PacketFabric系列业务洞察交换机

PX3系列

          PX306P-48系列是自主开发的第三代高性能、高密度、100G业务洞察交换机产品。PX306P-48系列采用先进的硬件架构设计,提供业界高密度的100G/40G/10G端口接入。
          该产品作为业务洞察交换机,定位于运营商、数据中心、高端园区、行业集团客户等网络的大流量采集接入层设备,PX306P-48系列可灵活快速满足客户网络应用需求,对需要分析监控的网络流量进行汇聚、过滤、分流和复制,并可根据需要做报文截短、打时间戳、隧道去封装等报文预处理功能,为与其相连的后台业务分析呈现系统提供高效易行的前置平台。

PX306P-48S-S

PX306P-48T-S

  • 产品特点

    • 大流量高端口密度和超低功耗

    PX306P-48系列产品在1U整机空间中,可以提供最多6个100GE/40GE端口以及48个10GE端口,整机最大可提供1.08T的吞吐量,而系统功耗控制在400W以内。小体积、高密度、低功耗的产品特性,简化了网络复杂度,增强了网络部署能力,为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

    • 卓越的处理性能

    PX306P-48系列采用新一代业务洞察交换机设计思路,支持端口线速处理,以满足日益增长的流量需求。在云数据中心、运营商等动辄几百Gbps甚至上Tbps流量的应用场景下,PX306P-48系列产品提供高性能、高性价比的同源同宿分流方案以及基于隧道内层IP五元组的分流方案,在安全监测场景下,PX306P-48系列可以提供基于硬件实现的高速字符串匹配方案。

    • 快路径解决方案

    中创腾锐业务洞察交换机产品借鉴了SDN “控制与转发分离”的核心思想,将业务处理分为基本业务交换功能(如大流量的采集、汇聚、过滤和五元组分流等)和深度业务处理功能(如数据包去重、重组、SSL加解密、信令关联等),PX306P-48系列产品聚焦在基本业务交换层面,强调单机设备的端口密度和性能,深度业务处理功能可以由外置的SpekFabric(MIPS多核)系列产品实现,PX306P-48系列产品与SpekFabric系列产品形成类似于积木式的功能模块,用户可以根据应用场景的功能需求和需要深度业务处理的流量大小,灵活确定PX306P-48与SpekFabric系列产品的配比,从而为用户提供最佳性价比和最优扩展性的解决方案。

    • 极致性价比的隧道内层IP五元组分流

    在移动互联网应用场景下,通常有GTP隧道内层IP五元组分流需求,而在固网应用场景下,也经常有MPLS、GRE等内层IP五元组分流需求,针对上述功能需求,一般分流设备需要通过FPGA、MIPS等硬件处理来实现(中创腾锐的SpekFabric3000/SpekFabric8000等系列产品就是基于MIPS实现),单台性能通常几十Gbps处理能力,成本较高。PX306P-48系列产品可以提供低成本高性能的解决方案,基于核心交换芯片的支撑以及优化的软件设计,PX306P-48系列产品不需要FPGA、MIPS支撑,即可以识别隧道封装,并实现基于内层IP五元组的极致性价比分流方案,单机性能提升10倍以上,从而大幅降低用户的部署成本。

    • 可编程能力提供无与伦比的灵活性

    PX306P-48系列产品核心芯片提供可编程特性支持,从而可以在芯片转发逻辑层面实现高性能的深层协议识别和处理能力、数据报文的预处理能力等特性, 基于可编程特性支持,PX306P-48系列产品可以实现对MPLS、GTP、GRE、VLAN、VXLAN、ERSPAN、IPSec(ESP)等隧道或封装协议识别、去封装处理、内层五元组分流操作,也可以实现报文的截短、打时间戳等报文预处理功能,从而可以快速适应市场需求,降低部署成本。

    • 高稳定高可靠

    PX306P-48系列产品采用精简的硬件架构设计,使用成熟的专用网络处理芯片,1+1冗余双电源模块设计,支持电源热插拔,4+1冗余风扇,支持风扇模块热插拔,从而从硬件设计角度保证了系统的稳定性和可靠性。

    • 灵活的管理方式

    友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。

  • 规格参数

    产品型号

    PX306P-48S-S

    PX306P-48T-S

    业务接口

    48 x 10GE SFP+,6 x 100GE/40GE QSFP28/QSFP+
    支持Breakout Cable(1 x QSFP+ To 4 x SFP+;1 x QSFP28+ To 4 x SFP28+)

    48 x 10GBase-T,6 x 100GE/40GE QSFP28/QSFP+
    支持Breakout Cable(1 x QSFP+ To 4 x SFP+;1 x QSFP28+ To 4 x SFP28+)

    管理接口

    1 x RS232 USB,1 x GE RJ45管理网口,1 x USB3.0

    管理方式

    Web页面管理方式,本地或者远程CLI命令行接口,RPC远程调用接口等

    外形尺寸

    440mm x 515mm x 44mm(宽x深x高)

    重量

    13kg

    电气特性

    最大功耗400W

    电源模块1+1,支持热插拔;风扇模块4+1,支持热插拔

    100~240V AC 或者 36~72V DC 输入

    工作环境

    工作温度:0~40℃

    相对湿度:10%~90%(非凝结)

     

  • 功能特性

     功能特性

     功能特性描述

     多协议识别

     IPv4、IPv6、ICMP、TCP/UDP/SCTP等网络协议

     MPLS、GTP、GRE、VLAN、VXLAN、ERSPAN、IPSec(ESP)等隧道或封装协议

     流量过滤

     IPv4/IPv6七元组(IP五元组+DSCP+内外层VLAN)匹配规则

     隧道封装情况下的内层IPv4/IPv6七元组匹配规则

     字符串匹配规则

     IPv4/IPv6七元组与字符串组合匹配规则

     流量复制

     基于端口或链路组的收方向的的流量复制

     基于端口或链路组的发方向的的流量复制

     基于端口或链路组的收发双方向的的流量复制

     流量转发

     按照流分类的结果转发

     按指定输出端口转发

     按指定输出链路组的负载均衡输出

     负载均衡

     支持基于源目的IP、IP五元组、源目的端口等策略的负载均衡

     支持隧道封装情况下的内层IP五元组负载均衡

     支持负载均衡输出到链路组和VLAN

     故障容错的负载均衡保护机制

     支持同源同宿负载均衡输出

     报文处理

     纳秒级时间戳

     报文截短

     剥离MPLS、GTP、GRE、VXLAN、ERSPAN等隧道封装,支持多层隧道剥离

     VLAN标记的增、删、改

     统计特性

     端口配置信息和状态查询

     端口收发双向的包数、字节数、错误包、丢包等统计

     端口收发双向的速率、包转发率统计

     规则命中统计

     接口特性

     自定义输入/输出逻辑接口

     支持单纤接收和单纤发送,支持端口复用

     端口Link状态自动监测和安全保护

     支持端口缓存突发报文

     设备间的端口灵活级联

     支持模块在位信息查询

     支持GE、10GE、25GE、40GE、100GE接口协议

     管理特性

     支持Console、SSH、Telnet、Web等多种方式登录系统

     支持SNMP、SNMP Trap协议

     支持详细的Syslog日志及告警上报

     支持在线安全升级

更多产品