运营商

面对通信运营商行业云计算、智能计算、绿色计算、边缘计算等IT及ICT领域的需求增长及变化。曙光提供云平台建设、大数据平台建设、云存储平台建设、深度学习集群平台建设、态势感知平台建设以及绿色机房建设等一系列具有通信特性的解决方案。助力通信行业IT发展及ICT融合


首页 > 行业解决方案 > 运营商 > 通信行业统一DPI解决方案

通信行业统一DPI解决方案

曙光运用在网络安全领域近20年的技术积累,采用高性能DPI技术,推出针对流量应用识别与深度报文分析场景的统一DPI解决方案。统一DPI指一套DPI设备对链路上的流量进行采集与识别,将满足其它系统所需的流量或分析统计数据分发给各第三方应用。方案整合了多个第三方应用系统的DPI设备,通过DPI复用为多个系统提供深度报文解析的能力。能够实现报文分析、数据关联、用户行为采集、流量内容识别、IDC/ISP信安检测过滤、XDR话单生成和合并等能力。

实时处理能力强

支持串接、并接方式部署,拥有高并发转发性能,单业务板处理性能400Gbps,微秒级转发时延

FPGA+X86异构硬件平台

将FPGA与X86二者优势进行完美结合,业务功能高度集成,有效降低投资成本

可靠性强

采用国产高性能CPU,构建从底层硬件到上层软件的可靠处理平台

方案架构

通信行业统一DPI方案.jpg

方案组网架构:典型串接组网前端配置使用bypass作为链路保护,同时将FlowFirm-N3100设备串接进行流量接入,同时支持多框级联,级联采用流分发交换机进行组网,后端配置多台X86服务器,用于XDR、文件/图片还原、IDC信安等模块业务,使用一台管理交换机组成管理网,并标配一台网管服务器,对整个组网和设备进行管理。整体组网可实现SUNA3.0产品的全量功能,包括协议识别、分析统计、流量控制、流量封堵、流量镜像复用、DDOS、文件图片还原、IDC信安、网管等功能。

SUNA3.0软件架构:采用分层软件设计模式,底层使用RSNLIB开发库实现海量数据的实时采集功能,保证百G场景下的收发包业务。收发包线程与业务线程独立开来,收发包现场完成数据解析、会话管理、协议识别等多重功能,业务线程完成包括分析统计、策略同步、复用、流量归并、控制等功能。

方案价值

产品推荐

I620-G30
天阔I620-G30服务器是曙光基于英特尔® 至强® 可扩展处理器平台全新开发的一款具有广泛用途的双路服务器,该产品获得2018德国红点设计奖。在确保卓越计算性能的同时,I620-G30支持超大容量本地存储,轻松应对数据的快速增长,提供灵活、强大的资源扩展能力。I620-G30在性能和功耗之间取得了完美平衡,真正实现了高效计算和绿色节能。
查看详情 >
SUNA | 曙光网络内容识别分析系统
曙光网络内容识别分析系统是基于DPI(deep packet inspection)技术对网络管道流量可视化、数据可管控、内容可分析、业务可增值的一款安全产品。
查看详情 >
购买咨询 售后咨询 电话咨询