产品与服务
HJSTP7000
产品概述
HJSTP7000是武汉恒景科技有限公司自主开发的第三代高性能、高密度全万兆数据包中转优化交换机系列产品。HJSTP7000采用先进的硬件架构设计，提供业界最高密度的10GE端口接入。
产品定位于运营商移动核心网、城域网、IDC、行业集团客户网络等多种网络的大数据采集接入层设备。HJSTP7000可灵活快速满足客户网络应用需求，对需要分析监控的网络流量进行汇聚、过滤、分流和复制，并可根据需要对报文进行去重、报文截短、报文脱敏、IP分片重组、TCP乱序重组、打时间戳、隧道去封装等处理，也能对移动核心网中的信令和数据关联分流，为与其相连的后台业务分析呈现系统提供高效易行的前置平台。
HJSTP7248前视图
产品特点
超高端口密度和超低功耗
在1U整机空间中，HJSTP7248可以提供最多48个10GE SFP+接口和2个40GE QSFP+，并可以通过2个40GE接口实现设备级联处理，而系统功耗控制在220W以内，为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。
卓越的处理性能
HJSTP7000系列采用第三代数据包中转优化交换机设计思路，核心处理单元可按需求进行模块化扩展，以满足日益增长的流量需求。核心处理单元基于MIPS多核架构，在满足性能要求的同时能快速响应未来网络监控方案的新思路。HJSTP7000系列可以从容支持如报文分析、TCP处理、加解密算法、正则匹配搜索等典型网络业务分析处理功能的高性能实现。
多维度流量分类能力
采用高性能N元组流量分类算法，HJSTP7000系列可以实现输入链路和VLAN头/隧道头匹配、IPv4/IPv6五元组通配匹配/范围匹配、字符串匹配、特定协议类型匹配以及上述诸元素的任意组合，HJSTP7000系列支持可扩展的百万级精确IP五元组匹配规则，灵活且大容量的流量分类能力为后端分析应用提取目标流量策略部署提供了有力的支撑。
移动核心网智能分流
HJSTP7000系列对移动核心网的各接口的信令协议进行解码和跟踪识别，以此为基础，既能提取和还原指定的信令报文，也能根据信令跟踪结果保证用户面流量负载分担时的会话完整性和用户完整性。HJSTP系列监控交换机能够在信令面流量和用户面流量关联的基础上，进行信令面信息的关联打标，并以关联打标信息为依据进行流量过滤与分流。HJSTP系列监控交换机还支持移动互联网元数据信息的提取和输出。
丰富的报文预处理功能
HJSTP7000系列支持丰富的报文预处理功能，包括IP分片重组、TCP乱序重组、报文截短、报文去重、隧道去封装、添加封装、打时间戳、报文脱敏等，能极大提升后端应用系统的处理效率，有效降低其部署复杂度和实施成本。
HJSTP7000系列具备强大的突发缓存能力和精细化、多维度数据统计能力，可以帮助后端应用更方便的定位流量监控系统中因为分流汇聚而引入的丢包、乱序等典型问题。
SSL解密监控
HJSTP7000系列提供可选的SSL解密监控解决方案，从而有效的解决了行业或企业用户在访问HTTPS情况下的解密分流和解密监控问题。
灵活的管理方式
友好的管理界面，提供完善的命令行管理、WEB页面管理和SNMP管理接口。
硬件规格
产品型号 | HJSTP7048/7048D | HJSTP7248/7248D |
业务接口 | 48 x 10GE SFP+ | 2 x 40GE QSFP+， |
管理接口 | 1 x Console RS232 RJ45，1 x MGMT GE RJ45，1 x USB2.0 | |
管理方式 | Web页面管理方式，本地或者远程CLI命令行接口，RPC远程调用接口 | |
外形尺寸 | 440mm x 532mm x 44.4mm（宽x深x高） | |
重量 | 10.5kg/11.5kg | 10.5kg/11.5kg |
电气特性 | 最大功耗200W | 最大功耗280W |
电源模块1+1，支持热插拔；风扇模块3+1 | ||
100~240V AC 或 36~72V DC 输入 | ||
工作环境 | 工作温度：0~40℃ | |
相对湿度：10%~90%（非凝结） | ||
功能特性
功能特性 | 功能特性描述 |
多协议 | IPv4、IPv6、ICMP、TCP/UDP/SCTP、HTTP、SIP、RTP、RTCP、L7应用等网络及应用协议 |
MPLS、PPTP、L2TP、GTP、GRE、IP over IP、VLAN、PPPoE、DCE、TRILL、QinQ、VXLAN、MAC in MAC、IPSec(ESP)等隧道或封装协议 | |
流量 | IPv4/IPv6通配五元组（IP五元组+VLAN）规则，8组，每组基于IPv4和IPv6各2048条 |
百万条IPv4/IPv6精确五元组规则 | |
字符串匹配规则 | |
针对特定协议类型的匹配，如VLAN、DCE、MPLS、PPPoE、GRE、S1AP、GTPv1C、GTPv2C、DIAMETER等 | |
以上规则的组合匹配 | |
流量 | 基于端口或逻辑入接口的收方向的的流量复制 |
基于端口或逻辑出接口的发方向的的流量复制 | |
基于端口或链路组的收发双方向的的流量复制 | |
流量 | 按照流分类的结果转发 |
按指定输出端口转发 | |
按指定输出链路组的负载均衡输出 | |
负载 | 支持轮询、权重轮询、N元组哈希、用户信息等策略的负载均衡 |
支持隧道封装情况下的基于内层IP N元组哈希的负载均衡 | |
支持负载均衡输出到端口、逻辑接口（链路组）、VLAN | |
故障容错的负载均衡保护机制 | |
支持同源同宿负载均衡输出 | |
报文 | 纳秒级时间戳 |
报文截短 | |
报文去重 | |
IP分片报文重组 | |
TCP乱序重组 | |
数据包脱敏处理 | |
隧道协议（GTP、MPLS、MAC-in-MAC、DCE、PPPoE、GRE、VxLAN、TRILL等）去封装处理，支持剥离多层封装 | |
VLAN标记的增、删、改处理，支持剥离多层VLAN标记 | |
统计 | 端口收发包数及速率统计 |
逻辑入、出接口收发包数及速率统计 | |
输出VLAN收发包数及速率统计 | |
流量过滤规则命中统计 | |
重组、去重等报文预处理功能统计 | |
移动 | Gn/Iu-PS、S11、S1-MME、S1-U、S6a、S2a、A10、A11、Sta、Radius、Pi等接口移动互联网协议识别 |
T比特级混合流量关联分流，支持网元自学习、信令解码、信令关联合成、信令关联打标、以及基于关联打标后用户信息规则匹配（如IMSI、MSISDN、IMEI、CELL-ID、TAC等）过滤和负载均衡输出 | |
各网元IP地址统计 | |
移动信令处理各模块相关信息统计 | |
其他系 | SSL解密功能（选配项） |
流量采样 | |
接口 | 自定义输入/输出逻辑接口 |
支持端口单纤接收和单纤发送 | |
端口Link状态自动监测和安全保护 | |
支持端口缓存突发报文 | |
设备间的端口灵活级联 | |
支持GE、10GE、40GE接口协议 | |
管理 | 支持Console、SSH、Telnet、Web等多种方式登陆系统 |
支持CLI命令行，SNMP协议 | |
支持详细的Syslog日志及告警上报 | |
支持MIBS集中管理 | |
在线安全升级 |
邮箱 y.k@whpermanent.com
电话 027-87569272
地址 湖北省武汉市洪山区文化大道555号融创智谷A10-5
关注恒景
获取最新案例及解决方案