网络可视化

您当前所在位置:产品及解决方案 - 信息安全 - 产品分类 - 网络可视化

汇聚分流平台(T9612/T9606/T9603)

执行标准

产品描述

该系列汇聚分流平台是百卓网络为满足运营商对大带宽、多链路流量监控场景需求而自主研发的高密度100G汇聚分流平台。


平台采用先进的正交 CLOS 硬件架构,并基于业务、主控、交换三平面分离的思想进行设计,同时提供主控、交换、电源、风扇等多重硬件冗余特性。从而为运营商提供具备高性能、可扩展和高可靠性的新一代网络可视化汇聚分流平台。


汇聚分流平台-原图-透明底

产品优势


同平台无缝平滑升级


采用无背板正交CLOS架构设计,设备整机性能不再受限于背板带宽,只需升级高性能交换板和业务板即可实现整机性能的无缝平滑升级,极大保护用户投资。

 

极高可靠性与稳定性

具备极高可靠性及稳定性,采用正交CLOS架构,避免传统分流设备因背板故障导致整机失效问题。同时,设备采用控制,业务,转发三平面分离设计原则,每个平面的功能由独立的硬件完成,避免不同平面系统间软件功能相互干扰而导致的系统稳定性问题。


强大的业务处理能力

最大支持288个100GE接口,整机数据转发性能高达28.8Tbps。此外,设备业务板卡集成高性能深度业务处理引擎,单板卡可提供高达400Gbps的应用层业务处理能力,处于业界领先地位。



应用说明

报文分类和过滤

·同时支持IPv4和IPv6协议的报文分类和过滤;

·支持基于五元组、TCP Flag、载荷长度、浮动特征码等多种报文匹配规则 ;

·支持将多种类、多条目的规则组合成规则集,并将规则集应用到多个接口上。

 

流量的分发与复制

·可基于流量分类的结果对流量执行分发、复制和过滤动作;

·支持单机多板卡及多个不同机框间接入流量的同源同宿输出;

·支持基于输出端口组的流量负载均衡,负载均衡机制报文括轮询及基于源目IP地址、源目端口各种组合的Hash算法;

·支持报文采样、流采样功能,采样比控制粒度为1/100;

·对于匹配某一规则的流量,在实现对该流量按分发策略进行分发的同时,还可将该流量复制后从单个或多个端口输出。

 

隧道协议识别

·支持对网络中各种IPv4/IPv6双栈和隧道协议的识别,包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道协议;

·可实现基于隧道报文外层IP或内层IP头五元组进行规则过滤匹配;

·可实现基于隧道报文外层IP或内层IP头五元组进行流量负载均衡;

·支持多级MPLS、多级VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道协议的识别。

 

数据报文处理

·支持对输出报文进行重新封装、剥离标签等操作;

·支持将输入端口号、匹配规则ID、输出端口组ID及五元组HASH值等多种信息重新封装到原始IP报文中输出;

·支持对输出数据报文进行截短操作,提取并输出有用头部信息;

·支持对输出报文的VLAN标签、外层IP头、MPLS标签等头部信息进行剥离。

 

流管理和流统计

·支持对同一会话的所有报文进行锁定,并将符合特征的报文所在会话的所有报文全部转发到后端业务系统处理。

·提供流表维护的功能,实现自动建流、自动拆流、流自动老化、高速流锁定;

·支持按会话维度对输入数据流量进行统计,并以NetFlow格式输出统计信息,输出比不小于1:1000。