美洲杯盘口

汇聚分流专用设置装备排列

一、产物外表观


过滤回流专用设置装备排列.jpg


二、 产物概述


汇聚分流专用设置装备排列(简称BLBR1000)系列产物是针对于电信级收集营业需要的专用分流设置装备排列,从事种种以太网、SDH/POS流量的接入收集、协议转换、匹配过滤、营业分类、汇聚分流、负载平衡等。该产物作为业界当先的超大容量骨干链路分流解决办理,可餍足之后种种运用监控体系的庞大流量剖析匹配与运用分流需要,可运用于保险机构的骨干网链路监控审计体系、电信经营商承建的合理监听体系、电信城域网的增值营业等体系。

BLBR1000由机箱、替换板、接入载板、接口载卡等多个模块造成,反对6槽、14槽等多种机箱规格,拆散反对320G、960G的从事才气,可依据用户需要举行机动设置设置装备排列摆布。此外,通过历程增长多核运用场置板,BLBR1000以壮大的DPI成果,反对大容量的会话毗邻、实现运用层内容辨认、庞大协议的辨认、反对细粒度动静负载平衡分流等。


三、 产物特色


3.1 电信级体系架构

合乎PICMG3.0/3.1系列海外凋谢电信设置装备排列尺度(ATCA),提供高牢靠性以及可掩护性,板卡、电源模块以及风扇等组件均反对热插拔,反对合乎尺度的IPMB管理与电源管理,可能很好的与第三方尺度ATCA板卡兼容,是整体体系可能长期演进的保障。


3.2 丰厚的接口范例反对

● 反对包罗OC3/OC12/OC48/OC192/OC768等多种速率的POS接口;

● 反对包罗GE、10GE LAN/WAN、40GE等多种速率的以太网接口;

● 反对夹杂接入、高密度接入。


3.3 种种2层/3层封装及隧道协议的辨认

● 包罗ETHERNETII、802.3 LLC/SNAP;

● 反对IPv四、IPv六、IPv4 over v六、IPv6 over IPv四、IPv4 in IPv四、IPv6 in IPv6;

● 反对TCP/UDP/ICMP;

● 反对多级MPLS、多级VLAN、GRE、GTP、IPSEC、L2TP/PPTP等。


3.4 大容量链路流量接入与输入

● 单板反对最大80G的流量接入;

● 整机反对最大960G的流量输入;

● 整机反对最大1440G的流量输入;

● 机动的输入输入流量配比。


3.5 高效机动的匹配筛选成果

● 反对基于IP五元组完备法令模式;

● 反对基于IP五元组的掩码法令模式;

● 反对基于TCP Flag与载荷长度法令模式;

● 反对硬朗职位中央特色码模式;

● 反对窗口浮动特色码模式;

● 反对全包浮动特色码模式;

● 反对五元组复合硬朗职位中央特色码模式。


3.6 壮大的分流机制

● 基于L3-L7音讯的分类;

● 奇特的多级流量从事机制;

● 反对对于流量的过滤;

● 负载平衡转发以及汇聚;

● 反对对于流量的复制。


3.7 多种掩护及管理模式

● 反对多用户管理;

● 提供尺度串口终端管理模式;

● 提供包罗telnet、rsh以及ssh等远程管理模式;

● 提供 RPC API挪用接口。


四、产物成果

BLBR1000的数据从事成果,包罗多种接口的流量接入、协议转换、数据包匹配分类、流量过滤、流量汇聚散发以及负载平衡、流量复制、数据包再封装等。


4.1 流量接入

● 流量接入:BLBR1000通过历程反对种种接口子卡,可接入40G POS、10G POS、10GE WAN/LAN、2.5G POS、622M POS、155M POS、GE/FE多种流量,可反对夹杂接入、高密度接入。单机箱(16U)最大可接入960G流量。

● 协议转换:弛缓针对于POS接口,通过历程剖析HDLC、PPP、MPLS等封装,提取IP数据包,再举行后续从事。兼容种种底层封装参数。

● 反对单纤接入。


4.2 包过滤以及分类

数据包匹配分类:

● 反对五元组、TCP Flag、包长度、用户自界说的运用层内容匹配。

● 反对反对多达128K掩码匹配表项,以及150万非掩码五元组匹配表项。

● 同时反对IPv4以及IPv6,反对MPLS的标签匹配。

● 整个匹配表项都反对动静设置。

● 分类法令按法令团模式举行管理,用户可构建并设置多个法令集,并将法令集绑定到多个接口之上。


4.3 流量散发以及复制

● 可基于分类的成果,对于流量举行过滤或者转发。散发策略的最小设置设置装备排列摆布单元为单条法令;

● 多个单板接入的流量,通过历程中心替换利道举行汇聚后再散发,实现同源同宿;

● 负载平衡机制包罗RoundRobin、种种Hash算法等。

● 负载平衡的Hash算法反对基于源IP地点、基于目的IP地点,基于IP对于,以及基于四元组(源IP、目的IP、源端口、目的口)的种种组合;

● 反对包采样、流采样成果,采样比管制粒度为1/100;

● 反对对抗轨则的流量复制:即为合乎某条法令的流量指定复制模式,在了始终影响这条流量的散发策略的条件下,可能将流量复制到此外一个或者一批端口输入。


4.4 数据包从事

数据包再封装:

● 对于从事的IP包举行末了的合乎尺度以太网的再封装,并可携带多种音讯,包罗:

● 输入端口号

● 匹配法令ID

● 输入端口组ID

● 五元组hash值

● 反对对于输入数据包举行截短、提取有用头部。

● 反对数据包头部剥离,包罗剥离vlan、mpls标签等。


4.5 数据从事功能

BLBR1000的数据从事完备到达线速,而且从事功能了始终受分类表项的巨细的影响,即当分类表项配满时,仍旧具备相同的功能。

由此也保障了种种状况下了始终会造成丢包,只要体系设置设置装备排列摆布时输入端口的输入流量了始终超过极限,BLBR1000在外部的种种从事了始终会造成丢包。


4.6 IPv6收集隧道协议辨认

当初的IPv6搜会合,有较多的IPv4/IPv6双栈以及IPv4/IPv6隧道的状况表现。对于IPv6的反对假设仅仅提供纯粹IPv6的协议识此外话,是远杂诙不够的。

BLBR1000可能智能的辨认搜会合大概表现的v4/v6双栈以及隧道数据包,包罗:

● IPv6 over IPv4 如6to四、6in四、Teredo等封装样式

● IPv4 over IPv6

● IPv6 over IPv6

● IPv4 over IPv4

BLBR1000可能在辨认词攀类协议的底子上,提供如下成果:

● 用户可取舍运用隧道数据包的外层IP包头还是内层IP包头举行过滤匹配

● 用户可取舍运用隧道数据包的外层IP包头还是内层IP包头举行负载平衡

● 用户可取舍输入时是了始终是剥离外层IP包头


4.7 输入端口自动failover成果

BLBR1000与后端办事器池相连时,可能反对办事器的自动failover。当某台 办事器down散失时,可能将散发到该办事器的流量自动负载分管到其余的办事器,克服局部营业永劫辰中断。

当一台办事器down散失时,着实了始终会导致其余办事器的流量整个重新举行负载分管,只对于该办事器的干系流量举行再调配。


4.8 流掩护成果

当初浩繁的收集运用以及协议中,大部门其可识此外特色仅具备于全了解话历程中的一个或者几个数据包中,而对抗个会话中的其余数据包并无可识此外特色。

因此当初的大部门营业都须要分流设置装备排列可能将合乎特色的数据包其地点的会话的整个报文整个转发到后端办事器从事。这就须要分流设置装备排列提供“流掩护”的成果。

BLBR1000提供流表掩护的成果,实现自动建流、自动拆流、流自动老化、高速流锁定。


五、 榜样排列


汇聚分流专用设置装备排列排列_副本.png

                                     

榜样排列体譬如上图所示,挪动焦点网或者互联网数据通过过水平光或者通过历程替换机镜像的流量输入到BLBR1000,通过历程高速匹配,将匹配到分流法令的数据转发到后端综合体系,别的数据摈弃。       

探讨电话:010-62199788
公司地点:北京市昌平区七北路TBD云会合心(42号院)16号楼
Copyright 2015-2020 美洲杯盘口有限权利公司版权整个 All Rights Reserved 京ICP备13045911号

扫码体贴