关键词：
网络分流器｜高速骨干网流量采集与分流实现方案
1 流量采集｜网络分流器
所谓流量采集，就是将网络流量通过物理层、数据链路层的信号解析和解帧，实现IP原始报文的获取。骨干网流量采集系统是一种对骨干网进行流量获取并分析的系统，主要应用于政府网络管理、运行商广告推送、运行商计费取证服务、运行商信令监控服务、园区网审计、公安网监、大数据分析等领域。
2 高速网络流量采集系统｜网络分流器
随着以太网技术和光纤通信技术的应用，骨干网带宽的增长及规模的扩大，大规模的网络流量采集面临着数据规模庞大和流量日益复杂的挑战，传统的基于软件的流量采集技术的性能已然无法满足要求。现有的高速骨干网流量采集方案主要分为三类：基于多核处理器的流量采集方案，基于交换芯片的流量采集方案，和基于FPGA的网络流量采集方案。
每种方案各有特色，下文将一一进行说明。
a) 基于多核处理器的戎腾高速网络流量采集系统
多核处理器能够提供强大的并行计算能力，应用于流量采集系统的主要型号有Broadcom的XLP、XLR、XLS，Cavium的CN6880、CN5880，以及Tilera的TILE-GX36等。采用此方案的系统可编程实现流量采集，还可对报文进行修改，具有非常高的灵活性。但系统CPU的处理能力有限，无法真正实现线速处理，整体性能不会很高，但是由于有处理器的参与，比较复杂的处理，如流表的管理、应用层协议识别、Radius上线与报文绑定等功能比较容易实现。
图1 一种基于Cavium CN6880的流量采集器CDP2000
b) 基于交换芯片的高速网络流量采集系统
交换芯片的价格较便宜，且有成熟的套片解决方案可供参考。但其过滤功能非常弱，只支持非常简单的精确多元组过滤，无法做深度报文检测（DPI: Deep Package Inspection），且无法支持POS和WAN等以太网接口，这也使得基于交换芯片的流量采集方案在实际使用的范围受到限制。
c) 基于FPGA的高速网络流量采集系统
基于FPGA的解决方案目前较少，主要原因是FPGA芯片价格较贵，且需自行设计所有高速电路和过滤算法，技术门槛较高，需要深厚的研发能力。但其兼有多核系统的高灵活性和交换系统的高性能，优势也是非常明显的。
图2 基于FPGA的100G戎腾网络流量采集系统HFC602
表1 三种流量采集方案的比较
基于多核处理器 基于交换芯片 基于FPGA
芯片价格 一般 较低 较高
硬件设计难易度 一般 较容易 较难
软件开发难易度 一般 较容易 较难
常见网络接口的兼容性 中 低 高
流量采集的灵活性 高 低 一般
是否实现线速处理 否 否 是
基于多核处理器+交换芯片的流量采集方案是目前应用最为普遍的方案，虽然系统整体价格略贵，但软硬件发开难度不大，入门门槛较低。
但随着FPGA的发展，其内部资源日益丰富，特别是内部嵌入了大量IP核，在处理速率、逻辑容量等方面不断提升，基于FPGA的方案受到了越来越多的关注，国内外许多研究机构及公司先后推出了基于FPGA的网络流量采集系统。
图2所示是常见基于FPGA的流量采集系统的结构图，流量采集及预处理平台获取网络端口送来的网络数据包，并对数据包进行流量统计和分析，最终根据流量分析的结果将网络数据包进行分流重新转发回网络中。系统采用硬件和软件协同实现设计思路，对于数据包的协议解析、数据预处理都由硬件电路实现；后端服务器进行流量的具体分析处理。通过预处理平台对流量进行分类归并和低负载数据传输，有效减少了后端服务器的工作量；服务器对预处理后的数据进行处理，可以有效降低流量处理过程的负载开销。
3 小结
戎腾网络推出的100G采集设备（采用ATCA-NTW6401机箱和HFC602业务处理板卡）是目前市面上唯一经过了实网验证的设备，10G独立机箱设备（PET160/320）是目前最大密度的协转设备，3G/LTE产品（ATCA-NTW6402）由于采用软硬结合方案（FPGA+NPU），单板处理能力达到40G bps 3G GRE/ 160G LTE，具有最高性价比｜网络分流器
网络分流器-移动互联网采集器部署方案
难得周末,一直忙于现场部署,写篇文章供大家参考!网络分流器-戎腾网络分流器-移动互联网采集方案当前市场主流的移动互联网数据采集通常是10G的,随着市场的飞速发展,流量升级势在必行!作为国内固网以及移动互联网分流器,采... 查看详情
网络分流器｜移动互联网分流器采集方案
网络分流器之移动互联网采集方案！戎腾网络通常我们将网络分为固网和移动互联网两大类！与传统互联网相比，移动互联网存在两个显著的特性：移动性、控制与承载的分离。移动性要求电信运营商为用户提供随时随地接入互... 查看详情
网络分流器｜3g/lte业务采集器｜移动互联网采集器
网络分流器｜3G/LTE业务采集器｜移动互联网采集器1、概述｜网络分流器｜戎腾移动互联网采集器3G/LTE无线网络的监控远比原Internet骨干网的监控要复杂，主要表现在以下几个方面：制式多样，中国移动基于TD-SCDMA技术制式，中国... 查看详情
网络分流器｜移动互联网采集方案
网络分流器之移动互联网采集方案！戎腾网络｜通常我们将网络分为固网和移动互联网二大类！与传统互联网相比，移动互联网存在两个显著的特性：移动性、控制与承载的分离。移动性要求电信运营商为用户提供随时随地接入... 查看详情
网络分流器-idc如何监控?流量如何采集?
戎腾网络分流器是网络安全领域网络监控前端最重要的基础装备!应用于大数据采集,IDC监控等领域,今天抽空讲讲IDC监控流量采集!网络分流器IDC刚刚在国内兴起的时候，IDC的出口带宽还很小，后来慢慢地从百M扩展到千M，一直快速... 查看详情
网络分流器｜3g/lte业务采集｜移动互联网采集器－专业版
网络分流器｜3G/LTE业务采集｜移动互联网采集器－－专业版1、概述｜移动互联网采集器｜10Ｇ或者100Ｇ戎腾网络移动互联网采集器3G/LTE无线网络的监控远比原Internet骨干网的监控要复杂，主要表现在以下几个方面：制式多样，中... 查看详情
网络分流器｜10ｇ网络分流器：传统产品与新的挑战
10G网络分流器：传统产品与新的挑战网络分流器（NetworkDistributor）是一种网络流量过滤采集设备，工作在第三、四层，专门用于互联网流量分析领域，是一种为降低后端分析而进行流量过滤、衰减、交换和分流的设备。目前已有... 查看详情
网络分流器｜10ｇ网络分流器：传统产品与新的挑战－极客版
10G网络分流器：传统产品与新的挑战网络分流器（NetworkDistributor）是一种网络流量过滤采集设备，工作在第三、四层，专门用于互联网流量分析领域，是一种为降低后端分析而进行流量过滤、衰减、交换和分流的设备。目前已有... 查看详情
网络分流器-网络分流器ip网络路由交换测试技术探讨
网络分流器1.与流量相关的L2-3层高级测试技术探讨戎腾网络分流器:对于一个L2-3层网络设备，最基本、最重要的测试是流量转发性能测试。作为一个网络转发设备，首先要保证可以高速、低时延、稳定地转发流量。相关的性能测... 查看详情
网络分流器｜网络分流器｜网络分流采集器的应用领域
网络分流器的应用领域（1）网络监控：网络分流器用于网络监控前端，在网监领域所需要的链路层协议转换、协议精细过滤、大流量交换、复杂分流、动态IP地址监控等需求，并在产品中加以突破和应用，通过固网网络分流器、... 查看详情
网络分流器｜100glte核心网采集器
网络分流器｜100GLTE核心网采集器网络分流器｜100GLTE核心网采集器｜戎腾网络研制成功．电信运营商提供的无线上网服务在升级到3G、LTE（4G）之后，无线核心网络的链路带宽也升级到了10G链路，这类链路使用GRE或者GTP等更为复杂... 查看详情
网络分流器－tcp报文重组和会话规则－网络分流器
戎腾网络网络分流器又名核心网采集器，又分为固网采集器和移动信令采集器两大类！网络分流器是整个网络安全前端网络监控的重要基础装备！我们在网络安全当中经常听到旁路，镜像，流量采集，DPI深度数据包检测，五元组... 查看详情
网络分流器－网络丢包原因以及修复方法
戎腾网络分流器作为专业的流量监控采集设备，具有丢包率低，性能可靠，高速率等优势，是整个网络安全领域网络监控前端重要的基础装备！正交架构，支持1000以上10G和200以上100G，可根据需求进行调整！（正交图片过大，因... 查看详情
网络分流器｜100glte核心网采集器应用场景
网络分流器｜移动互联网采集器｜100GLTE核心网采集器戎腾网络研制的RTL9807流量采集设备是采用新一代NPS400多核处理平台加高性能交换芯片，基于ATCA架构的高性能3G/LTE采集分流设备。专为3G/LTE核心网络设计，支持2/3/4G核心网的多... 查看详情
网络分流器｜100glte核心网采集器
网络分流器｜100GLTE核心网采集器戎腾网络研制成功100GLTE核心网采集器｜电信运营商提供的无线上网服务在升级到3G、LTE（4G）之后，无线核心网络的链路带宽也升级到了10G链路，这类链路使用GRE或者GTP等更为复杂的隧道协议，从... 查看详情
网络分流器｜网络分流器｜100ｇ分流器不仅仅是带宽升级
网络分流器是一种网络流量过滤采集设备，工作在第三、四层，专门用于互联网流量分析领域，是一种为降低后端分析而进行流量过滤、衰减、交换和分流的设备。目前已有的戎腾网络分流器包括千兆、万兆(POS、WAN、LAN)、40G(POS... 查看详情
网络分流器｜移动互联网采集器｜100glte核心网采集器
网络分流器｜移动互联网采集器｜100GLTE核心网采集器戎腾网络研制的RTL9807流量采集设备是采用新一代NPS多核处理平台加高性能交换芯片，基于ATCA架构的高性能3G/LTE采集分流设备。专为3G/LTE核心网络设计，支持2/3/4G核心网的多接... 查看详情
网络分流器｜100ｇ网络分流器，不仅仅是带宽升级！
网络分流器是一种网络流量过滤采集设备，工作在第三、四层，专门用于互联网流量分析领域，是一种为降低后端分析而进行流量过滤、衰减、交换和分流的设备。目前已有的戎腾分流器包括千兆、万兆(POS、WAN、LAN)、40G(POS、LAN... 查看详情