SpekFabric 8000 网络智能分流器

 

SpekFabric8000是北京中创腾锐技术有限公司(Teraspek)自主开发的第三代高性能、高密度、万兆智能分析与监控分流器系列产品。该产品主要面向数据中心网络、运营商LTE网络以及行业集团客户网络的各种流量分析、安全以及管理等方面的应用需求,秉承中创腾锐多年优秀的网络业务分析产品研发设计经验,为客户提供了一个高性能、高密度、低功耗、易交付的应用开发和部署平台。

SpekFabric8000可灵活快速满足客户网络应用需求,对需要分析监控的网络流量进行汇聚、过滤、分流和复制,并可根据需要对报文进行去重、打时间戳等处理,也能对移动核心网中的信令和数据关联分流,为与其相连的后台业务分析呈现系统提供高效易行的前置平台。

 

产品特点

超高端口密度和超低功耗

在1U整机空间中,SpekFabric8000可以提供最多支持4个40GE QSFP和24个10GE SFP接口,并可以通过最多4个40GE接口实现多处理节点设备级联,而系统功耗控制在360W以内(单颗MIPS节点满负荷功耗小于196W),为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

卓越的处理性能

SpekFabric8000采用第三代网络智能分析与监控交换机设计思路,核心处理单元可按需求进行模块化扩展,以满足日益增长的流量需求。核心处理单元基于MIPS多核架构,在满足性能要求的同时能快速响应未来网络监控方案的新思路。

SpekFabric8000可以从容支持如报文分析、TCP处理、加解密算法、正则匹配搜索等典型网络业务分析处理功能的高性能实现。SpekFabric8000标准配置(标配1颗48核MIPS处理器,可扩充至2颗)情况下,可以支持80Gbps报文转发、40Gbps移动核心网关联处理能力。

多维度流量分类能力

采用高性能N元组流量分类算法,SpekFabric8000可以实现输入链路和VLAN头/隧道头匹配、IPV4/IPV6五元组通配匹配/范围匹配、字符串全报文匹配、字符串任意位置指定匹配以及上述诸元素的任意组合,SpekFabric8000支持可扩展的百万级ACL匹配规则,灵活且大容量的流量分类能力为后端分析应用提取目标流量策略部署提供了有力的支撑。

移动核心网智能分流

SpekFabric8000对移动核心网的各接口的信令协议进行解码和跟踪识别,并以此为基础,既能提取和还原指定的信令报文,也能根据信令跟踪结果保证用户面流量负载分担时的会话完整性和用户完整性。SpekFabric监控交换机能够在信令面流量和用户面流量关联的基础上,进行信令面信息的关联打标,并以关联打标信息为依据进行流量过滤与分流。SpekFabric监控交换机还支持移动互联网元数据信息的提取和输出。

丰富的报文预处理功能

SpekFabric8000系列支持丰富的报文预处理功能,包括IP分片预处理、TCP乱序重传、报文截短、去重、去封装、隧道剥离、灵活时间戳等,能极大提升后端应用系统的处理效率,有效降低其部署复杂度和实施成本。

SpekFabric8000系列具备强大的突发缓存能力和精细化、多维度数据统计能力,可以帮助后端应用更方便的定位流量监控系统中因为分流汇聚而引入的丢包、乱序等典型问题。

灵活的管理方式

友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。

产品规格

产品型号

SpekFabric8212

SpekFabric8424

硬件规格

业务接口

2x 40GE QSFP+12x 10GE SFP+(12个LAN口或8个LAN口+4个WAN口)

4x 40GE QSFP+24x 10GE SFP+(24个LAN口或16个LAN口+8个WAN口)

管理接口

1x RS232 RJ45,1x USB3.0,1x GE RJ45管理网口

2x RS232 RJ45,2x USB3.0,2x GE RJ45管理网口

典型处理性能

整机吞吐量

80Gbps

160Gbps

流量复制性能

80Gbps

160Gbps

流量转发性能

80Gbps

160Gbps

移动核心网关联处理能力

40Gbps

80Gbps

内层用户分流性能

60Gbps

120Gbps

正则匹配性能

40Gbps

80Gbps

纯信令流量解析能力

5Gbps

10Gbps

去重性能

40Gbps

80Gbps

SSL解密性能

8Gbps

8Gbps(单MIPS性能,另一MIPS运行SpekFabric标准功能)

功能特性

丰富的网络协议识别和转发

IPv4/v6、TCP/UDP/SCTP、HTTP、L7应用协议

MPLS、PPTP、L2TP、GTP、GRE、IPoverIP、VLAN、PPPoE

Gn/IuPS口、S11口、S1-MME/S1-U/S6a等移动接口协议

超细粒度的流量分类

基于IPv4/IPv6五元组、LTE/3GPP隧道内五元组分类,支持mask和range

基于IP五元组、物理端口和vlanid七元组分类

基于关键字分类,可与七元组规则结合精细化分类

基于移动核心网多种网络接口协议分类,如S11接口、S6a接口、Gn接口等

流分类规则

整机支持8组含七元组通配的ACL规则,每组规则基于IPv4和IPv6各2048条

支持最大64组关键字规则,每组规则可以最大配置128条关键字

支持2048条独立IP地址规则

支持百万条精确五元组规则

支持规则静态配置和动态更新

报文处理

每报文ns级时间戳

根据策略报文截短

报文去重

IP分片预重组

TCP乱序、重传预处理

添加或删除VLAN TAG

GTP隧道协议头部剥离,MPLS头部剥离

报文保序

大容量突发缓存

包脱敏处理

精确的统计功能

基于输入、输出接口的统计

基于流量分类规则的统计

基于TCP/UDP流的统计

每接口的历史峰值流量统计

流量转发

按照流分类的结果转发

按指定输出接口转发

多种负载均衡方法,轮询、权重轮询、N元组哈希等

负载均衡的接口中出现link down时,可动态把流量分发到其他link up的接口

智能负载均衡可以按照每接口的实时流量阀值,动态调整每接口流量输出速率

单一设备内同源同宿保证;任意台级联设备同源同宿保证

移动核心网按信令面用户完整性、数据面用户完整性、信令面+数据面完整性、PDP会话完整性进行负载分担

接口特性

用户自定义的输入、输出接口

支持接口单纤接收和单纤发送

接口link状态自动监测和安全保护

设备间的接口灵活级联

基于输入、输出接口的流量复制功能

支持GE、10GE、40GE接口协议

便捷可靠的配置管理

支持console、ssh、telnet等多种方式登陆系统

支持cli命令行,SNMP协议

支持详细的syslog日志及告警上报

在线安全升级

支持系统级看门狗和自愈能力

物理特性

外形尺寸

440x620x44.4mm(宽x深x高)

电气特性

最大200W

最大380W

电源模块1+1冗余,支持热插拔

风扇模块 2+1冗余(SF8212),支持热插拔

风扇模块 3+1冗余(SF8424),支持热插拔

100~240V AC 或者 36~72V DC 输入

使用环境

工作温度:0~40℃

相对湿度:5%~95%

产品技术     |     解决方案      |     技术支持      |     渠道政策      |      法律声明      |     人才招聘      |     联系我们
公司地址:北京市海淀区宝盛南路1号奥北科技园20号楼207-208
Copyright © 2018 北京中创腾锐技术有限公司 保留一切权利      京ICP备18008119号-1