Пакетный брокер CGS NPB-Ie обеспечивает доступ к сетевому трафику для систем анализа, мониторинга и фильтрации, таких как DPI, СОРМ, различные системы безопасности и т.д. Устройство осуществляет передачу, фильтрацию и копирование трафика на основе правил, без использования классической логики коммутации и маршрутизации. Обычно включается в разрыв, как L2-прозрачное устройство или уже получает копию трафика копию трафика для предварительной фильтрации и агрегации для передачи на дальнейший анализ.
Ключевые особенности:
- Глубокий пакетный буфер - 6GB позволяет не терять пакеты при всплесках входящего трафика даже при высокой утилизации исходящих портов (95% против 70-75% у обычных коммутаторов).
- Возможность независимого использования функций приема и передачи трафика каждого порта (подключение разных устройств к RX и TX).
- До 12K правил фильтрации/перенаправления трафика, как на основе полей стандартных заголовков, так и определяемых пользователем (с указанием смещения и значения бит).
- Гибкие настройки балансировки исходящего трафика по группам портов (различные комбинации хешируемых признаков: входной интрефейс, L2-L4 адреса и порты, MPLS, GTP). А также возможность использовать интерфейс одновременно в группе балансировке и как отдельный интерфейс назначения правил передачи.
- Удаление заголовков MPLS.
- Удаление payload пакета (если для дальнейшего анализа требуются только заголовки).
- Возможность отслеживания heartbeat и динамического изменения правил при его исчезновении.