産(chǎn)品功能(néng)

報文(wén)分(fēn)類和過濾

·同時支持IPv4和IPv6協議的報文(wén)分(fēn)類和過濾；

·支持基于五元組、TCP Flag、載荷長(cháng)度、浮動特征碼等多(duō)種報文(wén)匹配規則 ；

·支持将多(duō)種類、多(duō)條目的規則組合成規則集，并将規則集應用(yòng)到多(duō)個接口上。

流量的分(fēn)發與複制

·可(kě)基于流量分(fēn)類的結果對流量執行分(fēn)發、複制和過濾動作(zuò)；

·支持單機多(duō)闆卡及多(duō)個不同機框間接入流量的同源同宿輸出；

·支持基于輸出端口組的流量負載均衡，負載均衡機制報文(wén)括輪詢及基于源目IP地址、源目端口各種組合的Hash算法；

·支持報文(wén)采樣、流采樣功能(néng)，采樣比控制粒度為(wèi)1/100；

·對于匹配某一規則的流量，在實現對該流量按分(fēn)發策略進行分(fēn)發的同時，還可(kě)将該流量複制後從單個或多(duō)個端口輸出。

隧道協議識别

·支持對網絡中(zhōng)各種IPv4/IPv6雙棧和隧道協議的識别，包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道協議；

·可(kě)實現基于隧道報文(wén)外層IP或内層IP頭五元組進行規則過濾匹配；

·可(kě)實現基于隧道報文(wén)外層IP或内層IP頭五元組進行流量負載均衡；

·支持多(duō)級MPLS、多(duō)級VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道協議的識别。

數據報文(wén)處理(lǐ)

·支持對輸出報文(wén)進行重新(xīn)封裝(zhuāng)、剝離标簽等操作(zuò)；

·支持将輸入端口号、匹配規則ID、輸出端口組ID及五元組HASH值等多(duō)種信息重新(xīn)封裝(zhuāng)到原始IP報文(wén)中(zhōng)輸出；

·支持對輸出數據報文(wén)進行截短操作(zuò)，提取并輸出有(yǒu)用(yòng)頭部信息；

·支持對輸出報文(wén)的VLAN标簽、外層IP頭、MPLS标簽等頭部信息進行剝離。

流管理(lǐ)和流統計

·支持對同一會話的所有(yǒu)報文(wén)進行鎖定，并将符合特征的報文(wén)所在會話的所有(yǒu)報文(wén)全部轉發到後端業務(wù)系統處理(lǐ)。

·提供流表維護的功能(néng)，實現自動建流、自動拆流、流自動老化、高速流鎖定；

·支持按會話維度對輸入數據流量進行統計，并以NetFlow格式輸出統計信息，輸出比不小(xiǎo)于1:1000。