機能的特徴：

1。プロトコル変換

ISPが使用する主流のインターネットデータ通信インターフェイスには、40G POS、10G POS/WAN/LAN、2.5G POS、およびGEが含まれますが、アプリケーションサーバーが使用するインターフェイスを受信するデータはGEおよび10GE LANインターフェイスです。したがって、通常、インターネット通信インターフェイスで言及されているプロトコル変換は、主に40G POS、10G POS、および2.5G POSから10GE LANまたはGEの間の変換、および10GE WANと10GE LANとGEの間の双方向の共輸送を指します。

2。データの収集と配布。

ほとんどのデータ収集アプリケーションは、基本的に彼らが気にかけているトラフィックを抽出し、気にしないトラフィックを破棄します。特定のIPアドレス、プロトコル、およびポートのデータトラフィックは、5タプル（ソースIPアドレス、宛先IPアドレス、ソースポート、宛先ポート、およびプロトコル）の収束によって抽出されます。出力の場合、同じソース、同じ位置および負荷バランス出力が特定のハッシュアルゴリズムに従って保証されます。

3。機能コードフィルタリング

P2Pトラフィックコレクションの場合、アプリケーションシステムは、ストリーミングメディアPPSStream、BT、Thunderbolt、およびGetやPostなどのHTTPの共通キーワードなどの特定のトラフィックのみに焦点を当てることができます。機能コードマッチング方法は、抽出と収束に使用できます。ダイバーターは、固定位置機能コードのフィルタリングとフローティング機能コードフィルタリングをサポートしています。フローティング機能コードは、固定位置機能コードに基づいて指定されたオフセットです。フィルタリングする機能コードを指定するアプリケーションに適していますが、機能コードの特定の場所を指定しません。

4。セッション管理

セッショントラフィックを識別し、セッションの転送n値（n = 1〜1024）を柔軟に構成します。つまり、各セッションの最初のnパケットが抽出され、バックエンドアプリケーション分析システムに転送され、n後のパケットが廃棄され、ダウンストリームアプリケーション分析プラットフォームのリソースオーバーヘッドを保存します。一般に、IDSを使用してイベントを監視する場合、セッション全体のすべてのパケットを処理する必要はありません。代わりに、各セッションの最初のNパケットを抽出して、イベント分析と監視を完了するだけです。

5。データミラーリングと複製

スプリッターは、出力インターフェイス上のデータのミラーリングと複製を実現し、複数のアプリケーションシステムのデータアクセスを保証します。

6。3Gネットワ​​ークデータの収集と転送

3Gネットワ​​ーク上のデータ収集と分布は、従来のネットワーク分析モードとは異なります。 3Gネットワ​​ーク上のパケットは、複数のカプセル化層を介してバックボーンリンクに送信されます。パケットの長さとカプセル化形式は、一般的なネットワーク上のパケットの長さとは異なります。スプリッターは、GTPやGREパケット、多層MPLSパケット、VLANパケットなどのトンネルプロトコルを正確に識別および処理できます。 IUPSシグナリングパケット、GTPシグナル伝達パケット、およびPacket特性に基づいて指定されたポートにRADIUSパケットを抽出できます。さらに、内側のIPアドレスに従ってパケットを分割できます。特大のパッケージ（MTU> 1522バイト）処理のサポートは、3Gネットワ​​ークのデータ収集とシャントアプリケーションを完全に実現できます。