汇聚分流设备
产品概述
Vispace 1000系列汇聚分流设备，是汇信特主打网络可视化产品。该设备通过对接入信号进行处理输出，提供面向移动网、IDC、城域网等多个场景的完整解决方案。构建高流量过滤分流转发、高密度移动网信令解析、高性能DPI处理等复杂应用需求的接入、处理、转发于一体的自定义平台。
立即询价
Vispace 1000系列汇聚分流设备，是汇信特主打网络可视化产品。该设备通过对接入信号进行处理输出，提供面向移动网、IDC、城域网等多个场景的完整解决方案。构建高流量过滤分流转发、高密度移动网信令解析、高性能DPI处理等复杂应用需求的接入、处理、转发于一体的自定义平台。
汇聚分流设备在以往常用的ATCA架构设备的基础上对产品进行了改进，引进OCP（Open Compute Project，开放计算项目）设计理念，采用新型无背板设计，搭载新型网络处理器及高容量交换芯片，相比于传统的ATCA架构，接口密度、计算能力和交换能力均翻倍提升，单块业务处理板卡最大可以达到800Gbps的处理能力。
汇聚分流设备目前支持10G POS/WAN、10GE、25GE、40GE、100GE等各类端口（接口类型为超长距或长距）数据的全接入、处理、转发，由包处理刀片、计算处理刀片、交换管理刀片、主控板、风扇板、机箱等组成。设备分为三种不同规格，分别最大支持6T、16T和32T流量的接入。
可支持16个业务槽位、2个主控槽位、2个交换槽位和6个风扇槽位。
整机尺寸445*260*550mm，高度6U，整机净重20kg；
整机尺寸445*540*850mm，高度12U，整机净重70kg；
整机尺寸445*930*850mm，高度21U，整机净重96kg。
整机接入带宽最大可达32T。
支持10G、40G、100G信号的全接入、处理、转发。
单板处理能力可达800Gbps，整机处理能力可达12.8Tbps。
支持直流/交流供电方式，6U设备交/直流方式电源支持1+1冗余，12U设备交/直流方式电源支持3+1冗余，21U设备交/直流方式电源支持7+1冗余。
系统参数 | 技术指标 | ||
规则容量 | IMSI、MSISDN、IMEI、TAC、ECI、APN规则总容量 | 13w（共享） | |
IPv4精确五规则容量 | 800W、1500W 条 | ||
IPv6精确五规则容量 | 200W、800W、500W条 | ||
特征码动态绑定五元IPv4规则容量 | 500W条 | ||
特征码动态绑定五元IPv6 规则容量 | 100W条 | ||
IPv4掩码五元规则容量 | 52W条（共享） | ||
IPv6掩码五元规则容量 | 26W条（共享） | ||
固定位置特征码规则容量 | 13W条（共享） | ||
IPv4复合规则容量 | 10W条（共享） | ||
IPv6复合规则容量 | 6.5W、6W条（共享） | ||
TCPFlag规则容量 | 104W条（共享） | ||
MAC规则容量 | 104W条（共享） | ||
单个运营商支持的同时在线用户会话数 | 10000W | ||
流表容量 | IPv4流表容量 | 5000W、26000W条 | |
IPv6流表容量 | 5000W、4000W条 | ||
处理性能 | 处理能力可达800Gbps单板卡，可支持1.2T、2.4T、4.8T、6.4T、12.8T的整机处理能力 | ||
多用户 | 面向数据面的多个业务用户的管控功能，可以支持到4个用户；各个互相独立，互不干扰，有独立的业务数据、规则导入和操作权限。 | ||
多运营商 | 支持同时接入和处理多个运营商数据，每个运营商数据的接入、处理及分流输出均相互独立，每个运营商均支持多用户配置。 | ||
端口镜像 | 输入端口镜像 | 单板卡可以支持到配置4个输入端口镜像，模式为1对1 | |
输出端口镜像 | 镜像端口数量无限制，模式支持1对1，以及1对多 | ||
规则匹配 | 规则类型 | 支持基于IPv4/Ipv6的精确五元、LTE规则、灵活五元组规则、掩码五元、固定位置特征码、复合规则、全包浮动位置特征码规则等多种类型的规则匹配功能。规则中的每个元素与IP报文中的对应元素进行完全匹配。 | |
数据处理 | 转发动作 | 支持4种类型转发动作，包括转发、丢弃、流采样、流锁定。 | |
报文识别 | 支持识别常见的固网和移动互联网类型报文常见报文，支持未识别报文可从指定分流组输出；通过解析L2-L4层相关信息对各类数据报文进行识别，识别报文协议类型，区分报文协议种类并进行不同的操作。对于无法识别类型的报文，采取丢弃或转发至指定端口。 | ||
未识别报文输出 | 支持对未识别报文采用默认方式处理。分流组含有多个端口时，分流组内采用Round_Robin轮撒算法输出。 | ||
报文信息携带 | 支持MAC字段的信息携带，包括前端采集设备中标规则ID、报文五元HASH值、前端采集设备输出端口号；对报文MAC头部打标机器号、用户ID、设备输入端口方向、源MAC地址等信息 | ||
隧道报文处理 | 支持基于隧道报文内层五元组或外层五元组匹配及HASH输出。支持主流隧道报文的识别；支持全局配置 | ||
报文首部剥离 | 支持MPLS，VLAN，IP channel（包含GTP、GRE）等报文首部剥离输出，其中VLAN和MPLS最多支持10层。 | ||
报文头输出 | 支持将报文头从公共端口的特定端口组输出，可设置是否启用报文头输出功能。 | ||
报文截断功能 | 支持报文截断功能，输出格式为原始报文的网络层及传输层首部 | ||
包采样 | 支持对除未识别以外的报文进行数据包采样。 | ||
信令还原 | 支持S1-MME、S11、S6a、Gn接口信令还原；支持的话单类型包括有：附着、去附着、位置更新、周期性更新、X2切换、S1切换、业务请求、创建会话、删除会话、鉴权、认证、安全模式、短信状态报告、上下线等。 | ||
信令解密 | 支持S1-MME中的NAS信令解密及解密成功率统计查询。 | ||
关联打标 | 根据信令报文的解析结果，关联用户面数据，对用户面报文按照标签格式进行关联学习和打标。 | ||
端口预过滤 | 支持配置Gn口、Rp口预过滤；Gn口过滤可实现只放行GTP和SCTP协议的流量；Rp口过滤支持过滤a10和a11接口的信令数据。 | ||
网元统计 | 支持S1-MME、S11、Gn等各逻辑接口的流量、各逻辑口的数据打标率等统计信息的查询； | ||
流管理 | 流管理 | 支持对报文中的每条流进行前N个报文的采样及输出；支持TCP流管理和UDP流管理的独立配置，每个方向的前N报文从特定端口组输出；支持全局配置，对输入流量的前N包进行输出，第N+1个开始丢弃，N值的范围为1~10 | |
流统计 | 支持全局设置启用流统计功能，对输入数据流量进行统计，并输出统计信息，统计信息格式为NetFlow，输出比1:1~ 1:1000 | ||
流关联 | 支持对OPC_DA、FTP被动模式、RTSP、SIP等协议进行解析关联，实现将多媒体等数据流量从指定端口输出 | ||
负载均衡 | 支持静态负载均衡算法，按照输入流量的哈希结果，在端口组的各个成员之间进行负载分担；支持基于源IP、目的IP、源端口、目的端口、协议类型进行负载均衡； | ||
Hash方式 | 支持基于源IP Hash、目的IP Hash、轮撒Hash等共计9种类型的各类Hash的汇聚分流方式，可实现同源同宿、负载均衡 | ||
服务器动态调度规则 | 支持规则服务器远程动态调度规则，支持规则的添加、删除。并可支持批量规则的快速下载和规则同步。 | ||
网管功能 | 通过网管系统实现配置管理、日志管理、操作维护等，支持实时监测设备的运行状态，并支持故障告警功能。可通过串口（SNMPv1，v2c，V3、CLI）和远程（telnet、SNMP、SSH）等多种方式接入。 | ||
IDC汇聚分流设备是基于IDC业务场景下打造的一体化数据采集处理平台，通常部署在IDC出口区域，通过旁路部署等方式接入现网原始流量。集流量过滤、同源同宿、负载均衡等功能于一体，为后端业务系统提供高效、安全的数据。基于正交平台架构，针对大规模高密度应用场景。架构性能优于市场主流方案，提供面向IDC的更有竞争力的解决方案。目前，该方案已在IDC场景下广泛部署、稳定运行。
图 1 IDC应用场景
基于城域网业务场景下打造的一体化数据汇聚分流平台，主要通过并接（旁路部署）的方式接入城域网，由运行维护系统和RCP规则下发服务器对正交1.0平台进行管理维护，支持31种五元类型、掩码五元、全包浮动等多种类型匹配，流关联、流锁定、流管理多种功能以满足复杂的应用需求。基于正交平台架构，架构性能优于市场主流方案，并支持灵活制定大容量解决方案。有效减少了流向后端业务系统的数据流量，减小后端业务系统部署量，提高整体方案优势。目前，该方案已在城域网场景下广泛部署、稳定运行。
图 2 城域网应用场景
4G统一分流设备是基于移动网业务场景下打造的一体化数据采集处理平台，集信令解析还原、NAS解密、用户数据关联打标、过滤分流等功能于一体的统一分流解决方案，面向超高流量过滤分流转发、超高密度移动网信令解析、超高性能用户面关联打标等复杂应用需求。基于正交平台架构，采用NPS+X86方案实现移动网场景的一体化采集处理，针对大规模高密度应用场景，架构性能优于市场主流方案，并支持灵活制定大容量解决方案，目前已在现网环境中广泛部署应用。
图 3 移动网应用场景
客服1