【方案概述】
為保證金融業務能夠穩定運行并提供增值服務，需要對金融業務承載網（生產網）進行原始數據采集和業務數據分析，這些網絡流量可視化分析包括：網絡性能分析、業務性能分析、可靠性分析、數據庫審計等。通過這些分析工具，金融企業可以實時獲取業務數據、快速定位網絡故障并隨時回溯分析歷史數據。
進行業務分析的基礎是原始數據報文捕獲，通常采用端口鏡像、分光、以太網TAP等方式進行數據流旁路監測，在傳統方案中，各分析工具都需要從業務網中捕獲數據包，然后再進行解碼、合成、分析和呈現。當分析工具種類和數量較多時，會產生性能、可靠性、可管理性能等諸多問題，這些問題一方面會影響分析工具自身的性能和準確性，另一方面也會對生產網的穩定運行帶來隱患。
建設統一管理的數據采集平臺成為目前主流的解決方案，通過統一的網絡流量采集與分配平臺，在生產網與網絡流量可視化分析工具之間建立一個 “適配層”，通過這個平臺，可以實現如下特性：
□ 數據統一管理和調度，采集數據的調整在平臺內進行，不影響生產網。
□ 鏡像采集數據可以經過復制后分配給多個分析工具，滿足各自不同的采集需求。
□ 實現采集流量匯聚，充分利用分析工具的處理性能，節約投資。
□ 適配已有分析工具探針的端口特性和處理性能，保護已有投資。
□ 通過流量過濾和數據包預處理，過濾特定流量，提高分析工具探針的處理效率。
【主要功能】
l 流量復制：將一份采集流量復制多份后分發給不同的分析工具。
l 流量匯聚：將多個鏡像端口采集的報文流量匯聚后輸出，節約分析工具探針。
l 流量過濾轉發：根據分析工具需要，將采集總流量中關注的業務流量過濾出來。
l 流量過濾丟棄：根據分析工具需要，將采集總流量中不關注的業務流量丟棄掉。
l 源端口標識：在報文中加入自定義標識，用于網絡分析工具的故障定位。
l 負載均衡輸出：調整輸出端口的數量和帶寬以適配分析工具探針的性能上限。
l 報文去重：自動對因為重復采集的數據報文進行去重處理，避免探針合成重復。
l 報文切片：截短報文的Payload部分，只輸出報文頭部數據，減小輸出流量。
l 報文去封裝：對于各種復雜協議（如：MPLS、GRE、VxLAN、VN tag等）封裝進行識別并去除頭部標簽后輸出。
l 隱私敏感數據處理：對報文中包含的關鍵字段（用戶名、密碼等）進行掩碼加擾處理，確保信息不泄露。
l 關鍵字過濾：根據報文Payload中所包含的特定關鍵字，選取過濾符合該特征的報文或會話。
l SSL/TLS解密：對網絡中的SSL/TLS報文（如：https報文）進行解密輸出，便于分析工具對這部分流量進行分析。
【相關產品】
【應用案例】
