Network Visibility

Teraspek 智能可视交换机

Teraspek SF系列是腾锐自主开发的第三代高性能、高密度、大容量智能可视交换机平台，
该平台秉承Teraspek多年优秀的网络业务分析产品研发设计经验，为客户提供了高性能、高密度、
低功耗、易交付的应用开发和部署特性。

Features

产品特点

多款方案，灵活适配不同场景

SF系列有三款主要的硬件平台，即中高端硬件平台SF3000系列、高端硬件平台SF8000系列以及采用ATCA架构SF12000系列。作为开放的硬件平台，SF系列提供灵活可编程的系统特性，可以广泛应用于数据中心网络、运营商无线网络、行业集团客户网络等多种网络环境下的流量分析、信令分流、安全监控、网络性能管理、应用性能管理、SSL解密监控等应用场景。

多维度流量分类能力

采用高性能N元组流量分类算法，SF系列可以实现输入链路、MAC地址、以太网上层承载协议类型规则、VLAN头/隧道头匹配、IPv4/IPv6五元组通配匹配/范围匹配、字符串匹配、用户匹配规则、特定协议类型的包特征匹配规则以及组合匹配规则，SF系列支持可扩展的百万级精确IP五元组匹配规则，灵活且大容量的流量分类能力为后端分析应用提取目标流量策略部署提供了有力的支撑。

移动核心网智能分流

SF系列对移动核心网的各接口的信令协议进行解码和跟踪识别，并以此为基础，既能提取和还原指定的信令报文，也能根据信令跟踪结果保证用户面流量负载分担时的会话完整性和用户完整性。SF系列产品能够在信令面流量和用户面流量关联的基础上，进行信令面信息的关联打标，并以关联打标信息为依据进行流量过滤与分流。SF系列产品还支持移动互联网元数据信息的提取和输出。

卓越的处理性能

SpekFabric系列采用新一代智能可视交换机设计思路，核心处理单元可按需求进行模块化扩展，以满足日益增长的流量需求。核心处理单元基于MIPS多核架构，在满足性能要求的同时能快速响应未来网络监控方案的新思路。SpekFabric系列可以从容支持如报文分析、TCP处理、加解密算法、正则匹配搜索等典型网络业务分析处理功能的高性能实现。

丰富的报文预处理功能

SpekFabric系列支持丰富的报文预处理功能，包括IP分片重组、TCP乱序重组、报文截短、报文去重、隧道去封装、添加封装、打时间戳、报文脱敏等，能极大提升后端应用系统的处理效率，有效降低其部署复杂度和实施成本。

SpekFabric系列具备强大的突发缓存能力和精细化、多维度数据统计能力，可以帮助后端应用更方便的定位流量监控系统中因为分流汇聚而引入的丢包、乱序等典型问题。

超高端口密度和超低功耗性

SF3000系列

在1U整机空间中，SF3000系列可以提供最多48个10GE SFP+接口和2个40GE QSFP+，并可以通过2个40GE接口实现设备级联处理，而系统功耗控制在220W以内，为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

SF8000系列

在1U整机空间中，SF8000系列可以提供最多支持4个40GE QSFP和24个10GE SFP接口，并可以通过最多4个40GE接口实现多处理节点设备级联，而系统功耗控制在380W以内，为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

SF12000系列

SF12000系列整机最多可以提供14个业务插槽，包括2个交换网板槽位和12个业务网板槽位（注：双双星连接时为4个交换网板槽位和10个业务网板槽位），其中，每块交换网板槽位（含RTM接口板）最多可以提供20个100GE以太网接口，每个业务网板槽位（含RTM接口板）最多可以提供32个10GE以太网接口，从而满足各种高密度汇聚分流场景的需要。

SSL解密监控

SpekFabric3000系列提供可选的SSL解密监控解决方案，从而有效的解决了行业或企业用户在访问HTTPS情况下的解密分流和解密监控问题。

灵活的管理方式

友好的管理界面，提供完善的命令行管理、WEB页面管理和SNMP管理接口。

可灵活快速满足客户网络应用需求
对移动核心网中的信令和数据关联分流，为与其相连的后台业务分析呈现系统提供高效易行的前置平台

规格参数

产品型号	SpekFabric3048/3048D	SpekFabric3248/3248D	SpekFabric8212	SpekFabric8404	SoekFabric8424	SpekFabric8808
业务接口	48 x 10GE SFP+	2 x 40GE QSFP+， 48 x 10GE SFP+	2 x 40GE QSFP+， 12 x 10GE SFP+	4x 40GE QSFP+， 4x 10GE SFP+	4 x 4GE QSFP+， 24 x 10GE SFP+	8 x 40GE QSFP+， 8 x 10GE SFP+
管理接口	1 x Console RS232 RJ45， 1 x MGMT GE RJ45， 1 x USB2.0		1 x Console RS232 RJ45， 1 x MGMT GE RJ45， 1 x USB3.0		2 x Console RS232 RJ45， 2 x MGMT GE RJ45， 2 x USB3.0
管理方式	Web页面管理方式，本地或者远程CLI命令行接口，RPC远程调用接口
外形尺寸	440mm x 532mm x 44.4mm（宽x深x高）		440mm x 620mm x 44.4mm（宽x深x高）
重量	10.5kg	11.5kg	10.9kg		11.5kg
电气特性	最大功耗200W	最大功耗280W	最大功耗196W		最大功耗380W
	电源模块1+1，支持热插拔；风扇模块3+1		电源模块1+1，支持热插拔；风扇模块3+1，支持热插拔
	100~240V AC 或 36~72V DC 输入
工作环境	工作温度：0~40℃
	相对湿度：10%~90%（非凝结）

功能特性

功能特性	功能特性描述
多协议识别	IPv4、IPv6、ICMP、TCP/UDP/SCTP、HTTP、SIP、RTP、RTCP、L7应用等网络及应用协议
多协议识别	MPLS、PPTP、L2TP、GTP、GRE、IP over IP、VLAN、PPPoE、DCE、TRILL、QinQ、 VXLAN、MAC in MAC、IPSec(ESP)等隧道或封装协议
流量过滤	IPv4/IPv6通配五元组（IP五元组+VLAN）规则，8组，每组基于IPv4和IPv6各2048条
	百万条IPv4/IPv6精确五元组规则
	字符串匹配规则
	针对特定协议类型的匹配，如VLAN、DCE、MPLS、PPPoE、GRE、S1AP、GTPv1C、GTPv2C、 DIAMETER等
	以上规则的组合匹配
流量复制	基于端口或逻辑入接口的收方向的的流量复制
	基于端口或逻辑出接口的发方向的的流量复制
	基于端口或链路组的收发双方向的的流量复制
流量转发	按照流分类的结果转发
	按指定输出端口转发
	按指定输出链路组的负载均衡输出
负载均衡	支持轮询、权重轮询、N元组哈希、用户信息等策略的负载均衡
	支持隧道封装情况下的基于内层IP N元组哈希的负载均衡
	支持负载均衡输出到端口、逻辑接口（链路组）、VLAN
	故障容错的负载均衡保护机制
	支持同源同宿负载均衡输出
报文预处理	纳秒级时间戳
	报文截短
	报文去重
	IP分片报文重组
	TCP乱序重组
	数据包脱敏处理
	隧道协议（GTP、MPLS、MAC-in-MAC、DCE、PPPoE、GRE、VxLAN、TRILL等）去封装处理，支持剥离多层封装
	VLAN标记的增、删、改处理，支持剥离多层VLAN标记
统计特性	端口收发包数及速率统计
	逻辑入、出接口收发包数及速率统计
	输出VLAN收发包数及速率统计
	流量过滤规则命中统计
	重组、去重等报文预处理功能统计
移动互联网特性	Gn/Iu-PS、S11、S1-MME、S1-U、S6a、S2a、A10、A11、Sta、Radius、Pi等接口移动互联网协议识别
	T比特级混合流量关联分流，支持网元自学习、信令解码、信令关联合成、信令关联打标、以及基于关联打标后用户信息规则匹配（如IMSI、MSISDN、IMEI、CELL-ID、TAC等）过滤和负载均衡输出
	各网元IP地址统计
	移动信令处理各模块相关信息统计
其他系统特性	SSL解密功能（选配项）
其他系统特性	流量采样
接口特性	自定义输入/输出逻辑接口
	支持端口单纤接收和单纤发送
	端口Link状态自动监测和安全保护
	支持端口缓存突发报文
	设备间的端口灵活级联
	支持GE、10GE、40GE接口协议
管理特性	支持Console、SSH、Telnet、Web等多种方式登陆系统
	支持CLI命令行，SNMP协议
	支持详细的Syslog日志及告警上报
	支持MIBS集中管理
	在线安全升级