一、產(chǎn)品簡介戎騰網(wǎng)絡(luò)基于運(yùn)營商核心樞紐機(jī)房、IDC（InternetDataCenter）機(jī)房等不同類型業(yè)務(wù)對分流器需求的深入研究與理解，以及大數(shù)據(jù)下對采集分流設(shè)備的要求，采用高可靠性ATCA40G標(biāo)準(zhǔn)架構(gòu)和全新的軟、硬件架構(gòu)設(shè)計(jì)開發(fā)了面向復(fù)雜采集分流場景的TS9600系列分流器

詳細(xì)介紹

一、產(chǎn)品簡介

戎騰網(wǎng)絡(luò)基于運(yùn)營商核心樞紐機(jī)房、 IDC（Internet DataCenter）機(jī)房等不同類型業(yè)務(wù)對分流器需求的深入研究與理解，以及大數(shù)據(jù)下對采集分流設(shè)備的要求，采用高可靠性 ATCA 40G 標(biāo)準(zhǔn)架構(gòu)和全新的軟、硬件架構(gòu)設(shè)計(jì)開發(fā)了面向復(fù)雜采集分流場景的TS9600系列分流器。

TS9600基于ATCA 40G 標(biāo)準(zhǔn)架構(gòu)，包括TS9606/TS9606J、TS9614/TS9614J四種型號，分別提供5槽位業(yè)務(wù)板（共 6 槽位，另外 1 個為交換板）和12 槽位業(yè)務(wù)板（共 14 槽位，另外 2 個為交換板）。TS9600采用了全新的網(wǎng)絡(luò)處理器+FPGA架構(gòu)，支持基于正則表達(dá)式的深度報(bào)文檢測、基于內(nèi)容的多級動態(tài)規(guī)則觸發(fā)、設(shè)備虛擬化等特色功能，單板正則表達(dá)式匹配能力高達(dá)40Gbps，可以滿足DPI檢測分析、 DFI（Dynamic Flow Inspection）分析、應(yīng)用協(xié)議分析、網(wǎng)絡(luò)優(yōu)化、計(jì)費(fèi)監(jiān)控、網(wǎng)安、網(wǎng)絡(luò)偵聽、網(wǎng)絡(luò)可視化、IP 用戶行為分析、入侵監(jiān)測、VoIP 控制、廣告精準(zhǔn)投放、應(yīng)用識別與控制等多方面的應(yīng)用需求。TS9614系統(tǒng)如圖所示。

TS9614系統(tǒng)

二、主要技術(shù)參數(shù)

TS9600不同型號設(shè)備差異如表所示：

支持功能	TS9606	TS9606J	TS9614	TS9614J
交換能力	640Gbps	640Gbps	1.28T	1.28T
控制交換板（SC640）	1塊	1塊	2塊	2塊
數(shù)據(jù)處理板（TS96-CDP3000）	5塊	5塊	12塊	12塊
管理口	1個RJ45管理口（10/100M/1000M自適應(yīng)）、1個RJ45 COM口
10GE/10G POS接入能力	60纖	60纖	144纖	144纖
40G POS接入能力	6纖	6纖	12纖	12纖
100GE接入能力	10纖	10纖	24纖	24纖
主控?zé)醾淠芰?/td>	單主控	單主控	支持	支持
設(shè)備虛擬化（支持4個虛擬業(yè)務(wù)域）	不支持	支持	不支持	支持

三、特性

支持報(bào)文識別（PPP/HDLC、VLAN、MPSL、IP、TCP/UDP、IP隧道、L2TP/PPTP、IPSec等）；掩碼與非掩碼IPv4五元組規(guī)則256K條，掩碼與非掩碼IPv6五元組規(guī)則128K條
200萬條靈活I(lǐng)Pv4五元組規(guī)則
200萬條靈活I(lǐng)Pv6五元組規(guī)則
100萬條正則表達(dá)式與特征碼規(guī)則
支持復(fù)合規(guī)則
支持基于報(bào)文內(nèi)容的多級動態(tài)觸發(fā)規(guī)則（每個虛擬業(yè)務(wù)域支持40萬條）
支持同源同宿負(fù)載均衡分流輸出組（支持源目IP、源目端口、上下行共10種組合，支持64個輸出組）
支持故障端口自恢復(fù)（支持故障端口自動移出輸出組，端口恢復(fù)后自動加入）
支持報(bào)文輸入組（規(guī)則可匹配特定輸入組或通配所有輸入組，支持12個輸入組）
支持流管理（需流管理板硬件，支持TCP/UDP建流1.2億條、輸出前N個報(bào)文、包采樣、報(bào)文頭輸出等）
支持報(bào)文輸出標(biāo)簽攜帶（符合警口標(biāo)準(zhǔn)）
支持Netflow報(bào)文采樣輸出（需流管理板硬件，采樣率1:1）
支持用戶接入方式與權(quán)限控制（支持console、telnet、ssh、ftp等接入控制，支持radius認(rèn)證、支持用戶IP訪問控制列表，支持用戶執(zhí)行權(quán)限控制）
支持遠(yuǎn)程RCP規(guī)則配置查詢接口（符合警口標(biāo)準(zhǔn)）
支持配置管理方式（串口、telnet、ssh、snmp、syslog）
支持升級管理（遠(yuǎn)程FTP、TFTP、SCP等下載鏡像導(dǎo)入，系統(tǒng)配置不覆蓋）