维分析设备诸如此类，都需要把数据包镜像出来。对于做精确分析的系统或者安全系统，都需要双向流量，这就使得交换机镜像接口明显不够。另外，同时部署两个或以上的监听设备时，会对核心交换机造成极大性能压力，且无法满足各种设备灵活部署的需要。RayTAP设备系列以太网流量复制汇聚系统定位企业级行业需求，针对

4、大数据监测业务需求、流量分析业务需求、网络安全监控监管需求而设计的一款专用、纯芯片处理、高速可靠的硬件流量处理设备。RayTAP可以将一个监听端口的流量数据完全线速的复制到多个监听端口，同时还可支持多端口流量汇聚功能，灵活的满足网络安全及流量分析设备部署要求。RayTAP采用无操作系统设计，完全由内置硬件芯片完成，并搭配军工级的硬件配置，可适配金融、军工、工业控制等各种高寒、高温等极端坏境。2、产品特点拨码配置，简单易用RayTAP夕卜置四组拨码开关，分别为Group1:光口流量方向控制组；Group2:电口流量方向控制组；Group3:保留组；Group4:功能控制组（包含Viantag开关

5、、Online开关等）。GrouplGroupsGroup3Groups通过操作拨码开关，RayTAP可以自由变换接口属性及工作模式，无须借助WebUI管理界面或命令行操作即可完成全部功能场景配置，极大地简化了设备的部署过程及日常使用操作。注意/所有端口的拨码开关状态不能同时处于ON状态或者OFF状态。/万兆端口X6X,X8端口的拨码开关状态必须保持一致，即同时为ON状态或者同时为OFF状态。/每次调节拨码开关状态后，设备自动重启。硬件转发，线速处理RayTAP采用硬件ASIC芯片实现线速级转发处理能力，支持802.1Q标签配置，最高支持16个接口，最大处理能力70Gbps。集流量复制、汇聚于

6、一体，多种工作模式1）流量复制模式流量复制模式是把交换机镜像流量复制为多路流量，最大可支持支持1路到15路复制2）流量汇聚模式将多组流量进行汇聚，也可以把相同流量经过不同设备后的数据汇聚统一进行分析，最大程度的整合网络流量资源，保证检测流量的完整性。3）流量取证模式流量取证模式只需要把RayTAP接入用户网络，接口以交换机模式工作，保障链路稳定性和可靠性;另外一方面,RayTAP设备把经过的流量复制到RayTAP其他接口，从而进行分析和取证。4）混合部署模式针对大型复杂网络，流量汇聚模式和流量镜像模式可以同时工作。高可靠及鲁棒性RayTAP自身具备高可靠性，适用军工、工控等高寒高温及其他恶劣环

7、境。同时，RayTAP具备液晶屏，实时显示端口速率峰值，并配备内资双电源模块和外置双电源接口，保证设备自身运行的稳定性。3、功能参数规格RayTAP-802RayTAP-802RayTAP-842RayTAP-8626888千兆电口6xGE8xGE8xGE8xGE千兆光口2xSFP千兆2xSFP千兆2xSFP千兆2xSFP千兆万兆/千兆自004xSFP千兆6xSFP千兆适应接口/万兆自适应/万兆自适应最大处理能6Gbps10Gbps50Gbps70Gbps力最大接口8101416流量复制支持支持支持支持流量汇聚支持支持支持支持多路复制支持支持支持支持液晶屏控制不支持支持支持支持802.1Q标签

8、不支持可配置可配置可配置电源220V/AC220V/AC220V/AC220V/AC功率15W18W20W32W工作温度-1050C-1050C-1050C-1050C工作湿度10%90%10%90%10%90%10%90%无凝结无凝结无凝结无凝结存储温度-2070C-2070C-2070C-2070C4、工作模式4.1流量镜像模式流量镜像模式是把交换机镜像流量复制为多路流量。o5启InternetIDSAPM流量监测/示例：GrouplGroup2Group3Group4流量汇聚模式在金融行业，一般需要把一条线路上多个设备的流量采集下来，进行汇聚分析，从而进行安全维度/运维角度的分析。流量汇聚模式可以把多组流量进行汇聚，也可以把相同流量经过不同设备后的数据汇聚统一进行分析。示例：将多组流量进行汇聚，也可以把相同流量经过不同设备后的数据汇聚统一进行分析，最大程度的整合网络流量资源，保证检测流量的完整性。流量取证模式在某些特定情况下，需要对特定去特定网络区域的网络流量进行取证，需要流量完整、无损，同时尽可能不涉及到其他部门的协调工作。取证模式只需要把设备接入用户网络，接口以交换机模式工作，保障链路稳定性和可靠性；另外一方面，RayTAP设备把经过的流量复制到RayTAP其他接口，从而进行分析和取证。AInternetarm流量审计串联示例：厂