RT1280系列分(fēn)流器
RT1280設備(圖1)是(shì)一款支持網絡行(xíng)爲審計系統、網絡內(nèi)容審計系統和入侵檢測系統的高(gāo)速流量預處理平台,實現(xiàn)100G以太網、40G POS(OC768)、10G POS/LAN/WAN的流量采集、多(duō)元組過濾、內(nèi)容深度檢測、交換和分(fēn)流。RT1280采用ATCA-NTW1280機箱,機箱從(cóng)左至右分(fēn)别爲1-14号槽,采用前後對插形式,符合ATCA規範的單闆均能插入機箱使用。
Skipper 2.0是(shì)RT1280/RT640/RT200系列流量預處理平台的用戶操作接口,Skipper由CLI(Command Line Interface,命令行(xíng)接口)和RCP(Remote Control Protocol,遠程控制(zhì)協議)API組成。
如圖2所示,RT1280設備的處理流程爲:流量接收→數據提取→多(duō)元組過濾→交換分(fēn)配→高(gāo)速交換(交換控制(zhì)卡)→IP-ID表→MAC查表→輸出QoS控制(zhì)(10G線卡)→數據成幀→流量輸出。在進行(xíng)DPI時,通(tōng)過高(gāo)速交換進入流管理和特征匹配過程,然後再通(tōng)過高(gāo)速交換執行(xíng)輸出。