進階封包處理網路流量複製器 導流器,除了基本L2-L4網路流量複製器功能之外,還能具備更進階的封包處理功能,包括:
‧ | 時間戳記Ingress Timestamping | ‧ | Packet Slicing 封包長度縮減 |
‧ | MAC 地址置換 | ‧ | De-Deuplication 重複封包去除 |
‧ | GRE Tunneling 通道傳輸 | ‧ | Header Strip封裝表頭移除(ERSPAN、GTP、VLAN、MPLS、GRE、VxLAN) |
‧ | Dynamic Load Balance動態附載平衡 | ‧ | Netflow Generation v5/9/10 IPFIX |
進階網路流量複製器|導流器,亦具備DPI全封包掃描功能,從封包表頭到Payload的資訊,都能作為篩選流量的條件。最常應用之篩選資訊包括: Domain Name網址、URL,或應用層的封包如SKYPE、YouTube、FB、Netflix,以及tunnel內的資訊,例如GTP tunnel內的inner IP、TEID、IMSI與其他, 或是解析特定DNS所對照的IP清單,能將流量1:1轉成Netflow、SYSLOG、Json、csv或是其他Metadata等等。