産品功能

報文分(fēn)類和過濾

·同時支持IPv4和IPv6協議的報文分(fēn)類和過濾；

·支持基于五元組、TCP Flag、載荷長度、浮動特征碼等多種報文匹配規則 ；

·支持将多種類、多條目的規則組合成規則集，并将規則集應用到多個接口上。

流量的分(fēn)發與複制

·可基于流量分(fēn)類的結果對流量執行分(fēn)發、複制和過濾動作；

·支持單機多闆卡及多個不同機框間接入流量的同源同宿輸出；

·支持基于輸出端口組的流量負載均衡，負載均衡機制報文括輪詢及基于源目IP地址、源目端口各種組合的Hash算法；

·支持報文采樣、流采樣功能，采樣比控制粒度爲1/100；

·對于匹配某一(yī)規則的流量，在實現對該流量按分(fēn)發策略進行分(fēn)發的同時，還可将該流量複制後從單個或多個端口輸出。

隧道協議識别

·支持對網絡中(zhōng)各種IPv4/IPv6雙棧和隧道協議的識别，包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道協議；

·可實現基于隧道報文外(wài)層IP或内層IP頭五元組進行規則過濾匹配；

·可實現基于隧道報文外(wài)層IP或内層IP頭五元組進行流量負載均衡；

·支持多級MPLS、多級VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道協議的識别。

數據報文處理

·支持對輸出報文進行重新封裝、剝離(lí)标簽等操作；

·支持将輸入端口号、匹配規則ID、輸出端口組ID及五元組HASH值等多種信息重新封裝到原始IP報文中(zhōng)輸出；

·支持對輸出數據報文進行截短操作，提取并輸出有用頭部信息；

·支持對輸出報文的VLAN标簽、外(wài)層IP頭、MPLS标簽等頭部信息進行剝離(lí)。

流管理和流統計

·支持對同一(yī)會話(huà)的所有報文進行鎖定，并将符合特征的報文所在會話(huà)的所有報文全部轉發到後端業務系統處理。

·提供流表維護的功能，實現自動建流、自動拆流、流自動老化、高速流鎖定；

·支持按會話(huà)維度對輸入數據流量進行統計，并以NetFlow格式輸出統計信息，輸出比不小(xiǎo)于1:1000。