近日，國內領(lǐng)先的網(wǎng)絡(luò )流量監控設備供應商恒揚科技召開(kāi)2013年年度新產(chǎn)品發(fā)布會(huì )，逾百名網(wǎng)絡(luò )安全廠(chǎng)商、流量管理廠(chǎng)商、信令分析廠(chǎng)商、網(wǎng)絡(luò )優(yōu)化廠(chǎng)商、運營(yíng)商及系統集成商人員出席了此次盛會(huì )，共同見(jiàn)證了國內首款100GE分流器產(chǎn)品FS9000的誕生，同時(shí)也攜手為恒揚新品MCBox II多核網(wǎng)絡(luò )應用平臺和TP2000分路器產(chǎn)品加油助威。
無(wú)疑，FS9000系列分流器絕對是本次發(fā)布會(huì )力捧的明星。它是國內首款具備100GE接入能力的分流器，在該領(lǐng)域無(wú)論從國內還在國際上，都是首屈一指的。FS9000分流器采用ATCA-40G架構，支持100GE線(xiàn)路接入，整機具備高達4.8T接入能力，2.4T處理能力，其集成了分流采集處理業(yè)務(wù)單元、交換單元、x86計算單元、多核計算單元，可以向用戶(hù)提供具有高可靠性、靈活的模塊化擴展、完整的一體化供電、散熱、及整機集中管理能力。
恒揚科技市場(chǎng)部總監李浩表示: “ FS9000分流器是一款具有劃時(shí)代革命性意義的產(chǎn)品，具備4大殺手锏。”第一，FS9000率先將100GE骨干網(wǎng)技術(shù)引入分流器產(chǎn)品，采用CFP2 100G光模塊，單一槽位支持2*100Gbps接入能力，整機最高可提供48個(gè)100G接口，在目前全球100G網(wǎng)絡(luò )建設風(fēng)起云涌之時(shí)，100GE分流器勢在必行，FS9000的推出恰逢其時(shí)，符合目前國際主流前瞻趨勢。第二，FS9000分流器最大可采用14U 28 slots標準機箱，每1U的接入能力高達200Gbps，整機接入能力可達到4.8Tbps，超越業(yè)界同類(lèi)產(chǎn)品傳統水平4倍以上。以目前國內現狀來(lái)看，一般省級接入流量在3-6T之間，那么通過(guò)靈活的板卡配置，單臺FS9000的4.8Tbps接入能力基本可以滿(mǎn)足省級接入需求。第三，獨創(chuàng )的SEC(Semptian Enhanced Combination 恒揚增強型模塊架構)靈活支持接口選配及功能增減，具有極強的模塊延展性同時(shí)便于客戶(hù)成本裁剪控制。我們知道，通常標準化ATCA設計優(yōu)勢在于其兼容性與通用性往往高于定制結構產(chǎn)品，但標準化也意味著(zhù)固化限制與低靈活度，如何兼顧二者，恒揚獨創(chuàng )了SEC架構，找到了突破口。獨創(chuàng )的板級SEC硬件架構由接口模塊LM、處理模塊PM和載板模塊CM接插組合而成，全面克服AMC架構對空間、散熱、板面積、成本等方面的制約。SEC架構的應用使單槽處理性能提高到100Gbps的同時(shí)，更可以提供160G+接口接入能力，并且全面兼容不同的核心處理單元模塊，如ASIC、FPGA和多核等核心處理單元，通過(guò)模塊間的獨立升級，既可大大降低客戶(hù)首期投資，也可在后期擴容時(shí)，確保客戶(hù)前期投資，并可大大降低升級成本。最后，FS9000具備高達800ms的“零丟包”能力。對于分流器而言，確保會(huì )話(huà)完整性至關(guān)重要，倘若丟失一個(gè)報文，整個(gè)會(huì )話(huà)的數據都變得毫無(wú)用處，不但造成對服務(wù)器的大量消耗及處理異常，更重要的是無(wú)法再將原會(huì )話(huà)的內容完整還原，這將造成災難性的后果。而采用FS9000分流器，當輸入突發(fā)匯聚流量超過(guò)輸出流量的2倍時(shí)，例如20G以上的流量突發(fā)匯聚，從某單個(gè)10GE接口滿(mǎn)負荷輸出，此時(shí)也能保證800ms內零丟包。
為了給用戶(hù)提供最適用、最具性?xún)r(jià)比的分流器，從產(chǎn)品形態(tài)上講，FS9000設計了三款機型。FS9000 I型可以簡(jiǎn)單理解為線(xiàn)速處理協(xié)轉分流器，支持八元組規則和固定位置特征碼規則，可用于協(xié)議轉換、特定流量提取、匯聚、負載均衡及簡(jiǎn)單分流等應用，能以低成本實(shí)現10GE檔次服務(wù)器對40GP/100GE數據的接入及遠程傳輸。
而FS9000 II型主要針對多用戶(hù)應用設計，功能較I型大幅提升，支持單板及整機會(huì )話(huà)及動(dòng)態(tài)規則，提供IP碎片抽樣/流統計/流管理/基本信息攜帶功能，可通過(guò)五元組確保3G分流，并且針對不同用戶(hù)，可設置1個(gè)高優(yōu)先級用戶(hù)和4個(gè)低優(yōu)先級用戶(hù)，實(shí)現不同用戶(hù)的定制流量輸出。
在以上兩款型號外，針對多種機型、共用平臺、混合接入、配置應用復雜等應用場(chǎng)景，恒揚還推出了支持應用協(xié)議識別3G/Radius全包匹配的FS9000 III型產(chǎn)品，也稱(chēng)之為DPI分流器，它支持固定位置/窗口/全包應用協(xié)議識別，提供基本信息/固網(wǎng)/移動(dòng)的信息攜帶，和針對固網(wǎng)/移動(dòng)的賬號完整性，可以在無(wú)需后端DPI服務(wù)器的情況下，實(shí)現DPI的分流應用處理。
除了明星產(chǎn)品FS9000分流器外，在此次發(fā)布會(huì )上，恒揚科技還推出了MCBox II系列多核網(wǎng)絡(luò )業(yè)務(wù)處理平臺，它是目前業(yè)內單U最高密度的下一代防火墻NGFW等安全產(chǎn)品、流量應用優(yōu)化產(chǎn)品、增值服務(wù)產(chǎn)品的理想硬件平臺，在1U高度的緊湊架構密度內，高集成了最多16個(gè)10GE接口和雙冗余交直流電源、雙SATA硬盤(pán)的擴展，并搭載了Cavium OCTEON II多核處理芯片，單臺處理性能覆蓋5-40Gbps，通過(guò)集成的HFA模塊，DPI性能可達到2-15Gbps，可以滿(mǎn)足從中小企業(yè)網(wǎng)關(guān)到大型IDC機房設備等不同級別的使用需求。MCBox II多核應用平臺通過(guò)將控制平面CP與數據平面DP分離，MCBox II既保證在高性能處理的同時(shí)，也保證了系統的高可用性。每個(gè)核獨立完成業(yè)務(wù)功能可以方便實(shí)現核的線(xiàn)性擴展，報文處理引擎最多可擴展到32核，多個(gè)核心并行處理最高性能可達40Gbps。同時(shí)，其DPI特性保證了安全服務(wù)的高性能處理，集成的DPI引擎可以實(shí)現高性能的應用程序識別及深度內容檢測。
另外，軟件模塊化使得系統擴展更為方便，并且可以集成更多的安全服務(wù)。目前，MCBox II包括MC5200、MC5400、MC5600、MC5700和MC5800 共5個(gè)型號，其特性可以用四句話(huà)概括：1U設備，高密度;2路引擎，DPI;三種規格，全覆蓋;5個(gè)插槽，靈活配。可以說(shuō)，MCBox II系列是電信增值業(yè)務(wù)、網(wǎng)絡(luò )監控、網(wǎng)絡(luò )安全等領(lǐng)域的理想硬件平臺。
不同于FS9000和MCBox II的復雜高深，發(fā)布會(huì )推出的第三款產(chǎn)品TP2000系列網(wǎng)絡(luò )分路器功能相對簡(jiǎn)單，是一款以太網(wǎng)流量復制設備，同時(shí)該產(chǎn)品也是恒揚系列分流器產(chǎn)品的向下延伸。該設備能夠在不中斷百兆和千兆網(wǎng)絡(luò )正常流量的情況下，實(shí)時(shí)獲得網(wǎng)絡(luò )流量，是運營(yíng)商網(wǎng)絡(luò )流量分析及增值業(yè)務(wù)系統、移動(dòng)網(wǎng)絡(luò )信令監測及內容監測系統、IDC內容審計檢測、IP網(wǎng)絡(luò )安全、IP入侵檢測、IP內容審計等解決方案中獲取流量及內容信息不可或缺的設備。
