PacketFabric9000系列产品基于可编程交换芯片架构设计,可以在芯片转发逻辑层面实现高性能的深层协议识别和处理、数据报文的预处理等特性。在协议解析层面,区别于传统的交换芯片,可编程交换芯片对于协议的支持是软件可定义的,因此,可以无缝实现对新网络协议的支持;同时基于报文解析的可编程特性,可以实现对MPLS、GTP、GRE、VLAN、VXLAN、ERSPAN、IPSec(ESP)等隧道或封装协议识别,且支持多层隧道的识别。在转发处理层面,传统交换芯片的转发行为是与协议强相关的,无法灵活适应多种应用场景的需求,而可编程交换芯片转发行为与协议无关,根据查表的结果,转发行为可以由软件定义,支持针对各种隧道协议的去封装处理,支持基于隧道内层五元组的分流操作,还可以实现报文的截短、打时间戳等报文预处理功能,并且对系统性能没有影响,从而可以快速适应市场需求,降低部署成本。
PacketFabric9000系列产品支持多级并发策略处理机制,可以在入接口、中间环节以及出接口分别执行不同的流量策略,同时完成流量汇聚/分流/复制/负载均衡/同源同宿等汇聚分流功能,可以灵活地设置L2/L3/L4/L7层并发过滤策略,极大的简化了客户复杂流量策略环境下的配置流程,节省设备接口。
PacketFabric9000系列产品支持在流量复制同时施加统一或独立的流量过滤策略,可以为不同的后端监控系统提供定制化数据源,从而满足多用户环境需求,且对多用户的支持数目没有授权限制。
在移动互联网应用场景下,通常有GTP隧道内层IP五元组分流需求,而在固网应用场景下,也经常有MPLS、GRE等内层IP五元组分流需求,针对上述功能需求,一般分流设备需要通过FPGA、MIPS等硬件处理来实现,单台性能通常几十Gbps处理能力,成本较高。PacketFabric9000系列产品可以提供低成本高性能的解决方案,基于核心交换芯片的支撑以及优化的软件设计,PacketFabric9000系列产品不需要FPGA、MIPS支撑,即可以识别隧道封装,并实现基于内层IP五元组的极致性价比分流方案,单机性能提升10倍以上,从而大幅降低用户的部署成本。
PacketFabric系列产品采用第三代网络可视交换机设计思路,支持端口线速处理,满足日益增长的流量需求。在云数据中心、运营商等动辄几个Tbps甚至几十Tbps大流量的应用场景下,PacketFabric系列产品可以提供高性能、高性价比的同源同宿分流方案,通过PacketFabric系列产品的级联扩展,可以满足高达Pbps级的大流量同源同宿部署需要。
Teraspek网络可视交换机系列产品借鉴了SDN “控制与转发分离”的核心思想,将业务处理分为基本业务交换功能(如大流量的采集、汇聚、过滤和五元组分流等)和深度业务处理功能(如数据包去重、重组、SSL加解密、信令关联等),其中,PacketFabric系列产品聚焦在基本业务交换层面,强调单机设备的端口密度和性能,深度业务处理功能可以由外置的SpekFabric(MIPS多核)系列产品实现,PacketFabric系列产品与SpekFabric系列产品形成类似于积木式的功能模块,用户可以根据应用场景的功能需求和需要深度业务处理的流量大小,灵活确定PacketFabric与SpekFabric系列产品的配比,从而为用户提供最佳性价比和最优扩展性的解决方案。
PacketFabric9000系列产品在1U整机空间中,可以提供最多32个100GE QSFP28接口,可向下兼容40GE(通过分支线缆也可以提供最多128个10GE端口接入),整机最大可提供3.2T的吞吐量,而系统功耗控制在485W以内。小体积、高密度、低功耗的产品特性,简化了网络复杂度,增强了网络部署能力,为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。
PacketFabric9000系列产品采用精简的硬件架构设计,使用成熟的专用网络处理芯片,1+1冗余双电源模块设计,支持电源热插拔,3+1冗余风扇,支持风扇模块热插拔,从而从硬件设计角度保证了系统的稳定性和可靠性。
友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。
PacketFabric9000系列是自主开发的第三代高性能、高密度、100G业务网络可视交换机产品。采用先进的硬件架构设计,提供业界高密度的100G/40G/10G端口接入。该产品作为网络可视交换机,定位于运营商、数据中心、高端园区、行业集团客户等网络的大流量采集接入层设备,PacketFabric9000系列可灵活快速满足客户网络应用需求,对需要分析监控的网络流量进行汇聚、过滤、分流和复制,并可根据需要做报文截短、打时间戳、隧道去封装等报文预处理功能,为与其相连的后台业务分析呈现系统提供高效易行的前置平台。
功能特性
规则命中统计
自定义输入/输出逻辑接口
支持单纤接受和单纤发送,支持端口复用
端口Link状态自动监测和安全保护
设备间的端口灵活级联
支持模块在位信息查询
支持GE、10GE、25GE、40GE、100GE接口协议
支持Console、SSH、Telnet、Web等多种方式登录系统
支持SNMP、SNMP Trap协议
支持详细的Syslog日志及告警上报
支持在线安全升级
产品型号
PacketFabric9032
业务接口
32 x 100GE/40GE QSFP28/QSFP+
支持Breakout Cable(1 x QSFP+ To 4 x SFP+;1 x QSFP28+ To 4 x SFP28+)
管理接口
1 x RS232 RJ45,1 x GE RJ45管理网口,1 x USB2.0
管理方式
Web页面管理方式,本地或者远程CLI命令行接口,RPC远程调用接口等
外形尺寸
(宽x深x高)
445mm x 560mm x 44.4mm
重量
11.8kg
电气特性
最大功耗485W
电源模块1+1,支持热插拔;风扇模块3+1,支持热插拔
100~240V AC 或者 36~72V DC 输入
工作环境
工作温度:0~40℃
相对湿度:10%~90%(非凝结)