方案概述

        随着线路带宽的大幅扩容提升,高速率接口的快速换代升级,出现了GE、2.5G、10G LAN、10G POS、10G WAN、40G POS、40GE、100GE等各种速率的链路并存的情况。因此网络流量采集设备需要支持多种速率接口。

       SDH技术由于其独有的链路管理能力、链路故障定位能力,且其同步机制可保障良好的QoS性能等优点,曾经在核心网络大量部署。实现POS/SDH数据收发的Framer芯片技术仅掌握在国外Cortina和PMC等大公司,除了极高的成本外,使用 Framer芯片绑定了特定速率的双向收发,占用板面等因素,也限制了灵活性和端口密度。

        本方案POS解帧成帧基于ASIC实现,模块化的实现结构,免去了外置大量POS成帧芯片的要求,降低了软件整体的复杂程度,不仅在软件实现上较为简单,而且模块化实现思路非常利于软件的扩展和维护。

产品特点

  • 接口可重构: 无需更换硬件,只更新FPGA软件版本,即支持不同接口类型如:GE5G POS10G POS/WAN/LAN10G OTN信号,大大节省成本;
  • 线速流量复制,报文可复制多份输出,每份报文可选择不同的分发策略,且对系统性能无影响;
  • L2-L7层报文识别能力:支持MAC地址、VLAN和类型过滤,普通IPv4/ IPv6过滤和GTPL2TPPPTPPPPOEGRE等隧道数据包过滤,并可选择按内外层信息分类,载荷特征码过滤;
  • 选项字段的支持:支持IPTCP选项字段的识别,能正确偏移提取正确的信息;
  • 灵活的报文标识能力:可修改输出报文的链路层首部的源、目的MAC地址,以标识输出报文的相关信息。可给报文按规则分配主机MAC标签、输入端口、命中规则号,精确时间戳等信息或者其它自定义的消息字段;
  • 超大容量的规则流表:最大50万多元组规则,全部支持bit掩码和范围匹配,规则的多少与性能无关,即使在规则满载下,也能线速处理,且规则流表可以实时更新;

 

典型应用

旁路采集

        当链路为POS链路时,首先需要转换为标准以太报文,才能做进一步的处理。使用本设备可兼容各种链路接入,除了上述POS协转外,还可将100GE转换为10G/GE,GE汇聚成10GE等各种速率接口之间的转换,供灵活高效的流量采集、过滤、汇聚、分流、负载均衡、复制输出等功能。为各类数据流控、数据备份和数据安全等领域提供了便捷高效的数据采集解决方案。

 

串接管控

BYPASS与接口板侧

  • 保持原有链路协议(GE、5G POS、10G POS/WAN/LAN等),
  • 提供带外心跳保活
  • 掉电保护
  • 光功率检测
  • 信令、开销处理等

接口板与后端服务器侧

  • 输入端口信息携带
  • 上行POS协议转换成以太协议,下行以太协议转换成POS等
  • 负载均衡分流,匹配过滤
  • 带内心跳保护机制
  • 流量过载保护策略,切换BYPASS的同时镜像一份流量到后端
  • 收发速率比异常保护策略
  • 设置查询BYPASS系统状态