XG4A-4039-A中兴通讯从威胁模型着手，分析入侵和影响，利用智能引擎xSE分析攻击行为，推理攻击链条，迭代优化渗透测试模型。

首先使用ATT&CK在行为层进行建模，充分利用威胁情报的TTP进行知识共享；并在更宏观的程度对攻击者进行画像。下一步使用xSE智能引擎分析推理，将安全测试人员从具体的技术手段和指示器规则中解脱出来。

中兴智能引擎xSE实现理解引擎和推理引擎合一：使用理解引擎将海量告警转化为为相应的攻击行为，再使用推理引擎分析推导出这些攻击造成的危害，并结合攻击链进行攻击研判，快速迭代更新模型。

这些原则影响交换机制造商设计其设备的方式。

仔细观察一下脊交换机。如果我们观察一个典型的脊交换机，第一眼我们注意到多个扩展槽，例如4或8个来接受不同的线卡，用于连接叶交换机上行链路。

在一个脊叶网络结构中，叶交换机控制服务器之间的流量，而脊交换机沿着叶交换机之间的最佳路径转发流量。一个被称为16路脊的架构可以扩展到支持超过100,000个10千兆位以太网主机。

板卡可以有不同的类型，例如36x40G QSFP(用于40-Gig)端口或32x100G QSFP28(用于100-Gig)端口。QSFP (Quad small form pluggable)和QSFP28端口是空的，因此必须分别购买单模或多模收发机或有源光缆(AOC)，或双绞电缆。一般规则是，脊交换机上可用端口的数量决定可以连接到脊的叶交换机的数量，从而决定可以连接到网络的最大服务器数量。

仔细观察一下脊交换机。如果我们观察一个典型的脊交换机，第一眼我们注意到多个扩展槽，例如4或8个来接受不同的线卡，用于连接叶交换机上行链路。

在一个脊叶网络结构中，叶交换机控制服务器之间的流量，而脊交换机沿着叶交换机之间的最佳路径转发流量。一个被称为16路脊的架构可以扩展到支持超过100,000个10千兆位以太网主机。

板卡可以有不同的类型，例如36x40G QSFP(用于40-Gig)端口或32x100G QSFP28(用于100-Gig)端口。QSFP (Quad small form pluggable)和QSFP28端口是空的，因此必须分别购买单模或多模收发机或有源光缆(AOC)，或双绞电缆。一般规则是，脊交换机上可用端口的数量决定可以连接到脊的叶交换机的数量，从而决定可以连接到网络的最大服务器数量。

接下来，我们将看到监控模块监控和管理整个交换机的操作。电源支持层提供充裕的电力，在脊交换机的背面，我们通常有网络模块，来协调不同线卡之间的流量。在脊交换机的板卡上，均匀分布叶交换机的上行链路连接，减少了通过结构模块的数据量，从而显著提高交换机性能。

深圳市唯有度科技有限公司http://wydkj.51dzw.com/

(素材来源：C114通信网.如涉版权请联系删除。特别感谢）