一、産品簡介
SMA40是(shì)湖南一一網絡科技有限公司研制(zhì)的以解決2-7層過濾爲目的的新一代智能網絡加速卡,用于單向報文捕獲與預分(fēn)析處理。解決百萬級以上掩碼五元組規則容量問(wèn)題和萬兆級正則表達式匹配問(wèn)題,顯著提高(gāo)基于關鍵字和基于正則表達式的DPI處理性能。
圖1 SMA40實物(wù)
圖2 SMA40報文處理流程
二、産品特點
- 标簽輸出:支持掩碼五元組、關鍵字、正則表達式等多(duō)種條件(jiàn)的靈活匹配,把匹配的結果以标簽的形式打到報文頭部輸出;
- 五元組規則:支持任意bit位掩碼五元組規則,實現(xiàn)五元組部分(fēn)靈活匹配;
- 關鍵字規則:支持固定位置關鍵字規則和浮動位置關鍵字規則,一條關鍵字規則可(kě)以由M個固定關鍵字和N個浮動關鍵字組成,一條關鍵字規則最多(duō)包含6個關鍵字(M+N<=6);
- 正則表達式:支持PCRE标準正則表達式語法規則;
- 複雜規則:五元組規則、關鍵字規則、正則表達式規則可(kě)以靈活組合,任一條件(jiàn)之間(jiān)是(shì)&的關系,隻有當所有條件(jiàn)全都滿足時才算匹配複雜規則;
- 超大(dà)規則容量:支持100萬條掩碼五元組規則,10萬條關鍵字,10萬條正則表達式,10條複雜規則;
- 流表管理:支持800萬條并發連接數,超時時間(jiān)可(kě)靈活配置;
- 單包規則和連接規則:一條包含了多(duō)個關鍵字的關鍵字規則,支持單包和連接兩種匹配模式,單包模式是(shì)指多(duō)個關鍵字出現(xiàn)在一個報文中表示命中規則,連接規則是(shì)指多(duō)個關鍵字隻要(yào)出現(xiàn)在整條TCP會(huì)話連接中表示命中規則;
- 多(duō)隊列負載均衡:最大(dà)支持64個收包隊列,報文按策略負載均衡輸出到各個通(tōng)道(dào)。
三、産品規格
- 接口類型:2*10GE SFP+萬兆以太網光口、PCIE3.0*8主機接口;
- 過濾規則:五元組、關鍵字、正則表達式等多(duō)種條件(jiàn)的靈活匹配;根據匹配的結果對報文做進一步處理或策略輸出;
- 規則容量:掩碼五元組規則100萬條、關鍵字規則10萬條、五元組+關鍵字複雜規則10萬條;
- 協議支持:VLAN、MPLS頭;自(zì)動過濾非IP報文;
- 輸出策略:支持主機多(duō)通(tōng)道(dào)負載均衡輸出;支持同源同宿同輸出的流保持輸出;
- 報文标識:支持打标簽功能,把命中規則打到報文頭部輸出;
- 管理方式:支持串口、Telnet、動态API(Linux平台)、CLI;
- 闆卡尺寸:111×167×16 (寬x長x厚);
- 電(diàn)源供電(diàn):主機PCIE插槽供電(diàn);
- 功耗:25W;
- 散熱(rè)方式:闆載風扇散熱(rè);
- 溫度和濕度:工(gōng)作溫度:0°~ +50°;
- 貯藏溫度:-10°~ +70°;
- 濕度要(yào)求:5%-95% (非冷凝)