FS9000.ULT是恒揚(yáng)數(shù)據(jù)針對(duì)骨干網(wǎng)及移動(dòng)互聯(lián)網(wǎng)推出的新一代多業(yè)務(wù)智能分流采集設(shè)備。該系列產(chǎn)品支持串并一體化，具有高可靠性，提供豐富的接口形態(tài)，精確多樣的數(shù)據(jù)采集功能，具備DPI深度報(bào)文分析能力，廣泛運(yùn)用在公共安全、網(wǎng)絡(luò)信息安全、用戶行為分析、固網(wǎng)移動(dòng)網(wǎng)數(shù)據(jù)分析、IDC大數(shù)據(jù)處理、統(tǒng)一DPI數(shù)據(jù)分析等多種應(yīng)用場(chǎng)景，為運(yùn)營(yíng)商，政企等行業(yè)提供可靠的解決方案。
? 串并一體
可同時(shí)支持串接及旁路部署。對(duì)于需要進(jìn)行流量控制及清洗的節(jié)點(diǎn)，可采用串接部署接受后端分析服務(wù)器的流控及封堵指令進(jìn)行有效的流量控制及封堵。
? 大容量規(guī)則
單板最多可支持1.28億條精確五元組過(guò)濾規(guī)則和129K條復(fù)合掩碼過(guò)濾規(guī)則。
? 流量采集
保留傳統(tǒng)的五元組過(guò)濾提取、信息攜帶、抽樣等核心功能的同時(shí)，新增基于TCP-Flag標(biāo)志位的過(guò)濾、凈荷長(zhǎng)度及范圍、去重等特殊功能，確保采集的數(shù)據(jù)更精確。
? L6協(xié)議規(guī)則
基于”L6”協(xié)議的偏移匹配功能，設(shè)備提供多達(dá)16種自定義”L6”協(xié)議頭，如URL、DNS等。用戶可基于該頭部進(jìn)行偏移匹配，即可實(shí)現(xiàn)基于偏移特定字符的偏移匹配；如先搜索HOST字段，再基于HOST字段進(jìn)行固定位置的偏移匹配。
? 會(huì)話跟蹤
基于數(shù)據(jù)流進(jìn)行匹配的功能，可通過(guò)單包中的關(guān)鍵字匹配，實(shí)現(xiàn)對(duì)整個(gè)會(huì)話或者數(shù)據(jù)流的進(jìn)行相同的處理。
? 全包浮動(dòng)搜索功能
基于全包的特征碼浮動(dòng)搜索，從而對(duì)可指定特征的協(xié)議和應(yīng)用進(jìn)行識(shí)別和提取。
? 分片跟蹤
進(jìn)一步確保了用戶或會(huì)話的數(shù)據(jù)完整性。尤其確保了在圖片及RAR等多類文件的還原應(yīng)用。
? 信息攜帶輸出
支持過(guò)濾輸出時(shí)在SMAC上進(jìn)行板卡槽位號(hào)、子卡及接口號(hào)、命中的規(guī)則編號(hào)等信息的攜帶。
方便輸出數(shù)據(jù)的反向追蹤及維護(hù)，支持過(guò)濾輸出時(shí)對(duì)數(shù)據(jù)包重新封裝和定義DMAC，方便進(jìn)行跨設(shè)備或多采集機(jī)房的數(shù)據(jù)交換輸出。
? 智能負(fù)載均衡
動(dòng)態(tài)心跳監(jiān)測(cè)分流器下游設(shè)備在線狀態(tài)以及接口的link狀態(tài)，當(dāng)監(jiān)測(cè)到下游設(shè)備不在位或者接口down時(shí)，能實(shí)現(xiàn)動(dòng)態(tài)負(fù)載均衡，及時(shí)將本接口數(shù)據(jù)動(dòng)態(tài)負(fù)載均衡從組內(nèi)其他成員接口輸出。
