某金融機構網絡流量采集項目
由于金融企業的業務特性，其數據中心對于可靠性和安全性的運行有這近乎嚴苛的要求。為了提高其抗風險能力，各家金融機構在數據中心建設上，紛紛采用了“同城災備”、“兩地三中心”等布局規劃。在進行網絡流量可視化建設中，結合金融機構的數據中心規劃，需要考慮到同一數據中心內部區域之間的采集流量調度以及多個數據中心之間采集流量相互調度問題，從而實現流量全覆蓋采集、集中統一調度和按需分配。
通過設備之間的級聯鏈路實現區域之間或機房之間的流量傳輸，根據具體的項目情況，分為以下三種方式：
(1) 裸光纖（跳線）直連傳輸：適用于同一機房內部不同區域之間或者距離較近的樓層之間的流量傳輸，根據級聯接口速率和接口模塊的特性，傳輸距離在幾十米至百米范圍，可選擇單模或多模光纖。
(2) DWDM傳輸：當數據中心機房之間距離較大，例如：同城災備數據中心之間，此時裸光纖傳輸衰減過大，需要利用DWDM（密集波分復用）傳輸資源，延伸傳輸距離。
(3) 隧道封裝傳輸：將采集的原始報文添加VxLAN或GRE隧道包頭，然后通過交換網絡傳輸至遠端機房流量采集設備，遠端機房設備接收后再進行解封裝操作，恢復原始報文。
上述三種級聯傳輸方式中，前兩種屬于專線傳輸，傳輸帶寬、時延、丟包等均有較為良好的保證，適宜在大流量傳輸場景下使用，后一種傳輸信道受其他因素影響較大，但傳輸資源占用小，適宜在小流量遠端站數據傳輸場景使用。在本項目中，樓層區域之間采用光纖直連方式，同城災備機房之間采用DWDM連接，旁路采集流量統一匯總到主數據中心進行處理和分配，后端分析工具集中部署，節約了項目整體投資。
