TS9600系列分流器

一、产品简介

戎腾网络基于运营商核心枢纽机房、 IDC(Internet DataCenter)机房、政府、军队等不同类型业务对分流器需求的深入研究与理解,以及大数据下对采集分流设备的要求,采用高可靠性 ATCA 40G 标准架构和全新的软、硬件架构设计开发了面向复杂采集分流场景的TS9600系列分流器。

TS9600基于ATCA 40G 标准架构,包括TS9606/TS9606J、TS9614/TS9614J四种型号,分别提供5槽位业务板(共 6 槽位,另外 1 个为交换板)和12 槽位业务板(共 14 槽位,另外 2 个为交换板)。TS9600采用了全新的网络处理器+FPGA架构,支持基于正则表达式的深度报文检测、基于内容的多级动态规则触发、设备虚拟化等特色功能,单板正则表达式匹配能力高达40Gbps,可以满足DPI检测分析、 DFI(Dynamic Flow Inspection)分析、应用协议分析、网络优化、计费监控、公安网安、网络侦听、网络可视化、IP 用户行为分析、入侵监测、VoIP 控制、广告精准投放、应用识别与控制等多方面的应用需求。TS9614系统如图所示。


TS9614系统
二、主要技术参数

TS9600不同型号设备差异如表所示:


支持功能 TS9606 TS9606J TS9614 TS9614J
交换能力 640Gbps 640Gbps 1.28T 1.28T
控制交换板(SC640) 1块 1块 2块 2块
数据处理板(TS96-CDP3000) 5块 5块 12块 12块
管理口 1个RJ45管理口(10/100M/1000M自适应)、1个RJ45 COM口
最大10GE/10G POS接入能力 60纤 60纤 144纤 144纤
最大40G POS接入能力 6纤 6纤 12纤 12纤
最大100GE接入能力 10纤 10纤 24纤 24纤
主控热备能力 单主控 单主控 支持 支持
设备虚拟化(支持4个虚拟业务域) 不支持 支持 不支持 支持
三、特性
    TS9600系列设备共用技术指标:
  • 支持报文识别(PPP/HDLC、VLAN、MPSL、IP、TCP/UDP、IP隧道、L2TP/PPTP、IPSec等);掩码与非掩码IPv4五元组规则256K条,掩码与非掩码IPv6五元组规则128K条
  • 200万条灵活IPv4五元组规则
  • 200万条灵活IPv6五元组规则
  • 100万条正则表达式与特征码规则
  • 支持复合规则
  • 支持基于报文内容的多级动态触发规则(每个虚拟业务域支持40万条)
  • 支持同源同宿负载均衡分流输出组(支持源目IP、源目端口、上下行共10种组合,支持64个输出组)
  • 支持故障端口自恢复(支持故障端口自动移出输出组,端口恢复后自动加入)
  • 支持报文输入组(规则可匹配特定输入组或通配所有输入组,支持12个输入组)
  • 支持流管理(需流管理板硬件,支持TCP/UDP建流1.2亿条、输出前N个报文、包采样、报文头输出等)
  • 支持报文输出标签携带(符合警口标准)
  • 支持Netflow报文采样输出(需流管理板硬件,最高采样率1:1)
  • 支持用户接入方式与权限控制(支持console、telnet、ssh、ftp等接入控制,支持radius认证、支持用户IP访问控制列表,支持用户执行权限控制)
  • 支持远程RCP规则配置查询接口(符合警口标准)
  • 支持配置管理方式(串口、telnet、ssh、snmp、syslog)
  • 支持升级管理(远程FTP、TFTP、SCP等下载镜像导入,系统配置不覆盖)