為企業(yè)級(jí)應(yīng)用打造,針對(duì)大數(shù)據(jù)監(jiān)測(cè)、流量分析以及網(wǎng)絡(luò)安全監(jiān)管等核心業(yè)務(wù)需求的一款專用、純芯片處理、高速可靠的硬件流量協(xié)處理設(shè)備
項(xiàng)目咨詢
-
流量復(fù)制
將一個(gè)監(jiān)聽端口的流量完全線速復(fù)制到多個(gè)監(jiān)聽端口,供多臺(tái)流量監(jiān)測(cè)設(shè)備使用。
-
流量匯聚功能
將多個(gè)監(jiān)聽端口流量匯總后再進(jìn)行多端口全流量復(fù)制,保證了網(wǎng)絡(luò)檢測(cè)設(shè)備獲取監(jiān)測(cè)流量的完整性。
-
流量取證
支持以交換機(jī)模式工作,在進(jìn)行流量轉(zhuǎn)發(fā)的同時(shí)將經(jīng)過的流量對(duì)外鏡像復(fù)制,實(shí)現(xiàn)分析和取證效果。
-
流量過濾
支持基于五元組規(guī)則的流量過濾策略,可根據(jù)規(guī)則靈活過濾感興趣流并進(jìn)行復(fù)制。
-
標(biāo)簽報(bào)文丟棄
按照預(yù)置規(guī)則,丟棄不需要的報(bào)文。
-
VLAN標(biāo)簽剝離
對(duì)于802.1Q 帶標(biāo)簽的INGRESS報(bào)文,用戶可根據(jù)需要可以去掉標(biāo)簽或者保留標(biāo)簽。
流量復(fù)制模式
流量鏡像模式下,RayNGTAP可以把交換機(jī)鏡像口過來的流量復(fù)制為多路流量從設(shè)備其它端口進(jìn)行輸出。
流量匯聚模式
流量匯聚模式下,RayNGTAP可以把多組的輸入流量進(jìn)行匯聚后統(tǒng)一輸出,也可以把相同流量經(jīng)過不同設(shè)備后的數(shù)據(jù)匯聚輸出統(tǒng)一進(jìn)行分析。
流量取證模式
流量取證模式下,需要把設(shè)備串聯(lián)接入用戶網(wǎng)絡(luò),一方面,接口以交換機(jī)模式工作,進(jìn)行流量的轉(zhuǎn)發(fā)工作,保障用戶網(wǎng)絡(luò)正常工作以及鏈路穩(wěn)定性和可靠性;另一方面, RayNGTAP設(shè)備把經(jīng)過它的流量復(fù)制到RayNGTAP的其他接口上,從而進(jìn)行分析和取證。
混合部署模式
針對(duì)大型復(fù)雜網(wǎng)絡(luò),某個(gè)單一的模式已無法滿足客戶需求,此時(shí)可以采用匯聚和鏡像模式同時(shí)工作。將網(wǎng)絡(luò)中的多路流量統(tǒng)一鏡像至RayNGTAP,并通過設(shè)備其它的端口進(jìn)行匯聚復(fù)制統(tǒng)一輸出。