SFC7408 — это высокоплотное устройство Ethernet с ортогональной установкой модулей проезд распределение устройство f с низкой задержкой и высокой пропускной способностью, что делает его подходящим для захвата и анализа данных с линков, имеющих различные скорости передачи.
SFC7408 — это устройство агрегации и распределения трафика нового поколения для сетей Ethernet 1G/10G/25G/100G. Оно построено на базе отечественных коммутационных чипов и обладает высокой плотностью портов, разнообразными режимами работы, гибкой высокопроизводительной установкой, удобным управлением и обслуживанием. Устройство способно адаптироваться к различным условиям эксплуатации и предоставлять в реальном времени сетевые коммуникационные данные таким устройствам, как системы мониторинга сетевой информации, анализаторы сетевого трафика и анализаторы сигнализации, по мере необходимости.
Устройство агрегации и распределения трафика SFC7408 предоставляет 8 слотов для сервисных карт, что позволяет гибко выбирать и настраивать сервисные карты.
Модель SFC7408 обеспечивает мощные функции интеллектуального выбора потоков и многопутевого мониторинга. Поддерживает многопортовую маркировку данных, агрегирование, фильтрацию, репликацию пакетов для нескольких выходов и распределение с балансировкой нагрузки. Это делает её особенно подходящей для сложных эксплуатационных сред с большим количеством соединений, высоким объёмом сетевого трафика и плотной конфигурацией. Устройство предлагает удобное и эффективное решение для сбора данных в системах сетевой безопасности, анализа протоколов и обнаружения сигнализации.
Высокопроизводительные многопроцессорные вычисления
Одна карта поддерживает до 16x100G, пропускная способность одной карты составляет 1,6 Тбит/с.
Резервная конструкция
Плоскость управления : резервирование 1+1 с горячей заменой
Фанаты : избыточность 4+1, горячая замена
Питание : избыточность 3+1, горячая замена
Высокая пропускная способность коммутации
Одна сервисная карта поддерживает коммутационную полосу материнской платы до 1,6 Тбит/с (в одном направлении).
Пропускная способность коммутационной материнской платы на уровне шасси достигает 12,8 Тбит/с.
Разнообразие услуг
Поддержка нескольких версий сервисов и обеспечение разнообразных приложений с высокой степенью интеграции.
Настраиваемое программное обеспечение
Продвинутые функции распределения трафика могут быть глубоко настроены на основе DPI для конкретных сценариев применения.
Готов к использованию в белых коробках
Конструкция сервера-лезвия, совместимая с ортогональным шасси и готовая к использованию в белых коробках. Пользователи могут переносить собственное программное обеспечение для создания специализированных приложений.
Эффективное развертывание
Снижает количество физических соединений между различными сервисами, обеспечивая внутреннюю связность и эффективную реализацию проектов.
|
Элемент |
функциональность |
ОПИСАНИЕ |
|
Основные параметры |
Форм-фактор оборудования |
Стандартное устройство высотой 4U для монтажа в стойку с резервированными источниками питания и резервированными вентиляторами. |
|
Базовые функции |
Репликация/Агрегация/Распределение трафика |
Поддерживает репликацию, агрегацию и распределение трафика по принципу один-ко-многим, многие-к-одному и многие-ко-многим. |
|
Балансировка нагрузки |
Поддерживает объединение нескольких интерфейсов в выходные группы, балансировку нагрузки на основе IP-квинтета и балансировку одинакового источника и назначения на основе внутренних и внешних IP-адресов. |
|
|
Правила фильтрации |
Сопоставление MAC-адресов , поддерживает как точные форматы, так и форматы с маской Сопоставление VLAN , поддерживает как точные форматы, так и форматы с маской Сопоставление IP-квинтета , поддерживает как квинтеты с маской, так и точные квинтеты Сопоставление битов флага TCP Фрагментированные пакеты , поддержка сопоставления первого фрагмента и последующих фрагментов Пользовательские поля и т.д. |
|
|
Емкость правил |
Максимальное количество масок составляет 12K для IPv4 или 4K для IPv6, при совместном использовании ресурсов масок. Максимальное количество поддерживаемых точных правил составляет 200K для IPv4 или IPv6. |
|
|
Порты |
Поддерживает передачу/прием мультиплексирования и передачу по одноволоконному кабелю. |
|
|
Изменение заголовка пакета |
Поддерживает изменение MAC-адреса источника и MAC-адреса назначения пакета. |
|
|
Изменение IP-адреса |
Поддерживает изменение IP-адреса датаграммы. |
|
|
Метка VLAN |
Поддержка добавления тегов порта Поддержка пользовательского добавления VLAN
Поддержка изменения исходного VLAN на тег порта Поддержка изменения исходного VLAN на пользовательский VLAN
Поддержка удаления до 3 уровней VLAN |
|
|
Усечение пакетов |
Поддерживает усечение пакетов на линейной скорости (64 Б/96 Б/128 Б/256 Б/512 Б/...). Поддерживает прямое усечение пакетов до заданной длины. |
|
|
Удаление заголовка пакета |
Поддерживает удаление туннеля IPIP/MPLS/GRE/VxLAN. |
|
|
Расширенные функции |
Изменение IP-квинтета |
Поддерживает изменение IP-адреса датаграммы и номера порта транспортного уровня. |
|
Усечение пакетов |
Поддерживает усечение до любой заданной длины в диапазоне от 64 Б до 1518 Б. Поддерживает усечение полезной нагрузки L4. |
|
|
Удаление заголовка пакета |
Поддерживает удаление туннеля IPIP/MPLS/GRE/VxLAN. Поддерживает удаление туннеля GTP/L2TP/Teredo/AH/VxLAN. |
|
|
Анонимизация пакетов |
Поддерживает пользовательское маскирование данных на уровне полей для данных о местоположении, способно обрабатывать анонимизацию сообщений из 4 сегментов. |
|
|
Timestamp |
Поддержка добавления временных меток с точностью до наносекунд, которые можно изменять в MAC-адресе или добавлять в конец пакета. |
|
|
Емкость правил |
Поддерживает объем правил в десятки миллионов |
|
|
Правила фильтрации |
Обучение трафику по интерфейсу (например, N1/N2/N4/N5/N7/N15/N16/N22/N40/S1-MME/S6a/SGs/S11/VoLTE SIP). Разбор сигнальных потоков (например, вывод сообщений запроса на создание сессии S11 по интерфейсу). |
|
|
Функции управления |
Управление сетью |
Поддерживает адреса IPv4 и IPv6. |
|
WEB-управление |
Поддерживает вход по HTTP/HTTPS, все основные функции доступны через веб-интерфейс. |
|
|
Кл |
Поддержка входа по SSH и Telnet, все функции конфигурации доступны через командную строку |
|
|
Резервное копирование конфигурации |
Поддержка импорта/экспорта/редактирования файла конфигурации. |
|
|
НТП |
Поддержка синхронизации времени по протоколу NTP |
|
|
Монитор |
Бревно |
Поддержка определения SYSLOG по уровню серьезности и отправки на сервер |
|
Снп |
Поддержка SNMP, протоколов v2c/v3, а также SNMP TRAP |
Примечание: Поддерживается программная настройка расширенных функций. Вышеперечисленные расширенные функции уже присутствуют в программном обеспечении, но не обязательно включены во все версии. Наличие конкретных функций зависит от фактической версии программного обеспечения и должно выбираться в соответствии с конкретными требованиями
Ортогональный шасси
Размер: 440 мм (Ш) × 176 мм (В) × 545 мм (Г)
Форм-фактор: 4U, поддерживает 8 слотов для сервисных модулей
Пропускная способность интерфейса шины: до 1,6 Тбит/с
Общая пропускная способность системы: 12,8 Тбит/с (при базовом оффлоадинге функций)
Конструкция вентилятора с горячей заменой: поддерживает избыточность 4+1
Конструкция блока питания с горячей заменой: поддерживает избыточность 3+1
Общее энергопотребление: ≤2500 Вт
|
|
|
|
|
|
|
Совместимость: разработана для ортогонального шасси SFC7408.
Порты передней панели:
4 × 100G интерфейса
2 × сервисных интерфейса 10G
2 × GE порта управления Ethernet
2 × управляющих последовательных порта
1 × мини консольный порт
Поддерживает независимое управление каждой платой.
Коммутационная плата: 800 Гбит/с (400 Гбит/с напрямую на панель, 400 Гбит/с внутреннее соединение через передовой процессор).
Расширенные функции: поддержка разгрузки расширенных функций 200 Гбит/с.
SFC7408-KP920S — это ортогональный сервер-лезвие, разработанный для ортогонального шасси SFC7408.
На передней панели предусмотрены 2x интерфейса 100 Гбит/с и 2x сервисных интерфейса 10 Гбит/с, а также 2x порта управления Ethernet 1 Гбит/с, 2x оптических порта управления 10 Гбит/с, 1x мини последовательный порт управления и 2x USB-порта, с поддержкой независимого управления на каждое лезвие.
Питание осуществляется от 2x 32-ядерных процессоров, с объемом памяти 128 ГБ x2 (не подлежит модернизации), 2x слотами M.2 SSD и стандартной конфигурацией хранилища 512 ГБ x2, с возможностью выбора объемов хранилища от 512 ГБ до 2 ТБ.
|
SFC7402CE |
SFC7404XE |
SFC7402CE (карта защиты встроенных соединений 100 Гбит/с): плата встраиваемой защиты соединений 100 Гбит/с, поддерживающая 2x оптических встроенных соединения 100 Гбит/с и 4x канала материнской платы 100 Гбит/с, обеспечивающая мониторинг данных в соотношении 1:1 по направлению соединения.
Карта защиты линейного соединения SFC7404XE (10G): плата расширения 10G с поддержкой 4x оптических линейных соединений 10G/1G и 8x каналов материнской платы 10G, обеспечивающая мониторинг данных в режиме 1:1 по направлению линии.
Оптическое разделение и производительность: используется оптический делитель 1:2 с коэффициентом разделения 80:20 (80% основной канал, 20% обходной путь).
Чувствительность входной оптической мощности:
соединения 100G: до -2 dBm
соединения 10G: до -12 dBm
соединения 1G: до -15 dBm
Режим обхода: добавляет минимальное затухание (≤1,5 дБ) к основному каналу.
Режим обслуживания: обеспечивает оптическое усиление основного канала.
Режимы работы: поддерживает 3 режима обслуживания:
K0 (режим обхода): прямой обход трафика.
K1 (Мягкий режим обхода): Мониторинг трафика перед переключением.
K2 (Режим обслуживания): Анализ и защита трафика в линии.
Мониторинг и защита
Самодиагностика: Контроль ошибок битов, потери пакетов, состояния портов и пропадания трафика с автоматическим переключением при отказе.
Интерфейсы управления: CLI, WEB, UDP Socket API, SNMP.
Кнопка аварийного переключения: Физическая кнопка на панели для немедленного переключения с целью защиты основной линии.
Модульная конструкция
Конструкция с возможностью горячей замены карт и модулей.
Оптические модули установлены снаружи на панели.
Изоляция неисправностей
Неисправности на уровне карты: замените только карту.
Неисправности на уровне модуля: замените только модуль.
Обеспечивает гибкое и быстрое восстановление при сбоях.
Обновление программного обеспечения и питание
Поддерживает обновление без ребута (обновление программного обеспечения без прерывания основной линии).
Потребляемая мощность: ≤150 Вт на карту.
EN
