了解 FlowTap 和 FlowTapLite 服务
动态流捕获让您能够根据动态过滤标准，使用动态任务控制协议 （DTCP） 请求来捕获数据包流。FlowTap 和 FlowTap Lite 服务是使用动态任务控制协议 （DTCP） 对数据包流执行合法拦截的应用程序。该应用程序扩展了 DTCP 的使用范围，以拦截主动监控路由器中的 IPv4 和 IPv6 数据包，并将符合过滤条件的数据包副本发送到一个或多个内容目标。FlowTap 数据提供灵活的趋势分析，用于检测新的安全威胁。
FlowTap 数据可用于以下应用：
-
灵活的趋势分析，用于检测新的安全威胁
-
合法拦截
注意：
.有关 DTCP 的信息，请参阅 https://datatracker.ietf.org/doc/html/draft-cavuto-dtcp-03。
MX 系列路由器支持 FlowTap 服务。FlowTap 过滤器应用于所有 IPv4 流量，不会在转发路径中增加任何可察觉的延迟。FlowTap 过滤器也可以应用于 IPv6 流量。为了安全起见，一个客户端安装的过滤器对其他客户端不可见，并且 CLI 配置不会显示受监控目标的身份。ACX（Junos OS 演化版）和 MX 系列 （Junos OS） 路由器上也提供了该应用的轻量级版本 （FlowTapLite）。所有 FlowTapLite 功能都驻留在数据包转发引擎中，而不是驻留在服务 PIC 或密集端口集中器 （DPC） 中。
有关 FlowTap 和 FlowTapLite 应用程序的详细信息，请参阅以下主题：