硬件型号：TP-LINKTL-SG1005D

系统版本：网络分流系统

网络分流者的作用

网络切换器用于网络入侵检测系统(IDS)、网络探测器和分析器。在端口镜像模式下，需要监控的UTP链路(未掩码链路)被TAP分流设备分成两部分。分流后的数据连接到采集接口，为互联网信息安全监控系统采集数据。

功能：

1. 协议转换

目前主流的互联网数据通信接口有40G POS、10G POS/WAN/LAN、2.5G POS和GE，而服务器使用的数据接收接口为GE和10GE LAN接口。因此，Internet通信接口上所说的协议转换主要是指40G POS、10G POS、2.5G POS到10GE LAN或GE的转换，以及10GE WAN和10GE LAN、GE之间的双向协译。

2. 数据收集和分流

大多数数据采集应用程序只是提取他们关心的流量，而丢弃他们不关心的流量。针对需要的流量，采用五元组汇聚(源IP地址、目的IP地址、源端口、目的端口和协议)提取特定IP地址、协议或端口的数据流量。在执行输出时，请确保输出是基于特定HASH算法的同源、同夜和负载均衡。

3.特征码过滤

对于P2P流量的采集，应用系统可能只关注一些特定的流量，如流媒体PPStream、BT、迅雷、http等常见关键字GET、POST等，可以通过匹配特征码进行提取和收敛。分配器支持定点特征码滤波和浮动特征码滤波。浮动特征码是在固定位置特征码的基础上指定的偏移量。适用于待过滤特征码明确，但特征码具体位置不明确的应用场合。

4. 会话管理

识别会话连接，灵活配置会话转发N个值(N=1 ~ 1024)。每条会话提取前N个报文转发给后端应用分析系统，丢弃后N个报文，为下游应用分析平台节省资源开销。通常，在使用IDS监视事件时，不需要处理整个会话的所有数据包。相反，您只需要提取每个会话的前N个数据包就可以完成事件分析和监视。

5. 数据镜像和复制

分路器可以对输出接口上的数据进行镜像和复制，保证多个应用系统的数据访问。