设为首页 | 加入收藏
  首页 关于我们 产品中心 案例展示 资料下载 联系方式 在线留言
  产品中心 /Products
恒景数据包中转交换机
数据包中转交换机
数据包中转优化交换机
Niagara Bypass交换机
Netscout 网络设备
Netscout TAP分路器
Netscout 网络性能分析
Uila 虚拟化性能监控
FLUKE 铜缆/光纤测试仪
iRecovery网络故障自愈系统
Napatech 网络加速卡
Accelerators系列
NAC系列
Pandion系列
NFV NIC
Endace 网络数据采集卡
Netronome网流处理
  联系我们 /Contact us
地址:武汉市洪山区文化大道555号融创智谷A10-5
电话:027-87569246
 
  当前位置:首页 >> 产品中心 >>  恒景数据包中转交换机 >>  数据包中转优化交换机
HJSTP9000

产品概述

HJSTP9000是武汉恒景科技有限公司自主开发的第三代高性能、高密度万兆数据包中转优化交换机系列产品。该产品主要面向数据中心网络、运营商LTE网络以及行业集团客户网络的各种流量分析、安全以及管理等方面的应用需求,秉承中创腾锐多年优秀的网络业务分析产品研发设计经验,为客户提供了一个高性能、高密度、低功耗、易交付的应用开发和部署平台。

HJSTP9000可灵活快速满足客户网络应用需求,对需要分析监控的网络流量进行汇聚、过滤、分流和复制,并可根据需要对报文进行去重、报文截短、报文脱敏、IP分片重组、TCP乱序重组、打时间戳、隧道去封装等处理,也能对移动核心网中的信令和数据关联分流,为与其相连的后台业务分析呈现系统提供高效易行的前置平台。

5.jpg

HJSTP9000系列前视图

产品特点

超高端口密度和超低功耗

在1U整机空间中,HJSTP9000系列可以提供最多支持4个40GE QSFP和24个10GE SFP接口,并可以通过最多4个40GE接口实现多处理节点设备级联,而系统功耗控制在380W以内,为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

卓越的处理性能

HJSTP9000系列采用第三代网络数据包中转优化交换机设计思路,核心处理单元可按需求进行模块化扩展,以满足日益增长的流量需求。核心处理单元基于MIPS多核架构,在满足性能要求的同时能快速响应未来网络监控方案的新思路。HJSTP9000系列可以从容支持如报文分析、TCP处理、加解密算法、正则匹配搜索等典型网络业务分析处理功能的高性能实现。

多维度流量分类能力

采用高性能N元组流量分类算法,HJSTP9000系列可以实现输入链路和VLAN头/隧道头匹配、IPv4/IPv6五元组通配匹配/范围匹配、字符串匹配、特定协议类型匹配以及上述诸元素的任意组合,HJSTP9000系列支持可扩展的百万级精确IP五元组匹配规则,灵活且大容量的流量分类能力为后端分析应用提取目标流量策略部署提供了有力的支撑。

移动核心网智能分流

HJSTP9000对移动核心网的各接口的信令协议进行解码和跟踪识别,并以此为基础,既能提取和还原指定的信令报文,也能根据信令跟踪结果保证用户面流量负载分担时的会话完整性和用户完整性。HJSTP系列监控交换机能够在信令面流量和用户面流量关联的基础上,进行信令面信息的关联打标,并以关联打标信息为依据进行流量过滤与分流。HJSTP系列监控交换机还支持移动互联网元数据信息的提取和输出。

丰富的报文预处理功能

HJSTP9000系列支持丰富的报文预处理功能,包括IP分片重组、TCP乱序重组、报文截短、报文去重、隧道去封装、添加封装、打时间戳、报文脱敏等,能极大提升后端应用系统的处理效率,有效降低其部署复杂度和实施成本。

HJSTP9000系列具备强大的突发缓存能力和精细化、多维度数据统计能力,可以帮助后端应用更方便的定位流量监控系统中因为分流汇聚而引入的丢包、乱序等典型问题。

灵活的管理方式

友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。

硬件规格

产品型号

HJSTP9212

HJSTP9424

业务接口

2 x 40GE QSFP+,12 x 10GE SFP+(12个LAN口或8个LAN口+4个WAN口)

4 x 40GE QSFP+,24 x 10GE SFP+(24个LAN口或16个LAN口+8个WAN口)

管理接口

1 x Console RS232 RJ45,1 x MGMT GE RJ45,1 x USB3.0

2 x Console RS232 RJ45,2 x MGMT GE RJ45,2 x USB3.0

管理方式

Web页面管理方式,本地或者远程CLI命令行接口,RPC远程调用接口

外形尺寸

440mm x 620mm x 44.4mm(宽x深x高)

重量

10.9kg

11.5kg

电气特性

最大功耗196W

最大功耗380W

电源模块1+1,支持热插拔;风扇模块3+1,支持热插拔

100~240V AC 或 36~72V DC 输入

工作环境

工作温度:0~40℃

相对湿度:10%~90%(非凝结)

 

功能规格

功能特性

功能特性描述

多协议
            识别

IPv4、IPv6、ICMP、TCP/UDP/SCTP、HTTP、SIP、RTP、RTCP、L7应用等网络及应用协议

MPLS、PPTP、L2TP、GTP、GRE、IP over IP、VLAN、PPPoE、DCE、TRILL、QinQ、VXLAN、MAC in MAC、IPSec(ESP)等隧道或封装协议

流量
            过滤

IPv4/IPv6通配五元组(IP五元组+VLAN)规则,8组,每组基于IPv4和IPv6各2048条

百万条IPv4/IPv6精确五元组规则

字符串匹配规则

针对特定协议类型的匹配,如VLAN、DCE、MPLS、PPPoE、GRE、S1AP、GTPv1C、GTPv2C、DIAMETER等

以上规则的组合匹配

流量
            复制

基于端口或逻辑入接口的收方向的的流量复制

基于端口或逻辑出接口的发方向的的流量复制

基于端口或链路组的收发双方向的的流量复制

流量
            转发

按照流分类的结果转发

按指定输出端口转发

按指定输出链路组的负载均衡输出

负载
            均衡

支持轮询、权重轮询、N元组哈希、用户信息等策略的负载均衡

支持隧道封装情况下的基于内层IP N元组哈希的负载均衡

支持负载均衡输出到端口、逻辑接口(链路组)、VLAN

故障容错的负载均衡保护机制

支持同源同宿负载均衡输出

报文
            预处理

纳秒级时间戳

报文截短

报文去重

IP分片报文重组

TCP乱序重组

数据包脱处理

隧道协议(GTP、MPLS、MAC-in-MAC、DCE、PPPoE、GRE、VxLAN、TRILL等)去封装处理,支持剥离多层封装

VLAN标记的增、删、改处理,支持剥离多层VLAN标记

统计
            特性

端口收发包数及速率统计

逻辑入、出接口收发包数及速率统计

输出VLAN收发包数及速率统计

流量过滤规则命中统计

重组、去重等报文预处理功能统计

移动
            互联网
            特性

Gn/Iu-PS、S11、S1-MME、S1-U、S6a、S2a、A10、A11、Sta、Radius、Pi等接口移动互联网协议识别

T比特级混合流量关联分流,支持网元自学习、信令解码、信令关联合成、信令关联打标、以及基于关联打标后用户信息规则匹配(如IMSI、MSISDN、IMEI、CELL-ID、TAC等)过滤和负载均衡输出

各网元IP地址统计

移动信令处理各模块相关信息统计

其他系
            统特性

流量采样

接口
            特性

自定义输入/输出逻辑接口

支持端口单纤接收和单纤发送

端口Link状态自动监测和安全保护

支持端口缓存突发报文

设备间的端口灵活级联

支持GE、10GE、40GE接口协议

管理
            特性

支持Console、SSH、Telnet、Web等多种方式登陆系统

支持CLI命令行,SNMP协议

支持详细的Syslog日志及告警上报

支持MIBS集中管理

在线安全升级