随着互联网、云计算和大数据等产业的迅猛发展，网络技术得到更加广泛的应用，我国社会对网络的依赖性也日益增强。由此,网络犯罪对各个领域造成的威胁也越来越严重。为了使网络更好地服务社会，抑制网络犯罪的蔓延，目前互联网骨干网上采取的措施有：1.运营商在其骨干网及数据中心出口开始大规模建设DPI，用做大数据采集及业务分析，规范业务运营。2.运营商对骨干网流量做僵木蠕病毒扫描。3.监管部门对网络有害信息传播的监管。4.政府相关部门对网络犯罪行为的取证及犯罪行为分析。以上种种措施，都需要网络分流设备进行互联网数据采集、过滤、分发等。
随着互联网的飞速扩容及监管的措施的跟进，网络分流设备逐渐凸显其应用价值，市场越来越大，引起越来越多厂商的涉足。
目前业界分流设备大多采用ATCA标准架构设计，由于其标准特性比较符合电信设备标准，得到一些设备商和运营商广泛认同，十几年来，其交换技术也随着网络技术的发展，从千兆交换逐步发展到万兆交换、40GE交换到现在的100GE交换，从双星型交换架构发展到双双星型交换架构，目的都是为了满足不断提升的接口速率的设计要求。分流设备厂商采用此标准设计可以利用一些标准组件，减少设计投入。南京贝伦思网络公司作为业界资深设备供应商，近10年来基于ATCA标准架构，一路开发出满足当时市场需求的10G POS接口分流设备、40G POS接口分流设备及100GE接口分流设备，产品得到广泛应用。
“树欲静，而风不止”，随着高清电视、VR业务的兴起及4G用户流量的激增，网络扩容的速度越来越快，100GE网络线路刚建设不久，400GE又呼之欲出了，为了紧跟技术发展步伐，我们在考虑超100G接口产品设计时，深感由于ATCA结构尺寸及交换容量所限，无法再沿用ATCA架构设计了。
贝伦思公司研发团队在充分分析了国内外主流网络设备商的最高端网络设备交换设计方案后，认为高密度超100G接口设备的大容量交换方案采用正交互联交换架构设计为目前最佳方案，在慎重评估了技术难点及风险后，在2015年底果断投入启动了超100G接口的网络分流大平台产品研发，采用无背板设计，业务接口板与交换板之间采用正交互联，交换采用CLOS架构，每块交换板最大交换容量为14.4Tbps，系统最大可支持六个交换平面，满配交换容量可达86.4GTbps。系统尺寸进行了适度放大，业务接口板可支持更高接口数量和接口速率，每业务接口板跨板交换带宽可达5.4Tbps，系统支持的接口数量巨大，可汇聚足够多的线路数据采集，产品接口种类丰富，目前可支持2.5G POS/10G POS/40G POS/10GE/40GE/100GE等接口，后续可支持400GE、1Tbps等超100GE接口。贝伦思分流设备严格按照电信级别可靠性要求设计，集数据采集、网络监控、分析和控制、流量汇聚、流量过滤、负载均衡、协议分析、流量控制能功能于一身，非常适合运营商骨干网DPI、僵木蠕病毒扫描、政府互联网监管等方案应用。
贝伦思SDF全网流量管理示意图
为了适应多种场合应用，贝伦思公司对新研发的支持超100G接口的分流设备，设计了CS9003、CS9008、CS9016三款机型，分别可插3块、8块、16块业务接口板，设备高度分别为6U、13U和21U，可上19英寸机柜。设备即可旁路模式下进行线路数据采集、协议报文转换，提取线路中指定协议或特征的报文，转发或复制转发给后端分析服务器。又可串接于链路中，对接入的流量进行实时检测过滤、对特定流进行重定向和回传。可内置光保护，保证设备故障链路零中断。对数据流可进行Qos流量管理。贝伦思的高端分流设备非常适合应用于互联网骨干网大数据采集、流量统计、网络流量优化、网络安全、信息监控、IDC防护、信息推送等领域，为客户提供高性价比的解决方案。产品不仅性价比高，而且稳定可靠！
本次贝伦思公司在2016中国国际信息通信展推出了自主研发的业界最高端网络分流设备CS9016，其可靠、可用、高性能、高管理、高可扩展性的优势在本次展会当中独占鳌头。同时基于该硬件平台研发的大流表SDN交换机，具有强大的数据处理能力、支持大容量流表，对流量做精细管理、支持多级流表、可扩展性好的强大优势，一经展出即受到业内专家的高度肯定和同行的强烈关注以及用户的一致好评。
贝伦思自主研发网络分流设备CS9000亮相2016中国国际通信展
本文转自d1net（转载）
相关资源：贝伦帕蒂-源码