SpekFabric 11000 网络智能分流器

 

SpekFabric11000系列是北京中创腾锐技术有限公司(Teraspek)自主开发的第三代高性能、高密度、全万兆智能分析与监控分流器系列产品。为了满足运营商移动核心网大数据采集和行业安全监控等场景对于平台开放性、绿色节能、集成度等方面的要求,SpekFabric11000系列采用ATCA架构设计,包含交换网板、业务处理板、RTM接口板,交换网板提供整机交换,为标准配置模块。

SpekFabric11000系列业务处理板卡基于MIPS高性能多核处理器硬件平台,可灵活快速满足客户网络应用需求,对需要分析监控的网络流量进行汇聚、过滤、分流和复制,并可根据需要对报文进行去重、打时间戳等处理,也能对移动核心网中的信令和数据关联分流,为与其相连的后台业务分析呈现系统提供高效易行的前置平台。在运营商移动核心网大数据混合流量采集场景下,业务板卡在功能上分为信令处理板卡(IP板卡)和信令分流板卡(CP板卡)两种,原始链路数据通过ATCA机箱RTM板接口接入,IP板卡完成信令解析和话单输出(统一DPI格式的CDR),CP板卡完成信令数据的关联及用户数据打标输出。

 

产品特点

ATCA架构设计

SpekFabric11000采用ATCA架构进行设计,无论是从设备性能、平台开放性,还是从降低运维成本和风险方面,乃至从设备的研发速度、成本优势以及整个电信级的兼容性方面,都有着极为明显的优点。

卓越的处理性能

SpekFabric11000采用第三代智能分析与监控交换机设计思路,核心处理单元可按需求进行模块化扩展,以满足日益增长的流量需求。核心处理单元基于MIPS多核架构,在满足性能要求的同时能快速响应未来网络监控方案的新思路。

多维度流量分类能力

采用高性能N元组流量分类算法,SpekFabric11000可以实现输入链路和VLAN头/隧道头匹配、IPV4/IPV6五元组通配匹配/范围匹配、字符串全报文匹配、字符串任意位置指定匹配以及上述诸元素的任意组合,SpekFabric11000支持可扩展的百万级ACL匹配规则,灵活且大容量的流量分类能力为后端分析应用提取目标流量策略部署提供了有力的支撑。

移动核心网智能分流

SpekFabric11000系列对移动核心网的各接口的信令协议进行解码和跟踪识别,以此为基础,既能提取和还原指定的信令报文,也能根据信令跟踪结果保证用户面流量负载分担时的会话完整性和用户完整性。SpekFabric监控交换机能够在信令面流量和用户面流量关联的基础上,进行信令面信息的关联打标,并以关联打标信息为依据进行流量过滤与分流。SpekFabric监控交换机还支持移动互联网元数据信息的提取和输出。

丰富的报文预处理功能

SpekFabric11000系列支持丰富的报文预处理功能,包括IP分片预处理、TCP乱序重传、报文截短、去重、去封装、隧道剥离、灵活时间戳等,能极大提升后端应用系统的处理效率,有效降低其部署复杂度和实施成本。

SpekFabric11000系列具备强大的突发缓存能力和精细化、多维度数据统计能力,可以帮助后端应用更方便的定位流量监控系统中因为分流汇聚而引入的丢包、乱序等典型问题。

灵活的管理方式

友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。

 

产品规格

产品型号

SpekFabric11000

ATCA机箱

13U,14槽位(12个业务槽位)

交换网板

640G交换带宽

主要板卡型号

CP/IP单板

RTM后扩展板

XS8240

XS8810

RE8816

RE8024

硬件规格

业务接口

2*40G POS
(选配)

8*10G POS或
 8*10GE(选配)

16*10GE

24*GE

处理器

MIPS高性能处理器

/

典型处理性能

单板吞吐量

80Gbps

160Gbps

24Gbps

流量复制性能

80Gbps

/

流量转发性能

80Gbps

/

移动核心网关联处理能力

40Gbps

/

内层用户分流性能

60Gbps

/

正则匹配性能

40Gbps

/

纯信令流量解析能力

6Gbps

/

SSL解密性能

5Gbps(单MIPS性能,另一MIPS运行SpekFabric标准功能)

/

功能特性

丰富的网络协议识别和转发

IPv4/v6、TCP/UDP/SCTP、HTTP、L7应用协议

MPLS、PPTP、L2TP、GTP、GRE、IPoverIP、VLAN、PPPoE

Gn/IuPS口、S11口、S1-MME/S1-U/S6a等移动接口协议

超细粒度的流量分类

基于IPv4/IPv6五元组、LTE/3GPP隧道内五元组分类,支持mask和range

基于IP五元组、物理端口和vlanid七元组分类

基于关键字分类,可与七元组规则结合精细化分类

基于移动核心网多种网络接口协议分类,如S11接口、S6a接口、Gn接口等

流分类规则

整机支持8组含七元组通配的ACL规则,每组规则基于IPv4和IPv6各2048条

支持最大64组关键字规则,每组规则可以最大配置128条关键字

支持2048条独立IP地址规则

支持百万条精确五元组规则

支持规则静态配置和动态更新

报文处理

每报文ns级时间戳

根据策略报文截短

报文去重

IP分片预重组

TCP乱序、重传预处理

添加或删除VLAN TAG

GTP隧道协议头部剥离,MPLS头部剥离

报文保序

大容量突发缓存

包脱敏处理

精确的统计功能

基于输入、输出接口的统计

基于流量分类规则的统计

基于TCP/UDP流的统计

每接口的历史峰值流量统计

流量转发

按照流分类的结果转发

按指定输出接口转发

多种负载均衡方法,轮询、权重轮询、N元组哈希等

负载均衡的接口中出现link down时,可动态把流量分发到其他link up的接口

智能负载均衡可以按照每接口的实时流量阀值,动态调整每接口流量输出速率

单一设备内同源同宿保证;任意台级联设备同源同宿保证

移动核心网按信令面用户完整性、数据面用户完整性、信令面+数据面完整性、PDP会话完整性进行负载分担

接口特性

用户自定义的输入、输出接口

支持接口单纤接收和单纤发送

接口link状态自动监测和安全保护

设备间的接口灵活级联

基于输入、输出接口的流量复制功能

支持GE、10GE、40GE接口协议

便捷可靠的配置管理

支持console、ssh、telnet等多种方式登陆系统

支持cli命令行,SNMP协议

支持详细的syslog日志及告警上报

在线安全升级

支持系统级看门狗和自愈能力

物理特性

外形尺寸

8Ux6HPx280mm(高x宽x长)

351x107x29mm(高x宽x长)

电气特性

最大350W

最大60W

电源模块支持冗余,支持热插拔

100~240V AC 或者 36~72V DC 输入

使用环境

工作温度:0~40℃

相对湿度:5%~95%

产品技术     |     解决方案      |     技术支持      |     渠道政策      |      法律声明      |     人才招聘      |     联系我们
公司地址:北京市海淀区宝盛南路1号奥北科技园20号楼207-208
Copyright © 2018 北京中创腾锐技术有限公司 保留一切权利      京ICP备18008119号-1