C114通信网  |  通信人家园

资讯
2013/8/26 15:37

恒扬科技新品发布会 首推100GE网络分流器

厂商供稿  

近日,国内领先的网络流量监控设备供应商恒扬科技召开2013年年度新产品发布会,逾百名网络安全厂商、流量管理厂商、信令分析厂商、网络优化厂商、运营商及系统集成商人员出席了此次盛会,共同见证了国内首款100GE分流器产品FS9000的诞生,同时也携手为恒扬新品MCBox II多核网络应用平台和TP2000分路器产品加油助威。

无疑,FS9000系列分流器绝对是本次发布会力捧的明星。它是国内首款具备100GE接入能力的分流器,在该领域无论从国内还在国际上,都是首屈一指的。FS9000分流器采用ATCA-40G架构,支持100GE线路接入,整机具备高达4.8T接入能力,2.4T处理能力,其集成了分流采集处理业务单元、交换单元、x86计算单元、多核计算单元,可以向用户提供具有高可靠性、灵活的模块化扩展、完整的一体化供电、散热、及整机集中管理能力。

恒扬科技市场部总监李浩表示: “ FS9000分流器是一款具有划时代革命性意义的产品,具备4大杀手锏。”第一,FS9000率先将100GE骨干网技术引入分流器产品,采用CFP2 100G光模块,单一槽位支持2*100Gbps接入能力,整机最高可提供48个100G接口,在目前全球100G网络建设风起云涌之时,100GE分流器势在必行,FS9000的推出恰逢其时,符合目前国际主流前瞻趋势。第二,FS9000分流器最大可采用14U 28 slots标准机箱,每1U的接入能力高达200Gbps,整机接入能力可达到4.8Tbps,超越业界同类产品传统水平4倍以上。以目前国内现状来看,一般省级接入流量在3-6T之间,那么通过灵活的板卡配置,单台FS9000的4.8Tbps接入能力基本可以满足省级接入需求。第三,独创的SEC(Semptian Enhanced Combination 恒扬增强型模块架构)灵活支持接口选配及功能增减,具有极强的模块延展性同时便于客户成本裁剪控制。我们知道,通常标准化ATCA设计优势在于其兼容性与通用性往往高于定制结构产品,但标准化也意味着固化限制与低灵活度,如何兼顾二者,恒扬独创了SEC架构,找到了突破口。独创的板级SEC硬件架构由接口模块LM、处理模块PM和载板模块CM接插组合而成,全面克服AMC架构对空间、散热、板面积、成本等方面的制约。SEC架构的应用使单槽处理性能提高到100Gbps的同时,更可以提供160G+接口接入能力,并且全面兼容不同的核心处理单元模块,如ASICFPGA和多核等核心处理单元,通过模块间的独立升级,既可大大降低客户首期投资,也可在后期扩容时,确保客户前期投资,并可大大降低升级成本。最后,FS9000具备高达800ms的“零丢包”能力。对于分流器而言,确保会话完整性至关重要,倘若丢失一个报文,整个会话的数据都变得毫无用处,不但造成对服务器的大量消耗及处理异常,更重要的是无法再将原会话的内容完整还原,这将造成灾难性的后果。而采用FS9000分流器,当输入突发汇聚流量超过输出流量的2倍时,例如20G以上的流量突发汇聚,从某单个10GE接口满负荷输出,此时也能保证800ms内零丢包。

为了给用户提供最适用、最具性价比的分流器,从产品形态上讲,FS9000设计了三款机型。FS9000 I型可以简单理解为线速处理协转分流器,支持八元组规则和固定位置特征码规则,可用于协议转换、特定流量提取、汇聚、负载均衡及简单分流等应用,能以低成本实现10GE档次服务器对40GP/100GE数据的接入及远程传输。

而FS9000 II型主要针对多用户应用设计,功能较I型大幅提升,支持单板及整机会话及动态规则,提供IP碎片抽样/流统计/流管理/基本信息携带功能,可通过五元组确保3G分流,并且针对不同用户,可设置1个高优先级用户和4个低优先级用户,实现不同用户的定制流量输出。

在以上两款型号外,针对多种机型、共用平台、混合接入、配置应用复杂等应用场景,恒扬还推出了支持应用协议识别3G/Radius全包匹配的FS9000 III型产品,也称之为DPI分流器,它支持固定位置/窗口/全包应用协议识别,提供基本信息/固网/移动的信息携带,和针对固网/移动的账号完整性,可以在无需后端DPI服务器的情况下,实现DPI的分流应用处理。

除了明星产品FS9000分流器外,在此次发布会上,恒扬科技还推出了MCBox II系列多核网络业务处理平台,它是目前业内单U最高密度的下一代防火墙NGFW等安全产品、流量应用优化产品、增值服务产品的理想硬件平台,在1U高度的紧凑架构密度内,高集成了最多16个10GE接口和双冗余交直流电源、双SATA硬盘的扩展,并搭载了Cavium OCTEON II多核处理芯片,单台处理性能覆盖5-40Gbps,通过集成的HFA模块,DPI性能可达到2-15Gbps,可以满足从中小企业网关到大型IDC机房设备等不同级别的使用需求。MCBox II多核应用平台通过将控制平面CP与数据平面DP分离,MCBox II既保证在高性能处理的同时,也保证了系统的高可用性。每个核独立完成业务功能可以方便实现核的线性扩展,报文处理引擎最多可扩展到32核,多个核心并行处理最高性能可达40Gbps。同时,其DPI特性保证了安全服务的高性能处理,集成的DPI引擎可以实现高性能的应用程序识别及深度内容检测。

另外,软件模块化使得系统扩展更为方便,并且可以集成更多的安全服务。目前,MCBox II包括MC5200、MC5400、MC5600、MC5700和MC5800 共5个型号,其特性可以用四句话概括:1U设备,高密度;2路引擎,DPI;三种规格,全覆盖;5个插槽,灵活配。可以说,MCBox II系列是电信增值业务、网络监控、网络安全等领域的理想硬件平台。

不同于FS9000和MCBox II的复杂高深,发布会推出的第三款产品TP2000系列网络分路器功能相对简单,是一款以太网流量复制设备,同时该产品也是恒扬系列分流器产品的向下延伸。该设备能够在不中断百兆和千兆网络正常流量的情况下,实时获得网络流量,是运营商网络流量分析及增值业务系统、移动网络信令监测及内容监测系统、IDC内容审计检测、IP网络安全、IP入侵检测、IP内容审计等解决方案中获取流量及内容信息不可或缺的设备。

给作者点赞
0 VS 0
写得不太好

  免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

热门文章
    最新视频
    为您推荐

      C114简介 | 联系我们 | 网站地图 | 手机版

      Copyright©1999-2024 c114 All Rights Reserved | 沪ICP备12002291号

      C114 通信网 版权所有 举报电话:021-54451141