湖南戎腾网络科技有限公司-TS系列ATCA分流器/采集器-TS9600系列

TS9600系列分流器

一、产品简介

戎腾网络基于运营商核心枢纽机房、 IDC（Internet DataCenter）机房等不同类型业务对分流器需求的深入研究与理解，以及大数据下对采集分流设备的要求，采用高可靠性 ATCA 40G 标准架构和全新的软、硬件架构设计开发了面向复杂采集分流场景的TS9600系列分流器。

TS9600基于ATCA 40G 标准架构，包括TS9606/TS9606J、TS9614/TS9614J四种型号，分别提供5槽位业务板（共 6 槽位，另外 1 个为交换板）和12 槽位业务板（共 14 槽位，另外 2 个为交换板）。TS9600采用了全新的网络处理器+FPGA架构，支持基于正则表达式的深度报文检测、基于内容的多级动态规则触发、设备虚拟化等特色功能，单板正则表达式匹配能力高达40Gbps，可以满足DPI检测分析、 DFI（Dynamic Flow Inspection）分析、应用协议分析、网络优化、计费管理、公安网安、网络侦听、网络可视化、IP 用户行为分析、入侵检测、VoIP 控制、广告精准投放、应用识别与控制等多方面的应用需求。TS9614系统如图所示。

TS9614系统

二、主要技术参数

TS9600不同型号设备差异如表所示：

支持功能	TS9606	TS9606J	TS9614	TS9614J
交换能力	640Gbps	640Gbps	1.28T	1.28T
控制交换板（SC640）	1块	1块	2块	2块
数据处理板（TS96-CDP3000）	5块	5块	12块	12块
管理口	1个RJ45管理口（10/100M/1000M自适应）、1个RJ45 COM口
最大10GE/10G POS接入能力	60纤	60纤	144纤	144纤
最大40G POS接入能力	6纤	6纤	12纤	12纤
最大100GE接入能力	10纤	10纤	24纤	24纤
主控热备能力	单主控	单主控	支持	支持
设备虚拟化（支持4个虚拟业务域）	不支持	支持	不支持	支持

三、特性

支持报文识别（PPP/HDLC、VLAN、MPSL、IP、TCP/UDP、IP隧道、L2TP/PPTP、IPSec等）；掩码与非掩码IPv4五元组规则256K条，掩码与非掩码IPv6五元组规则128K条
200万条灵活IPv4五元组规则
200万条灵活IPv6五元组规则
100万条正则表达式与特征码规则
支持复合规则
支持基于报文内容的多级动态触发规则（每个虚拟业务域支持40万条）
支持同源同宿负载均衡分流输出组（支持源目IP、源目端口、上下行共10种组合，支持64个输出组）
支持故障端口自恢复（支持故障端口自动移出输出组，端口恢复后自动加入）
支持报文输入组（规则可匹配特定输入组或通配所有输入组，支持12个输入组）
支持流管理（需流管理板硬件，支持TCP/UDP建流1.2亿条、输出前N个报文、包采样、报文头输出等）
支持报文输出标签携带（符合警口标准）
支持Netflow报文采样输出（需流管理板硬件，最高采样率1:1）
支持用户接入方式与权限控制（支持console、telnet、ssh、ftp等接入控制，支持radius认证、支持用户IP访问控制列表，支持用户执行权限控制）
支持远程RCP规则配置查询接口（符合警口标准）
支持配置管理方式（串口、telnet、ssh、snmp、syslog）
支持升级管理（远程FTP、TFTP、SCP等下载镜像导入，系统配置不覆盖）