一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本實用新型屬于數(shù)據(jù)報文處理領(lǐng)域領(lǐng)域，尤其是涉及一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)。
【背景技術(shù)】
[0002]現(xiàn)今為止，已知的網(wǎng)絡(luò)行為檢測系統(tǒng)都是以100Mb網(wǎng)絡(luò)結(jié)構(gòu)為主，有極少數(shù)設(shè)備廠商可以開發(fā)1Gb網(wǎng)絡(luò)檢測系統(tǒng)，它的主要瓶頸就是1Gb乃至更高速的網(wǎng)絡(luò)速度太快，在1Gb的網(wǎng)絡(luò)情況下每秒鐘通過網(wǎng)絡(luò)流量的數(shù)據(jù)報文以標(biāo)準(zhǔn)1500字節(jié)計算大約是2000萬個數(shù)據(jù)報文，當(dāng)檢測設(shè)備還無法分析與識別時，就被海量涌過來的數(shù)據(jù)報文所淹沒往往一條數(shù)據(jù)沒有分析處理完畢，其他數(shù)據(jù)就已經(jīng)通過了，因此現(xiàn)有情況下各大信息安全廠商的1Gb檢測系統(tǒng)也只是在100Mb網(wǎng)絡(luò)環(huán)境下稍作改動增加一個或若干個1Gb端口和簡單的優(yōu)化數(shù)據(jù)結(jié)構(gòu)來實現(xiàn)的，然后經(jīng)過實踐證明，各大運營商的網(wǎng)絡(luò)帶寬是不斷增長的，目前國內(nèi)都是以三大運營商為主即，聯(lián)通、電信、移動，面對這些省級骨干網(wǎng)絡(luò)的運營商節(jié)點往往帶寬都是以百G來計算的，換句話說，就是每秒鐘要通過數(shù)以億計的網(wǎng)絡(luò)數(shù)據(jù)報文，面對如此龐大的高密度網(wǎng)絡(luò)報文，現(xiàn)有的檢測系統(tǒng)的設(shè)計和構(gòu)架它所能承受的速度已經(jīng)完全無法做到處理如此規(guī)模的網(wǎng)絡(luò)結(jié)構(gòu)，因此應(yīng)運而生新的結(jié)構(gòu)和模型急需被提出。
【實用新型內(nèi)容】
[0003]本實用新型的目的是提供一種可以對應(yīng)網(wǎng)絡(luò)流量高密度的數(shù)據(jù)報文處理系統(tǒng)。
[0004]本實用新型的技術(shù)方案是，一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，該系統(tǒng)包括互聯(lián)網(wǎng)、交換系統(tǒng)、用戶使用端、高密度數(shù)據(jù)報文處理系統(tǒng)和數(shù)據(jù)并發(fā)引擎，當(dāng)用戶產(chǎn)生上網(wǎng)行為時，所產(chǎn)生的上網(wǎng)行為數(shù)據(jù)報文通過其所連接的網(wǎng)絡(luò)進行傳輸；該網(wǎng)絡(luò)由用戶使用端、交換系統(tǒng)與互聯(lián)網(wǎng)組成；用戶使用端通過交換系統(tǒng)分配連接于互聯(lián)網(wǎng)上；用戶使用端與交換系統(tǒng)的鏈路之間設(shè)置高密度數(shù)據(jù)報文處理系統(tǒng)；所述的高密度數(shù)據(jù)報文處理系統(tǒng)內(nèi)設(shè)置有若干數(shù)據(jù)并發(fā)引擎。高密度數(shù)據(jù)報文處理系統(tǒng)上有一張1Gb或更高速的網(wǎng)絡(luò)端口適配器和若干臺1Gb或IGb的網(wǎng)絡(luò)端口組成的并發(fā)處理引擎來組成。高密度數(shù)據(jù)報文處理系統(tǒng)即可以完全采用網(wǎng)絡(luò)光復(fù)用原理進行，也可以兼容端口鏡像的模式；系統(tǒng)采用上下級分發(fā)模式，在不超過光端口的最大值的狀態(tài)下無限接收和處理網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報文。當(dāng)基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)達(dá)到處理瓶頸時僅需增加若干臺數(shù)據(jù)并發(fā)處理引擎即可對數(shù)據(jù)進行分流處理，并將其中的數(shù)據(jù)由若干臺數(shù)據(jù)并發(fā)實時處理引擎進行分析處理。
[0005]本實用新型具有的優(yōu)點和積極效果是:本系統(tǒng)完全采用網(wǎng)絡(luò)光復(fù)用原理(即分光模式)進行(也可以兼容端口鏡像的方式)，因光傳輸設(shè)備不受網(wǎng)絡(luò)交換系統(tǒng)的端口理論最大速度所限制，因此該系統(tǒng)采用上下級分發(fā)模式，從物理部署結(jié)構(gòu)角度上來說理論上只要不超過光端口的最大值即可以無限接收和處理網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報文，通過并行發(fā)送的數(shù)據(jù)，在邏輯上又采用了多CPU核心并行隊列高速緩存處理的處理原理，采用這種系統(tǒng)可以有效的減少數(shù)據(jù)報文的丟失，更高速和高效的處理網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報文，當(dāng)高密度報文處理交換系統(tǒng)達(dá)到處理瓶頸時僅需增加若干臺數(shù)據(jù)并發(fā)處理引擎即可對數(shù)據(jù)進行分流處理，并將其中的數(shù)據(jù)由若干臺數(shù)據(jù)并發(fā)實時處理引擎進行分析處理。與傳統(tǒng)的網(wǎng)絡(luò)行為檢測模型相比，這里提出的高密度報文處理交換系統(tǒng)的數(shù)據(jù)報文處理效率是傳統(tǒng)行為分析系統(tǒng)處理效率的數(shù)倍乃至數(shù)十倍。
【附圖說明】
[0006]圖1是本實用新型實施例提供的一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)的流程示意圖；
[0007]圖中:
[0008]1、互聯(lián)網(wǎng)2、交換系統(tǒng)3、用戶使用端4、高密度數(shù)據(jù)報文處理系統(tǒng)
[0009]5、數(shù)據(jù)并發(fā)引擎
【具體實施方式】
[0010]下面結(jié)合附圖對本實用新型做詳細(xì)說明。
[0011]如圖1所示，一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，該系統(tǒng)包括互聯(lián)網(wǎng)
1、交換系統(tǒng)2、用戶使用端3、高密度數(shù)據(jù)報文處理系統(tǒng)4和數(shù)據(jù)并發(fā)引擎5，當(dāng)用戶產(chǎn)生上網(wǎng)行為時，所產(chǎn)生的上網(wǎng)行為數(shù)據(jù)報文通過其所連接的網(wǎng)絡(luò)進行傳輸；該網(wǎng)絡(luò)由用戶使用端3、交換系統(tǒng)2與互聯(lián)網(wǎng)I組成；用戶使用端3通過交換系統(tǒng)2分配連接于互聯(lián)網(wǎng)I上；用戶使用端3與交換系統(tǒng)2的鏈路之間設(shè)置高密度數(shù)據(jù)報文處理系統(tǒng)4 ;所述的高密度數(shù)據(jù)報文處理系統(tǒng)4內(nèi)設(shè)置有若干數(shù)據(jù)并發(fā)引擎5。
[0012]高密度數(shù)據(jù)報文處理系統(tǒng)4上有一張1Gb或更高速的網(wǎng)絡(luò)端口適配器和若干臺1Gb或IGb的網(wǎng)絡(luò)端口組成的并發(fā)處理引擎5來組成。
[0013]高密度數(shù)據(jù)報文處理系統(tǒng)4即可以完全采用網(wǎng)絡(luò)光復(fù)用原理進行，也可以兼容端口鏡像的模式；系統(tǒng)采用上下級分發(fā)模式，在不超過光端口的最大值的狀態(tài)下無限接收和處理網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報文。
[0014]當(dāng)基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)達(dá)到處理瓶頸時僅需增加若干臺數(shù)據(jù)并發(fā)處理引擎5即可對數(shù)據(jù)進行分流處理，并將其中的數(shù)據(jù)由若干臺數(shù)據(jù)并發(fā)引擎5進行分析處理。
[0015]本實例的工作過程:在使用時，用戶上網(wǎng)產(chǎn)生數(shù)據(jù)報文由互聯(lián)網(wǎng)I經(jīng)由交換系統(tǒng)2利用網(wǎng)絡(luò)光復(fù)用原理傳輸至用戶使用端3上；在經(jīng)由交換系統(tǒng)2至用戶使用端3時，設(shè)置在交換系統(tǒng)2與用戶使用端3之間鏈路上的高密度數(shù)據(jù)報文處理系統(tǒng)4將數(shù)據(jù)報文進行捕捉，高密度數(shù)據(jù)報文處理系統(tǒng)4將捕捉的數(shù)據(jù)報文分配至各個并發(fā)處理引擎5上，進行上下分級的并行處理，檢查數(shù)據(jù)報文并進行診斷。
[0016]以上對本實用新型的一個實施例進行了詳細(xì)說明，但所述內(nèi)容僅為本實用新型的較佳實施例，不能被認(rèn)為用于限定本實用新型的實施范圍。凡依本實用新型申請范圍所作的均等變化與改進等，均應(yīng)仍歸屬于本實用新型的專利涵蓋范圍之內(nèi)。
【主權(quán)項】
1.一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，該系統(tǒng)包括互聯(lián)網(wǎng)、交換系統(tǒng)、用戶使用端、高密度數(shù)據(jù)報文處理系統(tǒng)和數(shù)據(jù)并發(fā)引擎，其特征在于: 當(dāng)用戶產(chǎn)生上網(wǎng)行為時，所產(chǎn)生的上網(wǎng)行為數(shù)據(jù)報文通過其所連接的網(wǎng)絡(luò)進行傳輸；該網(wǎng)絡(luò)由用戶使用端、交換系統(tǒng)與互聯(lián)網(wǎng)組成；用戶使用端通過交換系統(tǒng)分配連接于互聯(lián)網(wǎng)上；用戶使用端與交換系統(tǒng)的鏈路之間設(shè)置高密度數(shù)據(jù)報文處理系統(tǒng)；所述的高密度數(shù)據(jù)報文處理系統(tǒng)內(nèi)設(shè)置有若干數(shù)據(jù)并發(fā)引擎。
2.根據(jù)權(quán)利要求1所述的一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，其特征在于: 高密度數(shù)據(jù)報文處理系統(tǒng)上有一張1Gb或更高速的網(wǎng)絡(luò)端口適配器和若干臺1Gb或IGb的網(wǎng)絡(luò)端口組成的并發(fā)處理引擎來組成。
3.根據(jù)權(quán)利要求1所述的一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，其特征在于: 高密度數(shù)據(jù)報文處理系統(tǒng)即可以完全采用網(wǎng)絡(luò)光復(fù)用原理進行，也可以兼容端口鏡像的模式；系統(tǒng)采用上下級分發(fā)模式，在不超過光端口的最大值的狀態(tài)下無限接收和處理網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)報文。
4.根據(jù)權(quán)利要求1所述的一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，其特征在于: 當(dāng)基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)達(dá)到處理瓶頸時僅需增加若干臺數(shù)據(jù)并發(fā)處理引擎即可對數(shù)據(jù)進行分流處理，并將其中的數(shù)據(jù)由若干臺數(shù)據(jù)并發(fā)引擎進行分析處理。
【專利摘要】本實用新型提供一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，本實用新型的技術(shù)方案是：本實用新型的技術(shù)方案是，一種基于高密度網(wǎng)絡(luò)流量的數(shù)據(jù)報文處理系統(tǒng)，該系統(tǒng)包括互聯(lián)網(wǎng)、交換系統(tǒng)、用戶使用端、高密度數(shù)據(jù)報文處理系統(tǒng)和數(shù)據(jù)并發(fā)引擎，當(dāng)用戶產(chǎn)生上網(wǎng)行為時，所產(chǎn)生的上網(wǎng)行為數(shù)據(jù)報文通過其所連接的網(wǎng)絡(luò)進行傳輸；該網(wǎng)絡(luò)由用戶使用端、交換系統(tǒng)與互聯(lián)網(wǎng)組成；用戶使用端通過交換系統(tǒng)分配連接于互聯(lián)網(wǎng)上；本實用新型的有益效果是，由于采用上述技術(shù)方案，本系統(tǒng)完全采用網(wǎng)絡(luò)光復(fù)用原理(即分光模式)進行，因光傳輸設(shè)備不受網(wǎng)絡(luò)交換系統(tǒng)的端口理論最大速度所限制，因此該系統(tǒng)采用上下級分發(fā)模式。
【IPC分類】H04L12-801
【公開號】CN204425387
【申請?zhí)枴緾N201420858957
【發(fā)明人】陳君
【申請人】天津市錦標(biāo)科技有限公司
【公開日】2015年6月24日
【申請日】2014年12月30日