SpekFabric系列业务洞察交换机

SF3000系列

          SpekFabric3000是自主开发的第三代高性能、高密度全万兆智能分析与业务洞察交换机系列产品。SpekFabric3000采用先进的硬件架构设计,提供业界高密度的10GE端口接入。
          产品定位于运营商移动核心网、城域网、IDC、行业集团客户网络等多种网络的大数据采集接入层设备。SpekFabric3000可灵活快速满足客户网络应用需求,对需要分析监控的网络流量进行汇聚、过滤、分流和复制,并可根据需要对报文进行去重、报文截短、报文脱敏、IP分片重组、TCP乱序重组、打时间戳、隧道去封装等处理,也能对移动核心网中的信令和数据关联分流,为与其相连的后台业务分析呈现系统提供高效易行的前置平台。

SF3048(D)

SF3248(D)

  • 产品特点

    • 超高端口密度和超低功耗

    在1U整机空间中,SpekFabric3000系列可以提供最多48个10GE SFP+接口和2个40GE QSFP+,并可以通过2个40GE接口实现设备级联处理,而系统功耗控制在220W以内,为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

    • 卓越的处理性能

    SpekFabric3000系列采用新一代业务洞察交换机设计思路,核心处理单元可按需求进行模块化扩展,以满足日益增长的流量需求。核心处理单元基于MIPS多核架构,在满足性能要求的同时能快速响应未来网络监控方案的新思路。SpekFabric3000系列可以从容支持如报文分析、TCP处理、加解密算法、正则匹配搜索等典型网络业务分析处理功能的高性能实现。

    • 多维度流量分类能力

    采用高性能N元组流量分类算法,SpekFabric3000系列可以实现输入链路和VLAN头/隧道头匹配、IPv4/IPv6五元组通配匹配/范围匹配、字符串匹配、特定协议类型匹配以及上述诸元素的任意组合,SpekFabric3000系列支持可扩展的百万级精确IP五元组匹配规则,灵活且大容量的流量分类能力为后端分析应用提取目标流量策略部署提供了有力的支撑。

    • 移动核心网智能分流

    SpekFabric3000系列对移动核心网的各接口的信令协议进行解码和跟踪识别,以此为基础,既能提取和还原指定的信令报文,也能根据信令跟踪结果保证用户面流量负载分担时的会话完整性和用户完整性。SpekFabric系列业务洞察交换机能够在信令面流量和用户面流量关联的基础上,进行信令面信息的关联打标,并以关联打标信息为依据进行流量过滤与分流。SpekFabric系列业务洞察交换机还支持移动互联网元数据信息的提取和输出。

    • 丰富的报文预处理功能

    SpekFabric3000系列支持丰富的报文预处理功能,包括IP分片重组、TCP乱序重组、报文截短、报文去重、隧道去封装、添加封装、打时间戳、报文脱敏等,能极大提升后端应用系统的处理效率,有效降低其部署复杂度和实施成本。

    SpekFabric3000系列具备强大的突发缓存能力和精细化、多维度数据统计能力,可以帮助后端应用更方便的定位流量监控系统中因为分流汇聚而引入的丢包、乱序等典型问题。

    • SSL解密监控

    SpekFabric3000系列提供可选的SSL解密监控解决方案,从而有效的解决了行业或企业用户在访问HTTPS情况下的解密分流和解密监控问题。

    • 灵活的管理方式

    友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。

     

  • 规格参数

    产品型号

    SpekFabric3048/3048D

    SpekFabric3248/3248D

    业务接口

    48 x 10GE SFP+

    2 x 40GE QSFP+,48 x 10GE SFP+

    管理接口

    1 x Console RS232 RJ45,1 x MGMT GE RJ45,1 x USB2.0

    管理方式

    Web页面管理方式,本地或者远程CLI命令行接口,RPC远程调用接口

    外形尺寸

    440mm x 532mm x 44.4mm(宽x深x高)

    重量

    10.5kg/11.5kg

    电气特性

    最大功耗200W

    最大功耗280W

    电源模块1+1,支持热插拔;风扇模块3+1

    100~240V AC 或 36~72V DC 输入

    工作环境

    工作温度:0~40℃

    相对湿度:10%~90%(非凝结)

     

  • 功能特性

    功能特性

    功能特性描述

    多协议识别

     IPv4、IPv6、ICMP、TCP/UDP/SCTP、HTTP、SIP、RTP、RTCP、L7应用等网络及应用协议

     MPLS、PPTP、L2TP、GTP、GRE、IP over IP、VLAN、PPPoE、DCE、TRILL、QinQ、 VXLAN、MAC in MAC、IPSec(ESP)等隧道或封装协议

    流量过滤

     IPv4/IPv6通配五元组(IP五元组+VLAN)规则,8组,每组基于IPv4和IPv6各2048条

     百万条IPv4/IPv6精确五元组规则

     字符串匹配规则

     针对特定协议类型的匹配,如VLAN、DCE、MPLS、PPPoE、GRE、S1AP、GTPv1C、GTPv2C、   DIAMETER等

     以上规则的组合匹配

    流量复制

     基于端口或逻辑入接口的收方向的的流量复制

     基于端口或逻辑出接口的发方向的的流量复制

     基于端口或链路组的收发双方向的的流量复制

    流量转发

     按照流分类的结果转发

     按指定输出端口转发

     按指定输出链路组的负载均衡输出

    负载均衡

     支持轮询、权重轮询、N元组哈希、用户信息等策略的负载均衡

     支持隧道封装情况下的基于内层IP N元组哈希的负载均衡

     支持负载均衡输出到端口、逻辑接口(链路组)、VLAN

     故障容错的负载均衡保护机制

     支持同源同宿负载均衡输出

    报文预处理

     纳秒级时间戳

     报文截短

     报文去重

     IP分片报文重组

     TCP乱序重组

     数据包脱敏处理

     隧道协议(GTP、MPLS、MAC-in-MAC、DCE、PPPoE、GRE、VxLAN、TRILL等)去封装处理,支持剥离多层封装

     VLAN标记的增、删、改处理,支持剥离多层VLAN标记

    统计特性

     端口收发包数及速率统计

     逻辑入、出接口收发包数及速率统计

     输出VLAN收发包数及速率统计

     流量过滤规则命中统计

     重组、去重等报文预处理功能统计

    移动互联网特性

     Gn/Iu-PS、S11、S1-MME、S1-U、S6a、S2a、A10、A11、Sta、Radius、Pi等接口移动互联网协议   识别

     T比特级混合流量关联分流,支持网元自学习、信令解码、信令关联合成、信令关联打标、以及基于关联打标后用户信息规则匹配(如IMSI、MSISDN、IMEI、CELL-ID、TAC等)过滤和负载均衡输出

     各网元IP地址统计

     移动信令处理各模块相关信息统计

    其他系统特性

     SSL解密功能(选配项)

     流量采样

    接口特性

     自定义输入/输出逻辑接口

     支持端口单纤接收和单纤发送

     端口Link状态自动监测和安全保护

     支持端口缓存突发报文

     设备间的端口灵活级联

     支持GE、10GE、40GE接口协议

    管理特性

     支持Console、SSH、Telnet、Web等多种方式登陆系统

     支持CLI命令行,SNMP协议

     支持详细的Syslog日志及告警上报

     支持MIBS集中管理

     在线安全升级

更多产品