







您當(dāng)前所在位置:產(chǎn)品及解決方案 - 信息安全 - 產(chǎn)品分類(lèi) - 網(wǎng)絡(luò)可視化
執(zhí)行標(biāo)準(zhǔn) | |
產(chǎn)品描述 |
該系列匯聚分流平臺(tái)是百卓網(wǎng)絡(luò)為滿足運(yùn)營(yíng)商對(duì)大帶寬、多鏈路流量監(jiān)控場(chǎng)景需求而自主研發(fā)的高密度100G匯聚分流平臺(tái)。 平臺(tái)采用先進(jìn)的正交 CLOS 硬件架構(gòu),并基于業(yè)務(wù)、主控、交換三平面分離的思想進(jìn)行設(shè)計(jì),同時(shí)提供主控、交換、電源、風(fēng)扇等多重硬件冗余特性。從而為運(yùn)營(yíng)商提供具備高性能、可擴(kuò)展和高可靠性的新一代網(wǎng)絡(luò)可視化匯聚分流平臺(tái)。 產(chǎn)品優(yōu)勢(shì) 同平臺(tái)無(wú)縫平滑升級(jí) 采用無(wú)背板正交CLOS架構(gòu)設(shè)計(jì),設(shè)備整機(jī)性能不再受限于背板帶寬,只需升級(jí)高性能交換板和業(yè)務(wù)板即可實(shí)現(xiàn)整機(jī)性能的無(wú)縫平滑升級(jí),極大保護(hù)用戶投資。
極高可靠性與穩(wěn)定性 具備極高可靠性及穩(wěn)定性,采用正交CLOS架構(gòu),避免傳統(tǒng)分流設(shè)備因背板故障導(dǎo)致整機(jī)失效問(wèn)題。同時(shí),設(shè)備采用控制,業(yè)務(wù),轉(zhuǎn)發(fā)三平面分離設(shè)計(jì)原則,每個(gè)平面的功能由獨(dú)立的硬件完成,避免不同平面系統(tǒng)間軟件功能相互干擾而導(dǎo)致的系統(tǒng)穩(wěn)定性問(wèn)題。 強(qiáng)大的業(yè)務(wù)處理能力 最大支持288個(gè)100GE接口,整機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)性能高達(dá)28.8Tbps。此外,設(shè)備業(yè)務(wù)板卡集成高性能深度業(yè)務(wù)處理引擎,單板卡可提供高達(dá)400Gbps的應(yīng)用層業(yè)務(wù)處理能力,處于業(yè)界領(lǐng)先地位。 |
應(yīng)用說(shuō)明 |
報(bào)文分類(lèi)和過(guò)濾 ·同時(shí)支持IPv4和IPv6協(xié)議的報(bào)文分類(lèi)和過(guò)濾; ·支持基于五元組、TCP Flag、載荷長(zhǎng)度、浮動(dòng)特征碼等多種報(bào)文匹配規(guī)則 ; ·支持將多種類(lèi)、多條目的規(guī)則組合成規(guī)則集,并將規(guī)則集應(yīng)用到多個(gè)接口上。
流量的分發(fā)與復(fù)制 ·可基于流量分類(lèi)的結(jié)果對(duì)流量執(zhí)行分發(fā)、復(fù)制和過(guò)濾動(dòng)作; ·支持單機(jī)多板卡及多個(gè)不同機(jī)框間接入流量的同源同宿輸出; ·支持基于輸出端口組的流量負(fù)載均衡,負(fù)載均衡機(jī)制報(bào)文括輪詢(xún)及基于源目IP地址、源目端口各種組合的Hash算法; ·支持報(bào)文采樣、流采樣功能,采樣比控制粒度為1/100; ·對(duì)于匹配某一規(guī)則的流量,在實(shí)現(xiàn)對(duì)該流量按分發(fā)策略進(jìn)行分發(fā)的同時(shí),還可將該流量復(fù)制后從單個(gè)或多個(gè)端口輸出。
隧道協(xié)議識(shí)別 ·支持對(duì)網(wǎng)絡(luò)中各種IPv4/IPv6雙棧和隧道協(xié)議的識(shí)別,包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道協(xié)議; ·可實(shí)現(xiàn)基于隧道報(bào)文外層IP或內(nèi)層IP頭五元組進(jìn)行規(guī)則過(guò)濾匹配; ·可實(shí)現(xiàn)基于隧道報(bào)文外層IP或內(nèi)層IP頭五元組進(jìn)行流量負(fù)載均衡; ·支持多級(jí)MPLS、多級(jí)VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道協(xié)議的識(shí)別。
數(shù)據(jù)報(bào)文處理 ·支持對(duì)輸出報(bào)文進(jìn)行重新封裝、剝離標(biāo)簽等操作; ·支持將輸入端口號(hào)、匹配規(guī)則ID、輸出端口組ID及五元組HASH值等多種信息重新封裝到原始IP報(bào)文中輸出; ·支持對(duì)輸出數(shù)據(jù)報(bào)文進(jìn)行截短操作,提取并輸出有用頭部信息; ·支持對(duì)輸出報(bào)文的VLAN標(biāo)簽、外層IP頭、MPLS標(biāo)簽等頭部信息進(jìn)行剝離。
流管理和流統(tǒng)計(jì) ·支持對(duì)同一會(huì)話的所有報(bào)文進(jìn)行鎖定,并將符合特征的報(bào)文所在會(huì)話的所有報(bào)文全部轉(zhuǎn)發(fā)到后端業(yè)務(wù)系統(tǒng)處理。 ·提供流表維護(hù)的功能,實(shí)現(xiàn)自動(dòng)建流、自動(dòng)拆流、流自動(dòng)老化、高速流鎖定; ·支持按會(huì)話維度對(duì)輸入數(shù)據(jù)流量進(jìn)行統(tǒng)計(jì),并以NetFlow格式輸出統(tǒng)計(jì)信息,輸出比不小于1:1000。 |