网络分流器-网络安全网络流量采集预处理

戎腾网络分流器作为网络安全领域网络监控前端的重要设备,是整个网络安全中的重要环节! 可以说至关重要!

恰逢国家网络安全周,今天来讲一讲网络流量数据采集预处理流程!

Skipper 2.0是RT1280/RT640/RT200系列流量预处理平台的用户操作接口，Skipper由CLI（Command Line Interface，命令行接口）和RCP（Remote Control Protocol，远程控制协议）API组成。

如下图所示，RT1280设备的处理流程为：流量接收→数据提取→多元组过滤→交换分配→高速交换（交换控制卡）→IP-ID表→MAC查表→输出QoS控制（10G线卡）→数据成帧→流量输出。在进行DPI时，通过高速交换进入流管理和特征匹配过程，然后再通过高速交换执行输出。