CQ9电子

产品功能

报文分类和过滤

·同时支持IPv4和IPv6协议的报文分类和过滤；

·支持基于五元组、TCP Flag、载荷长度、浮动特征码等多种报文匹配规则 ；

·支持将多种类、多条目的规则组合成规则集，并将规则集应用到多个接口上。

流量的分发与复制

·可基于流量分类的结果对流量执行分发、复制和过滤动作；

·支持单机多板卡及多个不同机框间接入流量的同源同宿输出；

·支持基于输出端口组的流量负载均衡，负载均衡机制报文括轮询及基于源目IP地址、源目端口各种组合的Hash算法；

·支持报文采样、流采样功能，采样比控制粒度为1/100；

·对于匹配某一规则的流量，在实现对该流量按分发策略进行分发的同时，还可将该流量复制后从单个或多个端口输出。

隧道协议识别

·支持对网络中各种IPv4/IPv6双栈和隧道协议的识别，包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道协议；

·可实现基于隧道报文外层IP或内层IP头五元组进行规则过滤匹配；

·可实现基于隧道报文外层IP或内层IP头五元组进行流量负载均衡；

·支持多级MPLS、多级VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道协议的识别。

数据报文处理

·支持对输出报文进行重新封装、剥离标签等操作；

·支持将输入端口号、匹配规则ID、输出端口组ID及五元组HASH值等多种信息重新封装到原始IP报文中输出；

·支持对输出数据报文进行截短操作，提取并输出有用头部信息；

·支持对输出报文的VLAN标签、外层IP头、MPLS标签等头部信息进行剥离。

流管理和流统计

·支持对同一会话的所有报文进行锁定，并将符合特征的报文所在会话的所有报文全部转发到后端业务系统处理。

·提供流表维护的功能，实现自动建流、自动拆流、流自动老化、高速流锁定；

·支持按会话维度对输入数据流量进行统计，并以NetFlow格式输出统计信息，输出比不小于1:1000。