LOGO
联系技术专家
联系销售经理
申请本地/远程演示

面临的痛点与挑战

传统串联架构僵化,性能瓶颈突出
多数企业网络安全设备采用“糖葫芦式”串联部署,所有流量必须依次经过全部设备链路,无法按需筛选调度流量。单台设备负载过高、性能不足时,会导致全网流量延迟升高、吞吐下降。
流量调度被动固化,资源利用率低
传统网络架构下业务流量传输路径固定,缺乏灵活调整能力。安全设备普遍采用主备链路部署架构,常态下仅主链路承载业务流量,备用链路长期处于闲置待命状态,链路带宽、设备算力资源无法均衡承载业务,造成基础设施资源大量空置,整体资源利用率偏低。
SSL/TLS加密流量带来的防护盲区
随着业务广泛采用 SSL/TLS 加密传输,大量业务流量以密文形式在网络中传输。传统安全设备无法解析加密载荷内容,难以识别流量内部的恶意访问、隐蔽攻击与异常行为,形成显著的安全防护盲区;攻击者可依托加密隧道隐匿攻击特征,绕过常规检测手段实施渗透、数据窃取等行为,极大提升安全风险管控难度。
运维操作繁琐,人工失误率高
新业务上线、策略变更、设备升级、链路割接等操作流程复杂,需多部门协同、多步骤配置,耗时耗力。且人工批量配置极易出现策略冲突、配置遗漏、参数错误等问题,引发流量异常、业务中断等故障,运维效率极低。

成都数维解决方案

全维度流量编排体系
实现流量从被动流转向 主动调度转型
统一可视化
集中呈现全网流量状态、安全资源与链路质量,让流量调度一目了然。
智能流量编排
根据业务需求灵活调整流量路径,实现按需牵引、负载均衡与弹性扩展
弹性可控运维
覆盖流量接入,编排调度、故障自愈、监控运维全流程,降低人工配置风险。
流量接入
→
编排调度
→
负载均衡
→
故障自愈
→
监控运维

方案优势

01
架构解耦灵活,扩展性极强
通过资源池化、链路解耦设计,彻底告别传统串联架构弊端,网络、安全设备松耦合部署,支持多品牌、多型号设备混合组网。新增、替换、扩容设备无需改造整体网络架构,业务迭代、设备升级、架构迁移全程不影响现有业务运行,可无缝适配数据中心各类业务架构,扩展性极强。
02
智能高效调度,资源利用率大幅提升
依托多维度动态调度算法,实现流量精细化、智能化分配,规避带宽资源浪费与节点负载不均问题,在线安全防护工具、链路带宽资源利用率提升50%以上。基于会话、权重HASH分流,有效降低业务延迟、丢包率,保障核心业务稳定运行,大幅提升用户访问体验,彻底解决传统业务数据传输路径固化、扩容难的问题。
03
赋能日常IT运维,大幅降低人力成本
设备内置物理 Bypass 切换能力,在版本升级、策略调优、新业务上线、业务割接等场景下支持一键上下线安全工具,简化繁杂的割接操作流程,有效缩短业务变更耗时,显著提升日常运维效率,实现运维极简高效,降低人力投入成本。
04
高可用高可靠,保障业务零中断
设备支持自定义心跳报文,实时感知在线安全工具运行状态;一旦安全工具异常离线,系统自动完成链路切换,实现业务秒级自愈。可有效规避单点故障、链路拥塞、设备异常等因素造成的业务中断。在业务升级、设备割接、突发流量、网络攻击等多种场景下保障业务无感知运行,将业务可用性提升至 99.99% 以上,全方位筑牢企业业务连续运行底座。
05
可视可控可运营,支撑精细化管理
打破流量管理黑盒,依托高性能 SSL/TLS 加解密引擎实现加密流量可视化,为各类网络可视化分析平台输出明文流量数据,支撑多维度流量监控、深度分析、风险预警与事件溯源,助力运维人员实时掌握全网运行态势,高效处置各类网络异常。

核心价值亮点

全线速无阻塞转发
100G 大流量无丢包、无延迟
Bypass智能无缝切换
有效保障业务连续性与系统稳定性
按需牵引智能调度
根据业务需求灵活牵引流量,实现精细化流量编排与路径优化
丰富流量预处理能力
支持流量数据复制汇聚、过滤、Vlan标记、负载均衡输出、去重、脱敏、数据切片、隧道解封装等功能
提升后端分析性能
通过前置流量处理,显著提升后端关联分析工具的整体运行性能与响应效率
国产化适配支持
关键器件国产化,全面适配国产操作系统,满足企业国产化建设需求

典型应用场景

金融
能源
政务
制造
运营商
大型企事业单位
数据中心边界安全全协同防护
业务审计
等保合规流量监测
云平台东西向流量可视化
园区多出口网络调度
LOGO
TAP汇聚分流器(也称为:网络分流器、在线TAP、镜像TAP)可以实现流量数据的多点采集、复制、汇聚、灵活组合输出。可以解决交换机端口镜像不足、扩大分析探针覆盖范围、各类旁路分析设备争抢镜像资源的问题。提供流量采集、流量复制、流量汇聚等流量管控功能,可选的可视化、路径分析、数据分析、流量去重流量脱敏、时间戳、切片、数据包截短、流量过滤等流量数据功能。
数维通信提供多种系统平台方案,包括:回溯分析、交易分析、VTAP、虚拟化采集、云采集等功能。
Inline Bypass流量牵引保护器(也称为:bypass交换机)用于在部署各类串接安全设备的同时,提供极高的网络可靠性,满足多种链路流量的安全保护需求。