随着网络安全、网络管理的要求不断提高，越来越多的安全审计类设备和辅助分析类设备部署到网络中，而这些设备均需要对镜像流量进行分析，导致了交换机镜像接口明显不足。

 

盛邦安全RayTAP以太网流量复制/汇聚系列产品定位于企业级行业市场，针对大数据监测业务需求、流量分析业务需求、网络安全监控监管需求而设计的一款专用、纯芯片处理、高速可靠的硬件流量协处理设备。

 

RayTAP无操作系统，完全内置硬件芯片，可适配金融、工业控制等行业，以及高寒、高温等恶劣坏境。

 

工作模式

 

• 流量镜像模式

流量镜像模式是把交换机镜像流量复制为多路流量。

 

 

• 流量汇聚模式

在金融行业，一般需要把一条线路上多个设备的流量采集下来，进行汇聚分析，从而进行安全维度/运维角度的分析。流量汇聚模式可以把多组流量进行汇聚，也可以把相同流量经过不同设备后的数据汇聚统一进行分析。

 

 

• 流量取证模式

在某些特定情况下，需要对特定网络区域的网络流量进行取证，需要流量完整、无损，同时尽可能不涉及到其他部门的协调工作。

取证模式只需要把设备接入用户网络，接口以交换机模式工作，保障链路稳定性和可靠性；另外一方面，RayTAP设备把经过的流量复制到RayTAP其他接口，从而进行分析和取证。

 

 

• 混合部署模式

混合部署，针对大型复杂网络，需要汇聚和镜像模式同时工作。