Tutte le categorie

SFC7408 Card-based TAP

Homepage >  Prodotti >  Tap >  SFC7408 Card-based TAP

SFC7408

L'SFC7408 è un dispositivo Ethernet modulare ortogonale ad alta densità traffico distribuzione  dispositivo f caratterizzato da bassa latenza e elevata larghezza di banda, rendendolo adatto per acquisire e analizzare dati da collegamenti con diverse velocità di trasmissione.

  • Descrizione del Prodotto
  • Sottolineare
  • Parametro funzionale
  • Parametro fisico
  • Scheda interfaccia servizio
  • Scheda funzionalità avanzate
  • Scheda server
  • Scheda Smart Bypass
  • Prodotti correlati

Descrizione del Prodotto

SFC7408 è un dispositivo di aggregazione e distribuzione del traffico Ethernet di nuova generazione per reti 1G/10G/25G/100G. Realizzato con chip di commutazione sviluppati internamente, offre elevata densità di porte, diverse modalità operative, distribuzione flessibile ad alte prestazioni e gestione nonché manutenzione agevolate. È in grado di adattarsi a diverse tipologie di ambienti applicativi e di fornire in tempo reale dati di comunicazione di rete a dispositivi quali sistemi di monitoraggio delle informazioni di rete, analizzatori del traffico di rete e analizzatori di segnalazione, secondo le esigenze.

Il dispositivo di aggregazione e distribuzione del traffico SFC7408 offre 8 slot per schede di servizio, consentendo una selezione e configurazione flessibile delle schede di servizio.

Lo SFC7408 offre potenti funzionalità intelligenti di selezione del flusso e monitoraggio multipercorso. Supporta l'etichettatura dei dati su più porte, l'aggregazione, il filtraggio, la replica dei pacchetti per uscite multiple e la distribuzione bilanciata del carico. Ciò lo rende particolarmente adatto per ambienti applicativi complessi con un elevato numero di collegamenti, grandi volumi di traffico di rete e configurazioni dense. Fornisce una soluzione comoda ed efficiente per l'acquisizione dati destinata a sistemi di sicurezza di rete, analisi di protocollo e rilevamento di segnalazione.

Sottolineare

Calcolo multi-core ad alte prestazioni

La singola scheda supporta fino a 16x100G, con una larghezza di banda di accesso per scheda di 1,6 Tbps.

Design ridondante

Piano di controllo : backup hot-swappable 1+1

Fani : ridondanza 4+1, hot-swappable

Alimentazione : ridondanza 3+1, hot-swappable

Elevata capacità di switching della banda

La singola scheda di servizio supporta una larghezza di banda della backplane di switching fino a 1,6 Tbps (unidirezionale).

La larghezza di banda della backplane a livello di chassis raggiunge fino a 12,8 Tbps.

Diversità dei servizi

Supporta molteplici versioni di servizio e consente applicazioni diversificate con elevata integrazione.

Software Personalizzabile

Le funzionalità avanzate di distribuzione del traffico possono essere personalizzate in profondità in base al DPI per specifici scenari applicativi.

Pronto per white-box

Design del server blade, compatibile con chassis ortogonale e pronto per white-box. Gli utenti possono trasferire il proprio software per applicazioni personalizzate.

Distribuzione efficiente

Riduce le interconnessioni fisiche tra diversi servizi, abilitando la connettività interna e una consegna efficiente dei progetti.

Parametro funzionale

Voce

funzionalità

Descrizione

Parametri di base

Forma hardware

Dispositivo standard 4U montabile in rack, con alimentatori ridondanti e ventole ridondanti.

Funzioni di base

Replica/Aggregazione/Distribuzione del traffico

Supporta la replicazione, l'aggregazione e la distribuzione del traffico uno-a-molti, molti-a-uno e molti-a-molti.

Bilanciamento del carico

Supporta il raggruppamento di più interfacce in gruppi di uscita, il bilanciamento del carico basato sulla quintupla IP e il bilanciamento del carico stesso-sorgente-stessa-destinazione basato sugli indirizzi IP interni ed esterni.

Regole di filtro

Corrispondenza dell'indirizzo MAC , supportando sia il formato esatto che quello con maschera

Corrispondenza VLAN , supportando sia il formato esatto che quello con maschera

Corrispondenza della quintupla IP , supportando sia quintuple con maschera che quintuple esatte

Corrispondenza dei bit del flag TCP

Pacchetti frammentati , supporta il collegamento del primo frammento e dei frammenti successivi

Campi definiti dall'utente, ecc.

Capacità della regola

Il numero massimo di maschere è 12K per IPv4 o 4K per IPv6, condivisione delle risorse maschera.

Il numero massimo di regole precise supportate è 200K per IPv4 o IPv6.

Porte

Supporta la multiplexing di trasmissione/ritrasmissione e la trasmissione su singola fibra.

Modifica dell'intestazione del pacchetto

Supporta la modifica del MAC sorgente e del MAC di destinazione del pacchetto.

Modifica dell'indirizzo IP

Supporta la modifica dell'indirizzo IP del datagramma.

Etichetta VLAN

  • Aggiunta VLAN:

Supporta l'aggiunta di tag porta

Supporta l'aggiunta personalizzata di VLAN

  • Modifica VLAN:

Supporta la modifica della VLAN originale in un tag porta

Supporta la modifica della VLAN originale in una VLAN personalizzata

  • Stripping VLAN:

Supporta fino a 3 livelli di stripping VLAN

Troncamento del pacchetto

Supporta il troncamento del pacchetto a velocità di linea (64B/96B/128B/256B/512B/...).

Supporta il troncamento in avanzamento dei pacchetti a una lunghezza specificata.

Rimozione dell'intestazione del pacchetto

Supporta la rimozione del tunnel IPIP/MPLS/GRE/VxLAN.

Funzioni avanzate

Modifica della quintupla IP

Supporta la modifica dell'indirizzo IP del datagramma e del numero di porta del livello di trasporto.

Troncamento del pacchetto

Supporta il troncamento a qualsiasi lunghezza specificata compresa tra 64B e 1518B.

Supporta il troncamento del payload L4.

Rimozione dell'intestazione del pacchetto

Supporta la rimozione del tunnel IPIP/MPLS/GRE/VxLAN.

Supporta la rimozione del tunnel GTP/L2TP/Teredo/AH/VxLAN.

Anonimizzazione del pacchetto

Supporta la mascheratura personalizzata a livello di campo per i dati di localizzazione, in grado di gestire l'anonimizzazione di messaggi a quattro segmenti.

Timestamp

Supporto per l'aggiunta di timestamp a livello nanosecondo, modificabile nell'indirizzo MAC o aggiungibile alla fine del pacchetto.

Capacità della regola

Supporta una capacità di regole nell'ordine delle decine di milioni

Regole di filtro

  • Regole CS : Supporta la corrispondenza dell'output bidirezionale basata sugli indirizzi IP client/server.
  • Corrispondenza HOS/SNI : Supporta l'output di pacchetti/flussi per la corrispondenza di hostname/SNI.
  • Corrispondenza URL : Supporta il filtraggio basato su URL con output di pacchetti/flussi.
  • Estrazione IMSI/SUPI : Identifica e filtra IMSI/SUPI nelle interfacce di segnalazione.
  • Firme Dinamiche : Supporta regole di firma dinamica in modalità seriale e su pacchetti completi.
  • Supporto Regex : Funzionalità completa di espressioni regolari per il riconoscimento di pattern.
  • Regole Combinate :
  • IP + HOST/SNI
  • IP + URL
  • IP + IMSI
  • IP + SUPI
  • IP + Firma
  • Combinazioni di firme multisezione
  • supporto rete core 4G/5G :

Apprendimento del traffico per interfaccia (ad esempio, N1/N2/N4/N5/N7/N15/N16/N22/N40/S1-MME/S6a/SGs/S11/VoLTE SIP).

Analisi del flusso di segnalazione (ad esempio, genera i messaggi di richiesta di creazione sessione S11 per interfaccia).

Funzioni di gestione

Gestione della rete

Supporta indirizzi IPv4 e IPv6.

Gestione WEB

Supporta l'accesso HTTP/HTTPS, con tutte le funzioni principali accessibili tramite interfaccia web.

Clio

Supporta l'accesso SSH e Telnet, con tutte le funzioni di configurazione accessibili tramite riga di comando

Backup della configurazione

Supporta l'importazione/esportazione/modifica del file di configurazione.

Ntp

Supporta la sincronizzazione dell'orologio tramite NTP.

Monitor

Legno

Supporta la definizione del SYSLOG per livello di gravità e l'invio al server.

Snmp

Supporta SNMP, protocolli v2c/v3, e SNMP TRAP.

Nota: È supportata la personalizzazione software per funzioni avanzate. Le funzioni avanzate sopra elencate sono già disponibili nel software, ma non sono necessariamente incluse in tutte le versioni. Le funzioni specifiche dipendono dalla versione effettiva del software e devono essere selezionate in base a requisiti specifici.

Parametro fisico

图片2.png图片1.png

Chassis ortogonale

Dimensioni: 440 mm (L) × 176 mm (A) × 545 mm (P)

Fattore di forma: 4U, supporta 8 slot di servizio

Larghezza di banda per slot del backplane: Fino a 1,6 Tbps

Larghezza di banda totale del sistema: 12,8 Tbps (per lo scaricamento delle funzionalità base)

Design della ventola sostituibile a caldo: Supporta ridondanza 4+1

Design dell'alimentatore sostituibile a caldo: Supporta ridondanza 3+1

Consumo energetico totale: ≤2500 W

Scheda interfaccia servizio

图片3.png

图片4(f17014eb90).png

图片5(47ba2dd610).png

  • Scheda di servizio ortogonale per deviazione, supporta 16 porte LAN 100G per ingresso/uscita, con porte 100G compatibili con 40G.
  • La scheda offre una capacità di accesso al traffico di 1,6 T e una capacità di commutazione del backplane di 1,6 T.
  • La scheda supporta 1 porta seriale mini per la gestione locale della scheda.
  • Scheda di servizio ortogonale per deviazione, supporta 8 porte LAN 100G per ingresso/uscita, con porte 100G compatibili con 40G, e supporta breakout 4x10G o 4x25G.
  • La scheda offre una capacità di accesso al traffico di 1,6 T e una capacità di commutazione del backplane di 1,6 T.
  • La scheda supporta 1 porta seriale mini per la gestione locale della scheda.
  • Scheda per telaio ortogonale per servizio di shunting, supporta 32 porte 25G per ingresso/uscita, con porte 25G retrocompatibili con 10G.
  • La scheda fornisce una capacità di accesso al traffico di 800G.
  • La scheda supporta 1 porta seriale mini per la gestione locale della scheda.

Scheda funzionalità avanzate

图片6.png

Compatibilità: progettata per il telaio ortogonale SFC7408.

Porte sul pannello frontale:

4 × interfacce 100G

2 × interfacce di servizio 10G

2 × porte Ethernet di gestione GE

2 × porta seriale di gestione

1 × porta console mini

Supporta la gestione indipendente per scheda.

Backplane di commutazione: 800 Gbps (400 Gbps diretto al pannello, 400 Gbps interconnessione interna tramite processore avanzato).

Funzionalità avanzate: supporta l'offload di funzionalità avanzate a 200 G.

Scheda server

图片7.png

Il SFC7408-KP920S è un server blade ortogonale progettato per il telaio ortogonale SFC7408.

Il pannello anteriore supporta 2 interfacce da 100 G e 2 interfacce di servizio da 10 G, oltre a 2 porte Ethernet di gestione GE, 2 porte ottiche di gestione da 10 G, 1 porta seriale mini di gestione e 2 porte USB, con supporto per gestione indipendente per ogni blade.

È alimentato da 2 CPU a 32 core ciascuna, con memoria da 128 GB x2 (non aggiornabile), 2 slot SSD M.2 e una configurazione di archiviazione standard da 512 GB x2, con capacità di archiviazione opzionali che vanno da 512 GB a 2 TB.

Scheda Smart Bypass

图片8.png

SFC7402CE

图片9.png

SFC7404XE

SFC7402CE (Scheda di protezione per collegamento in linea 100G): Una scheda plug-in da 100G per collegamento in linea che supporta 2x connessioni ottiche in linea da 100G e 4x canali backplane da 100G, abilitando il monitoraggio dati direzionale del collegamento 1:1.

SFC7404XE (Scheda di protezione per collegamento in linea 10G): Una scheda plug-in da 10G per collegamento in linea che supporta 4x connessioni ottiche in linea da 10G/1G e 8x canali backplane da 10G, abilitando il monitoraggio dati direzionale del collegamento 1:1.

Divisione ottica e prestazioni: Utilizza uno splitter ottico 1:2 con rapporto di divisione 80:20 (80% collegamento principale, 20% bypass).

Sensibilità della potenza ottica in ingresso:

collegamenti 100G: Fino a -2 dBm

collegamenti 10G: Fino a -12 dBm

collegamenti 1G: Fino a -15 dBm

Modalità bypass: Aggiunge un'attenuazione minima (≤1,5 dB) al collegamento principale.

Modalità servizio: Fornisce amplificazione ottica per il collegamento principale.

Modalità operative: Supporta 3 modalità di servizio:

K0 (Modalità Bypass): Bypass diretto del traffico.

K1 (Modalità Bypass Morbido): Monitora il traffico prima dell'attivazione.

K2 (Modalità Servizio): Analisi e protezione del traffico in linea.

Monitoraggio e Protezione

Meccanismi di autodiagnosi: Monitora errori di bit, perdita di pacchetti, stato delle porte e interruzioni del traffico, con failover automatico.

Interfacce di gestione: CLI, WEB, API Socket UDP, SNMP.

Pulsante di emergenza: Pulsante fisico sul pannello per il failover immediato al fine di proteggere il collegamento principale.

Design Modulare

Design a schede e moduli sostituibili a caldo.

I moduli ottici sono montati esternamente sul pannello.

Isolamento dei guasti

Guasti a livello di scheda: sostituire solo la scheda.

Guasti a livello di modulo: sostituire solo il modulo.

Garantisce un ripristino rapido e flessibile dai guasti.

Aggiornamento software e alimentazione

Supporta l'aggiornamento tramite riavvio (aggiornamento software senza interrompere il collegamento principale).

Consumo di energia: ≤150W per scheda.

Richiedi un preventivo gratuito

Il nostro rappresentante ti contatterà presto.
Email
Cellulare
Nome
Company Name
Message
0/1000

Richiedi un preventivo gratuito

Il nostro rappresentante ti contatterà presto.
Email
Cellulare
Nome
Company Name
Message
0/1000