iProbe 8000 系列大数据智能探针

 产品概述

iProbe8000是中创腾锐基于对网络发展和运营商业务需求的理解,推出的新一代大数据智能探针系列产品。产品基于业内领先的MIPS多核架构,提供对全量网络业务和信令的实时分析处理功能,它将超强处理能力和超低运行功耗完美结合,通过网络用户可视化以及业务可视化,改善网络质量,提升用户感知,强化信息安全。

iProbe8000采用中创腾锐自主研发的专门为信令解码与网络应用协议分析而设计的NPAS(Network Protocol Analysis System)操作系统,在提供高性能的用户识别能力和应用协议分析能力的基础上,结合“类自然化语言”的应用和内容特征定义,快速提供对新业务的识别。既能够识别传统互联网的超千种协议,又能识别移动互联网的各种新型应用,还能结合对移动核心网信令的智能关联分析,以详细的元数据记录(XDR)的方式,为各种大数据应用提供丰富的网络分析基础数据;帮助网络拥有者构建身份可识别、终端可定位、业务可感知、行为可分析的智能网络管道。

产品特点

全接口信令和业务一体化分析

iProbe8000系列产品针对移动核心网各主要接口的信令过程以及所承载的用户面业务过程进行分析和深度报文解析(DPI),在1U设备的空间里实现了信令分析、业务过程分析、报文深度解析及其关联合成的全部功能。通过生成各类业务的元数据(XDR)记录,支撑应用系统的网络运营者实现网络质量分析、业务质量分析、管道可视化、用户行为分析,投诉处理,业务精细化运营等各类分析场景和功能。

iProbe8000全面支持2G/3G/4G移动核心网、WLAN和城域网的各种接口,既可以支持GPRS/UMTS/CDMA2000/LTE的各种信令解析,也可以支持MPLS、PP2P、GTP、GRE、IPoverIP、VLAN、PPPoE等隧道内的业务分析。

完美支持第三方大数据分析应用

iProbe8000支持APM(Application Performance Management应用性能管理)、KPI(Key Performance Indicator关键绩效指标法)、QoE(Quality of Experience用户体验质量)和UBA(User Behavior Analysis用户行为分析)四个维度多角度大数据分析处理,为用户业务提供更精准的服务。

iProbe8000支持以原生接口或满足运营商规范要求的SDTP/TCP/FTP等接口协议来输出用户数据,提供给任何第三方应用开发大数据解决方案。

iProbe8000支持基于业务的高精度分类存储原始流量或XDR信息,极大的兼容了第三方多种应用系统进行深度大数据挖掘;同时支持基于云架构的XDR信息汇总与呈现。

超强性能和超低功耗

iProbe8000充分利用MIPS多核CPU的协处理器单元,典型的网络流量分析功能,如:数据包完整性,数据解压缩、关键字匹配会话管理等完全由硬件实现,得以保障在1U空间内最大提供100Gbps的超高的数据处理能力,并将系统功耗控制在170W以内,保证了基于全量网络流量实时分析的大数据应用系统的部署变得简单易行。

应用场景

iProbe8000新一代大数据智能探针支持部署在CDMA2000、GSM、UMTS、LTE等移动核心网和Wlan、IP接入网、城域网及IDC等多种网络环境中:


 产品规格

 

产品型号

iProbe8000

iProbe8000D

硬件规格

业务接口

12 x 10GE SFP+

2 x 40GE QSFP

24 x 10GE SFP+

4 x 40GE QSFP

管理接口

1x RS232 RJ45,1x GE RJ45,

1x USB3.0

1x RS232 RJ45,1x GE RJ45,

1x USB3.0

CPU

MIPS64 48核

双路MIPS64 48核

内存

最大:128G DDR4 1866MHz

其他规格:64G/32G(可选)

最大:256G DDR4 1866MHz

其他规格:128G/64G(可选)

功耗

最大200W

最大380W

电源

AC:100~240V,DC:36~72V;1+1冗余,支持热插拔,

外形尺寸

440x620x44.4mm(宽x深x高)

工作环境

工作温度:0~40℃;相对湿度:5%~95%

管理方式

Serial com/Telnet/SSH/FTP/RPC

处理性能

信令面&用户面关联处理能力

20Gbps

40Gbps

DPI处理能力

30Gbps

60Gbps

最大在线会话数

2000万

4000万

输入支持

支持的网络接口

GPRS和UMTS: Gb/IuPS/Gn/Gi

CDMA2000 1X/EVDO/eHRPD: RP/Pi/STa/S2a

LTE FDD和TD-LTE: UU(软采)/X2(软采)/S1-MME/S1-U/S11/S3/S4/S5/S8/s10/S6a/SGs/SGi

VoLTE: Gm/Mw

WLAN和一般IP网络:TCP/IP,支持Radius关联用户身份

支持的信令协议(可输出详细信令话单)

GRPS: GMM/SM/BSSGP/SNDCP/GTP/RADIUS

UMTS: RANAP/GTP

CDMA2000 1X/EVDO/eHRPD:A10/A11/PMIPv6

LTE FDD和TD-LTE: RRC/X2AP/S1AP/GTPv2/DIAMETER/SGSAP/EMM/ESM

VoLTE:SIP

支持的二层及隧道协议

VLAN/MPLS/GTP/GRE/PPP/PPTP/L2TP/IPoverIP

分析处理特性

LTE信令解密

可解密LTE S1-MME接口NAS消息;

支持规范定义的全部三种加密算法(EEA1/EEA2/EEA3)

移动网多接口用户信息关联回填

经过多接口信令和用户面关联后,输出话单除业务自身信息外,可携带用户身份(imsi/msisdn/imei)和位置(LAC/TAC/ECI)

移动网信令和业务的端到端分析

支持对用户的在网信令和业务进行关联分析,得到包含网络用户身份、位置、触发应用及应用行为的详细话单

移动网内用户的实时跟踪

可配置用户手机号码、IMSI、在线IP对用户进行过滤跟踪,转发出指定用户当前发生的信令和业务报文

DPI特性

内置识别库支持协议数量

1200(可扩展到10K条规则)

内置主流应用识别库(可扩展)

内建主流应用识别库,支持多级业务分类,典型分类和应用举例:

即时通信(如微信、QQ)/ 支付(如支付宝、手机钱包)/ 音乐(如QQ音乐、百度音乐、酷狗音乐盒)/ 视频(如优酷视频、土豆视频)/ 微博(如新浪微博、腾讯微博)/ 网络电话(如阿里通、易聊、skype)/ 邮箱 / 游戏 / P2P下载(如迅雷、电驴)/ 运营商自有业务(如彩信、手机报、掌上营业厅)/ 网页浏览 / HTTP下载 / 传统协议(如FTP、TELNET、DNS)

开放规则扩展

用户可自定义新规则,基于已开放语法描述的PDL语言

规则库更新方式

可运行时切换规则库,无需重启设备,数据无损

输出话单特性

移动网信令话单

对支持的信令协议(参考-输入支持)都可输出话单;

话单格式是参考运营商规范预定义的,例如LTE S1接口EMM话单,字段主要包含:过程开始时间,过程类型(如Attach),过程结果/失败原因,imsi/手机号/guti/用户IP,TAC/ECI,MME/eNodeB IP,等等。

典型应用详单

运营商自有应用:彩信、WAP上网
传统应用:HTTP/DNS/FTP/SIP/邮件
热门应用:微信、流媒体、P2P

IP/TCP承载层统计话单

支持IPv4/IPv6流量及分片统计
支持TCP连接信息统计(握手);TCP每会话过程信息统计,包括字节数、报文数、重传、乱序、丢包等

输出话单格式

基于UDP的二进制编码私有标准
中国移动SDTP标准
IPFIX/Netflow标准

 

支持话单的出口策略配置

可配置决定从哪个端口输出哪些话单,并且支持输出端口间的负载均衡或复制

输出策略

支持报文的出口策略配置

规则可基于用户(如手机号码)、应用协议(如应用类型qq音乐)、设备(如目标设备IP地址)对原始报文镜像、转发、丢弃

支持的出口配置策略数

1024(可扩展)

 

 

 

 

产品技术     |     解决方案      |     技术支持      |     渠道政策      |      法律声明      |     人才招聘      |     联系我们
公司地址:北京市海淀区宝盛南路1号奥北科技园20号楼207-208
Copyright © 2018 北京中创腾锐技术有限公司 保留一切权利      京ICP备18008119号-1