概述
CX102S-DPU开放智能网关采用算网一体化设计以及软硬件解耦的开放架构，专为满足现代企业复杂的网络需求而诞生。其开放性和智能化设计，使其在适应未来网络需求方面表现出色。无论是应对不断增长的网络流量，还是快速响应新兴网络技术，都能提供强有力的支持。这使得企业能够更加专注于核心业务的创新和发展，而不必为复杂的网络管理而烦恼。
传统企业网络通常需使用多种专用设备（如：防火墙、路由器、VPN网关、IDS/IPS、负载均衡、网络分析器等）来应对不同业务的需求，这些设备通常采用专用的硬件和软件，使得企业网络变得复杂、昂贵且难以维护。为了解决这一问题，CX102S-DPU凭借其独特的设计工艺和软件特性，允许企业仅使用一种通用的开放计算平台来按需集合多种业务能力，加速企业迈向开放网络的同时帮助企业节约网络建设成本。
产品规格
| 型号 | 业务接口 | PoE/PoE+/PoE++ | 交换容量 | DPU数量 |
|---|---|---|---|---|
| CX102S-16GT-D1-HPW-M | 16*1GE RJ45 2*10GE SFP+ | RJ45接口1到8 | 72Gbps | 1 |
| CX102S-16GT-D2-HPW-M | 16*1GE RJ45 2*10GE SFP+ | RJ45接口1到8 | 72Gbps | 2 |
| CX102S-16GT-D1-M | 16*1GE RJ45 2*10GE SFP+ | / | 72Gbps | 1 |
| CX102S-16GT-D2-M | 16*1GE RJ45 2*10GE SFP+ | / | 72Gbps | 2 |
CX102S-DPU硬件架构
CX102S-DPU-Front
CX102S-DPU-Panel
CX102S-DPU-Right
CX102S-DPU-Real
What’s in the box
产品特性
企业级算网一体化设计
CX102S-DPU开放智能网关内部核心模块为1*交换芯片+2*DPU（高性能计算单元），其中两张DPU和交换芯片通过内部2*10G链路互联，交换芯片中运行着基于SONiC的开放网络操作系统AsterNOS，提供丰富的L2/L3转发功能，具备系统能力全开放、功能模块易扩展、组件弹性高可用等特性。
精巧易用
CX102S-DPU作为一个仅有笔记本电脑大小、高度1U的高性能盒子，从根源上简化了企业网络的IT基础设施，大幅度降低了企业网络的采购成本和运营维护成本。兼备图形化界面配置和简单易用的思科风格命令行，工程师原有的技能、工具能够被无障碍重用，不必再为部署和运维支付额外成本。
多业务融合能力
默认情况下，DPU1安装了OpenWrt系统，专为网络出口提供网关能力。DPU2安装了Debian系统，可以根据实际业务需求，在基础系统之上按需安装多种类型的软件工具。同时，用户可以在设备的两张DPU上安装任意Linux发行版，包括Ubuntu、Debian、OpenWrt、CentOS 等，从而支持开放的软件生态，如VPP、UFW、OpenVPN、Snort、HAProxy、Nginx、ntopng等，并且支持在同一台设备上组合运行多款软件，满足用户的自定义功能需求。
一机多用
作为智能网关，CX102S-DPU可以提供2*10G的高速通道对网络流量进行全栈分析和高速处理，实现专用路由器+防火墙+VPN+IPS/IDS+NPB等全部功能；作为交换机，CX102S-DPU提供2*10GE SFP+上行接口和16*1GE RJ45下行接口，满足企业中上网终端/安防设备的网络接入需求，其中1-8口还支持PoE++供电，又能满足AP的供电需求；作为服务器，CX102S-DPU内置的两张DPU采用了四核ARMv8 Coretx-A72 CPU，8GB DDR4内存，支持安装多种常用的Linux发行版，满足企业对通用服务器的需求。
应用场景
-
- 全球领先的开源IDS/IPS
- 活跃的开放社区提供持续更新的安全规则集，以防止最新的网络攻击
-
- 提供实时流量监控、协议识别、应用程序分析、历史数据记录和可视化报表等功能
- 通过图形化界面直观地查看和分析网络流量和性能指标
-
- 灵活高效的iptables，大多数网络应用的首选
- GUFW提供简单易用的图形界面
-
- 提供实时流量监控、协议识别、应用程序分析、历史数据记录和可视化报表等功能
- 通过图形化界面直观地查看和分析网络流量和性能指标
-
- 按需安装最新的VPN软件，适应不断变化的网络环境
- 4核CPU加速的WireGuard
-
- ZTP网络零配置开局
- 交换机、AP统一集中管理
