戎騰網(wǎng)絡(luò)基于運營商核心樞紐機房、 IDC(Internet DataCenter)機房等不同類型業(yè)務(wù)對分流器需求的深入研究與理解,以及大數(shù)據(jù)下對采集分流設(shè)備的要求,采用高可靠性 ATCA 40G 標(biāo)準(zhǔn)架構(gòu)和全新的軟、硬件架構(gòu)設(shè)計開發(fā)了面向復(fù)雜采集分流場景的TS9600系列分流器。
TS9600基于ATCA 40G 標(biāo)準(zhǔn)架構(gòu),包括TS9606/TS9606J、TS9614/TS9614J四種型號,分別提供5槽位業(yè)務(wù)板(共 6 槽位,另外 1 個為交換板)和12 槽位業(yè)務(wù)板(共 14 槽位,另外 2 個為交換板)。TS9600采用了全新的網(wǎng)絡(luò)處理器+FPGA架構(gòu),支持基于正則表達式的深度報文檢測、基于內(nèi)容的多級動態(tài)規(guī)則觸發(fā)、設(shè)備虛擬化等特色功能,單板正則表達式匹配能力高達40Gbps,可以滿足DPI檢測分析、 DFI(Dynamic Flow Inspection)分析、應(yīng)用協(xié)議分析、網(wǎng)絡(luò)優(yōu)化、計費監(jiān)控、網(wǎng)安、網(wǎng)絡(luò)偵聽、網(wǎng)絡(luò)可視化、IP 用戶行為分析、入侵監(jiān)測、VoIP 控制、廣告精準(zhǔn)投放、應(yīng)用識別與控制等多方面的應(yīng)用需求。TS9614系統(tǒng)如圖所示。

TS9614系統(tǒng)
TS9600不同型號設(shè)備差異如表所示:
支持功能 | TS9606 | TS9606J | TS9614 | TS9614J |
交換能力 | 640Gbps | 640Gbps | 1.28T | 1.28T |
控制交換板(SC640) | 1塊 | 1塊 | 2塊 | 2塊 |
數(shù)據(jù)處理板(TS96-CDP3000) | 5塊 | 5塊 | 12塊 | 12塊 |
管理口 | 1個RJ45管理口(10/100M/1000M自適應(yīng))、1個RJ45 COM口 | |||
10GE/10G POS接入能力 | 60纖 | 60纖 | 144纖 | 144纖 |
40G POS接入能力 | 6纖 | 6纖 | 12纖 | 12纖 |
100GE接入能力 | 10纖 | 10纖 | 24纖 | 24纖 |
主控?zé)醾淠芰?/td> | 單主控 | 單主控 | 支持 | 支持 |
設(shè)備虛擬化(支持4個虛擬業(yè)務(wù)域) | 不支持 | 支持 | 不支持 | 支持 |
- TS9600系列設(shè)備共用技術(shù)指標(biāo):
- 支持報文識別(PPP/HDLC、VLAN、MPSL、IP、TCP/UDP、IP隧道、L2TP/PPTP、IPSec等);掩碼與非掩碼IPv4五元組規(guī)則256K條,掩碼與非掩碼IPv6五元組規(guī)則128K條
- 200萬條靈活I(lǐng)Pv4五元組規(guī)則
- 200萬條靈活I(lǐng)Pv6五元組規(guī)則
- 100萬條正則表達式與特征碼規(guī)則
- 支持復(fù)合規(guī)則
- 支持基于報文內(nèi)容的多級動態(tài)觸發(fā)規(guī)則(每個虛擬業(yè)務(wù)域支持40萬條)
- 支持同源同宿負(fù)載均衡分流輸出組(支持源目IP、源目端口、上下行共10種組合,支持64個輸出組)
- 支持故障端口自恢復(fù)(支持故障端口自動移出輸出組,端口恢復(fù)后自動加入)
- 支持報文輸入組(規(guī)則可匹配特定輸入組或通配所有輸入組,支持12個輸入組)
- 支持流管理(需流管理板硬件,支持TCP/UDP建流1.2億條、輸出前N個報文、包采樣、報文頭輸出等)
- 支持報文輸出標(biāo)簽攜帶(符合警口標(biāo)準(zhǔn))
- 支持Netflow報文采樣輸出(需流管理板硬件,采樣率1:1)
- 支持用戶接入方式與權(quán)限控制(支持console、telnet、ssh、ftp等接入控制,支持radius認(rèn)證、支持用戶IP訪問控制列表,支持用戶執(zhí)行權(quán)限控制)
- 支持遠(yuǎn)程RCP規(guī)則配置查詢接口(符合警口標(biāo)準(zhǔn))
- 支持配置管理方式(串口、telnet、ssh、snmp、syslog)
- 支持升級管理(遠(yuǎn)程FTP、TFTP、SCP等下載鏡像導(dǎo)入,系統(tǒng)配置不覆蓋)