Alle Kategorien

SFC7408 Kartenbasiertes TAP

Startseite >  Produkte >  Tippen >  SFC7408 Kartenbasiertes TAP

SFC7408

Das SFC7408 ist ein orthogonales Steckmodul für Ethernet mit hoher Dichte verkehr verteilung  gerät k mit geringer Latenz und hoher Bandbreite, wodurch es sich zur Erfassung und Analyse von Daten aus Verbindungen mit verschiedenen Übertragungsraten eignet.

  • Produktbeschreibung
  • Ausdruck
  • Funktion Parameter
  • Physikalische Parameter
  • Service-Schnittstellenkarte
  • Erweiterte Funktionskarte
  • Serverkarte
  • Smart Bypass Karte
  • Verwandte Produkte

Produktbeschreibung

SFC7408 ist eine neuartige Aggregations- und Datenverkehrsverteilungseinrichtung für 1G/10G/25G/100G-Ethernet. Sie basiert auf inländisch entwickelten Switching-Chips und zeichnet sich durch hohe Portdichte, vielfältige Betriebsmodi, flexible, leistungsstarke Bereitstellung sowie komfortable Verwaltung und Wartung aus. Das Gerät ist in der Lage, sich an verschiedene Anwendungsumgebungen anzupassen und Geräten wie Netzwerk-Monitoring-Systemen, Netzwerk-Traffic-Analysatoren und Signalisierungsanalysatoren bei Bedarf Echtzeit-Kommunikationsdaten bereitzustellen.

Die Aggregations- und Datenverkehrsverteilungseinrichtung SFC7408 verfügt über 8 Steckplätze für Servicekarten, wodurch eine flexible Auswahl und Konfiguration von Servicekarten möglich ist.

Der SFC7408 bietet leistungsstarke, intelligente Flow-Auswahl- und Multi-Path-Überwachungsfunktionen. Er unterstützt Multi-Port-Datenkennzeichnung, Aggregation, Filterung, Paketreplikation für mehrere Ausgänge sowie lastverteilte Verteilung. Dadurch eignet er sich besonders für komplexe Anwendungsumgebungen mit einer hohen Anzahl von Verbindungen, großem Netzwerkdatenaufkommen und dichten Konfigurationen. Er bietet eine bequeme und effiziente Lösung zur Datenerfassung für Netzwerksicherheit, Protokollanalyse und Signalisierungserkennungssysteme.

Ausdruck

Hochleistungs-Multicore-Computing

Einzelne Karte unterstützt bis zu 16x100G, mit einer Einzelkarten-Zugriffsbreite von 1,6 Tbps.

Redundantes Design

Steuerungsebene : 1+1 hot-swap-fähige Redundanz

Fans : 4+1 redundant, hot-swap-fähig

Stromversorgung : 3+1 redundant, hot-swap-fähig

Hohe Bandbreite der Schaltkapazität

Einzelne Servicekarte unterstützt bis zu 1,6 Tbps Schalt-Backplane-Bandbreite (unidirektional).

Die Backplane-Bandbreite auf Chassisebene erreicht bis zu 12,8 Tbps.

Dienstvielfalt

Unterstützt mehrere Dienstversionen und ermöglicht vielfältige Anwendungen mit hoher Integration.

Anpassbare Software

Fortgeschrittene Funktionen zur Datenverkehrsverteilung können basierend auf DPI für spezifische Anwendungsszenarien tiefgehend angepasst werden.

Für White-Box geeignet

Blade-Server-Design, kompatibel mit orthogonalem Chassis und für White-Box geeignet. Benutzer können ihre eigene Software für maßgeschneiderte Anwendungen einsetzen.

Effiziente Bereitstellung

Reduziert physische Verbindungen zwischen verschiedenen Diensten und ermöglicht interne Konnektivität sowie effiziente Projektabwicklung.

Funktion Parameter

Artikel

funktionalität

Beschreibung

Grundparameter

Hardwareform

Standard-4U-Rack-Gerät mit redundanten Netzteilen und redundanten Lüftern.

Grundfunktionen

Replikation/Aggregation /Datenverkehrsverteilung

Unterstützt ein-zu-viele, viele-zu-eins und viele-zu-viele Verkehrsreplikation, Aggregation und Verteilung.

Lastverteilung

Unterstützt das Bündeln mehrerer Schnittstellen in Ausgabegruppen, Lastverteilung basierend auf IP-Quintupel sowie Quell-Ziel-Lastverteilung basierend auf inneren und äußeren IP-Adressen.

Filterregeln

MAC-Adressabgleich , unterstützt sowohl exakte als auch Maskenformate

VLAN-Abgleich , unterstützt sowohl exakte als auch Maskenformate

IP-Quintupel-Abgleich , unterstützt sowohl maskierte als auch exakte Quintupel

TCP-Flag-Bit-Abgleich

Fragmentierte Pakete , unterstützt das Zuordnen des ersten Fragments und der nicht ersten Fragmente

Benutzerdefinierte Felder, etc.

Regelkapazität

Die maximale Anzahl an Masken beträgt 12K für IPv4 oder 4K für IPv6, wobei Maskenressourcen gemeinsam genutzt werden.

Die maximal unterstützte Anzahl an präzisen Regeln beträgt 200K für IPv4 oder IPv6.

Anschlüsse

Unterstützt Sende/Empfangs-Multiplexing und Einzelfaser-Übertragung.

Paketkopf-Modifikation

Unterstützt die Änderung der Quell-MAC und der Ziel-MAC des Pakets.

IP-Adressänderung

Unterstützt das Ändern der IP-Adresse des Datagramms.

VLAN-Kennschild

  • VLAN-Hinzufügung:

Unterstützt das Hinzufügen von Port-Tags

Unterstützt benutzerdefinierte VLAN-Hinzufügung

  • VLAN-Änderung:

Unterstützt das Ändern des ursprünglichen VLANs in ein Port-Tag

Unterstützt das Ändern des ursprünglichen VLANs in ein benutzerdefiniertes VLAN

  • VLAN-Streifen:

Unterstützt bis zu dreischichtige VLAN-Streifen

Paketabschneiden

Unterstützt paketbasiertes Abschneiden mit Leitungsrate (64B/96B/128B/256B/512B/...).

Unterstützt das vorwärtsgerichtete Abschneiden von Paketen auf eine angegebene Länge.

Entfernen des Paket-Headers

Unterstützt das Entfernen von IPIP/MPLS/GRE/VxLAN-Tunneln.

Erweiterte Funktionen

Änderung der IP-Fünftupel

Unterstützt die Änderung der IP-Adresse des Datagramms und der Portnummer der Transportschicht.

Paketabschneiden

Unterstützt das Abschneiden auf jede beliebige Länge zwischen 64B und 1518B.

Unterstützt das Abschneiden der L4-Nutzlast.

Entfernen des Paket-Headers

Unterstützt das Entfernen von IPIP/MPLS/GRE/VxLAN-Tunneln.

Unterstützt das Entfernen von GTP/L2TP/Teredo/AH/VxLAN-Tunneln.

Paket-Anonymisierung

Unterstützt benutzerdefinierte datenfeldbasierte Maskierung für Standortdaten und ist in der Lage, die Anonymisierung von Nachrichten mit vier Segmenten zu verarbeiten.

Timestamp

Unterstützung für die Hinzufügung von Nanosekunden-Timestamps, die in der MAC-Adresse geändert oder an das Paketende angehängt werden können.

Regelkapazität

Unterstützt eine Regelspeicherkapazität im Bereich von mehreren zehn Millionen

Filterregeln

  • CS-Regeln : Unterstützt die Übereinstimmung des bidirektionalen Datenflusses basierend auf Client-/Server-IP-Adressen.
  • HOS/SNI-Übereinstimmung : Unterstützt die Paket-/Stream-Ausgabe zur Übereinstimmung von Hostname/SNI.
  • URL-Übereinstimmung : Unterstützt die Paket-/Stream-Ausgabe für die filterbasierte Verarbeitung nach URL.
  • IMSI/SUPI-Extraktion : Identifiziert und filtert IMSI/SUPI in Signalisierungsschnittstellen.
  • Schwebende Signaturen : Unterstützt serienbasierte und vollständige Paket-Schwellwertregeln.
  • Regex-Unterstützung : Volle Reguläre-Ausdrücke-Funktion für Mustererkennung.
  • Kombinierte Regeln :
  • IP + HOST/SNI
  • IP + URL
  • IP + IMSI
  • IP + SUPI
  • IP + Signatur
  • Mehrfache Signaturkombinationen
  • unterstützung für 4G/5G-Kernnetz :

Datenverkehrslernen pro Schnittstelle (z. B. N1/N2/N4/N5/N7/N15/N16/N22/N40/S1-MME/S6a/SGs/S11/VoLTE SIP).

Signallflussanalyse (z. B. Ausgabe der Create-Session-Request-Nachrichten von S11 pro Schnittstelle).

Verwaltungsfunktionen

Netzwerkverwaltung

Unterstützt IPv4- und IPv6-Adressen.

WEB-Verwaltung

Unterstützt HTTP/HTTPS-Login, wobei alle wichtigen Funktionen über die Weboberfläche zugänglich sind.

CLI

Unterstützt SSH- und Telnet-Login, wobei alle Konfigurationsfunktionen über die Befehlszeile zugänglich sind

Konfigurationssicherung

Unterstützt den Import, Export und die Bearbeitung von Konfigurationsdateien.

NTP

Unterstützt NTP-Zeitsynchronisation.

Monitor

Log

Unterstützt die Definition von SYSLOG nach Schweregrad und die Übermittlung an den Server.

SNMP

Unterstützt SNMP, v2c/v3-Protokolle und SNMP TRAP.

Hinweis: Die Software unterstützt erweiterte Funktionsanpassungen. Die oben genannten erweiterten Funktionen sind bereits in der Software enthalten, müssen aber nicht zwangsläufig in allen Versionen verfügbar sein. Die konkreten Funktionen hängen von der jeweiligen Softwareversion ab und müssen entsprechend den spezifischen Anforderungen ausgewählt werden.

Physikalische Parameter

图片2.png图片1.png

Orthogonales Chassis

Größe: 440 mm (B) × 176 mm (H) × 545 mm (T)

Formfaktor: 4U, unterstützt 8 Service-Slots

Backplane-Bandbreite pro Slot: Bis zu 1,6 Tbps

Gesamtsystem-Bandbreite: 12,8 Tbps (für grundlegende Funktionsauslagerung)

Hot-swap-fähiges Lüfterdesign: Unterstützt 4+1 Redundanz

Hot-swap-fähiges Netzteil-Design: Unterstützt 3+1 Redundanz

Gesamtstromverbrauch: ≤2500 W

Service-Schnittstellenkarte

图片3.png

图片4(f17014eb90).png

图片5(47ba2dd610).png

  • Orthogonale Shunting-Service-Platine, unterstützt 16 100G-LAN-Anschlüsse für Ein- und Ausgang, wobei die 100G-Anschlüsse mit 40G kompatibel sind.
  • Die Platine bietet eine ‌1,6-T-Traffic-Zugriffskapazität‌ und eine ‌1,6-T-Backplane-Schaltkapazität‌.
  • Die Platine unterstützt ‌1 Mini-Seriellanschluss‌ für das lokale Management der Platine.
  • Orthogonale Shunting-Service-Platine, unterstützt 8 100G-LAN-Anschlüsse für Ein- und Ausgang, wobei die 100G-Anschlüsse mit 40G kompatibel sind und 4x10G oder 4x25G Breakout unterstützen.
  • Die Platine bietet eine ‌1,6-T-Traffic-Zugriffskapazität‌ und eine ‌1,6-T-Backplane-Schaltkapazität‌.
  • Die Platine unterstützt ‌1 Mini-Seriellanschluss‌ für das lokale Management der Platine.
  • Orthogonale Shunting-Service-Boardkarte, unterstützt 32 25G-Anschlüsse für Ein- und Ausgabe, wobei die 25G-Anschlüsse abwärtskompatibel zu 10G sind.
  • Die Boardkarte bietet eine ‌800G-Traffic-Zugriffskapazität‌.
  • Die Platine unterstützt ‌1 Mini-Seriellanschluss‌ für das lokale Management der Platine.

Erweiterte Funktionskarte

图片6.png

Kompatibilität‌: Konzipiert für das SFC7408-orthogonale Chassis.

Frontplatten-Anschlüsse‌:

4 × 100G-Schnittstellen

2 × 10G-Service-Schnittstellen

2 × GE-Management-Ethernet-Anschlüsse

2 × Management-Serial-Anschlüsse

1 × Mini-Console-Anschluss

Unterstützt unabhängiges Management pro Karte.

Switching-Backplane: 800 Gbps (400 Gbps Direktverbindung zur Frontplatte, 400 Gbps interner Verbund über fortschrittlichen Prozessor).

Erweiterte Funktionen: Unterstützt Offloading erweiterter Funktionen mit bis zu 200 G.

Serverkarte

图片7.png

Der SFC7408-KP920S ist ein orthogonaler Blade-Server, der für das SFC7408-orthogonale Gehäuse konzipiert ist.

Die Frontplatte unterstützt 2x 100G-Schnittstellen und 2x 10G-Service-Schnittstellen sowie 2x GE-Management-Ethernet-Ports, 2x 10G-Management-Glasfaser-Ports, 1x Mini-Management-Serial-Port und 2x USB-Ports, mit Unterstützung für unabhängiges Management pro Blade.

Er wird von 2x 32-Kern-Prozessoren versorgt, mit 128 GB Arbeitsspeicher x2 (nicht aufrüstbar), 2x M.2-SSD-Steckplätzen und einer standardmäßigen Speicherkonfiguration von 512 GB x2, wobei optionale Speicherkapazitäten zwischen 512 GB und 2 TB liegen können.

Smart Bypass Karte

图片8.png

SFC7402CE

图片9.png

SFC7404XE

SFC7402CE (100G Inline Link Protection Card)‌: Eine 100G Einsteckkarte für den Inline-Link-Schutz mit Unterstützung für ‌2x 100G optische Inline-Verbindungen‌ und ‌4x 100G Backplane-Kanäle‌, ermöglicht ‌1:1-Link-Richtungs-Datenüberwachung‌.

SFC7404XE (10G Inline Link Protection Card)‌: Eine 10G Einsteckkarte für den Inline-Link-Schutz mit Unterstützung für ‌4x 10G/1G optische Inline-Verbindungen‌ und ‌8x 10G Backplane-Kanäle‌, ermöglicht ‌1:1-Link-Richtungs-Datenüberwachung‌.

Optisches Splitting & Leistung‌: Verwendet einen ‌1:2 optischen Splitter‌ mit einem ‌80:20 Split-Verhältnis‌ (80 % Hauptlink, 20 % Bypass).

Empfindlichkeit der Eingangsleistung‌:

100G Links‌: Bis zu ‌-2 dBm‌

10G Links‌: Bis zu ‌-12 dBm‌

1G Links‌: Bis zu ‌-15 dBm‌

Bypass-Modus‌: Fügt dem Hauptlink minimale Dämpfung hinzu (‌≤1,5 dB‌).

Service-Modus‌: Stellt ‌optische Verstärkung‌ für den Hauptlink bereit.

Betriebsmodi‌ Unterstützt ‌3 Service-Modi‌:

K0 (Bypass-Modus): Direktes Umgehen des Datenverkehrs.

K1 (Soft-Bypass-Modus): Überwacht den Datenverkehr vor dem Umschalten.

K2 (Service-Modus): Inline-Analyse und Schutz des Datenverkehrs.

Überwachung & Schutz

Selbsttestmechanismen: Überwachen Bitfehler, Paketverlust, Portstatus und Datenverkehrsunterbrechungen mit automatischem Failover.

Verwaltungsschnittstellen: CLI, WEB, UDP-Socket-API, SNMP.

Notfallknopf: Physischer Tastenknopf zur sofortigen Umschaltung, um die Hauptverbindung zu schützen.

Modulares Design

Hot-swap-fähiges Karten- und Moduldesign.

Optische Module sind extern auf der Platine montiert.

Fehlerisolierung

Kartenstufen-Fehler: Ersetzen Sie nur die Karte.

Modulstufen-Fehler: Ersetzen Sie nur das Modul.

Gewährleistet flexible und schnelle Fehlerbehebung.

Software-Upgrade & Strom

Unterstützt Warm-Upgrade (Software-Upgrade ohne Unterbrechung der Hauptverbindung).

Stromverbrauch: ≤150 W pro Karte.

Kostenloses Angebot anfordern

Unser Vertreter wird sich bald mit Ihnen in Verbindung setzen.
E-Mail
Mobil
Name
Firmenname
Nachricht
0/1000

Kostenloses Angebot anfordern

Unser Vertreter wird sich bald mit Ihnen in Verbindung setzen.
E-Mail
Mobil
Name
Firmenname
Nachricht
0/1000