科来增强型网络分流器(TAP)

相较传统交换机端口镜像技术，TAP交换机通过1对多、多对1等输出方式，为在现有网络中扩展更多流量监测区域、同一份流量输出给多个运维/安全流量监测设备提供了有力支撑，极大的满足了网络管理人员对多个关键网络区域同时监测的需求。

无需更换硬件，同一套硬件可支持不同类型的接口，功能与接口封装类型可支持软件定义的重构，为用户节省网络硬件资金投入。

高速并行的算法实现报文的线速处理，在全线速的情况依旧保证不会丢包，且时延小于5us，确保用户网络数据的完整性、可用性及可靠性。

流量分析设备物理分析端口资源有限，而监控节点数量大于流量分析设备物理接口数量，整体监控流量小于流量分析处理能力，如何解决流量分析设备监控所有节点流量，实现设备利用监控最大化？
在TAP交换机入出接口对数据报文打上VLAN_TAG标签，汇聚输出至流量分析设备，流量分析设备通过VLAN_TAG标签实现识别SPAN镜像流量来源，标识对应节点名称，实现流量分析设备对全网流量全路径细化监控。

客户的数据中心安全、负载等设备大多都是采用旁挂的架构，交换机镜像无法区分旁挂设备的前后的流量，如何实现关键旁挂设备前后节点的网络业务性能监控分析成为了一个难题。
在TAP交换机对镜像流量通过过滤SMAC、DMAC规则等方式识别关键设备前后节点流量打上VLAN_TAG标签，通过流量分析设备虚接口标识功能实现前后节点流量区分，实现网络节点精细化监控，解决用户监控痛点，实现流量分析设备场景价值的最大化。

流量分析设备物理分析端口资源有限，单一或多节点流量容易超出分析设备的端口物理瓶颈，可通过TAP交换机的负载均衡（round robin、SDIP）hash算法将流量均衡的输出至流量分析设备，通过流量分析设备下的多个物理端口下虚拟子接口标识聚合链路功能实现多节点的流量全量监控，解决单一节点流量瓶颈问题。

由于交换机镜像资源不足，又需要全量多节点监控,数据流量混杂在一起，无法区分，可根据业务流向，剥离各区域的流量，在TAP交换机通过过滤规则对特定的数据报文（IP会话等）打上VLAN_TAG标签，通过虚接口功能实现识别SPAN镜像流量来源，标识对应节点名称，实现流量分析设备对全网流量全路径细化监控。

业务流量走向以及二层原因，交换机镜像数据会出现大量的重复，重复数据消耗了流量分析设备的分析处理性能以及对流量分析指标的准确率产生了影响，为减少对流量分析设备影响，需要在流量分析前对流量进行处理。

在TAP交换机对端口、数据包特征进行报文截断功能，缩减数据包的长度，通过流量分析设备截断数据包分析功能还原裁剪前的真实业务流量趋势，提升流量分析设备的处理能力和数据存储时长。