近日，國內(nèi)領(lǐng)先的網(wǎng)絡(luò)流量監(jiān)控設(shè)備供應(yīng)商恒揚科技召開2013年年度新產(chǎn)品發(fā)布會，逾百名網(wǎng)絡(luò)安全廠商、流量管理廠商、信令分析廠商、網(wǎng)絡(luò)優(yōu)化廠商、運營商及系統(tǒng)集成商人員出席了此次盛會，共同見證了國內(nèi)首款100GE分流器產(chǎn)品FS9000的誕生，同時也攜手為恒揚新品MCBox II多核網(wǎng)絡(luò)應(yīng)用平臺和TP2000分路器產(chǎn)品加油助威。
無疑，F(xiàn)S9000系列分流器絕對是本次發(fā)布會力捧的明星。它是國內(nèi)首款具備100GE接入能力的分流器，在該領(lǐng)域無論從國內(nèi)還在國際上，都是首屈一指的。FS9000分流器采用ATCA-40G架構(gòu)，支持100GE線路接入，整機(jī)具備高達(dá)4.8T接入能力，2.4T處理能力，其集成了分流采集處理業(yè)務(wù)單元、交換單元、x86計算單元、多核計算單元，可以向用戶提供具有高可靠性、靈活的模塊化擴(kuò)展、完整的一體化供電、散熱、及整機(jī)集中管理能力。
恒揚科技市場部總監(jiān)李浩表示: “ FS9000分流器是一款具有劃時代革命性意義的產(chǎn)品，具備4大殺手锏。”第一，F(xiàn)S9000率先將100GE骨干網(wǎng)技術(shù)引入分流器產(chǎn)品，采用CFP2 100G光模塊，單一槽位支持2*100Gbps接入能力，整機(jī)最高可提供48個100G接口，在目前全球100G網(wǎng)絡(luò)建設(shè)風(fēng)起云涌之時，100GE分流器勢在必行，F(xiàn)S9000的推出恰逢其時，符合目前國際主流前瞻趨勢。第二，F(xiàn)S9000分流器最大可采用14U 28 slots標(biāo)準(zhǔn)機(jī)箱，每1U的接入能力高達(dá)200Gbps，整機(jī)接入能力可達(dá)到4.8Tbps，超越業(yè)界同類產(chǎn)品傳統(tǒng)水平4倍以上。以目前國內(nèi)現(xiàn)狀來看，一般省級接入流量在3-6T之間，那么通過靈活的板卡配置，單臺FS9000的4.8Tbps接入能力基本可以滿足省級接入需求。第三，獨創(chuàng)的SEC(Semptian Enhanced Combination 恒揚增強(qiáng)型模塊架構(gòu))靈活支持接口選配及功能增減，具有極強(qiáng)的模塊延展性同時便于客戶成本裁剪控制。我們知道，通常標(biāo)準(zhǔn)化ATCA設(shè)計優(yōu)勢在于其兼容性與通用性往往高于定制結(jié)構(gòu)產(chǎn)品，但標(biāo)準(zhǔn)化也意味著固化限制與低靈活度，如何兼顧二者，恒揚獨創(chuàng)了SEC架構(gòu)，找到了突破口。獨創(chuàng)的板級SEC硬件架構(gòu)由接口模塊LM、處理模塊PM和載板模塊CM接插組合而成，全面克服AMC架構(gòu)對空間、散熱、板面積、成本等方面的制約。SEC架構(gòu)的應(yīng)用使單槽處理性能提高到100Gbps的同時，更可以提供160G+接口接入能力，并且全面兼容不同的核心處理單元模塊，如ASIC、FPGA和多核等核心處理單元，通過模塊間的獨立升級，既可大大降低客戶首期投資，也可在后期擴(kuò)容時，確保客戶前期投資，并可大大降低升級成本。最后，F(xiàn)S9000具備高達(dá)800ms的“零丟包”能力。對于分流器而言，確保會話完整性至關(guān)重要，倘若丟失一個報文，整個會話的數(shù)據(jù)都變得毫無用處，不但造成對服務(wù)器的大量消耗及處理異常，更重要的是無法再將原會話的內(nèi)容完整還原，這將造成災(zāi)難性的后果。而采用FS9000分流器，當(dāng)輸入突發(fā)匯聚流量超過輸出流量的2倍時，例如20G以上的流量突發(fā)匯聚，從某單個10GE接口滿負(fù)荷輸出，此時也能保證800ms內(nèi)零丟包。
為了給用戶提供最適用、最具性價比的分流器，從產(chǎn)品形態(tài)上講，F(xiàn)S9000設(shè)計了三款機(jī)型。FS9000 I型可以簡單理解為線速處理協(xié)轉(zhuǎn)分流器，支持八元組規(guī)則和固定位置特征碼規(guī)則，可用于協(xié)議轉(zhuǎn)換、特定流量提取、匯聚、負(fù)載均衡及簡單分流等應(yīng)用，能以低成本實現(xiàn)10GE檔次服務(wù)器對40GP/100GE數(shù)據(jù)的接入及遠(yuǎn)程傳輸。
而FS9000 II型主要針對多用戶應(yīng)用設(shè)計，功能較I型大幅提升，支持單板及整機(jī)會話及動態(tài)規(guī)則，提供IP碎片抽樣/流統(tǒng)計/流管理/基本信息攜帶功能，可通過五元組確保3G分流，并且針對不同用戶，可設(shè)置1個高優(yōu)先級用戶和4個低優(yōu)先級用戶，實現(xiàn)不同用戶的定制流量輸出。
在以上兩款型號外，針對多種機(jī)型、共用平臺、混合接入、配置應(yīng)用復(fù)雜等應(yīng)用場景，恒揚還推出了支持應(yīng)用協(xié)議識別3G/Radius全包匹配的FS9000 III型產(chǎn)品，也稱之為DPI分流器，它支持固定位置/窗口/全包應(yīng)用協(xié)議識別，提供基本信息/固網(wǎng)/移動的信息攜帶，和針對固網(wǎng)/移動的賬號完整性，可以在無需后端DPI服務(wù)器的情況下，實現(xiàn)DPI的分流應(yīng)用處理。
除了明星產(chǎn)品FS9000分流器外，在此次發(fā)布會上，恒揚科技還推出了MCBox II系列多核網(wǎng)絡(luò)業(yè)務(wù)處理平臺，它是目前業(yè)內(nèi)單U最高密度的下一代防火墻NGFW等安全產(chǎn)品、流量應(yīng)用優(yōu)化產(chǎn)品、增值服務(wù)產(chǎn)品的理想硬件平臺，在1U高度的緊湊架構(gòu)密度內(nèi)，高集成了最多16個10GE接口和雙冗余交直流電源、雙SATA硬盤的擴(kuò)展，并搭載了Cavium OCTEON II多核處理芯片，單臺處理性能覆蓋5-40Gbps，通過集成的HFA模塊，DPI性能可達(dá)到2-15Gbps，可以滿足從中小企業(yè)網(wǎng)關(guān)到大型IDC機(jī)房設(shè)備等不同級別的使用需求。MCBox II多核應(yīng)用平臺通過將控制平面CP與數(shù)據(jù)平面DP分離，MCBox II既保證在高性能處理的同時，也保證了系統(tǒng)的高可用性。每個核獨立完成業(yè)務(wù)功能可以方便實現(xiàn)核的線性擴(kuò)展，報文處理引擎最多可擴(kuò)展到32核，多個核心并行處理最高性能可達(dá)40Gbps。同時，其DPI特性保證了安全服務(wù)的高性能處理，集成的DPI引擎可以實現(xiàn)高性能的應(yīng)用程序識別及深度內(nèi)容檢測。
另外，軟件模塊化使得系統(tǒng)擴(kuò)展更為方便，并且可以集成更多的安全服務(wù)。目前，MCBox II包括MC5200、MC5400、MC5600、MC5700和MC5800 共5個型號，其特性可以用四句話概括：1U設(shè)備，高密度;2路引擎，DPI;三種規(guī)格，全覆蓋;5個插槽，靈活配�？梢哉f，MCBox II系列是電信增值業(yè)務(wù)、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)安全等領(lǐng)域的理想硬件平臺。
不同于FS9000和MCBox II的復(fù)雜高深，發(fā)布會推出的第三款產(chǎn)品TP2000系列網(wǎng)絡(luò)分路器功能相對簡單，是一款以太網(wǎng)流量復(fù)制設(shè)備，同時該產(chǎn)品也是恒揚系列分流器產(chǎn)品的向下延伸。該設(shè)備能夠在不中斷百兆和千兆網(wǎng)絡(luò)正常流量的情況下，實時獲得網(wǎng)絡(luò)流量，是運營商網(wǎng)絡(luò)流量分析及增值業(yè)務(wù)系統(tǒng)、移動網(wǎng)絡(luò)信令監(jiān)測及內(nèi)容監(jiān)測系統(tǒng)、IDC內(nèi)容審計檢測、IP網(wǎng)絡(luò)安全、IP入侵檢測、IP內(nèi)容審計等解決方案中獲取流量及內(nèi)容信息不可或缺的設(shè)備。
