因为ISP选用的干流互联网数据通讯接口有40GPOS、10GPOS/WAN/LAN、2.5GPOS、GE等，而使用服务器一般会用的数据接纳接口为GE和10GELAN接口，所以一般我们在互联网通讯接口上说到的协议转化主要是指40GPOS、10GPOS和2.5GPOS到10GELAN或许GE之间的转化，10GEWAN到10GELAN、GE的双向协转。
大都的数据收集使用，根本都只是提取所关怀的流量，丢掉不关怀的流量。关于关怀的流量经过五元组（源IP、意图IP、源端口、意图端口、协议）收敛的方法来提取特定IP、特定协议、特定端口的数据流量。输出时，依据特定的HASH算法，确保同源同宿、负载均衡输出。
关于P2P流量的收集，使用体系很可能只重视其间特定的某些流量，比方：流媒体PPStream、BT、迅雷、以及http上常见的关键字GET和POST等特征码等，均可选用特征码匹配的方法来进行提取和收敛。分流器支撑固定方位特征码过滤、起浮特征码过滤。起浮特征码即在固定方位特征码完结的基础上指定的偏移量，适用于清晰需求过滤的特征码，但不清晰特征码具置的使用。
对会话衔接进行流量辨认，并可灵敏装备会线）。行将每条会话的前N个报文提取转发给后端的使用剖析体系，丢掉N值之后的报文，为下流的使用剖析渠道节省了资源开支。一般在用IDS监测事情的时分，就不需求处理整条会话一切包，仅需求转提取每条会话的前N个包就能够完结事情的剖析和监测。
分流器可完结对输出接口上数据的镜像和仿制，确保了多套使用体系的数据接入。
网络数据的收集分流有别于传统的网络剖析形式：网络中的报文经过多层封装在主干链路中传输，报文长度、封装格局都与一般网络中的报文有较大差异，因而简略针对五元组、特征码等进行过滤剖析是不可行的；分流器具有多层封装格局剖析功用，能精确辨认和处理GTP、GRE等地道协议以及多层MPLS、VLAN标签数据包，可依据报文特征提取IUPS信令报文、GTP信令报文、Radius报文到指定端口，一起还能够精确的经过内层IP进行分流，支撑超大包（MTU》1522Byte）处理，能够完美完结3G网络数据的收集与分流使用。
15010243714 