北京十一选五开奖一定牛 北京十一选五开奖一定牛

統一DPI解決方案

一、系統體系架構


image.png

系統體系架構圖


  • DPI處理平面

DPI處理平面主要由一臺或多臺T9603系列DPI設備組成,串接或并接部署在網絡里面。主要的實現功能包括:流量的接收、應用識別、流量控制、流量的初步加工、會話識別結果轉發、智能鏡像等功能。DPI設備通過百卓內部的私有接口接收和處理來自集中管理平臺的下發的策略,同時接收集中管理平臺消息接受集中管理。


  • 管理平面

指集中管理平臺。集中管理平臺可以通過UI的策略輸入配置來對各個機房的轉發層面設備進行策略下發和策略執行結果的收集。集中管理平臺支持SMMS策略下發接口,它通過把SMMS下發的策略消息轉化成集中管理平臺與轉發層面的私有接口格式,從而實現對SMMS消息的支持。


  • 數據合成平面

數據合成平面包括智能流量分發設備和XDR合成服務器


⑴流量智能分發設備

DPI處理平面的設備經過協議識別或策略匹配,把相應加工后的流量轉發到智能分發設備。智能分發設備根據報文中攜帶的信息,動態的把相關的報文分發到后端的XDR合成服務器。同時智能分發設備根據報文攜帶的信息實現報文復用功能。


⑵XDR合成服務器

XDR合成服務器接收來自DPI處理平面經過初步加工后的結構化數據,并進行XDR深度加工和關聯,并實現統計級數據復用和會話級數據復用。

通過智能分發設備來保證流量的同源同宿,多臺XDR合成服務器之間的數據實現同源同宿。



二、DPI設備——T9603


2.1 產品概述


本項目百卓網絡采用完全自主研發的高性能T9603框式3槽位機架式設備,可根據不同業務模型提供不同業務處理卡及接口卡配置,該產品可廣泛應用于運營商等網絡環境,全面滿足運營商、政府、軍隊等客戶對網絡流量進行采集、分析和控制等需求。



2.2 產品示意圖


image.png

T9603示意圖


2.3 性能指標


⑴DPI設備最大新建并發連接數

百卓T9603設備整機支持最大800萬/秒的新建連接,整機支持最大2億并發連接數。


⑵DPI設備最大流量處理能力

T9603設備為百卓自主研發的低功耗、高性能、高集成度、易維護的DPI設備,具有3個插槽,可以插入2塊線卡和1塊業務板卡,整體支持800Gbps的流量處理能力,支持4條100G雙向流量的識別和流量控制能力。


⑶DPI設備轉發時延

百卓T9603在滿負載、滿策略的情況下,轉發時延小于98微秒。



三、智能流量分發設備——PatrolFlow-TME-6752


3.1 產品概述


PatrolFlow-TME-6752是百卓網絡針對大型IDC數據中心,運營商核心、匯聚機房等高密度萬兆網絡環境下進行流量采集、流量分析、流量監控、入侵檢測等應用需求而設計的高性能以太網分流器。


該產品在1U高度的盒式機箱上集成了48個10GE和4個40GE以太網接口,并提供豐富的流量過濾、智能分發、大流量匯聚、動態負載均衡等策略,是構建大型流量監控和分析平臺的首選流量分發設備。



3.2 產品示意圖

image.png

PatrolFlow-TME-6752示意圖



四、Bypass設備——OBS6314DC02-1U


OBS6314DC02-1U型號分為交流型號、直流型號,交流型號為OBS6314DC02-1U413,直流型號為OBS6314DC02-1U513。


4.1 產品簡介


光旁路保護器是一種光路控制設備,可用于保護光設備在出現故障(電源中斷、硬件故障、軟件死鎖等)時,將被保護的設備旁路繞過此節點而保證網絡不受影響。


光旁路保護器支持掉電旁路功能(Bypass掉電后自動切換旁路)、無心跳信號旁路功能(在丟失心跳信號后自動旁路)、手動旁路(手動操作旁路)等旁路功能,設備支持對每一條光鏈路獨立控制操作。


光旁路保護器主要應用于流控設備光鏈路保護、直放站光設備光鏈路保護等場景。


OBS6314DC02-1U支持8:2分光。



4.2 產品示意圖

image.png

OBS6314DC02示意圖



4.3 光路連接說明

image.png

光路連接示意圖