Lite240分流器
戎腾网络Lite240网络分流器主要针对核心网络流量采集、过滤汇聚、负载均衡等应用。Lite240为1U盒式设备适配标准机架,具有高可靠、高密度、高性能、低功耗等特点,可部署于政府、金融、运营商等单位用于网络行为分析、入侵检测及网络优化,为用户提供性价比高和扩展性好的解决方案。Lite240网络分流器采用自行研发的戎腾CME2000-T6控制单元(搭载飞腾腾锐D2000/8 CPU)和国产交换单元(基于盛科交换芯片),实现了核心部件的完全自主可控,从硬件层面加强设备安全性能,降低安全风险。
类别 |
参数 |
描述 |
分流功能 |
复制 |
一对多、多对多的流量复制; |
汇聚 |
多对一、多对多的汇聚功能; |
|
过滤 |
基于OSI 2-7层的高性能过滤功能; |
|
负载均衡 |
支持全面灵活的负载均衡机制; |
|
Vlan标记 |
支持对VLAN标记的添加、替换和去除等功能; |
|
MAC标识 |
可使相同的会话具有相同的目的MAC地址;源MAC可携带链路输入 信息、匹配规则号、设备号等信息; |
|
输出接口组 |
支持32个输出接口组; |
|
接口复制 |
通过接口复制功能满足同一流量的不同使用需求; |
|
规则容量 |
位掩五元组规则 |
支持位掩/灵活五元组规则4K条,包括L2规则、源IP、目的IP、 协议类型、源端口、目的端口、协议类型(TCP/UDP/ICMP/SCTP 等);支持按位掩码; |
深度匹配规则 |
支持TCP内容的特征码配置规则4K条,匹配长度最大4字节;支持 按位掩码; |
|
设备管理 |
Web管理 |
图形化的管理方式(HTTP、HTTP); |
远程登录 |
字符型的管理方式(Telnet和SSH); |
|
用户管理 |
用户的分权分级管理; |
|
用户认证 |
AAA认证的支持; |
|
运维监控 |
支持网元形式(SNMP)的监控; |
|
日志功能 |
支持完善的SYSLOG功能; |
|
NTP同步 |
支持NTP的时钟同步; |
|
配置管理 |
支持配置文件的导入、导出及自动备份功能; |
|
升级管理 |
远程FTP、TFTP、SCP等方式升级系统; |
|
流量可视化 |
支持对所有分流接口的流量实时查看; |
|
API接口 |
支持完善的API功能以应对运维自动化的需求; |
|
统计信息 |
支持对过滤策略的命中情况的统计和查看; |