技术问答&FAQ：

1｜系统是否需要在业务主机安装 Agent？

答：不需要，使用交换机镜像/旁路分流方式采集流量。

2｜旁路采集会影响线上业务吗？

答：不会，对生产链路零改动、零负载。

3｜系统采集哪些类型的流量？

答：采集 L2–L7 全部业务流量，包括应用、数据库、管理与 HPC 心跳流量。

4｜系统是否依赖特定品牌交换机？

答：不依赖，支持主流 H3C、华为、Cisco、Arista、Juniper 等。

5｜采集方式支持哪些模式？

答：支持 SPAN、RSPAN、ERSPAN、TAP、旁路交换机、VPC Traffic Mirror。

6｜能否捕获加密流量（HTTPS/TLS）？

答：可解析 TLS 握手、SNI、证书信息，用于识别业务与异常模式。

7｜系统支持实时监测吗？

答：支持秒级/分钟级实时采集与分析。

8｜系统能否保存历史流量用于回溯？

答：可以，支持小时/天级的历史会话回放。

9｜是否需要修改网络架构？

答：不用，只需从交换机复制流量到采集口。orrelation.

10｜是否占用大量带宽？

答：采集流量单向进入系统，不占业务带宽。

11｜是否能识别 API 调用及耗时？

答：可从 HTTP/HTTPS 流量中解析 API 访问路径与响应时间。

12｜能否识别 SAP / ERP 类流量？

答：可通过端口/特征字段识别 SAP NetWeaver / ERP 访问行为。

13｜系统如何计算应用响应时间？

答：基于 TCP/TLS/HTTP 会话的请求–响应匹配实现精确计算。

14｜是否能识别网络抖动？

答：通过 RTT 分布偏移、时延抖动统计分析识别网络不稳定。史会话回放。

15｜系统能否重放历史会话？

答：可以恢复 TCP 会话、HTTP 请求、SQL 命令，用于故障复盘。

16｜是否涉及解密业务数据？

答：不解密业务内容，仅解析协议头与元数据。

17｜是否可记录完整原始报文？

答：根据策略可开启/关闭全报文存储。

18｜系统是否会接触敏感信息？

答：可配置脱敏策略（URL 参数、SQL、用户标识）。

19｜可否离线部署？（政企/内网）

答：支持全离线、内网私有化部署。

20｜存储需求如何规划？

答：依据保留周期、业务规模、峰值带宽规划。