V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
gav1nvv
V2EX  ›  程序员

超大规模防火墙是怎么实现记录流量特征的?

  •  
  •   gav1nvv ·
    gavinin · 2023-09-19 17:32:32 +08:00 · 320 次点击
    这是一个创建于 436 天前的主题,其中的信息可能已经有所发展或是发生改变。

    假设一个简单的规则

    • 密文传输
    • 长时间 (expire:30min)
    • 大流量

    基于以上 3 点,想要实现就必须要有一个地方记录 ip ,时长,总流量数据。

    根据 Cisco 的《全球互联网现象报告》 2022 年每月 396 exabytes ( EB ),这相当于每秒约 12.6 terabytes ( TB )。

    假如是超大规模防火墙,每秒钟有上亿个包,总大小=数据包.length()*数据包个数*30 分钟,什么内存也放不下这么多信息呀!

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3300 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 00:41 · PVG 08:41 · LAX 16:41 · JFK 19:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.