คุณสมบัติการทำงาน:

1. การแปลงโปรโตคอล

อินเทอร์เฟซการสื่อสารข้อมูลทางอินเทอร์เน็ตหลักที่ใช้โดย ISP ได้แก่ 40G POS, 10G POS/WAN/LAN, 2.5G POS และ GE ในขณะที่อินเทอร์เฟซการรับข้อมูลที่ใช้โดยแอปพลิเคชันเซิร์ฟเวอร์คืออินเทอร์เฟซ GE และ 10GE LAN ดังนั้นการแปลงโปรโตคอลที่มักกล่าวถึงบนอินเทอร์เฟซการสื่อสารทางอินเทอร์เน็ตส่วนใหญ่หมายถึงการแปลงระหว่าง 40G POS, 10G POS และ 2.5G POS เป็น 10GE LAN หรือ GE และการถ่ายโอนร่วมแบบสองทิศทางระหว่าง 10GE WAN และ 10GE LAN และ GE

2. การรวบรวมและแจกจ่ายข้อมูล

แอปพลิเคชันรวบรวมข้อมูลส่วนใหญ่จะแยกการรับส่งข้อมูลที่พวกเขาสนใจและละทิ้งการรับส่งข้อมูลที่พวกเขาไม่สนใจ การรับส่งข้อมูลของที่อยู่ IP โปรโตคอล และพอร์ตเฉพาะจะถูกแยกออกมาโดยการบรรจบกัน 5 tuple (ที่อยู่ IP ต้นทาง ที่อยู่ IP ปลายทาง พอร์ตต้นทาง พอร์ตปลายทาง และโปรโตคอล) เมื่อเอาต์พุต จะมีการรับประกันแหล่งที่มาเดียวกัน ตำแหน่งเดียวกัน และเอาต์พุตสมดุลโหลดตามอัลกอริทึม HASH ที่เฉพาะเจาะจง

3. การกรองโค้ดคุณลักษณะ

สำหรับการรวบรวมการรับส่งข้อมูล P2P ระบบแอปพลิเคชันอาจมุ่งเน้นเฉพาะการรับส่งข้อมูลบางประเภทเท่านั้น เช่น การสตรีมสื่อ PPStream, BT, Thunderbolt และคำสำคัญทั่วไปบน HTTP เช่น GET และ POST เป็นต้น สามารถใช้วิธีการจับคู่โค้ดคุณลักษณะเพื่อแยกข้อมูลได้ และการบรรจบกัน ตัวเปลี่ยนทิศทางรองรับการกรองโค้ดคุณลักษณะที่มีตำแหน่งคงที่และการกรองโค้ดคุณลักษณะแบบลอย โค้ดคุณลักษณะแบบลอยตัวคืออ็อฟเซ็ตที่ระบุบนพื้นฐานของโค้ดคุณลักษณะตำแหน่งคงที่ เหมาะสำหรับแอปพลิเคชันที่ระบุโค้ดคุณลักษณะที่ต้องการกรอง แต่ไม่ได้ระบุตำแหน่งเฉพาะของโค้ดคุณลักษณะ

4. การจัดการเซสชัน

ระบุการรับส่งข้อมูลเซสชันและกำหนดค่าการส่งต่อเซสชันค่า N ได้อย่างยืดหยุ่น (N=1 ถึง 1024) นั่นคือแพ็กเก็ต N แรกของแต่ละเซสชันจะถูกแยกและส่งต่อไปยังระบบการวิเคราะห์แอปพลิเคชันแบ็คเอนด์ และแพ็กเก็ตหลังจาก N ถูกยกเลิก ซึ่งช่วยประหยัดค่าใช้จ่ายทรัพยากรสำหรับแพลตฟอร์มการวิเคราะห์แอปพลิเคชันดาวน์สตรีม โดยทั่วไป เมื่อคุณใช้ IDS เพื่อตรวจสอบเหตุการณ์ คุณไม่จำเป็นต้องประมวลผลแพ็กเก็ตทั้งหมดของเซสชันทั้งหมด คุณเพียงแค่ต้องแยกแพ็กเก็ต N แรกของแต่ละเซสชันแทนเพื่อทำการวิเคราะห์และติดตามเหตุการณ์ให้เสร็จสิ้น

5. การทำมิเรอร์และการจำลองข้อมูล

ตัวแยกสัญญาณสามารถรับรู้ถึงการมิเรอร์และการจำลองข้อมูลบนอินเทอร์เฟซเอาท์พุต ซึ่งช่วยให้มั่นใจในการเข้าถึงข้อมูลของระบบแอปพลิเคชันหลายระบบ

6. การรับและส่งต่อข้อมูลเครือข่าย 3G

การรวบรวมและกระจายข้อมูลบนเครือข่าย 3G แตกต่างจากโหมดการวิเคราะห์เครือข่ายแบบเดิม แพ็กเก็ตบนเครือข่าย 3G จะถูกส่งบนลิงก์แกนหลักผ่านการห่อหุ้มหลายชั้น ความยาวแพ็กเก็ตและรูปแบบการห่อหุ้มแตกต่างจากแพ็กเก็ตบนเครือข่ายทั่วไป ตัวแยกสัญญาณสามารถระบุและประมวลผลโปรโตคอลทันเนล เช่น แพ็กเก็ต GTP และ GRE, แพ็กเก็ต MPLS หลายชั้น และแพ็กเก็ต VLAN ได้อย่างถูกต้อง สามารถแยกแพ็กเก็ตการส่งสัญญาณ IUPS, แพ็กเก็ตการส่งสัญญาณ GTP และแพ็กเก็ต Radius ไปยังพอร์ตที่ระบุตามลักษณะของแพ็กเก็ต นอกจากนี้ยังสามารถแบ่งแพ็กเก็ตตามที่อยู่ IP ภายในได้ รองรับการประมวลผลแพ็คเกจขนาดใหญ่ (MTU> 1522 ไบต์) สามารถรับรู้การรวบรวมข้อมูลเครือข่าย 3G และแอปพลิเคชันแบ่งได้อย่างสมบูรณ์แบบ