基本參數
產品描述
產品概述 |
隨著VoIP、高清視頻、Web2.0、云計算等新技術的廣泛應用,網絡數據傳輸容量出現了幾何級增長,據吉爾德定律預示,未來25年,帶寬每六個月將增加一倍。如此飛速增長的數據業務不僅將使網絡架構變得非常復雜,也將面臨網絡安全、應用體驗性、業務持續可用等巨大挑戰。傳統的解決方法是使用大容量交換設備之外部署防火墻、IPS、流量控制、應用交付等深度業務處理設備,這種網絡層與業務層相分離的架構初期比較靈活,但卻只能適用于小型網絡,主要原因有: ? 設備的不斷疊加使得網絡變得越來越復雜,并帶來大量單點故障 ? 數據報文的多次重復解析和處理,造成網絡性能的衰減和延遲的增加 ? 多廠商、多設備間相互兼容困難,特別是隨著網絡規模和組網模式的不斷革新,難以實現性能、功能、接口的按需擴展 ? 網絡與安全技術兼容困難,如MPLS VPN、IPv6、虛擬化等 ? 各設備間物理和邏輯都是分割的,無法統一管理 很顯然,這種"葫蘆串"的簡單疊加模式看似合理,但已遠遠落后于用戶業務需求的增長速度,不僅會耗費大量人力物力,造成資源的浪費,同時也會使得網絡變得異常復雜,帶來可靠性、性能、擴展能力、網絡兼容性、管理等大量新問題。 如何有效解決上述問題,在大容量線速無阻塞轉發條件下,保證網絡及業務的安全、快速、可用?隨著網絡標準化、虛擬化、智能化程度的不斷提高,只有通過將交換、應用和業務進行深度整合,并借助虛擬化技術實現網絡層和業務層的無縫融合,才能達到簡化網絡架構、提高網絡效率、在融合過程中保護用戶既有資源的目的。DPtech 正是在此背景下推出了DPX8000系列深度業務交換網關,包括DPX8000-A3、DPX8000-A5、DPX8000-A12三款產品。 DPX8000系列產品基于DPtech自主知識產權的ConPlat軟件平臺,集業務交換、網絡安全、應用交付三大功能于一體。在提供IPv4/IPv6、MPLS VPN、不間斷轉發、環網保護等豐富網絡特性基礎上,還可以提供應用防火墻、IPS、UAG、異常流量清洗/檢測、應用交付等深度業務的線速處理,是目前業界業務擴展能力、處理能力、接口密度的深度業務交換網關,旨在滿足運營商、數據中心、大型企業的高性能網絡深度業務處理需要。 |
產品特點 |
n 款深度業務交換網關。集業務交換、網絡安全、應用交付三大功能于一體,適應融合業務網絡發展趨勢,使復雜的網絡變得更簡單 n 100G高性能平臺。支持未來40GE和100GE以太網標準,提供480GE的全線速無阻塞處理能力;高性能業務單板,可提供400G整機深度業務處理能力 n 豐富的業務擴展能力。支持應用防火墻、IPS、流量控制、安全審計、應用交付、異常流量清洗/檢測等深度業務功能的按需擴展 n 的虛擬化能力。DPX8000以資源化方式,將一個個相互獨立的功能單一的物理設備形成一個或多個邏輯對象, 所有策略配置和管理均基于邏輯對象進行實施,不僅大大提高了業務組網能力,并使得可靠性、無縫升級能力大大增強。 n 強大的網絡適用性。支持IPv4/IPv6、三層/二層MPLS VPN等豐富的網絡特性,并提供48GE光、48GE電、4*10GE、8*10GE、4*2.5G POS、4*10G POS、1*40G POS等各種高密端口 n 電信級高可靠。主控冗余、N+1電源、不間斷重啟、熱補丁、數據/控制/監測平面分離等技術,確保99.999%的電信級可靠性 |
產品系列 |
DPX8000-A3 DPX8000-A5 DPX8000-A12
典型組網 |
過去:組網復雜、功能/性能擴展困難、單點故障點多、管理難度大
現在:DPX8000組網簡單、業務/性能按需擴展、單點故障點少、管理輕松
| DPX8000-A3 | DPX8000-A5 | DPX8000-A12 | |
主控槽位 | 2 | 2 | 2 | |
業務槽位數 | 2 | 4 | 10 | |
整機交換容量(Gbps) | 288 | 480 | 1152 | |
整機業務處理能力(Gbps) | 80 | 160 | 400 | |
單板業務處理能力(Gbps) | 40 | 40 | 40 | |
電源 | AC/DC雙電源 | AC/DC雙電源 | AC/DC四電源 | |
接口板類型 | 支持48GE光、48GE電、4*10GE、8*10GE、4*2.5G POS、4*10G POS、1*40G POS等 | |||
業務板類型 | 應用防火墻、IPS、UAG、異常流量檢測/清洗、應用交付等 | |||
二層特性 | VLAN、STP、RSTP、MSTP、QinQ、靈活QinQ、Vlan mapping、全雙工流控、背壓式流控、鏈路聚合、跨板鏈路聚合、跨板端口/流鏡像、端口廣播/多播/未知單播風暴抑制、Jumbo Frame、基于端口、協議、子網和MAC的VLAN劃分、PVLAN、GVRP、CoS優先級 | |||
三層特性 | IPv4:靜態路由、RIP v1/2、OSPF、BGP、策略路由等IPv4特性; IPv6:IPv6靜態路由、RIPng、OSPFv3、BGP4+、IPv4向IPv6過渡隧道技術等; | |||
MPLS/VPLS | 支持L3 MPLS VPN、L2 VPN: VLL (Martini, Kompella)、MCE、MPLS OAM、VPLS、VLL、分層VPLS、QinQ+VPLS接入、P/PE、LDP協議等 | |||
組播特性 | 支持IGMPv1/v2/v3、IGMPv1/v2/v3 Snooping、PIM-SM/PIM-DM/PIM-SSM | |||
ACL及其它網絡層特性 | 支持源IP、源端口、目的IP、目的端口、協議號、物理端口等條件的ACL規則; 支持Ingress/Egress CAR;支持802.1P/DSCP優先級Mark/Remark; 支持permit、deny、重定向、修改VLAN、鏡像等多種動作 | |||
應用防火墻業務板特性 | 支持安全域劃分、訪問隔離、攻擊防范、NAT、IPSec/SSL/PPTP/L2TP VPN等功能,提供網絡安全 | |||
IPS業務板特性 | 提供深入到七層的安全防御,對漏洞攻擊、網頁篡改、SQL注入等提供主動防護;同時,IPS內置卡巴斯基病毒庫,可對各種蠕蟲、病毒進行實時攔截 | |||
UAG業務板特性 | 流量控制:深入到7層的識別、分類和控制,能快速實現網絡流量及應用的可視化,并完成對P2P、游戲等非關鍵業務的流量控制,保障關鍵業務帶寬,輕松實現對網絡帶寬的管理; 安全審計:可對Web訪問、網絡游戲、炒股、在線影視等上網行為進行詳細記錄審核和權限管理,規范用戶上網行為,確保上網行為符合相關規定要求;提供近1000萬條URL數據庫并分為數十種類別,用戶可簡單、靈活的實施URL控制策略 | |||
應用交付業務板特性 | 支持鏈路負載均衡、服務器負載均衡、應用加速等功能,保證應用的快速、可用 | |||
異常流量檢測/清洗業務板特性 | 通過檢測與清洗相結合,有效保護城域網、IDC等免遭海量DDoS攻擊 | |||
管理特性 | 支持FTP、TFTP、Xmodem; 支持WEB管理接口、SNMP v1/v2/v3; 支持RMON、NTP時鐘、電源智能管理 | |||
可靠性 | 支持主控板1+1冗余備份; 支持電源N+1冗余備份; 采用無源背板設計,所有單板支持熱插拔; 支持設備在線狀態監測機制協議,實現對包括主控引擎,背板,芯片和存儲等關鍵元器件進行檢測 |
詳詢: