隨著技術的發(fā)展，業(yè)務應用越來越多的依賴于網(wǎng)絡來實現(xiàn)，這樣就促使了網(wǎng)絡規(guī)模的擴大，應用的增加，用戶的增加。電力企業(yè)網(wǎng)絡基礎設施為支持不同類型的流量和用戶而進行擴展，不斷增加的網(wǎng)絡基礎設施使網(wǎng)絡管理也變得越來越復雜，流量管理就變得舉足輕重了。因此，全面掌握網(wǎng)絡行為不僅越來越重要，而且也越來越具有挑戰(zhàn)性。此外，整個網(wǎng)格的問題，如應用性能、帶寬利用、網(wǎng)絡擁擠及用戶與應用流量的適當優(yōu)先化，通常仍然沒有得到解決。
在XX市供電公司信息內(nèi)網(wǎng)核心交換機旁掛一臺智能流量管控平臺，將現(xiàn)網(wǎng)流量進行復制過濾后分發(fā)給后端入侵檢測設備，滿足現(xiàn)網(wǎng)流量監(jiān)控的功能需求。
具體技術實現(xiàn)方式如下：
XX市供電公司信息內(nèi)網(wǎng)結(jié)構(gòu)分為6個區(qū)域：內(nèi)網(wǎng)辦公區(qū)、服務器匯聚區(qū)、配電/調(diào)度/自動化系統(tǒng)區(qū)、攻擊溯源平臺區(qū)、個區(qū)級單位機關接入?yún)^(qū)以及目前的安全管理區(qū)。
智能流量管控平臺接收核心交換機鏡像端口或分光采集器的GE接口輸出的鏡像數(shù)據(jù)，對接收的數(shù)據(jù)進行復制、匯聚、過濾、處理并從自定義端口輸出給后端IDS設備，同時提供全中文化WEB操作界面，支持直觀的對設備工作溫度、CPU使用率、內(nèi)存使用率、系統(tǒng)時間、運行時間、軟件版本等信息進行動態(tài)展現(xiàn)，減少操作員的作業(yè)難度。同時支持基于WEB的配置文件的導入和導出功能，方便后續(xù)審計核查工作的開展 。
