Chengdu Shuwei Communication Technology Co., Ltd.

복잡한 네트워크 관리 및 보안 세계에서 네트워크 트래픽에 대한 명확한 가시성을 갖는 것은 무엇보다 중요합니다.네트워크 데이터 가시성이 기술 블로그에서 우리는 NetTAP의 솔루션이 네트워크 데이터 트래픽을 캡처하고 복제하고 집계하는 데 어떻게 뛰어난지를 탐구할 것입니다.효율적인 네트워크 모니터링을 위한 적절한 도구에 대한 원활한 전달을 보장합니다., 분석, 보안.   넷타프의 전문 분야를 이해 네트랩의 전문 지식은 세 가지 핵심 분야에 있습니다.   1네트워크 트래픽 가시성:NetTAP는 네트워크 트래픽에 대한 비교할 수 없는 가시성을 제공하여 조직이 실시간으로 데이터 흐름을 모니터링하고 분석할 수 있습니다.NetTAP는 가치 있는 정보가 놓치지 않도록 합니다.. 2네트워크 데이터 가시성:NetTAP는 네트워크 데이터에 대한 깊은 통찰력을 제공함으로써 전통적인 트래픽 모니터링을 초월합니다.NetTAP는 조직이 네트워크 트래픽에서 의미있는 정보를 추출 할 수 있도록합니다., 정보에 기반한 의사결정과 문제 해결을 가능하게 합니다. 3네트워크 패킷 가시성:NetTAP의 패킷 수준 투명성은 조직이 네트워크 데이터에 대한 완전한 통제를 보장합니다.넷타프는 모니터링 도구에 효율적인 데이터 유통을 촉진합니다., IDS (입입 탐지 시스템), APM (앱 성능 모니터링) 및 NPM (네트워크 성능 모니터링)   네트랩의 해결책 NetTAP의 솔루션이 어떻게 작동하는지 더 잘 이해하기 위해, 그들의 주요 기능에 대해 살펴 보겠습니다. 특징 설명 포착 능력 넷TAP의 첨단 캡처 기술은 네트워크 트래픽 데이터의 원활한 획득을 보장합니다. 복제 NetTAP는 네트워크 트래픽을 복제하여 여러 모니터링 및 분석 도구에 데이터를 배포합니다. 집계 네트워크 트래픽을 집계하면 데이터의 통합된 시각을 제공함으로써 모니터링 프로세스를 단순화합니다. 네트워크 터킹 NetTAP는 네트워크 운영을 방해하지 않고 네트워크 트래픽에 액세스하기 위해 네트워크 탭을 사용합니다. 패킷 중개 NetTAP의 패킷 브로커는 의도된 목적지로 패킷을 지능적으로 라우팅하여 대기 및 패킷 손실을 최소화합니다.   적용 시나리오 네트랩의 솔루션은 다양한 시나리오에 적용됩니다. 1네트워크 모니터링:네트워크 트래픽에 대한 포괄적 인 가시성을 제공함으로써 NetTAP는 조직이 실시간으로 네트워크 성능을 모니터링하여 능동적인 문제 해결을 촉진합니다. 2네트워크 분석:NetTAP의 딥 패킷 검사 기능은 조직이 네트워크 트래픽에 대한 세분화된 분석을 수행하여 통찰력, 트렌드 및 변칙을 발견 할 수 있습니다. 3네트워크 보안:사이버 위협이 증가함에 따라 NetTAP는 악성 활동을 실시간으로 탐지하고 완화하여 데이터 무결성과 기밀성을 보장함으로써 네트워크 보안을 강화합니다.   네트워크 트래픽 가시성, 네트워크 데이터 가시성, 네트워크 패킷 가시성 등에 대한 NetTAP의 전문성은 업계에서 유례가 없습니다.그리고 네트워크 트래픽을 원활하게 집계합니다, NetTAP는 조직이 정보에 기반한 결정을 내리고 네트워크 성능을 최적화하고 보안 상태를 강화할 수 있도록 합니다.조직은 현대 네트워크 관리의 복잡성을 자신있게 탐색 할 수 있습니다.그들의 데이터가 안전한 손에 있다는 것을 알고 있습니다.

2007년 설립된 이래, NetTAP® (Chengdu Shuwei Communication Technology Co., Ltd.) 는 네트워크 통신 기술 분야에서 연구 및 개발의 선두에 있습니다.네트워크 TAP/NPB (네트워크 패킷 브로커) 전문, 데이터 보안 분석 장비 및 관련 솔루션, NetTAP®는 통신을 포함한 광범위한 산업에 최첨단 제품과 서비스를 제공하는 데 중요한 역할을합니다.TV 방송, 정부, 교육, IT, 금융, 의료, 교통, 에너지 등이 있습니다. 혁신과 우수성에 대한 확고한 헌신으로, NetTAP®는 네트워크 통신 장비 영역에서 가능한 것의 경계를 지속적으로 확장했습니다.그들의 제품 제공은 빅 데이터 인수를 포괄합니다., 데이터 저장, 데이터 모니터링, 데이터 처리 및 데이터 분석, 다양한 분야에서 활동하는 조직의 다양한 요구를 충족합니다.   NetTAP®의 포트폴리오는 현대 네트워크의 변화하는 요구를 충족시키기 위해 설계된 다양한 고밀도 장치를 자랑합니다.집계, 및 유통 네트워크 TAP/NPB, 지능형 하이브리드 트래픽 네트워크 TAP, 심지어 25G, 40G 및 100G 네트워크에 대한 고성능 솔루션,NetTAP®는 모든 네트워크 인프라 요구 사항에 대한 솔루션을 제공합니다..   네트랩®의 성공의 핵심은 품질과 혁신에 대한 끊임없는 집중입니다.이 회사 는 최첨단 하드웨어 생산 공장 을 보유하고 있으며, 모든 통신 제품 은 가장 높은 표준 을 충족 시키기 위해 철저 히 제작 되어 있습니다또한, NetTAP®는 모든 제품에 대한 완전한 소프트웨어 및 하드웨어 독립적 인 지적 재산권을 보유하고 있다고 자부합니다.포괄적인 저작권 등록 및 제품 인증으로 그들의 제공의 무결성과 진위를 보장.   데이터 보안과 네트워크 성능이 가장 중요한 시대에, 산업 전반의 조직은 코어보다 앞서 나가기 위해 NetTAP®의 전문 지식과 솔루션에 의존합니다.NetTAP®의 첨단 네트워크 통신 기술을 활용함으로써, 기업은 데이터 획득, 모니터링, 처리 및 분석 능력을 향상시킬 수 있으며, 이로 인해 효율성, 보안 및 전반적인 성능을 향상시킬 수 있습니다.   기술이 빠른 속도로 발전함에 따라 NetTAP®는 혁신에 매진하여 제품과 서비스가 고객의 변화하는 요구와 함께 진화하도록 보장합니다.우수성을 입증한 경력과 가능한 것의 경계를 밀어내는 헌신으로, NetTAP®는 네트워크 인프라의 잠재력을 최대한 발휘하고자하는 조직의 신뢰할 수있는 파트너로 자리 잡고 있습니다.

넷플로우 (네트워크 데이터 흐름 탐지 프로토콜)소프트웨어 시스템 업그레이드와 취약점 수리 계획의 성숙과 함께, 바이러스 공격 모드가 직접적으로 호스트를 침범하여 피해를 입는 것이 점차 감소합니다.그리고 제한된 네트워크 자원의 악의적인 소비로 돌립니다., 네트워크 혼잡을 일으켜 외부 서비스를 제공하는 시스템의 능력을 파괴합니다.업계는 네트워크 데이터 탐지 방법을 제안했습니다. 네트워크 이상과 공격을 판단하는 흐름네트워크 데이터 흐름 정보를 실시간으로 감지함으로써네트워크 관리자는 전체 네트워크의 상태를 실시간으로 확인할 수 있습니다. 역사적 패턴 (정상적인지 판단하기 위해) 또는 비정상적인 패턴 (공격당한지 판단하기 위해) 과 일치함으로써네트워크 성능의 가능한 병목을 감지하고 효율적이고 신뢰할 수있는 네트워크 운영을 보장하기 위해 자동으로 처리 또는 경보 표시. 넷플로우 기술은 1996년 시스코의 다렌 케어와 배리 브루인스에 의해 처음 발명되었으며 같은 해 5월에 미국 특허로 등록되었습니다.넷플로우 기술은 데이터 교환을 가속화하기 위해 네트워크 장비에 처음 사용됩니다., 고속 IP 전송 데이터 흐름의 측정 및 통계를 실현 할 수 있습니다.데이터 교환 가속을 위한 Netflow의 원래 기능은 네트워크 장치의 전용 ASIC 칩으로 점차 대체되었습니다., 네트워크 장치를 통해 IP 데이터 흐름의 측정 및 통계 기능을 여전히 유지. 그것은 IP / MPLS 트래픽 분석에 대한 가장 인정 된 산업 표준이되었습니다.인터넷 분야에서 통계 및 청구네트워크 흐름 기술은 IP/MPLS 네트워크 트래픽의 상세한 행동 패턴을 분석하고 측정할 수 있으며 네트워크 운영에 대한 상세한 통계를 제공합니다. 네트워크 흐름 시스템은 세 가지 주요 부분으로 구성됩니다: 수출자, 수집자 및 분석 보고 시스템. 수출자: 네트워크 데이터를 모니터링합니다.수집자: 수출자에서 수출된 네트워크 데이터를 수집하는 데 사용됩니다.분석: 수집자로부터 수집된 네트워크 데이터를 분석하고 보고서를 생성하는 데 사용됩니다.   넷플로우에 의해 수집된 정보를 분석함으로써 네트워크 관리자는 소스, 목적지, 네트워크 서비스 유형의 패킷 및 네트워크 혼잡의 원인을 알 수 있습니다.그것은 tcpdump처럼 네트워크 트래픽의 완전한 기록을 제공하지 않을 수 있습니다, 하지만 함께 하면 훨씬 더 쉽게 관리하고 읽을 수 있습니다. 라우터와 스위치의 NetFlow 네트워크 데이터 출력은 만료된 데이터 흐름과 상세한 트래픽 통계로 구성됩니다.이 데이터 흐름은 파켓의 출처와 목적지와 연관된 IP 주소를 포함합니다., 그리고 end-to-end 세션에서 사용되는 프로토콜과 포트. 트래픽 통계에는 데이터 흐름 시간표, 소스 및 목적 IP 주소, 소스 및 목적 포트 번호가 포함됩니다.입력 및 출력 인터페이스 번호, 다음 홉 IP 주소, 흐름에 있는 전체 바이트, 흐름에 있는 패킷의 수, 그리고 흐름에 있는 첫 번째와 마지막 패킷의 시간 스탬프. 그리고 앞 마스크, 패킷 번호, 등 넷플로우 V9는 템플릿 기반 통계 출력으로 새로운 유연하고 확장 가능한 넷플로우 데이터 출력 형식입니다. 출력해야 하는 데이터 필드를 쉽게 추가하고 다양한 새로운 기능을 지원합니다.예를 들어: 멀티 케이스 넷플로우, MPLS 아워드 넷플로우, BGP 다음 홉 V9, IPv6의 넷플로우 등 2003년, 넷플로우 V9는 또한 5명의 후보자 중에서 IETF에 의해 IPFIX (IP 흐름 정보 수출) 표준으로 선택되었다.   IPFIX (네트워크 트래픽 모니터링)흐름 기반 기술은 네트워크 분야에서 널리 사용되고 있으며, QoS 정책 설정, 애플리케이션 배포 및 용량 계획에서 큰 가치를 가지고 있습니다.네트워크 관리자는 출력 데이터 스트림에 대한 표준 형식이 없습니다.IPFIX (IP 흐름 정보 수출, IP 데이터 흐름 정보 출력) 는 IETF에 의해 발행된 네트워크에서 흐름 정보를 측정하는 표준 프로토콜이다. IPFIX에 의해 정의된 형식은 IP 데이터 흐름의 통계 및 출력 표준을 표준화하는 Cisco Netflow V9 데이터 출력 형식을 기반으로합니다.그것은 템플릿 기반 형식으로 데이터 흐름 특성을 분석하고 출력 데이터를 위한 프로토콜입니다.따라서, 그것은 강한 확장성을 가지고 있습니다. 교통 모니터링 요구 사항이 변경되면,네트워크 관리자는 네트워크 장치 소프트웨어 또는 관리 도구를 업그레이드하지 않고 해당 구성을 수정할 수 있습니다.네트워크 관리자는 이러한 네트워크 장치에 저장된 중요한 트래픽 통계를 쉽게 추출하고 볼 수 있습니다. 보다 완전한 출력을 위해 IPFIX는 네트워크 장치의 7개의 주요 도메인을 기본으로 사용하여 공유당 네트워크 트래픽을 나타냅니다. 1. 출처 IP 주소2. 목적지 IP 주소3TCP/UDP 소스 포트4TCP/UDP 목적 포트5레이어 3 프로토콜 타입6. 서비스의 종류 (서비스의 종류) 바이트7논리 인터페이스를 입력합니다. 다른 IP 패킷에 있는 모든 7개의 핵심 도메인이 일치하면, IP 패킷은 동일한 트래픽에 속한다고 간주됩니다. 네트워크에서 트래픽의 특성을 기록함으로써,트래픽 기간과 평균 패킷 길이가, 현재 네트워크 애플리케이션에 대해 배우고, 네트워크를 최적화하고, 보안을 감지하고, 트래픽을 충전할 수 있습니다.   IPFIX 네트워크 아키텍처요약하자면, IPFIX는 흐름의 개념을 기반으로 합니다. 흐름은 동일한 하위 인터페이스에서 동일한 소스 및 목적 IP 주소, 프로토콜 유형,출처항 및 목적항 번호IPFIX는 시간표, 패킷 수 및 전체 바이트 수를 포함한 스트림에 대한 통계를 기록합니다. IPFIX는 세 가지 장치로 구성됩니다.수출업자, 수집자, 분석기. 세 장치 사이의 관계는 다음과 같습니다: 엑스포트는 네트워크 흐름을 분석하고, 유통 통계를 추출하고, 통계를 콜렉터에 전송합니다.수집자는 수출 데이터 패킷을 분석하고 분석자에 의해 분석을 위해 데이터베이스에 통계를 수집합니다.분석기는 수집기에서 통계를 추출하고, 후속 처리를 수행하고, 다양한 서비스에 대한 GUI로 통계를 표시합니다.   IPFIX 적용 시나리오사용 기준 회계네트워크 사업자의 트래픽 청구서는 일반적으로 각 사용자의 업로드 및 다운로드 트래픽에 기반합니다. IPFIX가 목적 IP 주소, 프로토콜 포트 및 기타 필드에 정확 할 수 있기 때문에,미래의 교통 요금은 애플리케이션 서비스의 특성에 따라 세분화 될 수 있습니다.물론, 프로토콜은 또한 IPFIX 패킷 통계가 " 샘플링"된다는 것을 설명합니다. 많은 응용 프로그램 (주본 계층과 같이) 에서 데이터 흐름 통계가 더 상세하면 더 좋습니다.네트워크 장치의 성능으로 인해, 샘플링 비율은 너무 작을 수 없으므로 완전히 정확하고 신뢰할 수있는 트래픽 청구서를 제공하는 것이 필요하지 않습니다. 그러나 네트워크 운영자 수준에서,요금 단위는 일반적으로 100 메가 비트 이상입니다.IPFIX의 샘플링 정확도는 관련 필요를 충족시킬 수 있습니다. 교통 프로파일링, 교통 엔지니어링IPFIX 수출자의 기록 출력, IPFIX 수집자는 다양한 차트 형태로 매우 풍부한 교통 기록 정보를 출력 할 수 있습니다. 이것이 교통 프로파일링의 개념입니다. 그러나, 단지 정보의 기록, IPFIX의 강력한 기능을 활용할 수 없습니다, IETF 또한 교통 공학의 개념을 출시: 네트워크의 실제 운영에서,종종 계획된 부하 균형 및 불필요한 백업, 그러나 다양한 프로토콜은 일반적으로 네트워크 계획의 미리 결정된 경로에 따라, 또는 프로토콜 원칙이 조정됩니다.IPFIX가 네트워크에서 트래픽을 모니터링하는 데 사용되고 많은 양의 데이터가 특정 기간 동안 발견되면, 네트워크 관리자에게 트래픽을 조정하도록 요청할 수 있습니다. 또한, 불평등한 부하를 줄이기 위해 더 많은 네트워크 대역폭을 관련 애플리케이션에 할당 할 수 있습니다.구성 규칙을 묶을 수 있습니다IPFIX 컬렉터에서 자동으로 네트워크 트래픽을 조정하기 위해 경로 조정, 대역폭 할당 및 보안 정책과 같은 작업에 공격/ 침입 탐지 공격/ 침입 탐지IPFIX는 트래픽 특성에 따라 네트워크 공격을 탐지할 수 있습니다. 예를 들어, 전형적인 IP 스캔, 포트 스캔, DDOS 공격.샘플링 표준 IPFIX 프로토콜은 또한 최신 네트워크 공격을 차단하기 위해 "서명 데이터베이스" 업그레이드를 사용할 수 있습니다.일반적인 호스트 사이드 바이러스 보호와 마찬가지로 QoS 모니터링 (네트워크 서비스 품질 모니터링)전형적인 QoS 매개 변수는 다음과 같습니다. 패킷 손실 조건: 손실 [RFC2680]단방향 지연: 단방향 지연 [RFC2679]정차 지연: 정차 지연 [RFC2681]지연 변동 [RFC3393]이전 기술에서는 위의 정보를 실시간으로 모니터링하는 것이 어렵지만 IPFIX의 다양한 사용자 지정 필드와 모니터링 간격은 다양한 메시지의 위의 값을 쉽게 모니터링 할 수 있습니다.   다음은 NetFlow와 IPFIX의 차이에 대한 더 자세한 정보를 제공하는 확장 테이블입니다.  

전형적인 NPB 애플리케이션 시나리오에서, 관리자들에 대한 가장 번거로운 문제는 미러형 패킷과 NPB 네트워크의 혼잡으로 인한 패킷 손실이다.NPB에서 패킷 손실은 백 엔드 분석 도구에서 다음과 같은 전형적인 증상을 일으킬 수 있습니다.: APM 서비스 성능 모니터링 지표가 감소하고 거래 성공률이 감소하면 경보가 생성됩니다. NPM 네트워크 성능 모니터링 지표 예외 경보가 생성됩니다. 보안 모니터링 시스템은 이벤트 생략으로 인해 네트워크 공격을 감지하지 못합니다. 서비스 감사 시스템에서 생성된 서비스 행동 감사 이벤트 손실 ... 바이패스 모니터링을 위한 중앙 집중식 캡처 및 유통 시스템으로서, NPB의 중요성은 명백합니다.데이터 패킷 트래픽을 처리하는 방법은 전통적인 라이브 네트워크 스위치와 상당히 다릅니다., 그리고 많은 서비스 라이브 네트워크의 트래픽 혼잡 제어 기술은 NPB에 적용되지 않습니다. 어떻게 NPB 패킷 손실을 해결, 우리는 패킷 손실의 근본 원인에 대한 분석에서 시작!   NPB/TAP 패킷 손실 혼잡 근본 원인에 대한 분석 우선, 우리는 실제 트래픽 경로를 분석하고 시스템과 레벨 1 또는 레벨 NPB 네트워크의 입출력 사이의 지도 관계를 분석합니다.어떤 종류의 네트워크 토폴로지가 NPB 형태를 상관없이, 수집 시스템으로서, 전체 시스템의 "접속"과 "출력" 사이에 많은 대 많은 트래픽 입력 및 출력 관계가 있습니다.   다음으로 NPB의 비즈니스 모델을 하나의 장치에 있는 ASIC 칩의 관점에서 살펴볼 것입니다.   특징 1: 입력 및 출력 인터페이스의 "트래픽" 및 "물리적 인터페이스 속도"는 대칭적이지 않으며, 많은 수의 마이크로-브러스트가 불가피한 결과입니다.전형적인 많은-하나 또는 많은-많은 트래픽 집계 시나리오에서, 출력 인터페이스의 물리적 속도는 일반적으로 입력 인터페이스의 전체 물리적 속도에 비해 작습니다. 예를 들어 10G 수집 채널 10G 출력 채널 1다단계 배치 시나리오에서, 모든 NPBBS는 전체로 볼 수 있습니다. 특징 2: ASIC 칩 캐시 자원은 매우 제한적입니다. 현재 일반적으로 사용되는 ASIC 칩의 경우 640Gbps 교환 용량으로 3-10Mbytes의 캐시를 가지고 있습니다.2Tbps 용량 칩은 20-50 MBytes의 캐시를 가지고 있습니다브로드컴, 베어푸트, CTC, 마블 등 ASIC 칩 제조업체들 포함 특징 3: 전통적인 PFC 흐름 제어 메커니즘은 NPB 서비스에 적용되지 않습니다. PFC 흐름 제어 메커니즘의 핵심은 끝에서 끝까지 트래픽 억제 피드백을 달성하는 것입니다.그리고 결국에는 교신 끝점의 프로토콜 스택에 패킷의 전송을 줄여 혼잡을 완화합니다.그러나, NPB 서비스의 패킷 소스는 미러 패킷이므로 혼잡 처리 전략은 폐기되거나 캐시 될 수 있습니다.   다음은 흐름 곡선에서 전형적인 미세 폭발의 모습입니다.                                                                                                 예를 들어 10G 인터페이스를 들자면, 두 번째 수준의 트래픽 트렌드 분석 다이어그램에서 트래픽 속도는 3Gbps 정도로 오랫동안 유지됩니다.트래픽 스파이크 (MicroBurst) 는 10G 인터페이스 물리적 속도를 크게 초과했습니다..   NPB 미생물 폭발을 완화하기 위한 주요 기술 비대칭 물리적 인터페이스 비율 불일치의 영향을 줄이십시오.- 네트워크 설계시, 가능한 한 비대칭 입력 및 출력 물리적 인터페이스 속도를 줄이십시오. 전형적인 방법은 더 높은 속도 업링크 인터페이스 링크를 사용하는 것입니다.그리고 비대칭적인 물리적 인터페이스 속도 (예를 들어, 1Gbit/s 및 10Gbit/s 트래픽을 동시에 복사합니다.) NPB 서비스의 캐시 관리 정책을 최적화- 스위칭 서비스에 적용되는 공통 캐시 관리 정책은 NPB 서비스의 전송 서비스에 적용되지 않습니다.정적 보증 + 동적 공유의 캐시 관리 정책은 NPB 서비스의 특징에 따라 구현되어야 합니다.현재 칩 하드웨어 환경의 제한에 따라 NPB 마이크로 번스트의 영향을 최소화하기 위해. 기밀 교통 엔지니어링 관리 구현- 트래픽 분류에 기반 한 우선 순위 교통 엔지니어링 서비스 분류 관리를 구현합니다. 카테고리 대기열 대역폭에 기반 한 다른 우선 순위 대기열의 서비스 품질을 보장합니다.그리고 사용자 민감한 서비스 트래픽 패킷이 패킷 손실 없이 전달될 수 있도록. 합리적인 시스템 솔루션은 패킷 캐시 기능과 트래픽 형성 기능을 향상시킵니다.- 다양한 기술적 수단으로 솔루션을 통합하여 ASIC 칩의 패킷 캐시 기능을 확장합니다.미세 파동은 모양이 된 후 미세 균일 흐름 곡선이됩니다..   NetTAP 마이크로 번스트 교통 관리 솔루션 스키마 1 - 네트워크 최적화된 캐시 관리 전략 + 네트워크 전체의 기밀 서비스 품질 우선 관리 전체 네트워크에 최적화된 캐시 관리 전략 많은 고객들의 NPB 서비스 특성과 실제 비즈니스 시나리오에 대한 깊은 이해를 바탕으로NetTAP 트래픽 수집 제품은 전체 네트워크에 대한 "정적 보증 + 동적 공유"NPB 캐시 관리 전략의 세트를 구현합니다., 이는 많은 수의 비대칭 입력 및 출력 인터페이스의 경우 트래픽 캐시 관리에 좋은 영향을 미칩니다.현재 ASIC 칩 캐시가 고정되면 마이크로 번스트 관용은 최대 범위에서 실현됩니다.   마이크로버스트 처리 기술 - 비즈니스 우선 순위에 기반한 관리     트래픽 캡처 유닛이 독립적으로 배치되면 백엔드 분석 도구의 중요성 또는 서비스 데이터 자체의 중요성에 따라 우선 순위를 지정할 수도 있습니다.예를 들어, 많은 분석 도구 중,APM/BPC는 중요한 비즈니스 시스템의 다양한 지표 데이터의 모니터링과 분석을 포함하기 때문에 보안 분석/보안 모니터링 도구보다 더 높은 우선 순위를 가지고 있습니다.따라서 이 시나리오에서 APM/BPC가 필요로 하는 데이터는 높은 우선 순위로 정의될 수 있고, 보안 모니터링/보안 분석 도구가 필요로 하는 데이터는 중간 우선 순위로 정의될 수 있습니다.그리고 다른 분석 도구가 필요로 하는 데이터는 낮은 우선 순위로 정의될 수 있습니다.수집된 데이터 패킷이 입력 포트에 들어가면 우선 순위가 패킷의 중요성에 따라 정의됩니다.더 높은 우선순위가 있는 패키지는 더 높은 우선순위가 있는 패키지가 전송된 후에 우선순위로 전송됩니다., 그리고 다른 우선순위의 패킷은 더 높은 우선순위의 패킷이 전송된 후에 전송됩니다. 더 높은 우선순위의 패킷이 계속 도착하면,우선순위가 높은 패키지가 우선 순위로 전달됩니다.. 입력 데이터가 장기간 출력 포트의 전달 능력을 초과하면, 과도한 데이터는 장치의 캐시에 저장됩니다. 캐시가 가득하다면,장치가 우선적으로 하위 계층의 패킷을 폐기합니다.이 우선 순위 관리 메커니즘은 주요 분석 도구가 분석에 필요한 원래 트래픽 데이터를 실시간으로 효율적으로 얻을 수 있도록합니다.   마이크로버스트 처리 기술 - 전체 네트워크 서비스 품질의 분류 보증 메커니즘   위의 그림에서 보듯이, 트래픽 분류 기술은 액세스 계층, 집계/핵 계층 및 출력 계층에서 모든 장치의 다른 서비스를 구분하는 데 사용됩니다.그리고 포착된 패킷의 우선 순위가 다시 표시됩니다.SDN 컨트롤러는 트래픽 우선 순위를 중앙 집중식 방식으로 전달하고 전송 장치에 적용합니다.네트워크에 참여하는 모든 장치들은 패킷에 의해 전달되는 우선 순위에 따라 다른 우선 순위에 매핑됩니다.이 방법으로, 작은 트래픽 고급 우선 순위 패킷은 제로 패킷 손실을 달성 할 수 있습니다. 효과적으로 APM 모니터링 및 특수 서비스 감사의 패킷 손실 문제를 해결 우회 트래픽 서비스를.   솔루션 2 - GB 레벨 확장 시스템 캐시 + 트래픽 형성 스키마 GB 레벨 시스템 확장 캐시우리의 트래픽 수집 장치가 고급 기능 처리 기능을 가지고 있을 때,그것은 장치의 글로벌 버퍼로 장치의 메모리 (RAM) 에서 특정 양의 공간을 열 수 있습니다., 이는 장치의 버퍼 용량을 크게 향상시킵니다. 단일 획득 장치에 대해 최소 GB 용량을 획득 장치의 캐시 공간으로 제공 할 수 있습니다.이 기술은 우리의 트래픽 획득 장치의 버퍼 용량을 전통적인 획득 장치보다 수백 배 더 높게 만듭니다.같은 전송 속도 아래, 우리의 트래픽 획득 단위 장치의 최대 마이크로 폭발 기간은 더 길어집니다.전통적인 획득 장비가 지원하는 밀리초 수준은 두 번째 수준으로 업그레이드되었습니다., 그리고 견딜 수 있는 미세한 폭발 시간은 수천 배 증가했습니다.   다중 대기열 트래픽 형성 기능 마이크로버스트 처리 기술 - 큰 버퍼 캐시 + 트래픽 형성 기반의 솔루션 초대의 버퍼 용량으로, 마이크로-버스트로 생성된 트래픽 데이터는 캐시됩니다.그리고 트래픽 형성 기술은 분석 도구에 패킷의 원활한 출력을 달성하기 위해 출력 인터페이스에서 사용됩니다이 기술의 적용을 통해, 마이크로-버스트로 인한 패킷 손실 현상은 근본적으로 해결됩니다.