某集团汇聚层部署流量清洗系统

近日与客户交流,客户提出这样的需求:

spacer.gifwKioL1QpAzqCxpFOAAC46GrtE-o571.jpg

在城域网的层级,进行流量清洗。接入路由器上行出口为70G带宽,7个万兆捆绑而成,下行为多个GE接口,通过双归属连接到最近的两个核心路由器。

部署方式有两种:旁挂和串接

wKioL1QpB_3z_s-yAAD7pfxjYfM601.jpg

现在业界的某盟采用旁挂的方式,整套系统分为三个组件(异常流量检测\异常流量清洗\管理平台),这样可以一次卖三个产品进去。检测可以通过分光的方式将骨干来的流量导入到旁挂的检测设备上,在经过约30秒的分析后可以判定是否包含DDoS攻击,而后通知清洗平台发布主机路由给路由器将流量牵引过来进行清洗。清洗完成的流量再通过多种方式定向回注给下一层级的设备,实现对网络侧的流量清洗。


也可以通过串接的方式仅将清洗设备接入网络,通过对所有流量的实时分析,可以知道是否存在DDoS攻击,但是这种方式会不会影响原有系统的吞吐量?需要进一步验证

你可能感兴趣的:(路由器,检测设备,流量检测,清洗设备)