VPP可编程处理器 TAP汇聚分流器/TAP交换机
成都数维通信公司潜心研发推出的可编程流量处理器家族，是一系列数据平面可编程，全程可视化的数据采集、数据统一调度管理、预处理再分配的综合性产品。其数据平面可编程特性、可灵活应对更敏捷开放的业务环境，具备高速处理新协议适配与DPI操作的能力。可实现不同网元位置、不同交换路由节点的链路数据的集中采集接收，通过设备内置的可功能定制、高自由度、高性能数据分析处理引擎，将采集到的原始数据进行灵活精确的识别、分析、统计汇总及标记后，把原数据再分配输出，进一步满足各类分析监控设备对数据挖掘、协议分析、信令分析、安全分析、风险管控等所需的流量。另外，当出现网络数据包异常、流量异常波动的时候可在第一时间对原始数据包进行实时抓包分析、数据来源核查、历史流量查询比对等，帮助用户快速分析定位故障点。
VPP可编程处理器 TAP汇聚分流器/TAP交换机提供可编程特性，包括流量数据采集、流量复制、流量汇聚、汇聚分流、负载均衡、过滤、高级预处理等需求的网络流量数据管控设备。
TAP网络分流器提供路径分析、流量去重、流量脱敏、时间戳、切片、截短、数据包截短、五元组、七元组、流量过滤等功能。
典型应用场景
如上图所示，用户信息网络经过发展建设，可能存在较多的应用场景，包括：双活云计算中心、本部与多个分支机构、MPLS、Vpn、异构封装嵌套、多层嵌套vlan等；其业务组成包括：多种业务系统和相关的网络、主机、数据库和中间件等业务组件。交易路径除了传统的路由、交换，还可能涉及负载均衡、NAT等环节。为了把控业务流量和行为，IT管理人员的业务关注需求存在：新的协议流量的识别与管控；硬件级的时间戳用于精准性能分析、海量数据的报文截短，超大规模的ACL等。此类应用环境，存在多个网络节点，有GE\10G\100G等以太网链路类型，对局域网的GE\10G出口、汇聚和10GE\100GE骨干进行流量数据采集。采集流量在定制分流后再分发给后端的分析终端，包括：入侵检测系统、流量分析仪和审计系统等。案例中VPP流量可视化处理器，涉及多速率、多采集方式的混合式部署场景，VPP流量可视化处理器提供强大的硬件级协议识别与处理能力，可为高带宽、有高管控需求用户提供丰富的场景适配能力。
功能特性
可编程特性
可编程流量处理器家族提供业界领先的数据平面可编程能力。系统自带数据编译与动作执行引擎，硬件层面提供对新数据类型的识别与识别后的数据策略执行能力。可高效实现新协议适配与DPI级数据操作，针对业界新的网络功能具备优秀的场景适配能力。
数据可视化
可编程流量处理器家族提供数据可视化能力，系统自带分析引擎，率先在流量采集设备上实现了流量数据采集、交付与分析的一体化能力，能帮助用户对网络行为从难于把握到运筹帷幄，可极大提升用户对流量数据的运维与管控效率。
智能流量处理
系统提供智能流量处理能力，可以执行高级策略，例如：时间戳标记、隧道终结、数据去重、数据切片、数据脱敏、隧道协议识别、应用协议识别、视频流过滤等。
高性能
专用ASIC芯片保障流量策略线速执行；专用NP网络处理器保障高性能深度报文处理（可选）；全端口线速流量转发。
灵活的流量处理机制
支持1->N、M->1、M->N路流量复制汇聚；支持报文过滤匹如：SMAC、DMAC、SIP、DIP、Sport、Dport、TTL、SYN、ACK、FIN、Get、Post等报文特征、以太网类型字段及值、IP协议号、TOS等L2-L4层报文特征；支持IP碎片分析及会话重组；支持IP碎片分析及会话重组；支持IP碎片分析及会话重组；上至2K的ACL条目数；支持过滤规则黑、白名单。
线速DPI报文处理
可编程芯片基于硬件的报文处理引擎，可以实现深度报文检测级别的协议识别与动作，有效消除网络瓶颈。
复杂交易路径跟踪
设备提供报文传输路径分析及动画展示，可实现如转发次数、转发时延、转发类型（路由、交换、防火墙、负载均衡、NAT）等场景的路径跟踪，帮助用户实现对复杂业务访问路径的追踪与性能分析；VPP流量可视化处理器家族的流量可视化诊断功能对探测捕获到的流量数据进行自动深度关联分析，从时间分布、流量大小、会话分布、协议分布、活跃通信节点（IP）、承载服务、报文\网络\安全异常事件分析等多个维度对数据内容进行自动深度分析；帮助一般水平网络管理员看懂流量数据内容、帮助网络分析专家梳理流量数据分析头绪，起到快速故障定位、深度问题分析的效果。家族成员可应用于用户的GE\10G\100G以太网链路采集场景，具有家族成员丰富、端口密度多样、线速执行流量策略、场景适应性强、易管理等特点。
负载均衡
支持动态均衡负载或定制负载均衡；支持基于IP五元组的hash负载均衡计算；支持负载均衡输出端口组成员任意绑定。
端口灵活搭配
支持所有端口的自定义输入、输出；支持同一端口组内成员不受端口类型限制；支持任意绑定输入、输出端口组；支持端口收发复用、单纤发送接收。
混合式采集部署
支持端口镜像、分光采集。
友好的交互式体验
支持统一的数据采集、归类、分发，可有效消除监控盲点，让管理人员能实时监控全网状态；提供了完全的图形化、多维度、一致性的友好用户界面；提供完善的设备工作状态监控功能；完全兼容大数据深度挖掘、缓存加速系统、信令分析系统、行为监控系统、运营商智能管道DPI系统、云应用分析系统、信息推送系统等应用需求。
支持更多新业务场景
随着用户业务网络升级，存在更多新的业务场景，例如：VxLAN、MPLS、异构封装嵌套、3层VLAN嵌套、追加硬件级别的时间戳等。此类需求，传统流量管控设备实现起来捉襟见肘，可编程处理器通过数据平面可编程设计，则更容易应对此类挑战。