[发明专利]一种基于串并结合的互联网站管控分离方法

摘要

本发明公开了一种基于串并结合的互联网站管控分离方法，包括核心交换区域、数据业务区域、监控区域和管控区域，其中数据业务区域采用交换机端口镜像或者光路分光的方式，将出口链路的上行和下行流量分别通过GE电口或光纤连接到流量过滤控制器。串并结合的方式充分考虑单独串接或者并接存在的优缺点，相互结合，既提高了监测封堵效果，又确保某一链路中断而不影响现网的业务监管，大大提高了用户对IDC机房的数据管控工作。本发明充分利用了串接和并接的优势，串接实现过滤、并接实现监测，实现“管得住、控得了”的IDC机房业务的监管处理。

主权项

一种基于串并结合的互联网站管控分离方法，其特征在于，包括核心交换区域、数据业务区域、监控区域和管控区域，其中：数据业务区域采用交换机端口镜像或者光路分光的方式，将出口链路的上行和下行流量分别通过GE电口或光纤连接到流量过滤控制器，监控区域的流量过滤控制器获取到数据流量后，将需要处理的数据进行采集过滤后，通过GE*n电口连接到数据处理探针设备，进行数据处理和分析，数据处理探针，通过GE电口连接交换机，进行数据通信和信息监控，交换机连接防火墙后，接入企业互联网出口核心交换/路由设备，管控区域通过交换机获取分光流量后，将需要处理的数据进行过滤后，直接丢弃并阻断，通过GE*n电口/光口连接到出口链路上，实现串接阻断，数据处理探针，通过GE电口连接交换机，进行数据通信，交换机连接防火墙后，接入企业互联网出口核心交换/路由设备。