| |
- 硬件导向架构
搭载业界领先的网络处理器,可以同步处理L2/L3/ L4与L7的封包,并能迅速的将封包分类/转送。
- 高效能系统
连接4条GB Ethernet线路,能同时追踪约4百万笔双向联机(session),及512,000笔用户数据。
- 高可靠性
- 内建旁路转换装置,保障流量传输正常,不因系统故障导致联机中断。
- 埠号状态同步支持线路备援与流量转绕,提供active-active备援,在非对称网络路由架构下,系统也可提供稳定的流量管控功能。
- 部署方式
- In-line mode: 架设在路由器与交换器间,可执行流量管控策略与统计/输出流量资料。
- Probe mode: 不影响现有网络架构,可执行统计/输出流量数。
|
| |
能配合用户现行网络架构,将流量依「Virtual Domain」、GRE、VLAN、IP、应用程序等分类:
- 「Virtual Domain」设定
透过Virtual Domain设定,可支持在不同VLAN或GRE tunnel中,IP地址重复环境中的流量分类。
- 第7层深入分析
利用硬件处理逻辑,检视封包TCP第7层内容来辨识应用程序类别,有别于传统仅依据TCP/ UDP端口号来区别应用程序。
- Control session追踪
追踪FTP、VoIP(H.323、SIP)等应用程序的Control session,并精确掌握这些应用程序Data session的传输联机。
- 依应用程序流量内容特征侦测
透过比对应用程序流量数据内容特征值的方式,能精确辨识出100种以上的P2P应用程序、VoIP与多媒体影音串流等。
- 固定端口号应用程序管控
支持利用固定端口号来辨识应用程序。
|