产品介绍

西麦科技当康系列流量采集设备（vTAP）采用硬件Intel芯片来实现，具备优良的可靠性及稳定性；通过DPI深度报文分析处理模块提供支持流量去重、切片、数据脱敏、逐流过滤、会话跟踪、3G/4G隧道内外层IP识别、视频流识别、P2P数据识别、数据库识别、聊天工具识别、HTTP协议识别、流标识、流重组等DPI功能，提供了便捷高效的数据采集解决方案。

技术参数

  统一的虚拟和物理可视性

vTAP为您的所有网络环境提供100%的全局流量采集，全面清除虚拟机间和刀片服务器中的东西向流量盲点。

  无限扩展设计

无论一台虚拟机还是数百台虚拟机，都能够满足您可见性需求。

  支持策略动态迁移

虚拟机在进行冷热迁移同时，支持安全策略同步跟随迁移。

  支持多种DPI功能

支持去重、数据脱敏、逐流过滤、视频流识别、P2P数据识别、数据库识别、聊天工具识别、HTTP协议识别等DPI功能。

  支持多种虚拟化平台

支持Vmware、KVM、Hyper-V、OpenStack等多种虚拟平台环境流量采集。 

  丰富报表视图

对设备报警事件、设备类型、系统版本、系统状态、端口状态展示资产视图，按照流量集排序、端口流量、集群堆叠口等整体流量排序，按照网络口、工具口、堆叠口利展示利用率视图。支持按小时、天、周和实时等维度进行端口流量显示。

应用案例

当前挑战

•  传统监控手段缺乏对虚拟网络遍历的网络流量的可视性。

•  当虚拟机从一个虚拟机管理程序转移到另一个虚拟机时难以维持可见性。

•  网络虚拟化使传统网络边界的防护手段失效；

•  虚拟网络监控手段单一，缺乏合规性手段。

•  虚拟机受到恶意代码或安全漏洞的威胁，同一主机中的其他虚拟机也可能受到危害。

 方案价值

•  利用VxLAN隧道等技术，抓取数据中心的流量进行分析并定位问题；

•  vTAP集群式部署，方便后续扩容，避免性能瓶颈；

•  与控制器集成，实现对全局监控节点统一管理，方便管理；

•  提供100%的全局流量采集，全面清除虚拟机间和刀片服务器中的东西向流量盲点；

•  支持虚拟环境流量采集,包括Vmware、KVM等；

•  支持DPI流量识别，支持视频流、P2P、聊天工具、HTTP协议等大象流量识别。

•  支持SDN特性，支持SDN网络环境流量采集。

•  具有脱敏功能，清除数据包中的敏感信息，即把指定位置的数据字节替换为指定信息。