一种流量处理系统、处理方法及流量处理集群技术方案

本申请提供一种流量处理系统、处理方法及流量处理集群，该系统包括：汇聚分流模块用于接收来自通信链路的镜像流量，并对镜像流量进行规则匹配、数据复制与标签标记处理，以生成携带流量特征信息的第一数据流；集成化交换处理模块用于接收第一数据流，并基于第一数据流的流量特征信息将第一数据流转发至对应的深度包检测模块；深度包检测模块用于接收来自集成化交换处理模块转发的第二数据流，并对第二数据流执行协议解析、内容识别及行为日志生成处理；背板连接模块用于提供各功能模块之间的电源连接和数据通信互联。将汇聚分流模块、集成化交换处理模块与深度包检测模块集成于同一系统平台，提升了系统内部的数据流通效率和资源协同能力。

【技术实现步骤摘要】

本申请涉及网络通信，特别涉及一种流量处理系统、处理方法及流量处理集群。

技术介绍

1、在现有的信息安全管理系统中，通常需要分别部署汇聚分流器设备与dpi（deeppacket inspection，深度包检测）服务器设备。汇聚分流器设备主要负责从网络链路中镜像采集目标流量，并进行规则匹配和分发；dpi服务器则基于通用服务器平台，对分发来的数据流执行协议识别、内容还原与日志生成等深度分析操作。

2、然而，现有方案中汇聚分流器设备与dpi服务器之间往往需要通过中间交换设备进行连接和协同运行，这种分离部署架构存在以下问题：首先，该类系统通常占用较多的机房空间与设备资源，部署复杂，布线冗余；其次，由于两个设备物理与逻辑独立，系统间的联动能力受限，存在配置繁琐、协同效率低的问题；再者，中间链路的引入也增加了系统的故障点与安全风险，影响整体的稳定性和可靠性；此外，对多个异构设备的运维与管理需要投入额外人力与技术资源，提升了系统运行成本。

技术实现思路

1、针对现有技术存在的不足，本申请提供一种流量处理系统、处本文档来自技高网...

【技术保护点】

1.一种流量处理系统，其特征在于，包括：

2.根据权利要求1所述的流量处理系统，其特征在于，所述汇聚分流模块包括：多个第一输入端口、多个第一输出端口、规则匹配单元、数据复制单元与流量标签标记单元；

3.根据权利要求1所述的流量处理系统，其特征在于，所述集成化交换处理模块包括：交换芯片和逻辑控制模块；

4.根据权利要求3所述的流量处理系统，其特征在于，所述逻辑控制模块包括：

5.根据权利要求1所述的流量处理系统，其特征在于，所述深度包检测模块包括：至少一个第二输入端口、至少一个第二输出端口、协议解析单元、内容识别单元与日志生成单元；

<...

【技术特征摘要】

1.一种流量处理系统，其特征在于，包括：

2.根据权利要求1所述的流量处理系统，其特征在于，所述汇聚分流模块包括：多个第一输入端口、多个第一输出端口、规则匹配单元、数据复制单元与流量标签标记单元；

3.根据权利要求1所述的流量处理系统，其特征在于，所述集成化交换处理模块包括：交换芯片和逻辑控制模块；

4.根据权利要求3所述的流量处理系统，其特征在于，所述逻辑控制模块包括：

5.根据权利要求1所述的流量处理系统，其特征在于，所述深度包检测模块包括：至少一个第二输入端口、至少一个第二输出端口、协议解析单元、内容识别单元与日志生成单元；

6.根据权利要求1所述的流量处理系统，其特征在于，所述背板连接模块包括：多个板卡插槽、高速通信总线和控制信号通道；

7.根据权利要求1所述的流量处理系统，其特征在于，所述汇聚分流模块和所述深度...

【专利技术属性】
技术研发人员：揭德锋，吴志远，谢虎，李琳，
申请(专利权)人：上海欣诺通信技术股份有限公司，
类型：发明
国别省市：