10G/40G/100G 大容量汇聚分流设备/分流器,32个100GE端口标准1U高度,体积小,端口密度高,整机3.2T线速处理,高性价比的100G以及40G接口的流量分析和控制方案
咨询留言l 先进的系统架构
采用标准化、模块化设计理念,具有丰富的扩展性和灵活的可定制性,可以随需求扩展输入输出模块及业务处理模块;
l 高集成度高密度
设备形态为标准1U盒式,体积小,端口密度高,支持32个100GE端口的流量接入;
l 收发复用功能
输入接口收发制式独立,接口利用率提高一倍;
l 高性能
支持100GE或10GE高速接入,整机高达3.2T接入能力,支持线速处理;
l 深度DPI功能
支持指定位置特征码内容识别,支持数据包负载固定位置特征码识别,可以实现深度DPI功能;
l 精确的按位掩码功能
采用精确的按位掩码功能,可以灵活精确定义每一条五元组过滤规则;
l 高便利的配置管理功能
支持串口管理、Telnet远程管理、SSH加密管理,支持远程升级维护;
l 支持SNMP 管理功能
支持SNMP v3,向下兼容v1/v2c;
l 支持web配置管理功能
支持浏览器可视化配置,简单方便易操作。
l 分流和复制
日常旁路监测系统越来越多,网络审计系统、入侵监测系统、用户行为分析系统、公安刑侦系统等,交换机span口数量不够,JS6000-9032设备可以把原始数据复制从多个接口转发,送入各类旁路监测系统进行分析。
l 负载均衡
后台分析服务器处理能力有限,或者没有100G接口,JS6000-9032设备可以把原始流量通过HASH算法分流,把接入流量均衡分散从多个接口转发送入后台分析系统,支持同源同宿,保证用户数据完整性。
l 流量汇聚
现网监测链路过多,JS6000-9032设备可以把多路流量汇聚到一个端口转发至后台分析设备,有效节约监测系统设备接口。
l 用户行为分析
支持五元组过滤规则及特征码过滤规则对申请某项服务的用户HTTP GET请求包等应用特征流量及TCP数据包进行过滤下放通过万兆接口送入服务器进行深入分析处理,以实现对用户行为的分析。
l 特定流量管控
支持五元组过滤规则及特征码过滤规则对特定数据流量如VOIP应用、P2P应用、共享接入及垃圾邮件等流量进行采集,然后按照一定规则分流成若干个万兆接口数据送入服务器进行深入分析处理,以实现对特定流量的管控。
产品型号
JS6000-9032
业务口
32x100GE(QSFP28)
管理口
1个RS232管理串口,RJ45接口
1个GE管理网口,RJ45接口
处理性能
接入能力3.2T,整机支持3.2T线速处理
基本功能
支持流量复制、镜像、过滤、汇聚和分流
报文识别和过滤功能
基础五元组过滤,支持按位精确掩码
支持固定位置关键字匹配
支持TCP\UDP报文识别和过滤
支持对未知协议报文的识别和过滤
支持VLAN/MPLS/PPPOE协议头部信息过滤
支持TCP FLAG过滤
支持VLAN、GRE、IPv4/IPv6及IP in IP等报文识别
支持TCP/UDP端口号,VLAN 报文长度范围过滤
支持IP碎片包的识别
分流功能
支持基于五元组的hash分流方式,保证同源同宿
支持基于MAC地址、VLAN、ETH-Type的hash分流方式,保证同源同宿
支持常用隧道协议内/外层五元组的hash分流方式,保证同源同宿
其他功能
支持目的MAC地址替换
支持NTPD时间同步
支持VLAN tag添加、剥除和替换
支持过滤规则的优先级
支持输入、输出端口的流量统计
支持规则批量导入和导出
支持web远程升级
配置管理
支持浏览器、console、ssh、telnet等多种方式登陆系统
支持web配置方式
支持SNMPv3,向下兼容v1/v2c
支持cli命令行配置方式