一家致力于

 

高水平科研成果转化以及

网络信息与网络大数据应用的科技公司

首页    盒式采集分流     KNIGHT-F系列10G/GE网络分流器
KNIGHT-F系列10GGE网络分流器

KNIGHT-F系列10G/GE网络分流器

产品概述

        湖南必然科技推出的KNIGHT-F系列10G/GE盒式网络采集分流器,提供灵活高效的流量采集、过滤、汇聚、分流、负载均衡、复制输出等功能。为各类数据流控、数据备份和数据安全等领域提供了便捷高效的数据采集解决方案。

        KNIGHT-F系列10G/GE盒式网络采集分流器提供最多40个千兆和4个万兆,或24个万兆端口,所有端口均可配置输入输出,可部署在1GE/10GE/10G POS的链路环境中。


产品特性

KNIGHT-F系列分流器基于FPGA与TCAM架构设计,具有以下特性:

        功能与接口封装类型可支持软件定义的重构,无需更换硬件,为客户节省网络硬件投资;
        全双工线速报文处理能力。高速并行的FPGA算法实现报文的线速处理,即使在全线速的情况下也不会丢包,且时延小于10us;
        线速流量复制。报文可复制多份输出,且对系统性能无影响;
        具有256K的位掩码规则和百万级别精确五元组规则,规则的大小与性能无关,即使在规则满载的情况下,也能线速处理;
        接口收发完全分离,支持单纤收发,一个接口可同时配置为输入端口与输出端口,且类型可不一致。可配置为POS输入,10G以太输出,极大地提高了端口的复用性;
        强大的L2-L7层报文识别能力。支持MAC地址、VLAN和类型过滤,普通IPv4/IPv6过滤和GTP、L2TP、PPTP、PPPOE、GRE等隧道数据包过滤,并可选择按内外层信息分类,载荷特征码过滤;
        可修改输出报文的链路层首部的源、目的MAC地址,以标识输出报文的相关信息。可给报文按规则分配宿MAC标签、输入端口、命中规则号,或者精确时间戳等信息。
        支持多用户,每个用户的规则相互独立,互不影响,提高了设备利用率。


产品型号

 

型号

描述

KNIGHT-F4404X

40个GE SFP光接口,4个SFP+光接口(支持10G LAN/WAN/POS)

KNIGHT-F1602X

16个SFP+光接口(支持10G LAN/WAN/POS)

KNIGHT-F2402X 24个SFP+光接口


产品规格

参数

KNIGHT-F4404X

KNIGHT-F2402X

业务接口

40*1GE

4*10G

24*10G

支持POS

√*

管理接口

1*RJ45管理口      1*RJ45 串口

报文识别

支持2层VLAN、4层MPLS标签、GRE/GTP/L2TP/PPTP/PPPOE等隧道报文(匹配时选择内层或者外层)、IPv4、IPv6、ICMP、SCTP等

L2层规则

以太帧支持源目MAC、VLAN ID、类型匹配

多元组规则

源IP、目的IP、协议类型、源端口、目的端口、TCP Flag、输入接口号等

特征码规则

支持从载荷头部开始固定偏移位置特征码规则

复合规则

支持多元组与特征码规则的绑定

DNS规则

√*

多用户

*最大支持四个用户,每个用户的规则相互独立,互不影响

规则容量

256k掩码规则;1000W精确五元组规则

输出接口组

16个

负载均衡

可按SIP、SIP+SP、DIP、DIP+DP、SDIP、SDIP+SDP、VLAN、ROUND ROBIN等策略输出到接口组,可检测主机LINK状态智能负载输出

报文复制输出

报文经过规则匹配后,可选择丢弃或者转发,最大可输出至8个接口组,同时支持接口镜像

报文首部剥离

支持VLAN、MPLS、隧道报文头部剥离

输出报文信息携带

可修改输出报文的链路层首部的源、目的MAC地址,以标识输出报文的相关信息。可给报文按规则分配MAC标签、输入端口、命中规则号,或者精确时间戳等信息

未识别报文

未识别、未命中规则报文可选择丢弃,或者指定输出接口组输出

转发时延

10us

抗数据突发

配置管理

CLI、SNMP、RCP远程配置协议

升级管理

远程FTP、TFTP、SCP等下载镜像导入,系统配置不覆盖

机箱尺寸

460×440×44(mm)(深x宽x高)

散热方式

机箱风扇散热

重量

9KG

环境要求

工作温度:0℃到50℃,存储温度:-10℃到60℃,湿度:10%-90% (非冷凝)

电源和功耗

电源:220V  AC或者-48V DC,1+1冗余模块
功耗:110W~160W

 

应用场景

                                          

 

电信机房侧:由于电信接口类型的多样性,可采用先协转汇聚,后远距传输的方式,即将GE、10G POS、100GE 等各类型接口进行汇聚、协转、预过滤,统一以10GE或100GE的方式同源同宿输出。

用户机房侧:输入为10GE或100GE接口数据,如果存在多个后端用户系统,只需要将分流器配置为多用户模式,可按用户输出多份数据传输到多个系统。