Network Visibility

Teraspek 智能可视交换机

Teraspek SF系列是腾锐自主开发的第三代高性能、高密度、大容量智能可视交换机平台,
该平台秉承Teraspek多年优秀的网络业务分析产品研发设计经验,为客户提供了高性能、高密度、
低功耗、易交付的应用开发和部署特性。

了解更多

Features

产品特点

多款方案,灵活适配不同场景

SF系列有三款主要的硬件平台,即中高端硬件平台SF3000系列、高端硬件平台SF8000系列以及采用ATCA架构SF12000系列。作为开放的硬件平台,SF系列提供灵活可编程的系统特性,可以广泛应用于数据中心网络、运营商无线网络、行业集团客户网络等多种网络环境下的流量分析、信令分流、安全监控、网络性能管理、应用性能管理、SSL解密监控等应用场景。

多维度流量分类能力

采用高性能N元组流量分类算法,SF系列可以实现输入链路、MAC地址、以太网上层承载协议类型规则、VLAN头/隧道头匹配、IPv4/IPv6五元组通配匹配/范围匹配、字符串匹配、用户匹配规则、特定协议类型的包特征匹配规则以及组合匹配规则,SF系列支持可扩展的百万级精确IP五元组匹配规则,灵活且大容量的流量分类能力为后端分析应用提取目标流量策略部署提供了有力的支撑。

移动核心网智能分流

SF系列对移动核心网的各接口的信令协议进行解码和跟踪识别,并以此为基础,既能提取和还原指定的信令报文,也能根据信令跟踪结果保证用户面流量负载分担时的会话完整性和用户完整性。SF系列产品能够在信令面流量和用户面流量关联的基础上,进行信令面信息的关联打标,并以关联打标信息为依据进行流量过滤与分流。SF系列产品还支持移动互联网元数据信息的提取和输出。

卓越的处理性能

SpekFabric系列采用新一代智能可视交换机设计思路,核心处理单元可按需求进行模块化扩展,以满足日益增长的流量需求。核心处理单元基于MIPS多核架构,在满足性能要求的同时能快速响应未来网络监控方案的新思路。SpekFabric系列可以从容支持如报文分析、TCP处理、加解密算法、正则匹配搜索等典型网络业务分析处理功能的高性能实现。

丰富的报文预处理功能

SpekFabric系列支持丰富的报文预处理功能,包括IP分片重组、TCP乱序重组、报文截短、报文去重、隧道去封装、添加封装、打时间戳、报文脱敏等,能极大提升后端应用系统的处理效率,有效降低其部署复杂度和实施成本。

SpekFabric系列具备强大的突发缓存能力和精细化、多维度数据统计能力,可以帮助后端应用更方便的定位流量监控系统中因为分流汇聚而引入的丢包、乱序等典型问题。

超高端口密度和超低功耗性

SF3000系列

在1U整机空间中,SF3000系列可以提供最多48个10GE SFP+接口和2个40GE QSFP+,并可以通过2个40GE接口实现设备级联处理,而系统功耗控制在220W以内,为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

SF8000系列

在1U整机空间中,SF8000系列可以提供最多支持4个40GE QSFP和24个10GE SFP接口,并可以通过最多4个40GE接口实现多处理节点设备级联,而系统功耗控制在380W以内,为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

SF12000系列

SF12000系列整机最多可以提供14个业务插槽,包括2个交换网板槽位和12个业务网板槽位(注:双双星连接时为4个交换网板槽位和10个业务网板槽位),其中,每块交换网板槽位(含RTM接口板)最多可以提供20个100GE以太网接口,每个业务网板槽位(含RTM接口板)最多可以提供32个10GE以太网接口,从而满足各种高密度汇聚分流场景的需要。

SSL解密监控

SpekFabric3000系列提供可选的SSL解密监控解决方案,从而有效的解决了行业或企业用户在访问HTTPS情况下的解密分流和解密监控问题。

灵活的管理方式

友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。

可灵活快速满足客户网络应用需求
对移动核心网中的信令和数据关联分流,为与其相连的后台业务分析呈现系统提供高效易行的前置平台

  • 规格参数

     产品型号

    SpekFabric3048/3048D

    SpekFabric3248/3248D

     SpekFabric8212

     SpekFabric8404 SoekFabric8424  SpekFabric8808

     业务接口

     48 x 10GE SFP+

     2 x 40GE QSFP+,

     48 x 10GE SFP+

     2 x 40GE QSFP+,

     12 x 10GE SFP+

     4x 40GE QSFP+,

     4x 10GE SFP+

     4 x 4GE QSFP+, 

     24 x 10GE SFP+

     8 x 40GE QSFP+,

     8 x  10GE   SFP+

     管理接口

     1 x Console RS232 RJ45,

     1 x MGMT GE RJ45,

     1 x USB2.0

     1 x Console RS232 RJ45,

     1 x MGMT GE RJ45,

     1 x   USB3.0

     2 x Console RS232 RJ45,

     2 x MGMT GE RJ45,

     2   x  USB3.0

     管理方式

     Web页面管理方式,本地或者远程CLI命令行接口,RPC远程调用接口

     外形尺寸

     440mm x 532mm x 44.4mm(宽x深x高)

     440mm x 620mm x 44.4mm(宽x深x高)

     重量

     10.5kg

     11.5kg

     10.9kg

     11.5kg

     电气特性

     最大功耗200W

     最大功耗280W

       最大功耗196W   最大功耗380W

     电源模块1+1,支持热插拔;风扇模块3+1

     电源模块1+1,支持热插拔;风扇模块3+1,支持热插拔

     100~240V AC 或 36~72V DC 输入

     工作环境

     工作温度:0~40℃

     相对湿度:10%~90%(非凝结)

     

  • 功能特性

     功能特性

     功能特性描述

     多协议识别

     IPv4、IPv6、ICMP、TCP/UDP/SCTP、HTTP、SIP、RTP、RTCP、L7应用等网络及应用协议

     MPLS、PPTP、L2TP、GTP、GRE、IP over IP、VLAN、PPPoE、DCE、TRILL、QinQ、 VXLAN、MAC in MAC、IPSec(ESP)等隧道或封装协议

     流量过滤

     IPv4/IPv6通配五元组(IP五元组+VLAN)规则,8组,每组基于IPv4和IPv6各2048条

     百万条IPv4/IPv6精确五元组规则

     字符串匹配规则

     针对特定协议类型的匹配,如VLAN、DCE、MPLS、PPPoE、GRE、S1AP、GTPv1C、GTPv2C、   DIAMETER等

     以上规则的组合匹配

     流量复制

     基于端口或逻辑入接口的收方向的的流量复制

     基于端口或逻辑出接口的发方向的的流量复制

     基于端口或链路组的收发双方向的的流量复制

     流量转发

     按照流分类的结果转发

     按指定输出端口转发

     按指定输出链路组的负载均衡输出

     负载均衡

     支持轮询、权重轮询、N元组哈希、用户信息等策略的负载均衡

     支持隧道封装情况下的基于内层IP N元组哈希的负载均衡

     支持负载均衡输出到端口、逻辑接口(链路组)、VLAN

     故障容错的负载均衡保护机制

     支持同源同宿负载均衡输出

     报文预处理

     纳秒级时间戳

     报文截短

     报文去重

     IP分片报文重组

     TCP乱序重组

     数据包脱敏处理

     隧道协议(GTP、MPLS、MAC-in-MAC、DCE、PPPoE、GRE、VxLAN、TRILL等)去封装处理,支持剥离多层封装

     VLAN标记的增、删、改处理,支持剥离多层VLAN标记

     统计特性

     端口收发包数及速率统计

     逻辑入、出接口收发包数及速率统计

     输出VLAN收发包数及速率统计

     流量过滤规则命中统计

     重组、去重等报文预处理功能统计

     移动互联网特性

     Gn/Iu-PS、S11、S1-MME、S1-U、S6a、S2a、A10、A11、Sta、Radius、Pi等接口移动互联网协议   识别

     T比特级混合流量关联分流,支持网元自学习、信令解码、信令关联合成、信令关联打标、以及基于关联打标后用户信息规则匹配(如IMSI、MSISDN、IMEI、CELL-ID、TAC等)过滤和负载均衡输出

     各网元IP地址统计

     移动信令处理各模块相关信息统计

     其他系统特性

     SSL解密功能(选配项)

     流量采样

     接口特性

     自定义输入/输出逻辑接口

     支持端口单纤接收和单纤发送

     端口Link状态自动监测和安全保护

     支持端口缓存突发报文

     设备间的端口灵活级联

     支持GE、10GE、40GE接口协议

     管理特性

     支持Console、SSH、Telnet、Web等多种方式登陆系统

     支持CLI命令行,SNMP协议

     支持详细的Syslog日志及告警上报

     支持MIBS集中管理

     在线安全升级