近日,國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)流量監(jiān)控設(shè)備供應(yīng)商恒揚(yáng)科技召開(kāi)2013年年度新產(chǎn)品發(fā)布會(huì),逾百名網(wǎng)絡(luò)安全廠商、流量管理廠商、信令分析廠商、網(wǎng)絡(luò)優(yōu)化廠商、運(yùn)營(yíng)商及系統(tǒng)集成商人員出席了此次盛會(huì),共同見(jiàn)證了國(guó)內(nèi)首款100GE分流器產(chǎn)品FS9000的誕生,同時(shí)也攜手為恒揚(yáng)新品MCBox II多核網(wǎng)絡(luò)應(yīng)用平臺(tái)和TP2000分路器產(chǎn)品加油助威。
無(wú)疑,F(xiàn)S9000系列分流器絕對(duì)是本次發(fā)布會(huì)力捧的明星。它是國(guó)內(nèi)首款具備100GE接入能力的分流器,在該領(lǐng)域無(wú)論從國(guó)內(nèi)還在國(guó)際上,都是首屈一指的。FS9000分流器采用ATCA-40G架構(gòu),支持100GE線路接入,整機(jī)具備高達(dá)4.8T接入能力,2.4T處理能力,其集成了分流采集處理業(yè)務(wù)單元、交換單元、x86計(jì)算單元、多核計(jì)算單元,可以向用戶(hù)提供具有高可靠性、靈活的模塊化擴(kuò)展、完整的一體化供電、散熱、及整機(jī)集中管理能力。
恒揚(yáng)科技市場(chǎng)部總監(jiān)李浩表示: “ FS9000分流器是一款具有劃時(shí)代革命性意義的產(chǎn)品,具備4大殺手锏。”第一,F(xiàn)S9000率先將100GE骨干網(wǎng)技術(shù)引入分流器產(chǎn)品,采用CFP2 100G光模塊,單一槽位支持2*100Gbps接入能力,整機(jī)最高可提供48個(gè)100G接口,在目前全球100G網(wǎng)絡(luò)建設(shè)風(fēng)起云涌之時(shí),100GE分流器勢(shì)在必行,F(xiàn)S9000的推出恰逢其時(shí),符合目前國(guó)際主流前瞻趨勢(shì)。第二,F(xiàn)S9000分流器最大可采用14U 28 slots標(biāo)準(zhǔn)機(jī)箱,每1U的接入能力高達(dá)200Gbps,整機(jī)接入能力可達(dá)到4.8Tbps,超越業(yè)界同類(lèi)產(chǎn)品傳統(tǒng)水平4倍以上。以目前國(guó)內(nèi)現(xiàn)狀來(lái)看,一般省級(jí)接入流量在3-6T之間,那么通過(guò)靈活的板卡配置,單臺(tái)FS9000的4.8Tbps接入能力基本可以滿(mǎn)足省級(jí)接入需求。第三,獨(dú)創(chuàng)的SEC(Semptian Enhanced Combination 恒揚(yáng)增強(qiáng)型模塊架構(gòu))靈活支持接口選配及功能增減,具有極強(qiáng)的模塊延展性同時(shí)便于客戶(hù)成本裁剪控制。我們知道,通常標(biāo)準(zhǔn)化ATCA設(shè)計(jì)優(yōu)勢(shì)在于其兼容性與通用性往往高于定制結(jié)構(gòu)產(chǎn)品,但標(biāo)準(zhǔn)化也意味著固化限制與低靈活度,如何兼顧二者,恒揚(yáng)獨(dú)創(chuàng)了SEC架構(gòu),找到了突破口。獨(dú)創(chuàng)的板級(jí)SEC硬件架構(gòu)由接口模塊LM、處理模塊PM和載板模塊CM接插組合而成,全面克服AMC架構(gòu)對(duì)空間、散熱、板面積、成本等方面的制約。SEC架構(gòu)的應(yīng)用使單槽處理性能提高到100Gbps的同時(shí),更可以提供160G+接口接入能力,并且全面兼容不同的核心處理單元模塊,如ASIC、FPGA和多核等核心處理單元,通過(guò)模塊間的獨(dú)立升級(jí),既可大大降低客戶(hù)首期投資,也可在后期擴(kuò)容時(shí),確保客戶(hù)前期投資,并可大大降低升級(jí)成本。最后,F(xiàn)S9000具備高達(dá)800ms的“零丟包”能力。對(duì)于分流器而言,確保會(huì)話完整性至關(guān)重要,倘若丟失一個(gè)報(bào)文,整個(gè)會(huì)話的數(shù)據(jù)都變得毫無(wú)用處,不但造成對(duì)服務(wù)器的大量消耗及處理異常,更重要的是無(wú)法再將原會(huì)話的內(nèi)容完整還原,這將造成災(zāi)難性的后果。而采用FS9000分流器,當(dāng)輸入突發(fā)匯聚流量超過(guò)輸出流量的2倍時(shí),例如20G以上的流量突發(fā)匯聚,從某單個(gè)10GE接口滿(mǎn)負(fù)荷輸出,此時(shí)也能保證800ms內(nèi)零丟包。
為了給用戶(hù)提供最適用、最具性?xún)r(jià)比的分流器,從產(chǎn)品形態(tài)上講,F(xiàn)S9000設(shè)計(jì)了三款機(jī)型。FS9000 I型可以簡(jiǎn)單理解為線速處理協(xié)轉(zhuǎn)分流器,支持八元組規(guī)則和固定位置特征碼規(guī)則,可用于協(xié)議轉(zhuǎn)換、特定流量提取、匯聚、負(fù)載均衡及簡(jiǎn)單分流等應(yīng)用,能以低成本實(shí)現(xiàn)10GE檔次服務(wù)器對(duì)40GP/100GE數(shù)據(jù)的接入及遠(yuǎn)程傳輸。
而FS9000 II型主要針對(duì)多用戶(hù)應(yīng)用設(shè)計(jì),功能較I型大幅提升,支持單板及整機(jī)會(huì)話及動(dòng)態(tài)規(guī)則,提供IP碎片抽樣/流統(tǒng)計(jì)/流管理/基本信息攜帶功能,可通過(guò)五元組確保3G分流,并且針對(duì)不同用戶(hù),可設(shè)置1個(gè)高優(yōu)先級(jí)用戶(hù)和4個(gè)低優(yōu)先級(jí)用戶(hù),實(shí)現(xiàn)不同用戶(hù)的定制流量輸出。
在以上兩款型號(hào)外,針對(duì)多種機(jī)型、共用平臺(tái)、混合接入、配置應(yīng)用復(fù)雜等應(yīng)用場(chǎng)景,恒揚(yáng)還推出了支持應(yīng)用協(xié)議識(shí)別3G/Radius全包匹配的FS9000 III型產(chǎn)品,也稱(chēng)之為DPI分流器,它支持固定位置/窗口/全包應(yīng)用協(xié)議識(shí)別,提供基本信息/固網(wǎng)/移動(dòng)的信息攜帶,和針對(duì)固網(wǎng)/移動(dòng)的賬號(hào)完整性,可以在無(wú)需后端DPI服務(wù)器的情況下,實(shí)現(xiàn)DPI的分流應(yīng)用處理。
除了明星產(chǎn)品FS9000分流器外,在此次發(fā)布會(huì)上,恒揚(yáng)科技還推出了MCBox II系列多核網(wǎng)絡(luò)業(yè)務(wù)處理平臺(tái),它是目前業(yè)內(nèi)單U最高密度的下一代防火墻NGFW等安全產(chǎn)品、流量應(yīng)用優(yōu)化產(chǎn)品、增值服務(wù)產(chǎn)品的理想硬件平臺(tái),在1U高度的緊湊架構(gòu)密度內(nèi),高集成了最多16個(gè)10GE接口和雙冗余交直流電源、雙SATA硬盤(pán)的擴(kuò)展,并搭載了Cavium OCTEON II多核處理芯片,單臺(tái)處理性能覆蓋5-40Gbps,通過(guò)集成的HFA模塊,DPI性能可達(dá)到2-15Gbps,可以滿(mǎn)足從中小企業(yè)網(wǎng)關(guān)到大型IDC機(jī)房設(shè)備等不同級(jí)別的使用需求。MCBox II多核應(yīng)用平臺(tái)通過(guò)將控制平面CP與數(shù)據(jù)平面DP分離,MCBox II既保證在高性能處理的同時(shí),也保證了系統(tǒng)的高可用性。每個(gè)核獨(dú)立完成業(yè)務(wù)功能可以方便實(shí)現(xiàn)核的線性擴(kuò)展,報(bào)文處理引擎最多可擴(kuò)展到32核,多個(gè)核心并行處理最高性能可達(dá)40Gbps。同時(shí),其DPI特性保證了安全服務(wù)的高性能處理,集成的DPI引擎可以實(shí)現(xiàn)高性能的應(yīng)用程序識(shí)別及深度內(nèi)容檢測(cè)。
另外,軟件模塊化使得系統(tǒng)擴(kuò)展更為方便,并且可以集成更多的安全服務(wù)。目前,MCBox II包括MC5200、MC5400、MC5600、MC5700和MC5800 共5個(gè)型號(hào),其特性可以用四句話概括:1U設(shè)備,高密度;2路引擎,DPI;三種規(guī)格,全覆蓋;5個(gè)插槽,靈活配?梢哉f(shuō),MCBox II系列是電信增值業(yè)務(wù)、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)安全等領(lǐng)域的理想硬件平臺(tái)。
不同于FS9000和MCBox II的復(fù)雜高深,發(fā)布會(huì)推出的第三款產(chǎn)品TP2000系列網(wǎng)絡(luò)分路器功能相對(duì)簡(jiǎn)單,是一款以太網(wǎng)流量復(fù)制設(shè)備,同時(shí)該產(chǎn)品也是恒揚(yáng)系列分流器產(chǎn)品的向下延伸。該設(shè)備能夠在不中斷百兆和千兆網(wǎng)絡(luò)正常流量的情況下,實(shí)時(shí)獲得網(wǎng)絡(luò)流量,是運(yùn)營(yíng)商網(wǎng)絡(luò)流量分析及增值業(yè)務(wù)系統(tǒng)、移動(dòng)網(wǎng)絡(luò)信令監(jiān)測(cè)及內(nèi)容監(jiān)測(cè)系統(tǒng)、IDC內(nèi)容審計(jì)檢測(cè)、IP網(wǎng)絡(luò)安全、IP入侵檢測(cè)、IP內(nèi)容審計(jì)等解決方案中獲取流量及內(nèi)容信息不可或缺的設(shè)備。