Chengdu Shuwei Communication Technology Co., Ltd.

Nel complesso mondo della gestione e della sicurezza delle reti, avere una chiara visibilità del traffico di rete è fondamentale.Visibilità dei dati di reteIn questo blog tecnico, esploreremo come le soluzioni di NetTAP eccellono nella cattura, replicazione e aggregazione del traffico di dati di rete,assicurare la fornitura senza soluzione di continuità degli strumenti giusti per un monitoraggio efficace della rete, analisi e sicurezza.   Comprendere le specializzazioni di NetTAP L'esperienza di NetTAP si concentra su tre settori fondamentali:   1. Visibilità del traffico di rete:NetTAP fornisce una visibilità senza precedenti nel traffico di rete, permettendo alle organizzazioni di monitorare e analizzare i flussi di dati in tempo reale.NetTAP garantisce che nessuna informazione preziosa venga persa. 2Visibilità dei dati di rete:NetTAP va oltre il tradizionale monitoraggio del traffico offrendo approfondimenti sui dati di rete.NetTAP consente alle organizzazioni di estrarre informazioni significative dal traffico di rete, consentendo un processo decisionale informato e la risoluzione dei problemi. 3. Visibilità dei pacchetti di rete:La visibilità a livello di pacchetto di NetTAP garantisce che le organizzazioni abbiano il pieno controllo sui propri dati di rete.NetTAP facilita la distribuzione efficiente dei dati agli strumenti di monitoraggio, come IDS (Intrusion Detection Systems), APM (Application Performance Monitoring) e NPM (Network Performance Monitoring).   Le soluzioni di NetTAP Per capire meglio come funzionano le soluzioni di NetTAP, approfondiremo le loro funzionalità chiave: Caratteristica Descrizione Capacità di cattura La tecnologia avanzata di cattura di NetTAP garantisce l'acquisizione senza soluzione di continuità dei dati di traffico di rete. Replicazione NetTAP replica il traffico di rete per distribuire i dati a più strumenti di monitoraggio e analisi. Aggregazione L'aggregazione del traffico di rete semplifica il processo di monitoraggio, fornendo una visione consolidata dei dati. Attrazione della rete NetTAP utilizza Network Taps per accedere al traffico di rete senza interrompere le operazioni di rete. Intermediazione dei pacchetti I Packet Brokers di NetTAP indirizzano in modo intelligente i pacchetti verso le loro destinazioni previste, riducendo al minimo la latenza e la perdita di pacchetti.   Scenari di applicazione Le soluzioni di NetTAP trovano applicazioni in vari scenari: 1Monitoraggio della rete:Fornendo una visibilità completa del traffico di rete, NetTAP consente alle organizzazioni di monitorare le prestazioni della rete in tempo reale, facilitando la risoluzione proattiva dei problemi. 2Analisi della rete:Le capacità di ispezione profonda dei pacchetti di NetTAP consentono alle organizzazioni di condurre analisi granulari del traffico di rete, scoprendo intuizioni, tendenze e anomalie. 3. Sicurezza della rete:Con l'aumento delle minacce informatiche, NetTAP migliora la sicurezza della rete rilevando e mitigando in tempo reale le attività dannose, garantendo l'integrità e la riservatezza dei dati.   La specializzazione di NetTAP in visibilità del traffico di rete, visibilità dei dati di rete e visibilità dei pacchetti di rete non ha eguali nel settore.e l'aggregazione del traffico di rete senza soluzione di continuità, NetTAP consente alle organizzazioni di prendere decisioni informate, ottimizzare le prestazioni della rete e rafforzare la loro posizione di sicurezza.le organizzazioni possono navigare con sicurezza nelle complessità della gestione della rete moderna, sapendo che i loro dati sono in mani sicure.

Dalla sua fondazione nel 2007, NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) è stata all'avanguardia nella ricerca e nello sviluppo nel campo della tecnologia di comunicazione di rete.Specializzazione in TAP/NPB di rete (Network Packet Brokers), attrezzature per l'analisi della sicurezza dei dati e soluzioni correlate, NetTAP® svolge un ruolo cruciale nel fornire prodotti e servizi all'avanguardia per una vasta gamma di settori, tra cui le telecomunicazioni,Trasmissione televisiva, governo, istruzione, IT, finanza, sanità, trasporti, energia e altro ancora. Con un forte impegno per l'innovazione e l'eccellenza, NetTAP® ha continuamente spinto i confini di ciò che è possibile nel campo delle apparecchiature di comunicazione di rete.Le loro offerte di prodotti si estendono attraverso l'acquisizione di Big Data, Data Storage, Data Monitoring, Data Processing e Data Analysis, che soddisfano le diverse esigenze delle organizzazioni che operano in vari settori.   Il portafoglio NetTAP® vanta una vasta gamma di dispositivi ad alta densità progettati per soddisfare le esigenze in evoluzione delle reti moderne.Aggregazione, e TAP/NPB per reti di distribuzione, a TAP per reti di traffico ibride intelligenti e persino soluzioni ad alte prestazioni per reti 25G, 40G e 100G,NetTAP® ha una soluzione per ogni esigenza di infrastruttura di rete.   Il successo di NetTAP® è determinato dalla sua incrollabile attenzione alla qualità e all'innovazione.L'azienda vanta un impianto di produzione di hardware all'avanguardia in cui tutti i prodotti di comunicazione sono elaborati meticolosamente per soddisfare i più elevati standardInoltre, NetTAP® è orgogliosa di possedere diritti di proprietà intellettuale indipendenti da software e hardware per tutti i suoi prodotti,con una completa registrazione dei diritti d'autore e certificazione del prodotto che garantisce l'integrità e l'autenticità delle loro offerte.   In un'epoca in cui la sicurezza dei dati e le prestazioni della rete sono di primaria importanza, le organizzazioni di tutti i settori si affidano all'esperienza e alle soluzioni di NetTAP® per rimanere al passo con la tendenza.Sfruttando la tecnologia avanzata di comunicazione di rete di NetTAP®, le imprese possono migliorare le loro capacità di acquisizione, monitoraggio, elaborazione e analisi dei dati, favorendo così l'efficienza, la sicurezza e le prestazioni complessive.   Mentre la tecnologia continua a progredire a un ritmo rapido, NetTAP® rimane impegnata nell'innovazione, garantendo che i suoi prodotti e servizi evolvano in tandem con le mutevoli esigenze dei suoi clienti.Con una comprovata esperienza di eccellenza e una dedizione a spingere i confini di ciò che è possibile, NetTAP® rappresenta un partner affidabile per le organizzazioni che cercano di sfruttare appieno il potenziale delle loro infrastrutture di rete.

Netflow (protocollo di rilevamento del flusso di dati di rete)Con l'aggiornamento del sistema software e la maturità dello schema di riparazione delle vulnerabilità, la modalità di attacco del virus che invade direttamente l'host per danni viene gradualmente ridotta,e poi si rivolge al consumo malizioso di risorse di rete limitate, causando congestione della rete, distruggendo così la capacità del sistema di fornire servizi esterni.l'industria ha proposto un metodo di rilevamento dei dati di rete Flow per giudicare le anomalie e gli attacchi di rete. rilevando informazioni di flusso di dati di rete in tempo reale,I gestori di rete possono verificare lo stato dell'intera rete in tempo reale confrontando il modello storico (per giudicare se è normale) o il modello anormale (per giudicare se è attaccato). rilevare possibili strozzature nelle prestazioni della rete e gestire automaticamente o visualizzare l'allarme per garantire un funzionamento efficiente e affidabile della rete. La tecnologia Netflow è stata inventata per la prima volta da Darren Kerr e Barry Bruins di Cisco nel 1996 e registrata come brevetto statunitense nel maggio dello stesso anno.La tecnologia Netflow è utilizzata per la prima volta nelle apparecchiature di rete per accelerare lo scambio di dati, e può realizzare la misurazione e le statistiche del flusso di dati IP inoltrati ad alta velocità.la funzione originale di Netflow per l'accelerazione dello scambio di dati è stata gradualmente sostituita da chip ASIC dedicati nei dispositivi di rete, pur mantenendo la funzione di misurazione e statistica del flusso di dati IP attraverso i dispositivi di rete.statistiche e fatturazione nel settore InternetLa tecnologia Netflow è in grado di analizzare e misurare il modello di comportamento dettagliato del traffico di rete IP/MPLS e fornire statistiche dettagliate dell'operatività della rete. Il sistema Netflow è composto da tre parti principali: l'esportatore, il collettore e il sistema di segnalazione dell'analisi. Esportatore: monitorizza i dati di reteCollector: viene utilizzato per raccogliere i dati di rete esportati da ExporterAnalisi: utilizzato per analizzare i dati di rete raccolti dal Collector e generare rapporti   Analizzando le informazioni raccolte da Netflow, gli amministratori di rete possono conoscere la fonte, la destinazione, il tipo di servizio di rete dei pacchetti e la causa della congestione della rete.Potrebbe non fornire un registro completo del traffico di rete come fa tcpdump, ma una volta messo insieme è molto più facile da gestire e da leggere. L'output di dati di rete NetFlow da router e switch consiste in flussi di dati scaduti e statistiche dettagliate del traffico.Questi flussi di dati contengono l'indirizzo IP associato all'origine e alla destinazione del pacchetto, nonché il protocollo e la porta utilizzati dalla sessione end-to-end. Le statistiche sul traffico comprendono il timestamp del flusso di dati, gli indirizzi IP di origine e destinazione, i numeri di porta di origine e destinazione,Numeri di interfaccia di input e output, indirizzi IP del prossimo hop, byte totali nel flusso, numero di pacchetti nel flusso e timestamp del primo e dell'ultimo pacchetto nel flusso. e maschera frontale, numero di pacchetti, ecc. Netflow V9 è un nuovo formato di output di dati Netflow flessibile ed estensibile con output di statistiche basate su modelli.come:: Multicase Netflow, MPLS Aware Netflow, BGP Next Hop V9, Netflow per IPv6 e così via. Nel 2003, Netflow V9 è stato anche selezionato come standard IPFIX (IP Flow Information Export) dall'IETF da cinque candidati.   IPFIX (Monitoraggio del traffico di rete)La tecnologia basata sul flusso è ampiamente utilizzata nel campo della rete, ha un grande valore nella definizione delle politiche QoS, nella distribuzione delle applicazioni e nella pianificazione della capacità.gli amministratori di rete non hanno un formato standard per i flussi di dati di uscita. IPFIX (IP Flow Information Export, IP data flow information output) è un protocollo standard per la misurazione delle informazioni di flusso nelle reti pubblicato dall'IETF. Il formato definito da IPFIX si basa sul formato di output dei dati Cisco Netflow V9, che standardizza le statistiche e gli standard di output dei flussi di dati IP.È un protocollo per l'analisi delle caratteristiche del flusso di dati e dei dati di output in un formato basato su un modelloSe i requisiti per il monitoraggio del traffico cambiano, il sistema di monitoraggio del traffico può essere utilizzato per il monitoraggio del traffico.gli amministratori di rete possono modificare le configurazioni corrispondenti senza aggiornare il software del dispositivo di rete o gli strumenti di gestioneGli amministratori di rete possono facilmente estrarre e visualizzare importanti statistiche sul traffico memorizzate in questi dispositivi di rete. Per un'uscita più completa, IPFIX utilizza per impostazione predefinita sette domini chiave di dispositivi di rete per rappresentare il traffico di rete per azione: 1. Indirizzo IP della fonte2. Indirizzo IP di destinazione3. Porta sorgente TCP/UDP4. porta di destinazione TCP/UDP5Tipo di protocollo di livello 36. Il tipo di servizio (Type of service) byte7. Inserisci un' interfaccia logica Se tutti i sette domini chiave in pacchetti IP diversi corrispondono, i pacchetti IP sono considerati appartenenti allo stesso traffico.come la durata del traffico e la lunghezza media del pacchetto, è possibile conoscere l'applicazione di rete corrente, ottimizzare la rete, rilevare la sicurezza, e caricare il traffico.   Architettura di rete IPFIXPer riassumere, IPFIX si basa sul concetto di Flow. Un Flow si riferisce a pacchetti provenienti dalla stessa subinterfaccia con lo stesso indirizzo IP di origine e destinazione, tipo di protocollo,numero del porto di origine e di destinazione, e ToS. I pacchetti sono di solito 5-tuple. IPFIX registra statistiche sul flusso, tra cui il timestamp, il numero di pacchetti e il numero totale di byte. IPFIX consiste di tre dispositivi:EsportatoreLe relazioni tra i tre dispositivi sono le seguenti: L'esportazione analizza i flussi di rete, estrae statistiche qualificate dei flussi e invia le statistiche a Collector.Il Collector analizza i pacchetti di dati di esportazione e raccoglie le statistiche nel database per l'analisi da parte dell'Analyzer.L'analizzatore estrae le statistiche dal Collector, esegue l'elaborazione successiva e visualizza le statistiche come GUI per vari servizi.   Scenari di applicazione IPFIXContabilità basata sull'usoLa fatturazione del traffico negli operatori di rete è generalmente basata sul traffico di caricamento e download di ciascun utente.la futura tariffazione del traffico può essere segmentata in base alle caratteristiche del servizio applicativoNaturalmente, il protocollo spiega anche che le statistiche dei pacchetti IPFIX sono "samplate". In molte applicazioni (come il livello di spina dorsale), più dettagliate sono le statistiche del flusso di dati, meglio è.A causa delle prestazioni dei dispositivi di rete, il tasso di campionamento non può essere troppo basso, quindi non è necessario fornire una fatturazione del traffico completamente accurata e affidabile.l'unità di fatturazione è generalmente superiore a 100 megabit, e la precisione di campionamento di IPFIX può soddisfare le esigenze pertinenti. Profilazione del traffico, ingegneria del trafficoL'output dei record di IPFIX Exporter, IPFIX Collector può produrre informazioni molto ricche di record di traffico sotto forma di vari grafici, questo è il concetto di Traffic Profiling. Tuttavia, solo la registrazione delle informazioni, non può sfruttare la potente funzione di IPFIX, IETF ha anche lanciato il concetto di Traffic Engineering: nel funzionamento effettivo della rete,bilanciamento del carico spesso pianificato e backup ridondante, ma i vari protocolli sono generalmente secondo il percorso predeterminato della pianificazione della rete, o i principi del protocollo sono adattati.Se IPFIX viene utilizzato per monitorare il traffico sulla rete e viene trovata una grande quantità di dati in un determinato periodo di tempo, l'amministratore di rete può essere informato di regolare il traffico, in modo che più larghezza di banda di rete possa essere assegnata alle applicazioni correlate per ridurre il carico irregolare.puoi legare le regole di configurazione, come l'adeguamento del percorso, l'assegnazione della larghezza di banda e le politiche di sicurezza, alle operazioni sul Collector IPFIX per regolare automaticamente il traffico di rete. Attacco/rilevamento di intrusioniIPFIX è in grado di rilevare gli attacchi di rete in base alle caratteristiche del traffico.Il protocollo IPFIX standard di campionamento può anche utilizzare un aggiornamento del "database di firme" per bloccare gli ultimi attacchi di rete, proprio come la protezione generale contro i virus del lato ospite. Monitoraggio QoS (Monitoraggio della qualità del servizio della rete)I parametri tipici di QoS sono: Condizione di perdita del pacchetto: perdita [RFC2680]L'intervallo di tempo di prova è indicato nella tabella di calcolo.ritardo di andata e ritorno: ritardo di andata e ritorno [RFC2681]variazione di ritardo [RFC3393]Le tecnologie precedenti sono difficili da monitorare in tempo reale le informazioni di cui sopra, ma i vari campi personalizzati e gli intervalli di monitoraggio di IPFIX possono facilmente monitorare i valori di cui sopra di vari messaggi.   Ecco una tabella ampliata che fornisce maggiori dettagli sulle differenze tra NetFlow e IPFIX:  

Nel tipico scenario di applicazione NPB, il problema più fastidioso per gli amministratori è la perdita di pacchetti causata dalla congestione dei pacchetti mirrored e delle reti NPB.La perdita di pacchetti in NPB può causare i seguenti sintomi tipici negli strumenti di analisi back-end: Un allarme viene generato quando l'indicatore di monitoraggio delle prestazioni del servizio APM diminuisce e il tasso di successo delle transazioni diminuisce È generato l'allarme di eccezione dell'indicatore di monitoraggio delle prestazioni della rete NPM Il sistema di monitoraggio della sicurezza non riesce a rilevare gli attacchi alla rete a causa dell'omissione di un evento Eventi di audit del comportamento del servizio generati dal sistema di audit del servizio - Sì, signore. Come sistema centralizzato di cattura e distribuzione per il monitoraggio del bypass, l'importanza del NPB è ovvia.il modo in cui elabora il traffico di pacchetti di dati è molto diverso dal tradizionale live network switchCome risolvere la perdita di pacchetti NPB, iniziamo dall'analisi delle cause profonde della perdita di pacchetti per vederlo!   Analisi delle cause della congestione delle perdite di pacchetti NPB/TAP In primo luogo, analizziamo il percorso di traffico effettivo e la relazione di mappatura tra il sistema e l'invio e l'uscita della rete di livello 1 o livello NPB.Non importa che tipo di topologia di rete NPB forme, come sistema di raccolta, esiste una relazione di ingresso e uscita di traffico da molti a molti tra "accesso" e "uscita" dell'intero sistema.   Poi guardiamo al modello di business di NPB dal punto di vista dei chip ASIC su un singolo dispositivo:   Caratteristica 1: la "velocità di traffico" e la "velocità di interfaccia fisica" delle interfacce di ingresso e di uscita sono asimmetriche, con conseguente numero elevato di micro-raffiche.In tipici scenari di aggregazione del traffico molti-a-uno o molti-a-molti, la velocità fisica dell'interfaccia di uscita è di solito inferiore alla velocità fisica totale dell'interfaccia di ingresso.In uno scenario di diffusione su più livelli, tutte le NPBBS possono essere considerate nel loro insieme. Caratteristica 2: Le risorse di cache del chip ASIC sono molto limitate. In termini di chip ASIC attualmente comunemente utilizzati, il chip con capacità di scambio di 640Gbps ha una cache di 3-10Mbytes;2Tbps di capacità chip ha una cache di 20-50 MbytesCompresi BroadCom, Barefoot, CTC, Marvell e altri produttori di chip ASIC. Caratteristica 3: il meccanismo convenzionale di controllo del flusso di PFC end-to-end non è applicabile ai servizi NPB. Il nucleo del meccanismo di controllo del flusso di PFC è quello di ottenere un feedback di soppressione del traffico end-to-end,e alla fine ridurre l'invio di pacchetti alla pila di protocolli dell'endpoint di comunicazione per alleviare la congestioneTuttavia, la fonte di pacchetti dei servizi NPB sono pacchetti mirrored, quindi la strategia di elaborazione della congestione può essere scartata o memorizzata in cache.   L'aspetto di un tipico micro-raccorrimento sulla curva di flusso è il seguente:                                                                                                 Prendendo come esempio l'interfaccia 10G, nel diagramma di analisi della tendenza del traffico di secondo livello, il tasso di traffico è mantenuto a circa 3Gbps per un lungo periodo.il picco di traffico (MicroBurst) ha superato notevolmente il tasso fisico dell'interfaccia 10G.   Tecniche chiave per mitigare i microburst di NPB Riduzione dell'impatto delle disparità di velocità delle interfacce fisiche asimmetriche- quando si progetta una rete, ridurre il più possibile le velocità asimmetriche di ingresso e di uscita delle interfacce fisiche.Evitare tassi di interfaccia fisica asimmetrica (ad esempio, copiando il traffico di 1 Gbit/s e 10 Gbit/s contemporaneamente). Ottimizzare la politica di gestione della cache del servizio NPB- La politica comune di gestione della cache applicabile al servizio di commutazione non è applicabile al servizio di inoltro del servizio NPB.La politica di gestione della cache di garanzia statica + condivisione dinamica dovrebbe essere implementata in base alle caratteristiche del servizio NPBPer ridurre al minimo l'impatto del microburst NPB sotto l'attuale limitazione dell'ambiente hardware del chip. Attuazione della gestione della gestione del traffico classificato- attuare una gestione della classificazione dei servizi di ingegneria del traffico prioritario basata sulla classificazione del traffico; garantire la qualità del servizio delle diverse code prioritarie basate sulle larghezze di banda delle code di categoria;e garantire che i pacchetti di traffico di servizio sensibili all'utente possano essere inoltrati senza perdita di pacchetti. Una soluzione di sistema ragionevole migliora la capacità di cache dei pacchetti e la capacità di modellazione del traffico- integra la soluzione attraverso vari mezzi tecnici per espandere la capacità di cache dei pacchetti del chip ASIC.la micro-raccesa diventa curva di flusso micro-uniforme dopo la modellazione.   Soluzione di gestione del traffico NetTAP Micro Burst Schema 1 - Strategia di gestione della cache ottimizzata per la rete + gestione prioritaria della qualità del servizio classificato a livello di rete Strategia di gestione della cache ottimizzata per l'intera rete Sulla base di una conoscenza approfondita delle caratteristiche dei servizi NPB e degli scenari commerciali pratici di un gran numero di clienti,I prodotti di raccolta del traffico NetTAP implementano una serie di strategie di gestione della cache NPB "assicurazione statica + condivisione dinamica" per l'intera rete, che ha un buon effetto sulla gestione della cache di traffico nel caso di un gran numero di interfacce di input e output asimmetriche.La tolleranza al microburst è realizzata nella misura massima quando l'attuale cache del chip ASIC è fissato.   Tecnologia di elaborazione a microburst - Gestione basata sulle priorità aziendali     Quando l'unità di cattura del traffico è distribuita in modo indipendente, può anche essere assegnata priorità in base all'importanza dello strumento di analisi back-end o all'importanza dei dati del servizio stessi.Per esempio:, tra molti strumenti di analisi,L'APM/BPC ha una priorità superiore rispetto agli strumenti di analisi/monitoraggio della sicurezza perché comporta il monitoraggio e l'analisi di vari dati di indicatori di importanti sistemi aziendaliPertanto, per questo scenario, i dati richiesti dall'APM/BPC possono essere definiti come ad alta priorità, i dati richiesti dagli strumenti di monitoraggio/analisi della sicurezza come a media priorità,e i dati richiesti da altri strumenti di analisi possono essere definiti come di bassa prioritàQuando i pacchetti di dati raccolti entrano nella porta di ingresso, le priorità sono definite in base all'importanza dei pacchetti.I pacchetti con priorità più elevata sono inoltrati preferenzialmente dopo la trasmissione dei pacchetti con priorità più elevata., e i pacchetti di altre priorità vengono inoltrati dopo che i pacchetti di priorità più elevate sono inoltrati.i pacchetti con priorità più elevata vengono inoltrati preferenzialmenteSe i dati di ingresso superano la capacità di inoltro della porta di uscita per un lungo periodo di tempo, i dati in eccesso vengono memorizzati nella cache del dispositivo.il dispositivo elimina preferenzialmente i pacchetti di ordine inferioreQuesto meccanismo di gestione prioritario garantisce che i principali strumenti di analisi possano ottenere in modo efficiente i dati di traffico originali necessari per l'analisi in tempo reale.   Tecnologia di elaborazione microburst - meccanismo di garanzia della qualità del servizio di classificazione dell'intera rete   Come illustrato nella figura precedente, la tecnologia di classificazione del traffico viene utilizzata per distinguere i diversi servizi su tutti i dispositivi a livello di accesso, di aggregazione/core e di output,e le priorità dei pacchetti catturati vengono ri-marcateIl controllore SDN fornisce la politica di priorità del traffico in modo centralizzato e la applica ai dispositivi di inoltro.Tutti i dispositivi partecipanti alla rete sono mappati a diverse code di priorità in base alle priorità portate dai pacchetti. In questo modo, i pacchetti con priorità avanzata di piccolo traffico possono raggiungere la perdita di pacchetti zero. Risolvere efficacemente il problema della perdita di pacchetti di monitoraggio APM e servizi speciali di audit di bypass dei servizi di traffico.   Soluzione 2 - Cache di sistema di espansione a livello GB + schema di modellazione del traffico Cache esteso a livello di sistema GBQuando il dispositivo della nostra unità di acquisizione del traffico ha capacità avanzate di elaborazione funzionale,può aprire una certa quantità di spazio nella memoria (RAM) del dispositivo come buffer globale del dispositivoPer un singolo dispositivo di acquisizione, almeno GB di capacità può essere fornita come spazio cache del dispositivo di acquisizione.Questa tecnologia rende la capacità di Buffer del nostro dispositivo di acquisizione del traffico unità centinaia di volte superiore a quella del dispositivo di acquisizione tradizionaleSotto lo stesso tasso di inoltro, la durata massima del micro burst del nostro dispositivo di acquisizione del traffico diventa più lunga.Il livello di millisecondi supportato dalle apparecchiature di acquisizione tradizionali è stato aggiornato al secondo livello, e il tempo di micro-raffiche che può resistere è stato aumentato di migliaia di volte.   Capacità di modellazione del traffico in fila multipla Tecnologia di elaborazione microburst - una soluzione basata su grande buffer caching + traffic shaping Con una capacità di Buffer super-grande, i dati di traffico generati dal micro-burst sono memorizzati in cache,e la tecnologia di modellazione del traffico viene utilizzata nell'interfaccia in uscita per ottenere una produzione fluida di pacchetti allo strumento di analisiAttraverso l'applicazione di questa tecnologia, il fenomeno della perdita di pacchetti causato da micro-sparizione è fondamentalmente risolto.