คุณสมบัติการทำงาน:

1. การแปลงโปรโตคอล

อินเทอร์เฟซการสื่อสารข้อมูลอินเทอร์เน็ตหลักที่ใช้โดย ISP ได้แก่ 40G POS, 10G POS/WAN/LAN, 2.5G POS และ GE ในขณะที่อินเทอร์เฟซการรับข้อมูลที่ใช้โดยเซิร์ฟเวอร์แอปพลิเคชันคืออินเทอร์เฟซ GE และ 10GE LAN ดังนั้นการแปลงโปรโตคอลที่กล่าวถึงในอินเทอร์เฟซการสื่อสารอินเทอร์เน็ตโดยทั่วไปจะหมายถึงการแปลงระหว่าง 40G POS, 10G POS และ 2.5G POS เป็น 10GE LAN หรือ GE และการถ่ายโอนแบบสองทิศทางระหว่าง 10GE WAN และ 10GE LAN และ GE

2. การรวบรวมและเผยแพร่ข้อมูล

แอปพลิเคชันการรวบรวมข้อมูลส่วนใหญ่ดึงข้อมูลทราฟฟิกที่ตนสนใจและทิ้งข้อมูลทราฟฟิกที่ตนไม่สนใจ ข้อมูลทราฟฟิกของที่อยู่ IP โปรโตคอล และพอร์ตเฉพาะจะถูกดึงออกมาโดยใช้ทูเพิล 5 ตัว (ที่อยู่ IP ต้นทาง ที่อยู่ IP ปลายทาง พอร์ตต้นทาง พอร์ตปลายทาง และโปรโตคอล) เมื่อส่งออกข้อมูล แหล่งที่มาเดียวกัน ตำแหน่งเดียวกัน และเอาต์พุตสมดุลโหลดจะได้รับการรับรองตามอัลกอริทึม HASH เฉพาะ

3. การกรองรหัสคุณลักษณะ

สำหรับการรวบรวมปริมาณการรับส่งข้อมูล P2P ระบบแอปพลิเคชันอาจมุ่งเน้นเฉพาะปริมาณการรับส่งข้อมูลบางประเภท เช่น สื่อสตรีมมิ่ง PPStream, BT, Thunderbolt และคำสำคัญทั่วไปบน HTTP เช่น GET และ POST เป็นต้น สามารถใช้วิธีการจับคู่โค้ดคุณลักษณะเพื่อแยกและบรรจบกันได้ ตัวแยกสัญญาณรองรับการกรองโค้ดคุณลักษณะตำแหน่งคงที่และการกรองโค้ดคุณลักษณะแบบลอยตัว โค้ดคุณลักษณะแบบลอยตัวเป็นค่าออฟเซ็ตที่ระบุบนพื้นฐานของโค้ดคุณลักษณะตำแหน่งคงที่ เหมาะสำหรับแอปพลิเคชันที่ระบุโค้ดคุณลักษณะที่จะกรอง แต่ไม่ได้ระบุตำแหน่งเฉพาะของโค้ดคุณลักษณะ

4. การจัดการเซสชั่น

ระบุปริมาณการรับส่งข้อมูลของเซสชันและกำหนดค่า N ของการส่งต่อเซสชันได้อย่างยืดหยุ่น (N=1 ถึง 1024) นั่นคือ แพ็กเก็ต N แรกของแต่ละเซสชันจะถูกแยกและส่งต่อไปยังระบบวิเคราะห์แอปพลิเคชันแบ็กเอนด์ และแพ็กเก็ตหลังจาก N จะถูกทิ้ง ช่วยประหยัดค่าใช้จ่ายทรัพยากรสำหรับแพลตฟอร์มการวิเคราะห์แอปพลิเคชันดาวน์สตรีม โดยทั่วไป เมื่อคุณใช้ IDS เพื่อตรวจสอบเหตุการณ์ คุณไม่จำเป็นต้องประมวลผลแพ็กเก็ตทั้งหมดของเซสชันทั้งหมด แต่คุณเพียงแค่ต้องแยกแพ็กเก็ต N แรกของแต่ละเซสชันเพื่อทำการวิเคราะห์และตรวจสอบเหตุการณ์ให้เสร็จสมบูรณ์

5. การมิเรอร์และการจำลองข้อมูล

ตัวแยกสัญญาณสามารถทำการมิเรอร์และจำลองข้อมูลบนอินเทอร์เฟซเอาต์พุตได้ ซึ่งช่วยให้แน่ใจถึงการเข้าถึงข้อมูลของระบบแอปพลิเคชันหลายระบบ

6. การรับและส่งต่อข้อมูลเครือข่าย 3G

การรวบรวมและแจกจ่ายข้อมูลบนเครือข่าย 3G นั้นแตกต่างจากโหมดการวิเคราะห์เครือข่ายแบบเดิม แพ็คเก็ตบนเครือข่าย 3G จะถูกส่งบนลิงก์หลักผ่านชั้นการหุ้มห่อหลายชั้น ความยาวแพ็คเก็ตและรูปแบบการหุ้มห่อนั้นแตกต่างจากแพ็คเก็ตบนเครือข่ายทั่วไป ตัวแยกสัญญาณสามารถระบุและประมวลผลโปรโตคอลอุโมงค์ได้อย่างแม่นยำ เช่น แพ็คเก็ต GTP และ GRE แพ็คเก็ต MPLS หลายชั้น และแพ็คเก็ต VLAN สามารถแยกแพ็คเก็ตสัญญาณ IUPS แพ็คเก็ตสัญญาณ GTP และแพ็คเก็ต Radius ไปยังพอร์ตที่ระบุโดยอิงตามลักษณะของแพ็คเก็ต นอกจากนี้ ยังสามารถแบ่งแพ็คเก็ตตามที่อยู่ IP ภายในได้อีกด้วย รองรับการประมวลผลแพ็คเกจขนาดใหญ่ (MTU> 1522 ไบต์) ทำให้สามารถรวบรวมข้อมูลเครือข่าย 3G และแอปพลิเคชั่นการสับเปลี่ยนได้อย่างสมบูรณ์แบบ