组成部分 Peakflow SP平台由Peakflow SP CP，Peakflow SP FS和Peakflow SP TMS三个主要组件组成。 1 Peakflow SP CP Peakflow SP CP（Collector Platform）是一个综合的网络流量分析与安全监测管理平台，不仅能够对网络中的流量进行全面，深入地分析，同时能够发现网络中存在的各种异常流量和安全威胁。Peakflow SP CP能够帮助运营商深入了解网络内部用户和业务流量行为的特征以及变化，及时有效的调整网络运行目标，同时保护网络于各种异常流量（DDoS，Botnet，蠕虫等）威胁之外，不仅能够使运营商降低运营费用，为骨干网络提供更好的安全性、稳定性和可用性，还能够为运营商的客户提供网络安全管理增值服务。 2 Peakflow SP FS Peakflow SP FS（Flow Sensor）是流量采集设备，其核心功能在于Netflow信息的采集，在网络规模比较大的情况下，Peakflow SP FS可以作为流量信息的采集器，部署在网络边界，与Peakflow SP CP设备一起，构建二层分布式的全网部署模式，由CP统一控制管理。通过在各个关键区域部署FS设备采集流量信息，可以非常方便的将管理范围扩展到全网。 3 Peakflow SP TMS Peakflow SP TMS（Threat Management System）是智能威胁管理设备，可根据需要在网络中的任意位置部署，TMS可以实现智能流量过滤功能，当CP设备发现异常流量，通过对异常流量的分析和识别后，可以将异常流量引流到TMS上来，TMS能够对流量进行精确的分析，过滤掉有威胁的异常流量部分，而将正常的流量继续回注到网络中，流向既定的目的地，同时TMS设备还拥有自动生成Netflow V9和DNS查询分析的功能。 Peakflow SP网络体系结构 通过CP，FS，TMS的协同工作，可以完全建立一个覆盖全网的分布式流量分析和安全防护平台，通过CP设备的集中管理整个系统，全面并且高效的透视整个网络。Peakflow SP平台对于整个网络来说是一个完全非侵扰的方案，自动的监视网络流量，建立网络中正常状态下的流量模型，迅速发现网络中的异常流量并提供智能的缓解措施。 系统功能： 网络安全监测与防护 迅速发现网络中的异常流量，包括DDoS攻击，Botnet，蠕虫等，针对安全威胁的严重程度，类型，持续时间来提供告警信息和有针对性的缓解措施。Peakflow SP CP能够基于动态基线，静态门限值以及全球性的安全威胁特征库（简称ATF，由Arbor Networks主导，全球20多家顶级运营商参与构建的异常流量指纹特征库，任何更新出现的安全威胁的特征码都可以在ATF中向全球的Arbor用户共享）来实现高效的安全威胁监测，保护所有Arbor用户的网络能够随时拥有全球前沿的安全防护能力。 Peakflow SP CP能够与威胁管理设备Peakflow SP TMS协同工作，快速发现异常流量，同时将异常流量自动引流到Peakflow SP TMS，由Peakflow SP TMS对异常流量进行智能的过滤，在清洗掉有威胁的异常流量以后，将正常用户的流量回注到网络中去。Peakflow SP解决方案能够更大限度的保护网络的安全，同时又不会对正常用户的网络使用造成影响，对比于传统的ACL，限速等的粗放式的安全管理方式，Arbor的解决方案更加的全面，高效，安全。 通过CP与TMS联动实现流量过滤功能 流量分析 全面分析全网的流量状况，比如将网络流量整体分类为：外网流入本网的流量（On net），从本网流入外网的流量（Off net），从外网流经本网再到外网的流量（Transit）。这种流量分析结果可以让管理员非常明确网络流量的状况，作为网络规划和扩容的有利依据，更好的规划Peer，减少Transit的流量，降低网络的压力，节约运营商网络的资源。 Peakflow SP通过网络范围内流量和路由完整的关联性分析，帮助运营商更容易了解他们网络中的流量流向，实现应用分析和用户分析，综合运用流量和路由的数据来分析网络中的流量以改进骨干网络的运行。 全面的网络流量分析视图 Peakflow SP能够向用户提供有关整个网络、路由器、路由器端口、对等、AS号、ToS、IP Prefix、BGP Nexthop、BGP Community、AS Regular Expression、网络协议、四层端口（应用）等参数或这些参数的组合进行灵活的流量分析。这些信息使得包括对等评选、网络容量计划、路由安全、网络应用的监控和协议使用等许多大的网络分析功能的实现变得更加容易，帮助运营商创造一个高效率、高成本效益的网络，从而更适合运营商与商业伙伴、用户之间的需求。 网络安全管理服务