基于EX31网络分流器的纯物理旁路部署方案
随着国家对关键信息基础设施安全保护要求的不断提升，某涉密单位需构建覆盖全网的流量监测与态势感知体系。然而，该单位主干网络采用SDH（同步数字体系）传输体制，而现有的流量探针、入侵检测（IDS）、全量审计及回溯系统等分析设备，均基于标准以太网接口开发。
在不改变现有SDH主干拓扑、不引入任何故障点的前提下，克服SDH帧结构与以太网帧结构间的协议异构，将高价值流量无损地供给多台以太网分析设备。
采用EX31网络分流器，以纯物理旁路模式部署于SDH主干链路侧。通过无源光分路器（TAP）获取光信号，在设备内部完成协议转换与流量复制后，经标准以太网接口分发至下游多台分析设备，构建一个透明、轻量、高效的前端采集平面。
针对涉密用户以"流量行为分析"为核心关注点，本方案在协议转换环节实施了关键定制策略：
转换并优化后的以太网流量，进入EX31内部交换矩阵，可依据五元组或用户自定义规则，精确复制并分发至不同安全分析域：
在不替换现有昂贵SDH传输设备的前提下，实现与以太网分析生态的对接，保护用户前期基础设施投资。
通过"去开销"策略，从源头优化数据质量，有效减轻下游安全分析产品的性能负载，提升整体监测效率。
纯旁路部署，设备故障或断电均不影响主干业务，严格满足涉密系统的高可用性要求。
EX31采用模块化设计，未来可平滑扩展至更高速率或新增输出端口，适应安全监测体系的演进。