Lite240分流器

一、产品简介

戎腾网络Lite240网络分流器主要针对核心网络流量采集、过滤汇聚、负载均衡等应用。Lite240为1U盒式设备适配标准机架,具有高可靠、高密度、高性能、低功耗等特点,可部署于政府、金融、运营商等单位用于网络行为分析、入侵检测及网络优化,为用户提供性价比高和扩展性好的解决方案。Lite240网络分流器采用自行研发的戎腾CME2000-T6控制单元(搭载飞腾腾锐D2000/8 CPU)和国产交换单元(基于盛科交换芯片),实现了核心部件的完全自主可控,从硬件层面加强设备安全性能,降低安全风险。


Lite240盒式分流器
二、产品特性
  • 高速转发:设备所有端口均能线速转发处理,时延小于5us
  • 接口逻辑化:实现物理接口的逻辑化使用,将接收和发送流量通过不同的逻辑口进行标识,分别用于接入源和输出源的使用,使设备的接口密度翻倍
  • 分类灵活:可根据输入报文的源IP、目的IP、协议类型、源端口、目的端口、源目 MAC、二层协议类型、TCP Flag、输入接口、报文长度等对报文进行汇聚、分流、过滤、复制、标记等,支持源 IP 地址分流、目的 IP 地址分流、源 IP+目的 IP 地址分流
  • MAC标识:输出报文可在MAC头部携带报文输入/输出端口、规则号、设备号等信息,便于后端分析工具提取并使用
  • 管理便捷:支持字符型(Telnet、SSH)和图形化(Web)的管理方式,支持SSH加密登录
  • 使用安全:支持用户的分权分级管理和AAA认证
  • 智能均衡:可检测与输出端口相连的后端设备LINK状态,在其LINK DOWN时自动负载分摊到组内其他端口
  • 同源同宿:提供多种灵活的负载均衡算法,保证流的完整性和和均衡性
  • 日志完备:提供完备的日志(包括接口流量、操作和异常信息等)
  • 流量采集:支持以太网数据包采集
三、产品功能

类别

参数

描述

分流功能

复制

一对多、多对多的流量复制;

汇聚

多对一、多对多的汇聚功能;

过滤

基于OSI 2-7层的高性能过滤功能;

负载均衡

支持全面灵活的负载均衡机制;

Vlan标记

支持对VLAN标记的添加、替换和去除等功能;

MAC标识

可使相同的会话具有相同的目的MAC地址;源MAC可携带链路输入

信息、匹配规则号、设备号等信息;

输出接口组

支持32个输出接口组;

接口复制

通过接口复制功能满足同一流量的不同使用需求;

规则容量

位掩五元组规则

支持位掩/灵活五元组规则4K条,包括L2规则、源IP、目的IP、

协议类型、源端口、目的端口、协议类型(TCP/UDP/ICMP/SCTP

等);支持按位掩码;

深度匹配规则

支持TCP内容的特征码配置规则4K条,匹配长度最大4字节;支持

按位掩码;

设备管理

Web管理

图形化的管理方式(HTTP、HTTP);

远程登录

字符型的管理方式(Telnet和SSH);

用户管理

用户的分权分级管理;

用户认证

AAA认证的支持;

运维监控

支持网元形式(SNMP)的监控;

日志功能

支持完善的SYSLOG功能;

NTP同步

支持NTP的时钟同步;

配置管理

支持配置文件的导入、导出及自动备份功能;

升级管理

远程FTP、TFTP、SCP等方式升级系统;

流量可视化

支持对所有分流接口的流量实时查看;

API接口

支持完善的API功能以应对运维自动化的需求;

统计信息

支持对过滤策略的命中情况的统计和查看;

四、规格型号
  • 最大吞吐:240Gbps
  • 业务接口:24个万兆光口(10GE接口,可配置为GE)
  • 管理接口:1*RJ45管理网口,1*RJ45 串口
  • 机箱尺寸:44×440×452 (mm)(高×宽×深)
  • 散热方式:机箱风扇散热
  • 重量:11.2KG
  • 环境要求:工作温度:5℃到35℃,存储温度:-20℃到60℃,湿度:20%-80% (非冷凝)
  • 电源和功耗:电源:220V AC或者-48V DC,功耗:200W,支持双电源冗余供电