高效流量复制汇聚，构建自主可控的网络安全环境

引言

随着大数据监测、流量分析以及网络安全监管等核心业务需求的日益增长，网络环境对高性能、高可靠性的流量监控和分析提出了更高的要求。流量复制汇聚平台凭借其卓越的技术特性和灵活的应用方案，不仅帮助用户实现了对网络流量的精准控制和高效处理，还为构建更加稳健、安全的网络环境提供了坚实保障。

流量复制汇聚是一种通过复制网络流量并将其汇聚到集中点进行分析的技术。它能够在不中断业务的情况下，为网络监控、安全分析和故障排查提供全面的数据支持。这种解决方案在现代网络管理中扮演着越来越重要的角色，尤其是在高性能、高可用性和高安全性的网络环境中。

概述

在当前网络安全环境下，攻击类型越来越复杂多变，基于旁路部署的安全检测设备和流量分析设备也逐渐增多，越来越多的设备需要交换机把数据包镜像给外部设备做系统辅助分析，例如安全审计或运维分析等。这将会使得交换机镜像接口明显不够，另外，同时部署两个或两个以上的监听设备会对核心交换机造成极大的性能压力，且无法满足各种设备灵活部署的要求。

为解决上述痛点，上海兆越通讯推出了专用于网络抓包的一款镜像交换机Cronet CC-7008-MI。该设备采用专用硬件设计，基于纯芯片处理技术，提供高速、可靠的流量协处理能力，能够将一个监听端口的流量数据以广播的方式全线速发送到多个监听端口，并支持多端口流量汇聚到一个监听端口，灵活满足各种应用场景的需求。

特性

• 专用硬件架构：无操作系统设计，纯芯片处理，确保线速处理和低延迟。
• 全端口广播：支持将一个监听端口的数据流以广播形式实时发送至多个监听端口，保证数据完整性和一致性。
• 多端口流量汇聚：可将来自不同物理端口的流量汇聚到一个监听端口，简化流量管理并提高效率。
• 高可靠性：工业级设计，采用加固型金属外壳，防护等级IP40，可适应金融、自主可控、工业控制等各种特殊工作环境。
• 使用简便：即插即用，无须借助管理界面或命令行操作，免去复杂的镜像配置，极大地简化了设备部署过程及日常使用操作。
• 扩展性强：可根据实际需求灵活增加监听端口数量，满足未来业务扩展的需求。

应用场景

1.将交换机镜像流量通过Cronet CC-7008-MI多端口广播，供其他检测设备使用。

2.当客户有多个出口、多个核心的时候，可将多组流量汇聚至Cronet CC-7008-MI统一进行分析，最大程度的整合网络流量资源。

3.将Cronet CC-7008-MI串联接入用户网络，接口以交换机模式工作，设备将经过的流量广播至其他端口，从而进行分析和取证。

产品介绍

壁挂式8端口千兆全国产镜像交换机

Cronet CC-7008-MI壁挂式千兆全国产镜像交换机，采用国产芯片，提供8个RJ45接口，共享1000M带宽。在国产自主平台上掌握通信核心技术，产品设计具备高可靠性、100%国产化等特点。可实现全端口镜像，监控来自源端口的所有入站或出站数据包，实时查看和分析这些数据包。

Cronet CC-7008-MI外壳使用铝合金型材，使产品轻巧、坚固、耐腐蚀、抗电磁干扰能力更强，可以在-40℃-+75℃的极端环境温度中正常工作，满足了不同工业应用要求，以及确保了恶劣工业环境中快速和可靠的数据传输。IP40防护等级，加固型机壳，让您的工业网络更加安全，温度，可靠。适用于各种复杂的抓包场景如网络安全监控、客户流量监控、设备管理、数据分析等。