戎騰網(wǎng)絡基于運營商核心樞紐機房、 IDC(Internet DataCenter)機房等不同類型業(yè)務對分流器需求的深入研究與理解,以及大數(shù)據(jù)下對采集分流設備的要求,采用高可靠性 ATCA 40G 標準架構和全新的軟、硬件架構設計開發(fā)了面向復雜采集分流場景的TS9600系列分流器。
TS9600基于ATCA 40G 標準架構,包括TS9606/TS9606J、TS9614/TS9614J四種型號,分別提供5槽位業(yè)務板(共 6 槽位,另外 1 個為交換板)和12 槽位業(yè)務板(共 14 槽位,另外 2 個為交換板)。TS9600采用了全新的網(wǎng)絡處理器+FPGA架構,支持基于正則表達式的深度報文檢測、基于內容的多級動態(tài)規(guī)則觸發(fā)、設備虛擬化等特色功能,單板正則表達式匹配能力高達40Gbps,可以滿足DPI檢測分析、 DFI(Dynamic Flow Inspection)分析、應用協(xié)議分析、網(wǎng)絡優(yōu)化、計費監(jiān)控、網(wǎng)安、網(wǎng)絡偵聽、網(wǎng)絡可視化、IP 用戶行為分析、入侵監(jiān)測、VoIP 控制、廣告精準投放、應用識別與控制等多方面的應用需求。TS9614系統(tǒng)如圖所示。

TS9614系統(tǒng)
TS9600不同型號設備差異如表所示:
支持功能 | TS9606 | TS9606J | TS9614 | TS9614J |
交換能力 | 640Gbps | 640Gbps | 1.28T | 1.28T |
控制交換板(SC640) | 1塊 | 1塊 | 2塊 | 2塊 |
數(shù)據(jù)處理板(TS96-CDP3000) | 5塊 | 5塊 | 12塊 | 12塊 |
管理口 | 1個RJ45管理口(10/100M/1000M自適應)、1個RJ45 COM口 | |||
10GE/10G POS接入能力 | 60纖 | 60纖 | 144纖 | 144纖 |
40G POS接入能力 | 6纖 | 6纖 | 12纖 | 12纖 |
100GE接入能力 | 10纖 | 10纖 | 24纖 | 24纖 |
主控熱備能力 | 單主控 | 單主控 | 支持 | 支持 |
設備虛擬化(支持4個虛擬業(yè)務域) | 不支持 | 支持 | 不支持 | 支持 |
- TS9600系列設備共用技術指標:
- 支持報文識別(PPP/HDLC、VLAN、MPSL、IP、TCP/UDP、IP隧道、L2TP/PPTP、IPSec等);掩碼與非掩碼IPv4五元組規(guī)則256K條,掩碼與非掩碼IPv6五元組規(guī)則128K條
- 200萬條靈活IPv4五元組規(guī)則
- 200萬條靈活IPv6五元組規(guī)則
- 100萬條正則表達式與特征碼規(guī)則
- 支持復合規(guī)則
- 支持基于報文內容的多級動態(tài)觸發(fā)規(guī)則(每個虛擬業(yè)務域支持40萬條)
- 支持同源同宿負載均衡分流輸出組(支持源目IP、源目端口、上下行共10種組合,支持64個輸出組)
- 支持故障端口自恢復(支持故障端口自動移出輸出組,端口恢復后自動加入)
- 支持報文輸入組(規(guī)則可匹配特定輸入組或通配所有輸入組,支持12個輸入組)
- 支持流管理(需流管理板硬件,支持TCP/UDP建流1.2億條、輸出前N個報文、包采樣、報文頭輸出等)
- 支持報文輸出標簽攜帶(符合警口標準)
- 支持Netflow報文采樣輸出(需流管理板硬件,采樣率1:1)
- 支持用戶接入方式與權限控制(支持console、telnet、ssh、ftp等接入控制,支持radius認證、支持用戶IP訪問控制列表,支持用戶執(zhí)行權限控制)
- 支持遠程RCP規(guī)則配置查詢接口(符合警口標準)
- 支持配置管理方式(串口、telnet、ssh、snmp、syslog)
- 支持升級管理(遠程FTP、TFTP、SCP等下載鏡像導入,系統(tǒng)配置不覆蓋)