中文字幕免费精品一区果冻传媒久久久久久人妻精品一区|亚洲精品v天堂中文字幕日韩免费一区二区三区精品|国产欧洲色婷婷久久99精品91国产欧美亚洲一区中文字幕|一本大道久久a久久精品综合1|人妻精品久久久久中文字幕哇|51吃瓜爆料就看黑料社|色偷偷中文字幕|亚洲欧美日韩精品一区二区|成人午夜一区二区|日韩午夜理论片,国产亚洲精品中文字幕,日韩中文字幕一区在线观看,久久精品色欧美一区二区

匯聚分流專用設備

1,、產(chǎn)品外觀


過濾回流專用設備.jpg


2,、 產(chǎn)品概述


匯聚分流專用設備(簡稱BLBR1000)系列產(chǎn)品是針對電信級網(wǎng)絡業(yè)務需求的專用分流設備,處理各類以太網(wǎng),、SDH/POS流量的接入采集,、協(xié)議轉換,、匹配過濾、業(yè)務分類,、匯聚分流,、負載均衡等。該產(chǎn)品作為業(yè)界領先的超大容量骨干鏈路分流解決方案,,可滿足當前各種應用監(jiān)控系統(tǒng)的復雜流量解析匹配與應用分流需求,,可應用于安全機構的骨干網(wǎng)鏈路監(jiān)控審計系統(tǒng)、電信運營商承建的合法監(jiān)聽系統(tǒng),、電信城域網(wǎng)的增值業(yè)務等系統(tǒng),。

BLBR1000由機箱、交換板,、接入載板,、接口載卡等多個模塊組成,支持6槽,、14槽等多種機箱規(guī)格,,分別支持320G,、960G的處理能力,,可依據(jù)用戶需求進行靈活配置。此外,,通過增加多核應用處理板,,BLBR1000以強大的DPI功能,,支持大容量的會話連接、實現(xiàn)應用層內容識別,、復雜協(xié)議的識別,、支持細粒度動態(tài)負載均衡分流等。


3,、 產(chǎn)品特點


3.1 電信級系統(tǒng)架構

符合PICMG3.0/3.1系列國際開放電信設備標準(ATCA),,提供高可靠性和可維護性,板卡,、電源模塊和風扇等組件均支持熱插拔,,支持符合標準的IPMB管理與電源管理,能夠很好的與第三方標準ATCA板卡兼容,,是整個系統(tǒng)能夠長期演進的保證,。


3.2 豐富的接口類型支持

● 支持包括OC3/OC12/OC48/OC192/OC768等多種速率的POS接口;

● 支持包括GE,、10GE LAN/WAN,、40GE等多種速率的以太網(wǎng)接口;

● 支持混合接入,、高密度接入,。


3.3 各種2層/3層封裝及隧道協(xié)議的識別

● 包括ETHERNETII、802.3 LLC/SNAP,;

● 支持IPv4,、IPv6、IPv4 over v6,、IPv6 over IPv4,、IPv4 in IPv4、IPv6 in IPv6,;

● 支持TCP/UDP/ICMP,;

● 支持多級MPLS、多級VLAN,、GRE,、GTP、IPSEC,、L2TP/PPTP等,。


3.4 大容量鏈路流量接入與輸出

● 單板支持最大80G的流量接入;

● 整機支持最大960G的流量輸入,;

● 整機支持最大1440G的流量輸出,;

● 靈活的輸入輸出流量配比。


3.5 高效靈活的匹配篩選功能

● 支持基于IP五元組完全規(guī)則方式;

● 支持基于IP五元組的掩碼規(guī)則方式,;

● 支持基于TCP Flag與載荷長度規(guī)則方式,;

● 支持固定位置特征碼方式;

● 支持窗口浮動特征碼方式,;

● 支持全包浮動特征碼方式,;

● 支持五元組復合固定位置特征碼方式,。


3.6 強大的分流機制

● 基于L3-L7信息的分類,;

● 獨特的多級流量處理機制;

● 支持對流量的過濾,;

● 負載均衡轉發(fā)和匯聚,;

● 支持對流量的復制。


3.7 多種維護及管理方式

● 支持多用戶管理,;

● 提供標準串口終端管理方式,;

● 提供包括telnet、rsh和ssh等遠程管理方式,;

● 提供 RPC API調用接口,。


4、產(chǎn)品功能

BLBR1000的數(shù)據(jù)處理功能,,包含多種接口的流量接入,、協(xié)議轉換、數(shù)據(jù)包匹配分類,、流量過濾,、流量匯聚分發(fā)和負載均衡、流量復制,、數(shù)據(jù)包再封裝等,。


4.1 流量接入

● 流量接入:BLBR1000通過支持各種接口子卡,可接入40G POS,、10G POS,、10GE WAN/LAN、2.5G POS,、622M POS,、155M POS、GE/FE多種流量,,可支持混合接入,、高密度接入。單機箱(16U)最大可接入960G流量,。

● 協(xié)議轉換:主要針對POS接口,,通過解析HDLC,、PPP、MPLS等封裝,,提取IP數(shù)據(jù)包,再進行后續(xù)處理,。兼容各種底層封裝參數(shù),。

● 支持單纖接入。


4.2 包過濾和分類

數(shù)據(jù)包匹配分類:

● 支持五元組,、TCP Flag,、包長度、用戶自定義的應用層內容匹配,。

● 支持支持多達128K掩碼匹配表項,,以及150萬非掩碼五元組匹配表項。

● 同時支持IPv4和IPv6,,支持MPLS的標簽匹配,。

● 所有匹配表項都支持動態(tài)設置。

● 分類規(guī)則按規(guī)則集方式進行管理,,用戶可創(chuàng)建并設置多個規(guī)則集,,并將規(guī)則集綁定到多個接口之上。


4.3 流量分發(fā)和復制

● 可基于分類的結果,,對流量進行過濾或轉發(fā),。分發(fā)策略的最小配置單位為單條規(guī)則;

● 多個單板接入的流量,,通過中心交換通道進行匯聚后再分發(fā),,實現(xiàn)同源同宿;

● 負載均衡機制包括RoundRobin,、各種Hash算法等,。

● 負載均衡的Hash算法支持基于源IP地址、基于目的IP地址,,基于IP對,,以及基于四元組(源IP、目的IP,、源端口,、目的口)的各種組合;

● 支持包采樣,、流采樣功能,,采樣比控制粒度為1/100;

● 支持同一規(guī)則的流量復制:即為符合某條規(guī)則的流量指定復制方式,,在不影響這條流量的分發(fā)策略的前提下,,可以將流量復制到另一個或一批端口輸出,。


4.4 數(shù)據(jù)包處理

數(shù)據(jù)包再封裝:

● 對處理的IP包進行最后的符合標準以太網(wǎng)的再封裝,并可攜帶多種信息,,包括:

● 輸入端口號

● 匹配規(guī)則ID

● 輸出端口組ID

● 五元組hash值

● 支持對輸出數(shù)據(jù)包進行截短,、提取有用頭部。

● 支持數(shù)據(jù)包頭部剝離,,包括剝離vlan,、mpls標簽等,。


4.5 數(shù)據(jù)處理性能

BLBR1000的數(shù)據(jù)處理完全達到線速,,并且處理性能不受分類表項的大小的影響,即當分類表項配滿時,,仍然具有相同的性能,。

由此也保證了各種情況下不會造成丟包,只要系統(tǒng)配置時輸出端口的輸出流量不超過極限,,BLBR1000在內部的各種處理不會造成丟包,。


4.6 IPv6網(wǎng)絡隧道協(xié)議識別

目前的IPv6網(wǎng)絡中,有較多的IPv4/IPv6雙棧和IPv4/IPv6隧道的情況出現(xiàn),。對IPv6的支持如果僅僅提供單純IPv6的協(xié)議識別的話,,是遠遠不夠的。

BLBR1000能夠智能的識別網(wǎng)絡中可能出現(xiàn)的v4/v6雙棧和隧道數(shù)據(jù)包,,包括:

● IPv6 over IPv4 如6to4,、6in4、Teredo等封裝格式

● IPv4 over IPv6

● IPv6 over IPv6

● IPv4 over IPv4

BLBR1000能夠在識別此類協(xié)議的基礎上,,提供如下功能:

● 用戶可選擇使用隧道數(shù)據(jù)包的外層IP包頭還是內層IP包頭進行過濾匹配

● 用戶可選擇使用隧道數(shù)據(jù)包的外層IP包頭還是內層IP包頭進行負載均衡

● 用戶可選擇輸出時是否剝離外層IP包頭


4.7 輸出端口自動failover功能

BLBR1000與后端服務器池相連時,能夠支持服務器的自動failover,。當某臺 服務器down掉時,,能夠將分發(fā)到該服務器的流量自動負載分擔到其他的服務器,避免局部業(yè)務長時間中斷,。

當一臺服務器down掉時,,并不會導致其他服務器的流量全部重新進行負載分擔,只對該服務器的相關流量進行再分配,。


4.8 流維護功能

目前眾多的網(wǎng)絡應用和協(xié)議中,,大部分其可識別的特征僅存在于整個會話過程中的一個或幾個數(shù)據(jù)包中,而同一個會話中的其他數(shù)據(jù)包并無可識別的特征,。

因此現(xiàn)在的大部分業(yè)務都需要分流設備能夠將符合特征的數(shù)據(jù)包其所在的會話的所有報文全部轉發(fā)到后端服務器處理,。這就需要分流設備提供“流維護”的功能。

BLBR1000提供流表維護的功能,,實現(xiàn)自動建流,、自動拆流,、流自動老化、高速流鎖定,。


5,、 典型部署


匯聚分流專用設備部署_副本.png

                                     

典型部署方式如上圖所示,移動核心網(wǎng)或互聯(lián)網(wǎng)數(shù)據(jù)通過分光或者通過交換機鏡像的流量輸入到BLBR1000,,通過高速匹配,,將匹配到分流規(guī)則的數(shù)據(jù)轉發(fā)到后端分析系統(tǒng),其余數(shù)據(jù)丟棄,。       

聯(lián)系電話:010-62199788
公司地址:北京市昌平區(qū)七北路TBD云集中心(42號院)16號樓
Copyright 2015-2020 長安通信科技有限責任公司版權所有 All Rights Reserved 京ICP備13045911號

掃碼關注