网络分流-100Ｇ分流器不仅仅是带宽升级

网络分流器是一种网络流量过滤采集设备，专门用于互联网流量分析领域，是一种为降低后端分析而进行流量过滤、衰减、交换和分流的设备。

由于IPTV、视频点播等业务，远程存储、移动宽带业务等广泛应用，运营商骨干网的流量在持续增加，Internet服务提供商(ISP)和网络服务提供商(NSP)对高带宽的需求不断增加。目前，客户到运营商的连接已经在快速扩展到10GE，典型情况下，骨干网络的连接需要客户连接的4到10倍，才能保证足够的性能。

随着多核处理、虚拟化、网络存储等技术的发展，企业计算环境和骨干链路对链路带宽的要求越来越高。对当前数据中心中的10G以太网计算机设备和将来40G以太网需要交换机到交换机之间的连接采用100G接口。同样的要求，在ISP处也有。100G是现在将来一段时间内Internt互联及新服务和消费者及企业用户的完美解决方案。

未来一段时间，100G网络分流器将广泛应用于网络监控、信令分析、大数据分析、IDC防护、实时广告竞价等领域。然而，100G网络分流器不仅仅是链路带宽升级的问题，要解决在100G链路上执行流量分析，必须要解决下列挑战：

1、设备的密度、体积和功耗：由于100G光传输的价格仍然比较昂贵，这类设备通常会部署在运营商的机房，而运营商机房的空间是有限的，通常需要层层审批。如果能够将设备的密度提高，体积和功耗降低，则有利于设备的部署和实施。

2、设备的成本：100G链路的带宽是万兆链路的10倍。目前万兆分流器的价格已经比较便宜，但是在运营商的汇聚层部署10G设备，过多的链路割接会带来施工问题。在100G以太网上分光可以降低施工的难度，但是设备的本身的成本不能比10个万兆链路高太多，否则用户更趋向于使用万兆分流器。

3、更精细的流量分类：100G链路所带来的高带宽使得后端分析服务器的压力剧增，传统的基于多元组的流量衰减方式已经无法满足要求。完美的解决方案是在分流器上执行DFI(深度流检测，是DPI的一种更具体的形式)，过滤掉不关心的协议报文和特定网站发出的报文。目前可以商用的DPI能力单板不超过40Gbps，以多元组和DPI相结合的流量过滤方式是必须要解决的技术难题。

4、设备的稳定性：由于设备更多部署在运营商而非用户测，分流器的维护将比较困难，采用ATCA设备是一种有效的解决方案，同时进行更好稳定性设计，更严格的元器件选型以及老化实验才能确保设备的可靠性达到99.999%以上。

来源：博客