近日，國內領先的網絡流量監(jiān)控設備供應商恒揚科技召開2013年年度新產品發(fā)布會，逾百名網絡安全廠商、流量管理廠商、信令分析廠商、網絡優(yōu)化廠商、運營商及系統(tǒng)集成商人員出席了此次盛會，共同見證了國內首款100GE分流器產品FS9000的誕生，同時也攜手為恒揚新品MCBox II多核網絡應用平臺和TP2000分路器產品加油助威。
無疑，FS9000系列分流器絕對是本次發(fā)布會力捧的明星。它是國內首款具備100GE接入能力的分流器，在該領域無論從國內還在國際上，都是首屈一指的。FS9000分流器采用ATCA-40G架構，支持100GE線路接入，整機具備高達4.8T接入能力，2.4T處理能力，其集成了分流采集處理業(yè)務單元、交換單元、x86計算單元、多核計算單元，可以向用戶提供具有高可靠性、靈活的模塊化擴展、完整的一體化供電、散熱、及整機集中管理能力。
恒揚科技市場部總監(jiān)李浩表示: “ FS9000分流器是一款具有劃時代革命性意義的產品，具備4大殺手锏。”第一，FS9000率先將100GE骨干網技術引入分流器產品，采用CFP2 100G光模塊，單一槽位支持2*100Gbps接入能力，整機最高可提供48個100G接口，在目前全球100G網絡建設風起云涌之時，100GE分流器勢在必行，FS9000的推出恰逢其時，符合目前國際主流前瞻趨勢。第二，FS9000分流器最大可采用14U 28 slots標準機箱，每1U的接入能力高達200Gbps，整機接入能力可達到4.8Tbps，超越業(yè)界同類產品傳統(tǒng)水平4倍以上。以目前國內現狀來看，一般省級接入流量在3-6T之間，那么通過靈活的板卡配置，單臺FS9000的4.8Tbps接入能力基本可以滿足省級接入需求。第三，獨創(chuàng)的SEC(Semptian Enhanced Combination 恒揚增強型模塊架構)靈活支持接口選配及功能增減，具有極強的模塊延展性同時便于客戶成本裁剪控制。我們知道，通常標準化ATCA設計優(yōu)勢在于其兼容性與通用性往往高于定制結構產品，但標準化也意味著固化限制與低靈活度，如何兼顧二者，恒揚獨創(chuàng)了SEC架構，找到了突破口。獨創(chuàng)的板級SEC硬件架構由接口模塊LM、處理模塊PM和載板模塊CM接插組合而成，全面克服AMC架構對空間、散熱、板面積、成本等方面的制約。SEC架構的應用使單槽處理性能提高到100Gbps的同時，更可以提供160G+接口接入能力，并且全面兼容不同的核心處理單元模塊，如ASIC、FPGA和多核等核心處理單元，通過模塊間的獨立升級，既可大大降低客戶首期投資，也可在后期擴容時，確�？蛻羟捌谕顿Y，并可大大降低升級成本。最后，FS9000具備高達800ms的“零丟包”能力。對于分流器而言，確保會話完整性至關重要，倘若丟失一個報文，整個會話的數據都變得毫無用處，不但造成對服務器的大量消耗及處理異常，更重要的是無法再將原會話的內容完整還原，這將造成災難性的后果。而采用FS9000分流器，當輸入突發(fā)匯聚流量超過輸出流量的2倍時，例如20G以上的流量突發(fā)匯聚，從某單個10GE接口滿負荷輸出，此時也能保證800ms內零丟包。
為了給用戶提供最適用、最具性價比的分流器，從產品形態(tài)上講，FS9000設計了三款機型。FS9000 I型可以簡單理解為線速處理協(xié)轉分流器，支持八元組規(guī)則和固定位置特征碼規(guī)則，可用于協(xié)議轉換、特定流量提取、匯聚、負載均衡及簡單分流等應用，能以低成本實現10GE檔次服務器對40GP/100GE數據的接入及遠程傳輸。
而FS9000 II型主要針對多用戶應用設計，功能較I型大幅提升，支持單板及整機會話及動態(tài)規(guī)則，提供IP碎片抽樣/流統(tǒng)計/流管理/基本信息攜帶功能，可通過五元組確保3G分流，并且針對不同用戶，可設置1個高優(yōu)先級用戶和4個低優(yōu)先級用戶，實現不同用戶的定制流量輸出。
在以上兩款型號外，針對多種機型、共用平臺、混合接入、配置應用復雜等應用場景，恒揚還推出了支持應用協(xié)議識別3G/Radius全包匹配的FS9000 III型產品，也稱之為DPI分流器，它支持固定位置/窗口/全包應用協(xié)議識別，提供基本信息/固網/移動的信息攜帶，和針對固網/移動的賬號完整性，可以在無需后端DPI服務器的情況下，實現DPI的分流應用處理。
除了明星產品FS9000分流器外，在此次發(fā)布會上，恒揚科技還推出了MCBox II系列多核網絡業(yè)務處理平臺，它是目前業(yè)內單U最高密度的下一代防火墻NGFW等安全產品、流量應用優(yōu)化產品、增值服務產品的理想硬件平臺，在1U高度的緊湊架構密度內，高集成了最多16個10GE接口和雙冗余交直流電源、雙SATA硬盤的擴展，并搭載了Cavium OCTEON II多核處理芯片，單臺處理性能覆蓋5-40Gbps，通過集成的HFA模塊，DPI性能可達到2-15Gbps，可以滿足從中小企業(yè)網關到大型IDC機房設備等不同級別的使用需求。MCBox II多核應用平臺通過將控制平面CP與數據平面DP分離，MCBox II既保證在高性能處理的同時，也保證了系統(tǒng)的高可用性。每個核獨立完成業(yè)務功能可以方便實現核的線性擴展，報文處理引擎最多可擴展到32核，多個核心并行處理最高性能可達40Gbps。同時，其DPI特性保證了安全服務的高性能處理，集成的DPI引擎可以實現高性能的應用程序識別及深度內容檢測。
另外，軟件模塊化使得系統(tǒng)擴展更為方便，并且可以集成更多的安全服務。目前，MCBox II包括MC5200、MC5400、MC5600、MC5700和MC5800 共5個型號，其特性可以用四句話概括：1U設備，高密度;2路引擎，DPI;三種規(guī)格，全覆蓋;5個插槽，靈活配。可以說，MCBox II系列是電信增值業(yè)務、網絡監(jiān)控、網絡安全等領域的理想硬件平臺。
不同于FS9000和MCBox II的復雜高深，發(fā)布會推出的第三款產品TP2000系列網絡分路器功能相對簡單，是一款以太網流量復制設備，同時該產品也是恒揚系列分流器產品的向下延伸。該設備能夠在不中斷百兆和千兆網絡正常流量的情況下，實時獲得網絡流量，是運營商網絡流量分析及增值業(yè)務系統(tǒng)、移動網絡信令監(jiān)測及內容監(jiān)測系統(tǒng)、IDC內容審計檢測、IP網絡安全、IP入侵檢測、IP內容審計等解決方案中獲取流量及內容信息不可或缺的設備。
