SURF-DPI
产品概述
SURF-DPI设备是对互联网协议和数据进行分析和管控的设备；设备通过对网络的关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略对检测流量进行过滤控制，能完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及应用层拒绝服务攻击、对病毒、木马进行过滤和滥用P2P的控制等功能。SURF-DPI系列支持高密度GE、10GE、100GE、400GE等链路的接入，支持以串接和并接两种方式部署在网络中；设备由机箱、业务板、交换板和主控板组成。SURF-DPI-XSA-3200：机箱，负责为各个板卡提供供电和背板。为满足客户不同使用场景，使设备更好融入整体环境，机箱支持黑色和白色两种颜色，供客户自由选择。SURF-DPI-XSW-400：业务板，负责链路接入、原始报文镜像、同源同宿、识别功能、控制功能和封堵功能。SURF-DPI-SW-1600：交换板，负责整机的同源同宿。SURF-DPI-MCB：主控板，负责整机管理。
产品特点
功能
识别功能：
亚鸿世纪DPI设备能够对常见协议及业务进行识别，通过持续跟踪各种主流网络应用和其他应用的发展和演进，形成协议采集识别的标准流程，通过采用定期方式更新设备的应用识别能力。设备能够通过系统升级、新的应用特征库导入等方式对已知应用变种和未知应用进行识别。特征库更新周期每月2次。
控制功能：
亚鸿世纪DPI设备支持流量控制(带宽限制和带宽保证)与连接数控制两种模式。既可独立使用，也可以同时使用。支持同机房不同设备的动态分布式流控，做带宽控制时能够根据各链路的当前流量负载实时变化情况，自动调整流量阈值在各链路上的动态分配，并根据阈值准确控制；在机房通信条件具备下，支持同省同厂家跨机房的动态分布式流控。
封堵功能：
亚鸿世纪DPI设备支持流量封堵功能，为不良信息系统、恶意软件监测系统及其他有类似需求的系统提供流量封堵、解封、日志上报等能力。实现形式可以为串接控制或者并接控制。支持对不同业务/应用、协议、IP地址、账号、时间等多维度条件，设定不同的控制策略。能够基于源地址、目的地址、协议号、源端口、目的端口、域名、用户等信息设置白名单、黑名单。
镜像功能：
亚鸿世纪DPI设备支持
按照按五元组、协议、业务类型、网站、特征字段等条件组合维度镜像流量，同时支持8个镜像组。
支持按照URL、域名对HTTP协议的流量按照数据流进行镜像，其中，URL和域名可配置，并且支持包含通配符，如*代表需镜像所有域名包含.com的数据流。
支持按照流量内容进行镜像，内容包括文本、图片、视频等，内容类型通过文件后缀确定。
支持根据报文的流向（上行、下行、双向）配置是否镜像。支持配置多个镜像规则，并对应至不同的镜像端口
案例
