T9606彙聚分流平台丨百卓網絡 - 守護安全 服務民(mín)生(shēng)

T9606彙聚分流平台

T9606是百卓網絡為(wèi)滿足運營商對大帶寬、多(duō)鏈路(lù)流量監控場景需求而自(zì)主研發的高(gāo)密度10槽位100G分流器(qì)。設備采用先進的正交CLOS硬件(jiàn)架構,并基于業(yè)務、主控、交換三平面分離的思想進行設計,同時提供主控、交換、電(diàn)源、風扇等多(duō)重硬件(jiàn)冗餘特性。從(cóng)而為(wèi)運營商提供具備高(gāo)性能(néng)、可擴展和高(gāo)可靠性的新一(yī)代網絡可視化彙聚分流設備。

概述

産品實物(wù)圖


T9606.png

百卓網絡T9606彙聚分流平台


産品優勢


1.同平台無縫平滑升級

T9606采用無背闆正交CLOS架構設計,設備整機(jī)性能(néng)不再受限于背闆帶寬,隻需升級高(gāo)性能(néng)交換闆和業(yè)務闆即可實現整機(jī)性能(néng)的無縫平滑升級,極大保護用戶投資。


2.極高(gāo)可靠性與穩定性

T9606具備極高(gāo)可靠性及穩定性,采用正交CLOS架構,避免傳統分流設備因背闆故障導緻整機(jī)失效問題。同時,設備采用控制、業(yè)務、轉發三平面分離設計原則,每個(gè)平面的功能(néng)由獨立的硬件(jiàn)完成,避免不同平面系統間軟件(jiàn)功能(néng)相(xiàng)互幹擾而導緻的系統穩定性問題。


3.強大的業(yè)務處理能(néng)力匹配

T9606最大支持144個(gè)100GE接口,整機(jī)數據轉發性能(néng)高(gāo)達14.4Tbps。此外,設備業(yè)務闆卡集成高(gāo)性能(néng)深度業(yè)務處理引擎,單闆卡可提供高(gāo)達400Gbps的應用層業(yè)務處理能(néng)力,處于業(yè)界領先地位。


産品功能(néng)


1.報(bào)文分類和過濾

同時支持IPv4和IPv6協議的報(bào)文分類和過濾;

支持基于五元組、TCP Flag、載荷長(cháng)度、浮動特征碼等多(duō)種報(bào)文匹配規則 ;

支持将多(duō)種類、多(duō)條目的規則組合成規則集,并将規則集應用到(dào)多(duō)個(gè)接口上(shàng)。


2.流量的分發與複制

可基于流量分類的結果對流量執行分發、複制和過濾動作;

支持單機(jī)多(duō)闆卡及多(duō)個(gè)不同機(jī)框間接入流量的同源同宿輸出;

支持基于輸出端口組的流量負載均衡,負載均衡機(jī)制報(bào)文括輪詢及基于源目IP地址、源目端口各種組合的Hash算(suàn)法;

支持報(bào)文采樣、流采樣功能(néng),采樣比控制粒度為(wèi)1/100;

對于匹配某一(yī)規則的流量,在實現對該流量按分發策略進行分發的同時,還(hái)可将該流量複制後從(cóng)單個(gè)或多(duō)個(gè)端口輸出。


3.隧道協議識别

支持對網絡中各種IPv4/IPv6雙棧和隧道協議的識别,包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道協議;

可實現基于隧道報(bào)文外層IP或内層IP頭五元組進行規則過濾匹配;

可實現基于隧道報(bào)文外層IP或内層IP頭五元組進行流量負載均衡;

支持多(duō)級MPLS、多(duō)級VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道協議的識别。


4.數據報(bào)文處理

支持對輸出報(bào)文進行重新封裝、剝離标簽等操作;

支持将輸入端口号、匹配規則ID、輸出端口組ID及五元組HASH值等多(duō)種信息重新封裝到(dào)原始IP報(bào)文中輸出;

支持對輸出數據報(bào)文進行截短操作,提取并輸出有用頭部信息;

支持對輸出報(bào)文的VLAN标簽、外層IP頭、MPLS标簽等頭部信息進行剝離。


5.流管理和流統計

支持對同一(yī)會(huì)話的所有報(bào)文進行鎖定,并将符合特征的報(bào)文所在會(huì)話的所有報(bào)文全部轉發到(dào)後端業(yè)務系統處理。

提供流表維護的功能(néng),實現自(zì)動建流、自(zì)動拆流、流自(zì)動老化、高(gāo)速流鎖定;

支持按會(huì)話維度對輸入數據流量進行統計,并以NetFlow格式輸出統計信息,輸出比不小(xiǎo)于1:1000。