背景概述

近年来,随着直销银行与消费金融这一新型业态在国内的迅猛发展,互联网金融客户数与交易量呈几何级数增长。如何发挥大数据的应有价值,同时提高银行的风控能力,通常需要部署交易监测、安全审计、APM/NPM等多套分析系统。而位于分析系统的前端采集分流设备有关键的作用。

 

产品特色

1.    精确时间戳标签

       由于交易信息需要准确反应实时的操作时间与先后顺序,而分光接入的各个报文来自不同的节点,且由于传统的分析服务器接入方案是通过软件进行包处理,会不可避免的出现时间标记精度低甚至是报文乱序的情况,给分析还原带来了极大的困难并增加了错误还原的概率。另外由于可能采用局点汇聚,中心统一处理的方案,也需要在局点就打上时间戳标签再汇聚。

       本设备针对每个输入端口的报文,打上纳秒级别超高精度时间戳,且同一端口不会出现相同时间的报文,精确记录每个报文的输入时间。并在每个报文加入一个双方协商好的结构说明字段,方便后台分析服务器处理。

2.    有优先级的多输出组

        通常需要部署交易监测、安全审计、APM/NPM等多套分析系统,且每套系统关注的数据内容不一样,因此要求分流设备必须具备多输出的功能,且能针对不同的后端分析系统提供不同的ACL策略来筛选数据。

        多接口汇聚在各网络节点数据同步时峰值流量较大,可能导致出接口流量过载抖动,增加分流设备缓存防抖动的同时,还需要对输出接口做QoS调度,以确保交易系统等高优先级业务不丢包。

       本设备针对每个输出接口提供8个QoS业务优先级,优先级越高,相应的缓存容量越大。

       所有流量基于出接口分发,不做集中式缓存,当某个出接口流量过载,且对应的缓存溢出时,不影响其它的出接口流量分发。

3.    输入信息携带

          除时间戳标签之外,还需要输入接口号标签以标识节点,甚至ACL ID标签告知分析系统匹配了何种业务。

               本设备提供针对每个输入接口,提供可配置的VLAN ID,不同接口可配置相同的ID标签。

典型应用