RT1280系列采集協(xié)轉(zhuǎn)器
RT1280設(shè)備(圖1)是一款支持網(wǎng)絡(luò)行為審計系統(tǒng)、網(wǎng)絡(luò)內(nèi)容審計系統(tǒng)和入侵檢測系統(tǒng)的高速流量預(yù)處理平臺,實(shí)現(xiàn)100G以太網(wǎng)、40G POS(OC768)、10G POS/LAN/WAN的流量采集、多元組過濾、內(nèi)容深度檢測、交換和分流。RT1280采用ATCA-NTW1280機(jī)箱,機(jī)箱從左至右分別為1-14號槽,采用前后對插形式,符合ATCA規(guī)范的單板均能插入機(jī)箱使用。
Skipper 2.0是RT1280/RT640/RT200系列流量預(yù)處理平臺的用戶操作接口,Skipper由CLI(Command Line Interface,命令行接口)和RCP(Remote Control Protocol,遠(yuǎn)程控制協(xié)議)API組成。
如圖2所示,RT1280設(shè)備的處理流程為:流量接收→數(shù)據(jù)提取→多元組過濾→交換分配→高速交換(交換控制卡)→IP-ID表→MAC查表→輸出QoS控制(10G線卡)→數(shù)據(jù)成幀→流量輸出。在進(jìn)行DPI時,通過高速交換進(jìn)入流管理和特征匹配過程,然后再通過高速交換執(zhí)行輸出。