產品功能

報文分類和過濾

·同時支持IPv4和IPv6協議的報文分類和過濾；

·支持基于五元組、TCP Flag、載荷長度、浮動特征碼等多種報文匹配規則 ；

·支持將多種類、多條目的規則組合成規則集，并將規則集應用到多個接口上。

流量的分發與復制

·可基于流量分類的結果對流量執行分發、復制和過濾動作；

·支持單機多板卡及多個不同機框間接入流量的同源同宿輸出；

·支持基于輸出端口組的流量負載均衡，負載均衡機制報文括輪詢及基于源目IP地址、源目端口各種組合的Hash算法；

·支持報文采樣、流采樣功能，采樣比控制粒度為1/100；

·對于匹配某一規則的流量，在實現對該流量按分發策略進行分發的同時，還可將該流量復制后從單個或多個端口輸出。

隧道協議識別

·支持對網絡中各種IPv4/IPv6雙棧和隧道協議的識別，包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道協議；

·可實現基于隧道報文外層IP或內層IP頭五元組進行規則過濾匹配；

·可實現基于隧道報文外層IP或內層IP頭五元組進行流量負載均衡；

·支持多級MPLS、多級VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道協議的識別。

數據報文處理

·支持對輸出報文進行重新封裝、剝離標簽等操作；

·支持將輸入端口號、匹配規則ID、輸出端口組ID及五元組HASH值等多種信息重新封裝到原始IP報文中輸出；

·支持對輸出數據報文進行截短操作，提取并輸出有用頭部信息；

·支持對輸出報文的VLAN標簽、外層IP頭、MPLS標簽等頭部信息進行剝離。

流管理和流統計

·支持對同一會話的所有報文進行鎖定，并將符合特征的報文所在會話的所有報文全部轉發到后端業務系統處理。

·提供流表維護的功能，實現自動建流、自動拆流、流自動老化、高速流鎖定；

·支持按會話維度對輸入數據流量進行統計，并以NetFlow格式輸出統計信息，輸出比不小于1:1000。