本次某省運(yùn)營(yíng)商骨干網(wǎng)清洗中心建設(shè)項(xiàng)目需實(shí)現(xiàn)流量分析、DDoS事件監(jiān)測(cè)、DDoS攻擊發(fā)現(xiàn)與阻斷能力，所以在本期工程中對(duì)流經(jīng)CMNET路由的目的防護(hù)對(duì)象的流量檢測(cè)能力和流量清洗能力進(jìn)行建設(shè)，提供“檢測(cè)中心+清洗中心+管理中心”的旁路智能牽引和智能管控的解決方案。

本方案由流量檢測(cè)設(shè)備、流量清洗設(shè)備及集中管理平臺(tái)組成，采用雙活集群部署的方式，對(duì)DDoS攻擊流量的處理性能高達(dá)260G，可以滿(mǎn)足大流量攻擊處理能力的清洗要求。另外建設(shè)1套流量集中管理平臺(tái)實(shí)現(xiàn)區(qū)域設(shè)備管控、清洗策略下發(fā)、清洗效果展示、攻擊報(bào)表生成。流量檢測(cè)設(shè)備負(fù)責(zé)檢測(cè)網(wǎng)絡(luò)流量，并把分析結(jié)果實(shí)時(shí)上報(bào)集中管理平臺(tái)，一旦檢測(cè)到異常流量，集中管理平臺(tái)會(huì)生成針對(duì)目標(biāo)防護(hù)對(duì)象的引流任務(wù)，引流任務(wù)生成后集中管理平臺(tái)會(huì)自動(dòng)下發(fā)或者通過(guò)管理員手動(dòng)下發(fā)清洗指令到流量清洗設(shè)備。