分流器

NetScout（网侦系统）数据包分流器（Packet Broker）产品线是面向企业级、云级及电信级网络环境推出的一站式、模块化、高智能的网络数据包分发与处理平台。其设计初衷是帮助各类大型组织摆脱传统“网状”监控架构下海量数据与工具无法有效匹配、数据包重复处理及安全隐患日益严峻的困境，通过硬件与软件深度融合的动态架构，将网络流量智能地汇聚、过滤、负载均衡并精准分发至安全监控和性能分析工具，从而在基础设施层面实现“可见性无边界”，最终保障核心业务应用的性能、安全性与高可用性。NetScout的数据包分流器并非单一硬件产品，而是一个由硬件交换机、虚拟化探针、软件扩展套件及统一管理平台构成的综合性产品矩阵，其核心架构遵循从数据接入、智能处理到精准投递的全生命周期管理。

一、 核心定位与整体架构

NetScout数据包分流器的核心理念是“解耦与弹性”及“智能数据驱动”。与传统分流器仅作为简单流量复制设备不同，NetScout强调通过软件驱动的解耦式架构，将分流器功能与底层硬件分离，开创性地引入开放计算平台，使数据包代理能力能够跨越物理、虚拟化及多云环境，动态构建统一的“智能数据”采集层。其核心逻辑是将网络中的原始数据包转化为高价值、结构化的元数据，为上层服务保障和网络安全系统提供唯一真实的数据源，极大降低了工具蔓延和运维复杂性。

• 解耦式架构：NetScout的nGenius数据包流交换机（PFS）系列采用业界领先的解耦式架构，将数据包代理功能从底层硬件中释放，运行于NetScout数据包流操作系统之上，摆脱了对特定硬件的依赖，允许在通用开放计算平台或专用高性能硬件上灵活部署。
• 弹性扩展与自组织网格：NetScout拥有专利的自组织网格技术（pfsMesh），使分流器设备之间能够动态互联、智能发现并具备自愈能力，允许监控矩阵根据网络规模的增长无缝扩展，提供投资保护。
• 统一可见性平面：通过整合数据包分流器与NetScout的nGeniusONE服务保障平台及Omnis网络安全解决方案，企业能够构建一个跨越服务保障和安全运维的统一数据平面，打破数据孤岛，实现从网络层到应用层的端到端全栈可见性。

平台的逻辑架构通常分为以下层次：

1. 数据接入层：通过物理TAP分路器、SPAN端口或虚拟vTAP，全流量、非侵入式地捕获网络链路上的原始数据包。
2. 智能处理层（数据包流交换机/PFX软件）：这是分流器体系的核心，负责执行数据包的聚合、过滤、去重、切片、负载均衡及NetFlow生成等高级操作，将原始流量转化为“智能数据”。
3. 工具投递层：将处理后的数据包精确投递至各种后端的性能分析工具、安全检测系统、取证记录设备或大数据分析平台。
4. 编排管理层：通过nGenius PFS Fabric Manager集中管理平台，对整个分流器矩阵进行可视化编排、配置下发、健康监控与故障排查。

二、 核心产品系列与功能模块详解

1. nGenius 数据包流交换机（PFS）硬件系列

这是NetScout分流器体系的硬件基石，提供从边缘到核心的超高速数据包处理能力。该系列包含多款针对不同规模与速率需求优化的型号，支持从1Gbps到400Gbps的端口速率，是构建企业级监控矩阵的基础组件。

• nGenius 7000 系列（高密度核心分流器）：作为分流器家族的旗舰产品，7000系列专为大型数据中心和运营商核心网络设计，提供极高的端口密度和交换容量，支持大规模的数据聚合与分发，是构建复杂监控矩阵的中枢神经。
• nGenius 5000 系列（多速率高性能分流器）：nGenius 数据包流交换机（PFS）5000 系列型号的运行速度为 1Gbps 至 400Gbps，可在需要数据包代理端口的任何地方提供核心数据包代理功能，如过滤、负载平衡、聚合和复制。该系列产品外形紧凑，接口密度极高，支持1/10/25/40/100/400GbE部署，搭载NetScout专利的自组织网格技术（pfsMesh），能够轻松满足从远程分支机构到超大规模数据中心的各种监控需求。
• nGenius 3900 系列（高密度模块化分流器）：nGenius 3900 系列数据包流交换机是一款灵活的监控交换机，由每插槽 720 Gb/s 的硬件加速引擎提供动力，在高度灵活、可扩展的 Layer 1-4 平台中提供超低延迟，旨在改善网络和应用性能监控、网络安全和取证记录。该系列在单个刀片系统中提供多达 48 个数据包流交换端口，在 3 刀片系统中提供 144 个端口，在 12 插槽系统中提供 576 个端口。每个插槽支持 1、10、40 和 100 GbE 接口，并可配置速度和介质。
• nGenius 2200 和 4200 系列（10G/40G 安全优化型分流器）：NetScout在其nGenius数据包流交换机系列中推出了两款专为关键网络安全可见性应用设计的新产品。nGenius PFS 2200系列和nGenius PFS 4200系列，为向网络安全系统提供数据包数据而设计了10G和40G平台。这些平台引入了多项安全优化功能，包括主动工具链（Active Tool Chaining）、应用级健康检查（Application-level Health Checks）以及基于策略的触发器（Policy-based Triggers），极大地简化了内联安全基础设施的部署与运维。PFS 4204还提供线速数据包去重功能，提高了安全系统的效率和优化了数据包处理。
• nGenius 5010 等桌面级/边缘系列：针对远程站点或中小规模部署，NetScout提供如nGenius 5000系列中的紧凑型设备，例如nGenius 5010数据包流交换机，专为密集的10GbE部署而设计，并填补了1 GbE、10 GbE和40 GbE以太网网络与工具之间的差距。

2. nGenius 数据包流扩展器（PFX）软件

这是NetScout分流器体系从“硬件管道”升级为“智能处理器”的关键。数据包流扩展器（PFX）是一款软件应用，为服务保障和网络安全监控提供了专业的数据包处理能力。该解决方案构建于NetScout InfiniStreamNG平台和框架之上，利用其专利技术，与NetScout的数据包代理产品集成，实现专家级的数据包去重和NetFlow生成等功能。其主要功能包括：

• 数据包去重：在大规模网络监控中，由于SPAN端口镜像或TAP部署方式，监控工具经常收到重复的数据包。PFX能够在数据包进入监控工具之前消除重复数据包，释放工具处理能力并提高性能，避免工具因处理重复流量而报告虚假网络错误。
• NetFlow/IPFIX 生成：PFX提供1:1的未采样NetFlow生成（支持v5、v9或IPFIX）。通过PFX生成NetFlow可以减轻核心网络设备的负载，同时降低总体拥有成本，为流量分析、计费和容量规划提供精准的流量元数据。
• 数据包切片：当需要降低带宽消耗或保护有效负载隐私时，PFX可以在数据包交付给监控工具之前对其进行切片（截断）。这对于只需要包头信息进行统计分析的工具尤为有用，可以大幅降低数据量。
• 协议头部剥离：PFX能够移除不必要的协议头部，如MPLS、L2GRE/NVGRE、Cisco FabricPath和TRILL，以优化监控矩阵和监控工具中的包处理。通用的头部剥离功能支持剥离多种其他协议头部，实现更好的过滤或负载均衡。

3. vSTREAM 虚拟化分流探针

随着数据中心虚拟化及混合云架构的普及，NetScout推出了vSTREAM虚拟设备，将分流器能力延伸至软件定义的环境中。vSTREAM虚拟设备利用深度数据包检测技术，提升了虚拟化和云环境的可见性，进一步支持性能管理和安全。vSTREAM设备安装为一个虚拟机，支持VMware和Ubuntu/KVM环境，为私有云提供如同InfiniStreamNG的可见性分析能力，提供ASI流量分析技术的完整虚拟机。

• 虚拟化环境适配：vSTREAM能够在VMware ESXi或KVM等标准虚拟化平台上运行，通过利用虚拟交换机的端口镜像功能或直接部署在虚拟网络中，捕获宿主机内部虚拟机的数据流量。这使得IT团队无需在物理服务器上部署硬件探针，即可获得虚拟机之间东西向流量的深度可见性。
• 云环境集成：配合NetScout的nGenius Cloud vTAP解决方案，vSTREAM能够无缝运行在Microsoft Azure等公有云环境中。nGenius Cloud vTAP在云中提供数据包转发能力，将流量镜像到vSTREAM虚拟设备进行分析。
• 与InfiniStreamNG同等的能力：vSTREAM采用了与NetScout物理InfiniStreamNG设备相同的、获得专利的自适应服务智能（ASI）技术。该技术能够在数据采集点实时将高容量网络流量转化为高度结构化、多维度的元数据，非常适合基于云的部署，使企业无论在本地还是云端都能获得一致的性能管理体验。

4. nGenius PFS Fabric Manager 矩阵管理器

面对日益庞大的数据包分流器矩阵，高效的管理工具必不可少。nGenius PFS Fabric Manager是NetScout提供的一个中央管理平台，使管理员能够轻松配置、部署和排查监控网络故障。它提供了一个“单窗格视图”，消除了通过命令行或孤立管理界面逐个配置交换机的复杂性。

• 可视化拓扑与编排：Fabric Manager能够自动发现网络中的所有分流器设备，并以图形化方式呈现它们之间的连接拓扑。管理员可以通过拖拽式界面创建服务链，定义数据从哪个TAP端口进入，经过哪些过滤、去重等处理，最终输出到哪个监控工具端口，极大地简化了运维流程。
• 策略管理与健康监控：它支持集中式策略管理，确保全网配置的一致性。同时，实时监控每一台分流器设备的CPU、内存、端口吞吐量及链路状态，当出现异常时自动发出告警，并提供详细的历史报表用于容量规划和趋势分析。
• 安全与权限控制：支持基于角色的访问控制（RBAC），允许为不同团队（如网络运维组、安全运维组）划分不同的管理视图和操作权限，确保监控基础设施管理的安全性。

5. 网络安全专用增强功能

NetScout分流器不仅在性能监控领域表现出色，其针对网络安全场景专门优化的功能使其成为安全架构中的核心组件。通过与nGenius解密设备和外部安全电源TAP（EPT）配合，nGenius数据包流交换机提供了强大的安全分析数据源。

• 主动工具链：允许将内联安全基础设施部署在虚拟链中，而非物理串接。这使得IDS/IPS、下一代防火墙、沙箱等设备可以逻辑串联处理流量，而物理上只需并行连接分流器端口。相比传统物理串接方式，该功能可减少50%的端口使用，并消除复杂的物理布线。
• 应用级健康检查：PFS平台不仅检测工具是否在线，还能通过发送构造的数据包来判断安全工具的功能是否正常，实现“正向”和“负向”健康检查，确保应用按预期运行，避免因安全设备故障造成业务中断。
• 混合模式：允许在同一端口上同时交付被动流量（SPAN/镜像）和主动流量（内联部署）。这大大提高了安全系统的端口密度和部署效率，使企业能够在单一部署中融合被动检测和主动防御功能。
• 数据解密与SSL/TLS可视性：通过集成nGenius解密设备，PFS能够对加密的SSL/TLS流量进行解密，然后将明文数据流分发至IDS/IPS等安全工具，消除了加密流量带来的安全盲区。内联外部安全电源TAP（EPT）能够为安全应用提供流量解密和分析支持，帮助提供原始数据包数据给交换机，从而解密和分析信息用于安全功能。

三、 与NetScout nGeniusONE及安全生态的集成

NetScout数据包分流器的核心价值不仅在于其强大的包处理能力，更在于它与上层分析平台的深度融合。nGenius数据包流交换机和TAP为nGeniusONE服务保障平台及Omnis网络安全解决方案提供了精确、优化的“智能数据”源。

• 端到端服务保障：通过将nGenius PFS与nGeniusONE（NetScout的旗舰性能管理软件）结合，企业能够实现从网络层到应用层的统一监控。nGeniusONE利用PFS提供的精准数据包进行深度分析，快速定位网络延迟、应用响应慢等问题的根本原因。
• 统一可见性平面：NetScout的统一可见性平面将PFS、InfiniStream数据源以及虚拟化探针整合在一起，为IT团队提供了一套通用的基础设施来同时支撑服务保障和安全能力。这使得数据源可以在不同团队间共享，降低了资本支出和运营成本。
• 开放生态与第三方工具支持：NetScout的PFS设计为与任何监控或安全工具兼容。通过标准的端口输出和PFX软件生成的NetFlow/IPFIX数据，企业可以轻松地将处理后的流量数据喂给第三方的SIEM、NDR或应用性能管理工具，保护现有投资。

四、 平台的技术特点与优势

• 软件驱动与解耦式架构：NetScout在可见性市场推出了新的分流器架构，将数据包代理功能与其底层硬件解耦，并为网络数据包代理提供了业界领先的开放计算平台选项，实现了数据包流操作系统与硬件的分离，带来了前所未有的灵活性和投资保护。
• 极致的性能与弹性扩展：nGenius PFS系列提供从1G到400G的广泛速率支持，搭载自组织网格技术，允许监控矩阵在规模扩大时动态扩展和自我修复，满足从远程办公室到超大规模数据中心的全部场景需求。
• 强大的数据处理能力：通过PFX软件提供的去重、NetFlow生成、数据包切片和头部剥离等专家级包调节功能，大幅提升了后端监控工具的处理效率，减少了噪音数据，降低了存储和计算成本。
• 安全与监控融合架构：通过主动工具链、应用级健康检查和混合模式等创新功能，极大地简化了安全工具的部署和管理，使企业能够构建一套基础设施同时服务于NetOps和SecOps团队，促进协同工作。
• 统一的可视性管理：借助nGenius PFS Fabric Manager，运维人员可以通过单一管理平台对整个分流器矩阵进行全局视图监控和自动化编排，显著降低了复杂网络环境下的运维难度。
• 跨环境的一致性体验：vSTREAM虚拟设备和nGenius Cloud vTAP将分流器能力无缝延伸至虚拟化和公有云环境，使企业在混合云架构中获得与物理网络一致的数据包可见性和分析能力。

五、 典型应用场景

• 场景一：大型数据中心全网流量汇聚与分发：在拥有数千台服务器的大型数据中心内，通过部署nGenius 5000/7000系列高密度分流器，将来自核心交换机、汇聚层乃至接入层的海量SPAN/TAP流量进行汇聚。利用过滤功能仅提取核心业务流量（如支付交易、数据库调用），并通过负载均衡分发至多个后端分析工具，确保监控系统的高效运行。
• 场景二：网络安全防御体系构建（串联部署）：在企业的互联网出口边界，部署NetScout安全电源TAP（EPT）。原始流量先进入TAP，TAP复制一份流量给分流器，同时物理链路直通。分流器利用主动工具链功能，将流量逻辑上依次传送至IPS、NGFW和沙箱进行检测。一旦检测到攻击，NGFW会向TAP发送阻断信号，实现毫秒级的安全响应，彻底改变传统“吊死鬼”串接模式带来的单点故障风险。
• 场景三：混合云环境下的端到端性能监控：企业在AWS和Azure上部署了关键应用。通过在云环境内部署nGenius Cloud vTAP，将云负载的流量镜像给vSTREAM虚拟设备。vSTREAM生成智能数据并发送至位于本地数据中心的nGeniusONE平台。运维团队通过同一个控制台即可对比分析本地和云端应用性能，快速定位故障发生在本地网关还是云服务商网络。
• 场景四：高性能计算与科研网络流量分析：在高校或科研机构的高性能计算集群（HPC）中，网络流量带宽极高（如100GbE）。通过部署nGenius 5000系列分流器，利用其400Gbps的处理能力和精确的过滤功能，从海量数据中提取出控制面流量或特定标签的科研数据传输流量，交给PFX软件生成NetFlow，用于分析网络拥塞点和优化数据传输调度策略。
• 场景五：金融行业高频交易监控：在金融交易网络中，对延迟极其敏感。NetScout nGenius 3900系列分流器以其极低的硬件加速延迟特性，被部署在交易路径上。通过精确复制交易数据包，并将其零延迟地发送给风控系统和审计记录仪，既满足合规审计要求，又不影响主链路的交易速度。

总结而言，NetScout的数据包分流器产品线是一套集硬件高性能交换、软件智能数据处理、虚拟化云环境延伸及统一编排管理于一体的综合性网络可见性平台。它通过解耦式的创新架构打破了传统监控基础设施的僵化限制，将原始网络流量转化为可操作、结构化的“智能数据”，为企业的服务保障和网络安全团队提供了统一、真实、精确的数据基石。作为全球应用与网络性能管理市场的领导者，NetScout凭借其超过30年的网络运营研究与创新能力，以及独特的深度包检测技术，帮助客户在面对数字化转型中的复杂混合网络、加密流量挑战和安全威胁时，能够“见所未见”，防患于未然。该产品线是支撑NetScout“无边界可见性”（Visibility Without Borders）战略落地的核心组件，赋能企业构建敏捷、弹性、安全且高效的现代数字基础设施。

点击链接，了解更多产品详情：

登录后查看