典型应用案例

VDS 1000千兆网络出口监测方案

    大型企业、政府和地方电信网络的出口带宽已达千兆，由于内部网络节点众多、结构复杂，内部少量节点感染蠕虫疯狂扫描，即可造成出口瘫痪。以往，由于技术手段的不足，网络管理人员难以进行准确判断定位。今天，只需要在核心交换机的镜像口上连接一台VDS1000B，就可以对出口进行实时的病毒监测，内外网间的网络病毒的扫描、传输、攻击等各种行为都会被其捕获。
    网络拓扑图如下所示：




2.5G/10G网络出口分流式监测方案

    VDS1000系列产品也使骨干级网络的完整病毒监控成为可能。VDS1000可以通过流量分光、多机并行处理的方式实现2.5G或者更高带宽的网络出口病毒监测。
    以2.5G主干网为例，在出口处采用分光机将2.5G分流成三个800M的流量 ，然后分别接在三台千兆级的VDS设备上，然后再通过千兆交换机或直连的方式将数据汇总至安天安全管理中心（ASOC），用户只要通过Web管理页面连接到ASOC设备即可看到整个骨干网上的病毒疫情状况。
    网络拓扑图如下所示：