戎騰網(wǎng)絡(luò)基于運(yùn)營(yíng)商核心樞紐機(jī)房、 IDC(Internet DataCenter)機(jī)房等不同類型業(yè)務(wù)對(duì)分流器需求的深入研究與理解,以及大數(shù)據(jù)下對(duì)采集分流設(shè)備的要求,采用高可靠性 ATCA 40G 標(biāo)準(zhǔn)架構(gòu)和全新的軟、硬件架構(gòu)設(shè)計(jì)開發(fā)了面向復(fù)雜采集分流場(chǎng)景的TS9600系列分流器。
TS9600基于ATCA 40G 標(biāo)準(zhǔn)架構(gòu),包括TS9606/TS9606J、TS9614/TS9614J四種型號(hào),分別提供5槽位業(yè)務(wù)板(共 6 槽位,另外 1 個(gè)為交換板)和12 槽位業(yè)務(wù)板(共 14 槽位,另外 2 個(gè)為交換板)。TS9600采用了全新的網(wǎng)絡(luò)處理器+FPGA架構(gòu),支持基于正則表達(dá)式的深度報(bào)文檢測(cè)、基于內(nèi)容的多級(jí)動(dòng)態(tài)規(guī)則觸發(fā)、設(shè)備虛擬化等特色功能,單板正則表達(dá)式匹配能力高達(dá)40Gbps,可以滿足DPI檢測(cè)分析、 DFI(Dynamic Flow Inspection)分析、應(yīng)用協(xié)議分析、網(wǎng)絡(luò)優(yōu)化、計(jì)費(fèi)監(jiān)控、網(wǎng)安、網(wǎng)絡(luò)偵聽、網(wǎng)絡(luò)可視化、IP 用戶行為分析、入侵監(jiān)測(cè)、VoIP 控制、廣告精準(zhǔn)投放、應(yīng)用識(shí)別與控制等多方面的應(yīng)用需求。TS9614系統(tǒng)如圖所示。
![](https://img76.hbzhan.com/5eceadd4559dcfd287a715ed11a9e572bb41138044117bae0a3ce476962da5ea7a0f9ea9b1b07846.jpg)
TS9614系統(tǒng)
TS9600不同型號(hào)設(shè)備差異如表所示:
支持功能 | TS9606 | TS9606J | TS9614 | TS9614J |
交換能力 | 640Gbps | 640Gbps | 1.28T | 1.28T |
控制交換板(SC640) | 1塊 | 1塊 | 2塊 | 2塊 |
數(shù)據(jù)處理板(TS96-CDP3000) | 5塊 | 5塊 | 12塊 | 12塊 |
管理口 | 1個(gè)RJ45管理口(10/100M/1000M自適應(yīng))、1個(gè)RJ45 COM口 | |||
10GE/10G POS接入能力 | 60纖 | 60纖 | 144纖 | 144纖 |
40G POS接入能力 | 6纖 | 6纖 | 12纖 | 12纖 |
100GE接入能力 | 10纖 | 10纖 | 24纖 | 24纖 |
主控?zé)醾淠芰?/td> | 單主控 | 單主控 | 支持 | 支持 |
設(shè)備虛擬化(支持4個(gè)虛擬業(yè)務(wù)域) | 不支持 | 支持 | 不支持 | 支持 |
- TS9600系列設(shè)備共用技術(shù)指標(biāo):
- 支持報(bào)文識(shí)別(PPP/HDLC、VLAN、MPSL、IP、TCP/UDP、IP隧道、L2TP/PPTP、IPSec等);掩碼與非掩碼IPv4五元組規(guī)則256K條,掩碼與非掩碼IPv6五元組規(guī)則128K條
- 200萬條靈活I(lǐng)Pv4五元組規(guī)則
- 200萬條靈活I(lǐng)Pv6五元組規(guī)則
- 100萬條正則表達(dá)式與特征碼規(guī)則
- 支持復(fù)合規(guī)則
- 支持基于報(bào)文內(nèi)容的多級(jí)動(dòng)態(tài)觸發(fā)規(guī)則(每個(gè)虛擬業(yè)務(wù)域支持40萬條)
- 支持同源同宿負(fù)載均衡分流輸出組(支持源目IP、源目端口、上下行共10種組合,支持64個(gè)輸出組)
- 支持故障端口自恢復(fù)(支持故障端口自動(dòng)移出輸出組,端口恢復(fù)后自動(dòng)加入)
- 支持報(bào)文輸入組(規(guī)則可匹配特定輸入組或通配所有輸入組,支持12個(gè)輸入組)
- 支持流管理(需流管理板硬件,支持TCP/UDP建流1.2億條、輸出前N個(gè)報(bào)文、包采樣、報(bào)文頭輸出等)
- 支持報(bào)文輸出標(biāo)簽攜帶(符合警口標(biāo)準(zhǔn))
- 支持Netflow報(bào)文采樣輸出(需流管理板硬件,采樣率1:1)
- 支持用戶接入方式與權(quán)限控制(支持console、telnet、ssh、ftp等接入控制,支持radius認(rèn)證、支持用戶IP訪問控制列表,支持用戶執(zhí)行權(quán)限控制)
- 支持遠(yuǎn)程RCP規(guī)則配置查詢接口(符合警口標(biāo)準(zhǔn))
- 支持配置管理方式(串口、telnet、ssh、snmp、syslog)
- 支持升級(jí)管理(遠(yuǎn)程FTP、TFTP、SCP等下載鏡像導(dǎo)入,系統(tǒng)配置不覆蓋)