nBroker
要实现全面的网络可见性，需要结合各种实时活动监控工具。基本活动包括但不限于：
有效地将流量从网络直接引导到监控工具；
流量过滤，以执行选择性分析，从而减少CPU上的负载；
流量阻塞，以在内联应用程序中实施策略。
nBroker是一个框架，可用于在英特尔FM10000 Red Rock(RRC)适配器上以100 Gbps的速度进行流量控制和过滤。FM10000适配器有一个内部交换机连接到NIC的外部端口(物理连接到缆线的端口)和链接到CPU的内部端口(主机OS所看到的端口)。
nBroker由驱动RRC交换机的守护程序和可用于配置导向和过滤规则的API组成。通信通过ZMQ通道进行。除了API，还提供了具有自动完成功能的命令行工具来控制适配器。
CLI API
CLI工具 nbroker-cli可用于在ZMQ上建立通信以控制nbroker守护程序。nbroker-cli设置通讯并打开一个控制台，用于输入控制命令（提示：点击Tab键可自动完成）
C API
除命令行工具外，nBroker还可以作为C API使用，可用于配置RRC开关。下面概述了一个代码段，该代码段将所有流量传递给与特定目标端口匹配的唯一丢弃流，以证明该API编写自定义应用程序和配置RRC交换机的有效性。要了解更多信息，请阅读API文档。
IDS/IPS
IDS/IPS是可以利用nBroker卸载流量转发的内联应用程序示例。IPS通常会检查所有流量，有时会决定将特定流量列入白名单(转发)或列入黑名单(丢弃)。可以通过转向和过滤规则将此类活动卸载到交换机。
下面是使用nBroker将特定源IP指向特定目标端口的白名单的示例。
C
流量导向
另一个示例是从外部端口到任意内部端口的流量控制，实际上，可以设置控制规则以将所选流量从一个接口转移到另一个接口，而不仅仅是在外部接口之间转移。例如，这可用于重定向要动态分析的流量。