浩瀚深度公司推出的sft2000基于深度包检测(deep packet inspection)技术的高集成度互联网业务分析控制探针设备。面向移动互联网、城域网、省网、骨干网、运营商互连和国际互连出口等场景,采用先进的特征识别技术,实时高效检测出链路上的各种业务和应用,实时对用户业务流量的有效过滤、镜像,提供有效数据。
sft2000采用模块化设计,分为平台主机,dpi处理单元(pu),网络接口单元(iu)三个模块。平台主机提供系统电源、风扇、系统镜像模块、数据流量统计等功能。dpi处理单元完成流量业务和协议的识别和流量控制等策略实施。接口单元完成网络接口的收发、物理层处理、复用解复用等。目前设备支持10g pos,10ge lan/wan,100ge等不同类型的接口单元,满足宽带网络从城域网、省网到骨干网各种链路速率的业务监控需求。同时sft2000体积小,为标准2u机箱,功耗小于300w,占用机架少、安装方便 。
1、过滤无效流量,提供后端业务系统所需要的流量
2、提升业务系统效率,提升系统性价比。
智能接入过滤设备可以应用在全国各省网络数据分析相关系统中,有广阔的应用前景和经济价值,具体应用包括:
1) 新建网络数据还原系统直接部署dpi智能接入过滤设备,重点是过滤不需要的数据,提高还原系统有效数据处理能力;
2) 已有还原系统改造前端采集分流层改造升级,增加dpi智能接入过滤设备,充分挖掘现有系统潜力;
3) 统一建设前端采集分流层,为多个专项分析系统提供智能数据分发;
4) 和现有还原话单生成系统配合使用,提供过滤前全量话单数据,并且可以定制日志话单,避免信息的遗漏;
dpi识别功能 |
|
---|---|
支持ip地址类型 |
支持ipv4/ipv6 |
支持业务数量 |
大于4000种 |
业务识别分类 |
即时通信、阅读、微博、导航、视频、音乐、应用商店、游戏、支付 动漫、邮箱、p2p业务、voip、彩信、浏览下载、财经、安全杀毒、购物 出行旅游、网盘云服务、其他、公共流量 |
流量分析统功能 |
|
基础流量统计 |
链路流量统计 、大类业务流量统计 、小类业务流量统计 、协议流量统计 、icmp类型流量统计 、tcp flag流量统计 、tos/dscp流量统计、 vpn封装流量统计 、报文长度分布流量统计 、http类型流量分布统 |
镜像功能 |
|
镜像报文封装 |
mac/gre |
镜像种类 |
原始报文镜像、原始报文去除外层封装镜像(保留内层) |
日志上报功能 |
|
日志上报内容 |
命中各规则组的流量 、命中各种规则组的报文数 、命中透传规则流量 、命中透传规则报文数 、命中过滤规则流量 、命中过滤规则报文数 、命中镜像规则流量 、命中镜像规则报文数 接入总流量 、非镜像口输出总流量 、镜像口输出总流量 、透传规则量 、过滤规则量 、镜像规则量 、各群组规则量 、各群组域名量 、群组ip规则量 、超时规则数 、透传过滤比 过滤过滤比 、镜像过滤比 、各规则的命中量统计 |
大流量过滤功能 |
|
流媒体流量过滤 |
支持视频音频流量的识别和过滤 过滤流媒体流量的同时要保留网页浏览流量 |
ssl加密流量过滤 |
支持https流量识别和过滤 过滤https流量要求放行https认证头 |
大文件下载类型流量过滤 |
支持对大文件下载类型(视频下载、音频下载、游戏下载、程序下载)流量进行过滤,要求保留请求体和应答报文。 |
规则匹配功能 |
|
灵活五元组规则匹配 |
100w |
掩码五元组规则匹配 |
20w |
dns规则匹配 |
10w |
域名规则匹配 |
10w |
策略执行方式 |
镜像、过滤、透传 |
项目 |
指标 |
---|---|
安装机架 |
标准19英寸机架,2u高度 |
物理尺寸 |
482.6mm(宽)´651.2mm(深)´88.1mm(高) |
供电方式 |
-48v直流或220v(1±15%)交流 50hz |
重量 |
17.5kg |
进出线方式 |
后走线 |
电源种类 |
支持冗余电源; ac 220v/ dc –48v/hdc 240v |
设备功耗 |
300w |
接口类型 |
10ge、10g pos、100ge |
接口数量和处 |
8*10ge接口,100g流量处理能力 |
运行环境温度 |
0°c~40°c |
运行环境相对湿度 |
10%~90%,不结露 |
供电电源 |
电压允许变动范围为220×(1±15%)v |
接地阻抗 |
小于5欧姆 |
通风散热 |
自然通风 |
振动 |
加速度5g,频率50hz,三个方向 |
运输和储藏条件 (non-operating) |
环境温度-25°c~55°c; 25°c时最大相对湿度小于90% |
后端还原系统通过专用接口实时给设备下发dns和百万级的灵活五元组的策略,dpi设备对流量进行分类处理、将无用流量进行丢弃、敏感流量进行下放。对其接入流量进行收敛,收敛比通过后端系统策略决定,收敛比最高达到75%。降低后端还原系统的接入压力。同时上报后端系统所需的流量统计,提升后端系统统计功能效率。集成商同样投资下,可以覆盖更多流量,提升系统效率。
凯发官网入口首页 copyright © 浩瀚深度 1994 - 2018 北京浩瀚深度信息技术股份有限公司