(DPI)IDC&ISP系统部署EU、CU介绍

《(DPI)IDC&ISP系统部署EU、CU介绍》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、EU节点总体建设要求及测算模型建设EU系统时须根据工信部相关要求、中国电信关于EU的部署原则、各IDC配套环境条件等因素选择合适的IDC机房部署EU，实现对本IDC机房出口链路的覆盖。3.1EU接入方式选择EU部署在各IDC机房中，一般由交换机、分流设备、分析监控服务器、分光器或光保护器组成，分流设备也会根据不同厂家和不同的监控方式而分设为分流设备及预处理前端机。EU对IDC出口链路的监控可根据接入方式及监控流程的不同方式：并接方式和串接方式。3.1.1EU并接方式EU并接方式的实现方案是在IDC机房出口路由器设备的出口链

2、路上加分光器，经分光器复制之后的一条链路仍连接原有上联的网络设备，另外一条链路接入执行单元的分流设备。分流设备具有一定的过滤功能，将过滤之后的数据传给分析监控服务器，另外也通过一条链路与IDC核心网络设备连接，通过发送数据包中断或干扰用户正常业务连接达到对用户流量的控制。IDC/ISP信息安全管理系统EU并接方式的网络结构示意如下图所示：3.1.2EU串接方式EU串接方式的实现方案是在IDC机房出口路由器设备的出口链路上串接光保护器，原上联链路经光保护器接入流控设备。流控设备可以直接对业务或用户流量实施初步分析和各种控制，

3、一方面将初步分析之后的数据传给分析监控服务器进行进一步分析，另一方面也将监控之后的流量经光保护器传给原上联的网络设备。光保护器具有Bypass功能，在流控设备出现故障时可以恢复原链路的连接，不会出现链路中断的情况。IDC/ISP信息安全管理系统EU串接方式的网络结构示意如下图所示：3.1.3两种接入方式比较EU并接和串接两种实现方式，均可满足《互联网数据中心和互联网接入服务信息安全管理系统技术要求》要求的系统功能，但是在实现方式、控制效果、对原链路的影响及投资方面各有不同。两种部署方式的比较如下表所示：