湖南一一網絡科技有限公司-TS系列ATCA分(fēn)流器/采集器-TS9600系列

TS9600系列分(fēn)流器

一、産品簡介

戎騰網絡基于運營商核心樞紐機房、 IDC（Internet DataCenter）機房等不(bù)同類型業(yè)務對分(fēn)流器需求的深入研究與理解，以及大(dà)數據下對采集分(fēn)流設備的要(yào)求，采用高(gāo)可(kě)靠性 ATCA 40G 标準架構和全新的軟、硬件(jiàn)架構設計開(kāi)發了面向複雜采集分(fēn)流場(chǎng)景的TS9600系列分(fēn)流器。

TS9600基于ATCA 40G 标準架構，包括TS9606/TS9606J、TS9614/TS9614J四種型号，分(fēn)别提供5槽位業(yè)務闆（共 6 槽位，另外(wài) 1 個爲交換闆）和12 槽位業(yè)務闆（共 14 槽位，另外(wài) 2 個爲交換闆）。TS9600采用了全新的網絡處理器+FPGA架構，支持基于正則表達式的深度報文檢測、基于內(nèi)容的多(duō)級動态規則觸發、設備虛拟化(huà)等特色功能，單闆正則表達式匹配能力高(gāo)達40Gbps，可(kě)以滿足DPI檢測分(fēn)析、 DFI（Dynamic Flow Inspection）分(fēn)析、應用協議分(fēn)析、網絡優化(huà)、計費(fèi)管理、公安網安、網絡偵聽(tīng)、網絡可(kě)視(shì)化(huà)、IP 用戶行(xíng)爲分(fēn)析、入侵檢測、VoIP 控制(zhì)、廣告精準投放、應用識别與控制(zhì)等多(duō)方面的應用需求。TS9614系統如圖所示。

TS9614系統

二、主要(yào)技術參數

TS9600不(bù)同型号設備差異如表所示：

支持功能	TS9606	TS9606J	TS9614	TS9614J
交換能力	640Gbps	640Gbps	1.28T	1.28T
控制(zhì)交換闆（SC640）	1塊	1塊	2塊	2塊
數據處理闆（TS96-CDP3000）	5塊	5塊	12塊	12塊
管理口	1個RJ45管理口（10/100M/1000M自(zì)适應）、1個RJ45 COM口
最大(dà)10GE/10G POS接入能力	60纖	60纖	144纖	144纖
最大(dà)40G POS接入能力	6纖	6纖	12纖	12纖
最大(dà)100GE接入能力	10纖	10纖	24纖	24纖
主控熱(rè)備能力	單主控	單主控	支持	支持
設備虛拟化(huà)（支持4個虛拟業(yè)務域）	不(bù)支持	支持	不(bù)支持	支持

三、特性

支持報文識别（PPP/HDLC、VLAN、MPSL、IP、TCP/UDP、IP隧道(dào)、L2TP/PPTP、IPSec等）；掩碼與非掩碼IPv4五元組規則256K條，掩碼與非掩碼IPv6五元組規則128K條
200萬條靈活IPv4五元組規則
200萬條靈活IPv6五元組規則
100萬條正則表達式與特征碼規則
支持複合規則
支持基于報文內(nèi)容的多(duō)級動态觸發規則（每個虛拟業(yè)務域支持40萬條）
支持同源同宿負載均衡分(fēn)流輸出組（支持源目IP、源目端口、上下行(xíng)共10種組合，支持64個輸出組）
支持故障端口自(zì)恢複（支持故障端口自(zì)動移出輸出組，端口恢複後自(zì)動加入）
支持報文輸入組（規則可(kě)匹配特定輸入組或通(tōng)配所有輸入組，支持12個輸入組）
支持流管理（需流管理闆硬件(jiàn)，支持TCP/UDP建流1.2億條、輸出前N個報文、包采樣、報文頭輸出等）
支持報文輸出标簽攜帶（符合警口标準）
支持Netflow報文采樣輸出（需流管理闆硬件(jiàn)，最高(gāo)采樣率1:1）
支持用戶接入方式與權限控制(zhì)（支持console、telnet、ssh、ftp等接入控制(zhì)，支持radius認證、支持用戶IP訪問(wèn)控制(zhì)列表，支持用戶執行(xíng)權限控制(zhì)）
支持遠程RCP規則配置查詢接口（符合警口标準）
支持配置管理方式（串口、telnet、ssh、snmp、syslog）
支持升級管理（遠程FTP、TFTP、SCP等下載鏡像導入，系統配置不(bù)覆蓋）