TAP

概述

派网TAP分流器是一款针对客户数据中心交换机镜像口不足而诞生的一款分流产品。通过对流量整合、多镜像输入、应用级精细化分流，极大缓解核心交换机的镜像压力。同时支持串接、旁路、分光等多种部署方式，可以满足不同客户的需求。随着用户等保建设完成，越来越多的安全设备需要采集分析网络流量，TAP分流器是不可或缺的“刚需产品”。

功能特色

• 功能与接口封装类型可支持软件定义的重构，无需更换硬件，为客户节省网络硬件投资，同一套硬件可支持不同类型的接口；

• 全双工线速报文处理能力。高速并行的算法实现报文的线速处理，即使在全线速的情况下也不会丢包，且时延小于5us；

• 线速流量复制。报文可复制多份输出，每份输出的报文可选择不同的负载均衡算法，且对系统性能无影响；

• 最大具有256K的位掩码规则和百万级别精确五元组规则，规则的大小与性能无关，即使在规则满载的情况下，也能线速处理；

• 强大的L2-L7层报文识别能力。支持MAC地址、VLAN和类型过滤，普通IPv4/ IPv6过滤和GTP、L2TP、PPTP、PPPOE、GRE等隧道数据包过滤，并可选择按内外层信息分类，载荷特征码过滤；

• 可修改输出报文的链路层首部的源、目的MAC地址，以标识输出报文的相关信息。可给报文按规则分配宿MAC标签、输入端口、命中规则号，或者精确时间戳等信息；

• 整机同源同宿，支持由不同输入接口的同一条流、IP分片报文的同源同宿处理；

• 选项字段的支持：支持IP和TCP选项字段的识别，能自动偏移提取正确的信息；

• 移动核心网的增强支持：支持按GTP-U内层或外层IP分流，内分流模式外层可配；支持GTP-V1和GTP-V2识别；识别GTP-U的隧道ID，并可按照客户需求附加于报文信息内；支持信令的广播输出。