産品功能(néng)

報(bào)文分類和過濾

·同時支持IPv4和IPv6協議的報(bào)文分類和過濾；

·支持基于五元組、TCP Flag、載荷長(cháng)度、浮動特征碼等多(duō)種報(bào)文匹配規則 ；

·支持将多(duō)種類、多(duō)條目的規則組合成規則集，并将規則集應用到(dào)多(duō)個(gè)接口上(shàng)。

流量的分發與複制

·可基于流量分類的結果對流量執行分發、複制和過濾動作；

·支持單機(jī)多(duō)闆卡及多(duō)個(gè)不同機(jī)框間接入流量的同源同宿輸出；

·支持基于輸出端口組的流量負載均衡，負載均衡機(jī)制報(bào)文括輪詢及基于源目IP地址、源目端口各種組合的Hash算(suàn)法；

·支持報(bào)文采樣、流采樣功能(néng)，采樣比控制粒度為(wèi)1/100；

·對于匹配某一(yī)規則的流量，在實現對該流量按分發策略進行分發的同時，還(hái)可将該流量複制後從(cóng)單個(gè)或多(duō)個(gè)端口輸出。

隧道協議識别

·支持對網絡中各種IPv4/IPv6雙棧和隧道協議的識别，包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道協議；

·可實現基于隧道報(bào)文外層IP或内層IP頭五元組進行規則過濾匹配；

·可實現基于隧道報(bào)文外層IP或内層IP頭五元組進行流量負載均衡；

·支持多(duō)級MPLS、多(duō)級VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道協議的識别。

數據報(bào)文處理

·支持對輸出報(bào)文進行重新封裝、剝離标簽等操作；

·支持将輸入端口号、匹配規則ID、輸出端口組ID及五元組HASH值等多(duō)種信息重新封裝到(dào)原始IP報(bào)文中輸出；

·支持對輸出數據報(bào)文進行截短操作，提取并輸出有用頭部信息；

·支持對輸出報(bào)文的VLAN标簽、外層IP頭、MPLS标簽等頭部信息進行剝離。

流管理和流統計

·支持對同一(yī)會(huì)話的所有報(bào)文進行鎖定，并将符合特征的報(bào)文所在會(huì)話的所有報(bào)文全部轉發到(dào)後端業(yè)務系統處理。

·提供流表維護的功能(néng)，實現自(zì)動建流、自(zì)動拆流、流自(zì)動老化、高(gāo)速流鎖定；

·支持按會(huì)話維度對輸入數據流量進行統計，并以NetFlow格式輸出統計信息，輸出比不小(xiǎo)于1:1000。