随着安全分析与审计设备的日益增多，传统流量镜像/分光方式下，带来了不少问题， 比如镜像口资源不足，无法同时满足众多的安全分析与审计设备的接入;
创网TAP系列智能网络分流器将网络镜像流量一次采集、统一进行报文复制、汇聚、过滤、负载均衡等功能，即可对镜像流量进行无限复用及预处理，从而有效的解决了镜像口不足及按需获取流量困难等问题，确保安全分析与审计系统后期部署可实现即插即用，基于友好的用户界面，让流量采集更加灵活和便捷。
| TAP-100 | TAP-200 | ||
| 设备性能 | 交换容量 bps | 176G | 1.44T |
| 包转发率 pps | 132M | 1071.4M | |
| 网络接口 | 1000Base-T | 48 | — |
| SFP+接口 | 4 | 48 | |
| QSFP+接口 | — | 6 | |
| 基础分流特性 | 接口配置 | 支持端口速率、双工模式等配置、入口VLAN打标签、自定义接口类型(进口、出口、互联口、混合口等)、接口告警设置; | |
| 流量汇聚与复制 | 支持流量复制、流量汇聚;支持多对多端口的流量复制+汇聚; | ||
| 智能策略 | 支持匹配进口集合、 VLAN、 DSCP、五元组(IPv4及IPv6)、 VxLAN隧道ID等进行流 量的高级分流或过滤; | ||
| 流量负载均衡 | 支持基于会话(基于流)的负载均衡; | ||
| ⾼级分流特性 | 报文编辑 | 支持报文添加、编辑或剥离VLAN标签、添加二层封装、编辑隧道ID、编辑源目端口、编 辑IPV4和IPV6地址; | |
| 报⽂去重 | 支持对重复报文进行去重处理，可自定义去重参数，仅保留一份有效流量输出; | ||
| 标签剥离 | 支持剥离VxLAN、MPLS报文头; | ||
| 自定义字段 | 通过偏移量实现关键字策略匹配; | ||
| 分布式分流 | 支持VxLAN封装方式，实现跨广域网的分布式分流网络; 支持VLAN封装方式，实现园区网内部的分布式分流网络; | ||
| SSL解密 | 支持SSL解密和打标签，处理后的流量可再次分流; | ||
| 处理节点 | 支持外置处理节点处理2-7层信息的流量映射; | ||
| 分流器可视化 | 分流⽹络拓扑 | ⾃动⽣成分流拓扑，实时展示分流状态及分流接⼝吞吐量； | |
| 流量统计及可视化 | ⽀持接⼝的吞吐量、包速率、错误包的统计报表可视化展现； ⽀持实时报表和历史报表； | ||
| 安全与管理 | 本地和远程管理 | ⽀持图形化界⾯管理 (HTTP/HTTPs)； ⽀持命令⾏管理 (Console / SSH)； | |
| 安全及权限管理 | ⽀持多⽤户、多⻆⾊分权管理； ⽀持密码强度管理、登录失败后验证码保护、登录失败的账号锁定； | ||
| 物理参数 | 外形尺⼨ | 4.36x44x37cm | 4.36x44x47cm |
| 重量 | 6.1kg | 8.3kg | |
| 管理接⼝ | MGMT | 10/100/1000Base-T带外管理⼝ | |
| CONSOLE | RJ45 类型CONSOLE⼝ | ||
| 电⽓参数 | ⻛扇 | 3 个 | 4 个 (3+1 备份) |
| 电源 | 2 个 (1+1 备份) | 2 个 (1+1 备份) | |
| 典型/最⼤功耗 | 52W/55W | 150W/190W | |
