SFC7408 to ortogonalne urządzenie wtykane Ethernet o dużej gęstości dostępność dystrybucja urządzenie f charakteryzujące się niską opóźnieniem i wysoką przepustowością, co czyni je odpowiednim do przechwytywania i analizy danych z łączy o różnych szybkościach transmisji.
SFC7408 to urządzenie nowej generacji do agregacji i dystrybucji ruchu Ethernet 1G/10G/25G/100G. Wyposażone jest w domowo rozwijane układy przełączające i charakteryzuje się wysoką gęstością portów, różnorodnymi trybami pracy, elastycznym wdrożeniem o wysokiej wydajności oraz wygodną obsługą i konserwacją. Jest w stanie dostosować się do różnych środowisk aplikacyjnych i dostarczać w czasie rzeczywistym dane komunikacyjne sieciowe do urządzeń takich jak systemy monitorowania informacji sieciowych, analizatory ruchu sieciowego oraz analizatory sygnałów.
Urządzenie agregujące i dystrybujące ruch SFC7408 zapewnia 8 gniazd kart serwisowych, umożliwiając elastyczny wybór i konfigurację kart serwisowych.
SFC7408 zapewnia zaawansowane możliwości inteligentnego wyboru przepływu oraz monitorowania wielu ścieżek. Obsługuje znakowanie danych na wielu portach, agregację, filtrowanie, kopiowanie pakietów do wielu wyjść oraz równomierne rozłożenie obciążenia. Dzięki temu jest szczególnie odpowiedni dla złożonych środowisk aplikacyjnych z dużą liczbą połączeń, dużym ruchem sieciowym i gęstymi konfiguracjami. Oferuje wygodne i wydajne rozwiązanie pozyskiwania danych dla systemów bezpieczeństwa sieciowego, analizy protokołów oraz wykrywania sygnalizacji.
Wysokowydajne obliczenia wielordzeniowe
Karta pojedyncza obsługuje do 16x100G, z przepustowością dostępu na karcie do 1,6 Tbps.
Projekt z redundancją
Płaszczyzna sterowania : 1+1 gniazdo gorącej wymiany z kopią zapasową
Fani : 4+1 nadmiarowe, z możliwością gorącej wymiany
Zasilanie : 3+1 nadmiarowe, z możliwością gorącej wymiany
Wysoka przepustowość łącza przełączającego
Pojedyncza karta serwisowa obsługuje przepustowość szyny przełączającej do 1,6 Tbps (jednokierunkowo).
Przepustowość szyny przełączającej na poziomie chassis może osiągnąć do 12,8 Tbps.
Różnorodność usług
Obsługuje wiele wersji usług i umożliwia zróżnicowane zastosowania o wysokiej integracji.
Niestandardowe oprogramowanie
Zaawansowane funkcje dystrybucji ruchu mogą być dogłębnie dostosowywane na podstawie DPI dla konkretnych scenariuszy aplikacyjnych.
Gotowy do wykorzystania w rozwiązaniach typu white-box
Projekt serwera typu blade, kompatybilny z szynami ortogonalnymi i gotowy do wykorzystania w rozwiązaniach typu white-box. Użytkownicy mogą przenosić własne oprogramowanie dla spersonalizowanych aplikacji.
Efektywne wdrożenie
Redukuje fizyczne połączenia między różnymi usługami, umożliwiając łączność wewnętrzną oraz efektywną realizację projektów.
|
Element |
funkcjonalność |
Opis |
|
Podstawowe parametry |
Forma sprzętowa |
Standardowe urządzenie 4U montowane w szafie rack z redundantnymi zasilaczami i wentylatorami. |
|
Podstawowe funkcje |
Replikacja/Agregacja /Dystrybucja ruchu |
Obsługuje replikację, agregację i dystrybucję ruchu typu jeden do wielu, wielu do jednego oraz wielu do wielu. |
|
Równoważenie obciążenia |
Obsługuje grupowanie wielu interfejsów w grupy wyjściowe, równoważenie obciążenia na podstawie piątki adresów IP oraz równoważenie obciążenia typu ten sam źródło – ten sam cel na podstawie wewnętrznych i zewnętrznych adresów IP. |
|
|
Reguły filtrowania |
Dopasowanie adresu MAC , obsługujące zarówno dokładne formaty, jak i z maską Dopasowanie VLAN , obsługujące zarówno dokładne formaty, jak i z maską Dopasowanie piątki adresów IP , obsługujące zarówno piątki z maską, jak i dokładne piątki Dopasowanie bitów flagi TCP Pakiety fragmentowane , obsługujące dopasowanie pierwszego fragmentu i kolejnych fragmentów Pola zdefiniowane przez użytkownika itp. |
|
|
Pojemność reguł |
Maksymalna liczba masek wynosi 12 tys. dla IPv4 lub 4 tys. dla IPv6, współdzielenie zasobów masek. Maksymalna liczba obsługiwanych reguł dokładnych to 200 tys. dla IPv4 lub IPv6. |
|
|
Porty |
Obsługuje multipleksację nadawania/odbierania i transmisję jednowłóknową. |
|
|
Modyfikacja nagłówka pakietu |
Obsługuje modyfikację źródłowego i docelowego adresu MAC pakietu. |
|
|
Modyfikacja adresu IP |
Obsługuje modyfikację adresu IP datagramu. |
|
|
Etykieta VLAN |
Obsługuje dodawanie tagów portów Obsługuje niestandardowe dodawanie VLAN
Obsługuje modyfikowanie oryginalnego VLAN do tagu portu Obsługuje modyfikowanie oryginalnego VLAN do niestandardowego VLAN
Obsługuje usuwanie VLAN do głębokości 3 warstw |
|
|
Przycinanie pakietów |
Obsługuje przycinanie pakietów z szybkością liniową (64B/96B/128B/256B/512B/...). Obsługuje przycinanie pakietów do określonej długości w kierunku przód. |
|
|
Usuwanie nagłówka pakietu |
Obsługuje usuwanie tunelu IPIP/MPLS/GRE/VxLAN. |
|
|
Zaawansowane funkcje |
Modyfikacja piątki IP |
Obsługuje modyfikowanie adresu IP datagramu oraz numeru portu warstwy transportowej. |
|
Przycinanie pakietów |
Obsługuje przycinanie do dowolnej określonej długości między 64B a 1518B. Obsługuje przycinanie ładunku L4. |
|
|
Usuwanie nagłówka pakietu |
Obsługuje usuwanie tunelu IPIP/MPLS/GRE/VxLAN. Obsługuje usuwanie tunelu GTP/L2TP/Teredo/AH/VxLAN. |
|
|
Anonimizacja pakietów |
Obsługuje niestandardowe maskowanie danych na poziomie pól dla danych lokalizacyjnych, umożliwiające anonimizację wiadomości złożonych z 4 segmentów. |
|
|
Timestamp |
Obsługa dodawania znaczników czasu na poziomie nanosekund, które mogą być modyfikowane w adresie MAC lub dodawane na końcu pakietu. |
|
|
Pojemność reguł |
Obsługuje pojemność reguł na poziomie dziesiątek milionów |
|
|
Reguły filtrowania |
Uczenie ruchu według interfejsu (np. N1/N2/N4/N5/N7/N15/N16/N22/N40/S1-MME/S6a/SGs/S11/VoLTE SIP). Analiza przepływu sygnalizacji (np. generowanie komunikatów żądań utworzenia sesji S11 według interfejsu). |
|
|
Funkcje zarządzania |
Zarządzanie siecią |
Obsługuje adresy IPv4 i IPv6. |
|
Zarządzanie przez przeglądarkę WWW |
Obsługuje logowanie przez HTTP/HTTPS, wszystkie główne funkcje są dostępne za pośrednictwem interfejsu webowego. |
|
|
Clic |
Obsługuje logowanie przez SSH i Telnet, wszystkie funkcje konfiguracyjne są dostępne przez linię poleceń |
|
|
Kopia zapasowa konfiguracji |
Obsługuje import/eksport/edycję plików konfiguracyjnych. |
|
|
Ntp |
Obsługuje synchronizację zegara przez NTP. |
|
|
Monitor |
Dziennik |
Obsługuje definiowanie SYSLOG według poziomu powagi i przesyłanie go do serwera. |
|
SNMP |
Obsługuje protokoły SNMP v2c/v3 oraz SNMP TRAP. |
Uwaga: Obsługiwana jest zaawansowana personalizacja oprogramowania. Powyższe zaawansowane funkcje są już dostępne w oprogramowaniu, ale niekoniecznie są zawarte we wszystkich wersjach. Konkretne funkcje zależą od rzeczywistej wersji oprogramowania i muszą być dobrane zgodnie z konkretnymi wymaganiami.
Obudowa ortogonalna
Wymiary: 440 mm (szer.) × 176 mm (wys.) × 545 mm (głęb.)
Wielkość: 4U, obsługuje 8 gniazd serwisowych
Przepustowość szyny na gniazdo: do 1,6 Tbps
Całkowita przepustowość systemu: 12,8 Tbps (dla podstawowego odciążania funkcji)
Konstrukcja wentylatora wymiennego na gorąco: obsługuje redundancję 4+1
Konstrukcja zasilacza wymiennego na gorąco: obsługuje redundancję 3+1
Całkowite zużycie mocy: ≤2500 W
|
|
|
|
|
|
|
Zgodność: Zaprojektowana dla szafy ortogonalnej SFC7408.
Porty panelu czołowego:
4 × interfejsy 100G
2 × interfejsy usługowe 10G
2 × porty zarządzania Ethernet GE
2 × porty szeregowe zarządzania
1 × port konsoli mini
Obsługuje niezależne zarządzanie na kartę.
Płyta przełączająca: 800 Gbps (400 Gbps bezpośrednio do panelu, 400 Gbps połączenie wewnętrzne poprzez zaawansowany procesor).
Zaawansowane funkcje: Obsługuje odciążanie zaawansowanych funkcji 200G.
SFC7408-KP920S to serwer o konstrukcji nożowej ortogonalnej, zaprojektowany dla szafy ortogonalnej SFC7408.
Panel czołowy obsługuje 2x interfejsy 100G oraz 2x interfejsy serwisowe 10G, a także 2x porty zarządzające Ethernet GE, 2x zarządzające optyczne porty 10G, 1x mini port szeregowy zarządzający i 2x porty USB, z obsługą niezależnego zarządzania dla każdego noża.
Zasilany jest 2x 32-rdzeniowymi procesorami, wyposażony w pamięć 128 GB x2 (niemożliwą do rozbudowy), 2x gniazda M.2 SSD oraz standardową konfigurację pamięci masowej 512 GB x2, z opcjonalnymi pojemnościami od 512 GB do 2 TB.
|
SFC7402CE |
SFC7404XE |
SFC7402CE (karta ochrony łącza inline 100G): Karta wtykana 100G z obsługą inline 2x optycznych połączeń inline 100G i 4x kanałów szyny tylnej 100G, umożliwiająca monitorowanie danych w stosunku 1:1 dla kierunku łącza.
Karta SFC7404XE (karta ochrony połączeń wtykowych 10G): Karta wtykowa 10G z obsługą 4x optycznych połączeń wtykowych 10G/1G oraz 8x kanałów szyny tylniej 10G, umożliwiająca monitorowanie danych w stosunku 1:1 dla kierunku połączenia.
Dzielenie sygnału optycznego i wydajność: Wykorzystuje rozdzielacz optyczny 1:2 z podziałem 80:20 (80% główna ścieżka, 20% obejście).
Czułość mocy optycznej wejściowej:
połączenia 100G: Aż do -2 dBm
połączenia 10G: Aż do -12 dBm
połączenia 1G: Aż do -15 dBm
Tryb obejścia: Dodaje minimalne tłumienie (≤1,5 dB) do głównego połączenia.
Tryb serwisowy: Udostępnia wzmacnianie optyczne dla głównego połączenia.
Tryby pracy: Obsługuje 3 tryby serwisowe:
K0 (Tryb obejścia): Bezpośrednie przekierowanie ruchu.
K1 (Tryb miękkiego obejścia): Monitoruje ruch przed przełączeniem.
K2 (Tryb serwisowy): Analiza i ochrona ruchu inline.
Monitorowanie i ochrona
Mechanizmy samodiagnostyki: Monitorowanie błędów bitowych, utraty pakietów, stanu portów i przerw w ruchu, z automatycznym przełączaniem awaryjnym.
Interfejsy zarządzania: CLI, WEB, UDP Socket API, SNMP.
Przycisk awaryjny: Przycisk na panelu fizycznym umożliwiający natychmiastowe przełączenie awaryjne w celu ochrony głównego połączenia.
Projekt modularny
Konstrukcja z wymiennymi na gorąco kartami i modułami.
Moduły optyczne są zamontowane zewnętrznie na panelu.
Izolacja uszkodzeń
Awaria na poziomie karty: Wymień tylko kartę.
Awaria na poziomie modułu: Wymień tylko moduł.
Zapewnia elastyczną i szybką naprawę usterek.
Aktualizacja oprogramowania i zasilanie
Obsługuje aktualizację typu wareboot (aktualizacja oprogramowania bez przerywania głównego połączenia).
Pobór mocy: ≤150 W na kartę.
EN
