คุณสมบัติการทำงาน:

1. การแปลงโปรโตคอล

อินเทอร์เฟซการสื่อสารข้อมูลทางอินเทอร์เน็ตกระแสหลักที่ใช้โดย ISPs ได้แก่ 40G POS, 10G POS/WAN/LAN, 2.5G POS และ GE ในขณะที่อินเทอร์เฟซที่รับข้อมูลที่ใช้โดยแอปพลิเคชันเซิร์ฟเวอร์คืออินเทอร์เฟซ GE และ 10GE LAN ดังนั้นการแปลงโปรโตคอลมักจะกล่าวถึงในอินเทอร์เฟซการสื่อสารทางอินเทอร์เน็ตส่วนใหญ่หมายถึงการแปลงระหว่าง 40 กรัม POS, 10G POS และ 2.5 กรัม POS ถึง 10GE LAN หรือ GE และ cotransfer สองทิศทางระหว่าง 10GE WAN และ 10GE LAN และ GE

2. การรวบรวมและกระจายข้อมูล

แอพพลิเคชั่นการรวบรวมข้อมูลส่วนใหญ่โดยทั่วไปจะแยกการรับส่งข้อมูลที่พวกเขาใส่ใจและยกเลิกการรับส่งข้อมูลที่พวกเขาไม่สนใจ การรับส่งข้อมูลข้อมูลของที่อยู่ IP โปรโตคอลและพอร์ตที่เฉพาะเจาะจงนั้นถูกแยกออกโดย Five-Tuple (ที่อยู่ IP ต้นทาง, ที่อยู่ IP ปลายทาง, พอร์ตต้นทาง, พอร์ตปลายทางและโปรโตคอล) การบรรจบกัน เมื่อเอาต์พุตแหล่งที่มาเดียวกันตำแหน่งเดียวกันและสมดุลโหลดจะได้รับการรับรองตามอัลกอริทึมแฮชเฉพาะ

3. การกรองรหัสคุณสมบัติ

สำหรับคอลเลกชันการรับส่งข้อมูล P2P ระบบแอปพลิเคชันอาจมุ่งเน้นไปที่การรับส่งข้อมูลเฉพาะบางอย่างเช่นการสตรีมสื่อ PPSTream, BT, Thunderbolt และคำหลักทั่วไปใน HTTP เช่น Get and Post ฯลฯ วิธีการจับคู่รหัสคุณสมบัติสามารถใช้สำหรับการสกัดและการบรรจบกัน Diverter รองรับการกรองรหัสคุณสมบัติตำแหน่งคงที่และการกรองรหัสคุณสมบัติลอยตัว รหัสคุณสมบัติลอยตัวเป็นชดเชยที่ระบุบนพื้นฐานของรหัสคุณสมบัติตำแหน่งคงที่ เหมาะสำหรับแอปพลิเคชันที่ระบุรหัสคุณลักษณะที่จะกรอง แต่ไม่ได้ระบุตำแหน่งเฉพาะของรหัสคุณลักษณะ

4. การจัดการเซสชัน

ระบุทราฟฟิกเซสชันและกำหนดค่าการส่งต่อเซสชัน N (n = 1 ถึง 1024) นั่นคือแพ็คเก็ต N แรกของแต่ละเซสชันจะถูกสกัดและส่งต่อไปยังระบบการวิเคราะห์แอปพลิเคชันแบ็คเอนด์และแพ็คเก็ตหลังจาก N จะถูกยกเลิกการประหยัดค่าใช้จ่ายทรัพยากรสำหรับแพลตฟอร์มการวิเคราะห์แอปพลิเคชันดาวน์สตรีม โดยทั่วไปเมื่อคุณใช้ IDS เพื่อตรวจสอบเหตุการณ์คุณไม่จำเป็นต้องประมวลผลแพ็คเก็ตทั้งหมดของเซสชันทั้งหมด แต่คุณเพียงแค่ต้องแยกแพ็คเก็ต N แรกของแต่ละเซสชันเพื่อให้การวิเคราะห์และการตรวจสอบเหตุการณ์เสร็จสมบูรณ์

5. การมิเรอร์ข้อมูลและการจำลองแบบ

ตัวแยกสามารถรับรู้การทำมิเรอร์และการจำลองข้อมูลบนอินเทอร์เฟซเอาต์พุตซึ่งช่วยให้มั่นใจได้ว่าการเข้าถึงข้อมูลของระบบแอปพลิเคชันหลายระบบ

6. การเก็บข้อมูลเครือข่าย 3G และการส่งต่อ

การรวบรวมและกระจายข้อมูลบนเครือข่าย 3G นั้นแตกต่างจากโหมดการวิเคราะห์เครือข่ายแบบดั้งเดิม แพ็คเก็ตบนเครือข่าย 3G จะถูกส่งบนลิงก์กระดูกสันหลังผ่านการห่อหุ้มหลายชั้น ความยาวแพ็คเก็ตและรูปแบบการห่อหุ้มนั้นแตกต่างจากแพ็คเก็ตบนเครือข่ายทั่วไป ตัวแยกสามารถระบุและประมวลผลโปรโตคอลอุโมงค์ได้อย่างถูกต้องเช่นแพ็กเก็ต GTP และ GRE, แพ็คเก็ต MPLS หลายชั้นและแพ็คเก็ต VLAN มันสามารถแยกแพ็คเก็ตการส่งสัญญาณของ IUPS, แพ็คเก็ตการส่งสัญญาณ GTP และแพ็คเก็ตรัศมีเพื่อระบุพอร์ตที่ระบุตามลักษณะของแพ็กเก็ต นอกจากนี้ยังสามารถแบ่งแพ็กเก็ตตามที่อยู่ IP ภายใน การสนับสนุนสำหรับการประมวลผลแพ็คเกจขนาดใหญ่ (MTU> 1522 ไบต์) สามารถรับรู้การรวบรวมข้อมูลเครือข่าย 3G และแอปพลิเคชัน shunt ได้อย่างสมบูรณ์แบบ