T9606彙聚分(fēn)流平台丨百卓網絡 - 守護安全 服務民生(shēng)

T9606彙聚分(fēn)流平台

T9606是百卓網絡爲滿足運營商(shāng)對大(dà)帶寬、多鏈路流量監控場景需求而自主研發的高密度10槽位100G分(fēn)流器。設備采用先進的正交CLOS硬件架構,并基于業務、主控、交換三平面分(fēn)離(lí)的思想進行設計,同時提供主控、交換、電(diàn)源、風扇等多重硬件冗餘特性。從而爲運營商(shāng)提供具備高性能、可擴展和高可靠性的新一(yī)代網絡可視化彙聚分(fēn)流設備。

概述

産品實物(wù)圖


T9606.png

百卓網絡T9606彙聚分(fēn)流平台


産品優勢


1.同平台無縫平滑升級

T9606采用無背闆正交CLOS架構設計,設備整機性能不再受限于背闆帶寬,隻需升級高性能交換闆和業務闆即可實現整機性能的無縫平滑升級,極大(dà)保護用戶投資(zī)。


2.極高可靠性與穩定性

T9606具備極高可靠性及穩定性,采用正交CLOS架構,避免傳統分(fēn)流設備因背闆故障導緻整機失效問題。同時,設備采用控制、業務、轉發三平面分(fēn)離(lí)設計原則,每個平面的功能由獨立的硬件完成,避免不同平面系統間軟件功能相互幹擾而導緻的系統穩定性問題。


3.強大(dà)的業務處理能力匹配

T9606最大(dà)支持144個100GE接口,整機數據轉發性能高達14.4Tbps。此外(wài),設備業務闆卡集成高性能深度業務處理引擎,單闆卡可提供高達400Gbps的應用層業務處理能力,處于業界領先地位。


産品功能


1.報文分(fēn)類和過濾

同時支持IPv4和IPv6協議的報文分(fēn)類和過濾;

支持基于五元組、TCP Flag、載荷長度、浮動特征碼等多種報文匹配規則 ;

支持将多種類、多條目的規則組合成規則集,并将規則集應用到多個接口上。


2.流量的分(fēn)發與複制

可基于流量分(fēn)類的結果對流量執行分(fēn)發、複制和過濾動作;

支持單機多闆卡及多個不同機框間接入流量的同源同宿輸出;

支持基于輸出端口組的流量負載均衡,負載均衡機制報文括輪詢及基于源目IP地址、源目端口各種組合的Hash算法;

支持報文采樣、流采樣功能,采樣比控制粒度爲1/100;

對于匹配某一(yī)規則的流量,在實現對該流量按分(fēn)發策略進行分(fēn)發的同時,還可将該流量複制後從單個或多個端口輸出。


3.隧道協議識别

支持對網絡中(zhōng)各種IPv4/IPv6雙棧和隧道協議的識别,包括IPv4-in-IPv4、IPv6 over IPv4、IPv6-in-IPv6和IPv4 over IPv6等隧道協議;

可實現基于隧道報文外(wài)層IP或内層IP頭五元組進行規則過濾匹配;

可實現基于隧道報文外(wài)層IP或内層IP頭五元組進行流量負載均衡;

支持多級MPLS、多級VLAN、GRE、GTP、IPSEC、L2TP/PPTP等隧道協議的識别。


4.數據報文處理

支持對輸出報文進行重新封裝、剝離(lí)标簽等操作;

支持将輸入端口号、匹配規則ID、輸出端口組ID及五元組HASH值等多種信息重新封裝到原始IP報文中(zhōng)輸出;

支持對輸出數據報文進行截短操作,提取并輸出有用頭部信息;

支持對輸出報文的VLAN标簽、外(wài)層IP頭、MPLS标簽等頭部信息進行剝離(lí)。


5.流管理和流統計

支持對同一(yī)會話(huà)的所有報文進行鎖定,并将符合特征的報文所在會話(huà)的所有報文全部轉發到後端業務系統處理。

提供流表維護的功能,實現自動建流、自動拆流、流自動老化、高速流鎖定;

支持按會話(huà)維度對輸入數據流量進行統計,并以NetFlow格式輸出統計信息,輸出比不小(xiǎo)于1:1000。