典型应用一：流量矩阵导流

传统网络的导流应用一般是从单点网关设备，或从单台分流设备上进行数据导流应用，而网络态势感知需要对全网的运行状态，对于内网中的各种数据进行全面的分析，才能够真正做到态势感知，因此需要建立一张高效的数据导流层来满足安全分析系统的部署需求。

迈普的NTD方案采用两层导流架构，接入层靠近数据采集点最大限度的收集全网数据，通过10G/40G高速通道发送给汇聚层；汇聚层对流量进行处理（数据去重、监测脱敏等）和分析系统的导流；配合图形化的管理系统实现流量采集的全自动化，大幅降低了管理人员的维护难度。

部署价值：

流量矩阵的建立，方便多套分析系统随时从网络各个采集点进行获取数据，实现对全网流量的真实可视，真正实现安全态势感知；同时数据流量在汇聚层进行集中数据处理，降低了分布式处理过程中数据信息损失的风险，并大幅提高了流量数据预处理的效率。

典型应用二：标签剥离技术

       在等保密切相关的政府环境中，通常运行MPLS 专网协议，由于采集的全网数据，部分上下行MPLS PE设备接口会携带MPLS 专网标签数据，会出现部分安全类或数据分析系统不能识别MPLS VPN封装，从而导致无法正常实现部署分析。

       标签剥离的作用是实现对MPLS /GRE/VXLAN等隧道数据封装的剥离，留下标准的以太网帧和IP数据内容给后端分析系统。

       部署价值：

       专业网络分流器识别并剥离掉隧道标签，留下标准的IP数据包，降低分析系统CPU资源消耗，从而让这些分析系统正常部署和高效开展分析工作。

典型应用三：数据裁剪技术

       数据裁剪是把数据包按照任意长短进行裁剪，也称为数据截断或切片。

       通常在网络质量分析的环境中部署有NPM分析系统，网络运维管理部门只需要看到网络L4部分数据，业务承载数据并不关注，没有裁剪的环境中，NPM分析系统性能压力很大，数据存储的时间也很短，经过分流器对数据进行裁剪后，可以极大的，降低NPM分析平台的负载，提升分析性能和效率。

部署价值：

       通常在网络运维质量分析中，专业分流器可以把把业务数据裁掉，只留下所需数据，从而降低分析系统的压力，提升分析效率。 

典型应用四：同源同宿技术

       安全防护应用场景下，很多安全过滤设备是透明L2层方式串接在业务网络中，比如WAF随着业务流量的逐步增长，单台WAF性能面临不足。如果WAF集群横向扩展后，又不能保证每个WAF能够均衡的收到数据流，并保持会话的完整性。此时除了购买更高性能设备替换外，迈普分流器提供更加简单、快捷弹性的同源同宿方案。

       同源同宿：是将分布在不同链路上的同一会话数据，从同一端口输出即的功能，也称为非对称流量归并。同源同宿技术可解决源点和目的点会话不一致问题，从而保证数据采集的会话关联和完整性。

部署价值：

迈普分流器同源同宿技术，解决了安全类系统（如WAF）横向集群扩展后，需要流量负载和会话完整的关键诉求。

从而原有安全设备的得以利旧，实现了安全系统的整体性能扩展，保障每台安全设备接收到是负载后流量，并保持会话的完整性的安全应用。

典型应用五：负载均衡技术

       分流器的负载均衡技术，通过特定算法，能将大流量拆分为小流量分发到业务主机，也实现流量在多台主机间的自动分配。

部署价值：

迈普分流器负载均衡技术能有效扩展网络和服务器的带宽、增加吞吐量、提高网络的灵活性和可用性。从而提高主机业务可用性,并提升资源利用率，并实现故障自动切换。 

典型应用六：M:N流量复制技术

       在等保环境中，普遍需要旁路部署多套审计类安全分析系统。而传统网络普遍存在镜像资源不足的问题，从而导致不能部署大于4套安全分析系统问题。

       分流器的基于端口或基于流的M:N技术实现多点网络数据采集，流量按需分发给安全类和运维分析类系统。

部署价值：

迈普网络分流器采用专业分流定制芯片,突破传统交换机镜像资源瓶颈，实现灵活多对多的端口流量调度能力，可满足大于50个分析平台同时部署，是传统网络镜像能力的12倍。基于灵活8元组灵活定义数据的分类，按需分发给分析系统。