业务洞察交换

Asterfusion PX3系列业务洞察交换机

产品概述

PX3系列是Asterfusion自主开发的高性能、高密度、100G业务洞察交换机产品。PX3系列采用先进的可编程交换芯片架构设计,在协议解析和转发处理等方面的可编程能力使其可以满足未来网络的需求。

该产品作为业务洞察交换机,定位于运营商、数据中心、高端园区、行业集团客户等网络的大流量采集接入层设备,PX3系列可灵活快速满足客户网络应用需求,对需要分析监控的网络流量进行汇聚、过滤、分流、复制、负载均衡及同源同宿等处理,并可根据需要做报文截短、打时间戳、隧道去封装等报文预处理功能,为与其相连的后台业务分析呈现系统提供高效易行的前置平台。

 

 

PX3系列

PX306P-48S

PX306P-48T

产品特点

可编程能力提供无与伦比的灵活性

PX3系列产品核心芯片提供可编程特性支持,从而可以在芯片转发逻辑层面实现高性能的深层协议识别和处理能力、数据报文的预处理能力等特性。在协议解析层面,区别于传统的交换芯片,可编程交换芯片对于协议的支持是软件可定义的,因此可以无缝实现对新网络协议的支持;同时基于报文解析的可编程特性,可以实现对MPLS、GTP、GRE、VLAN、VXLAN、ERSPAN、IPSec(ESP)等隧道或封装协议识别,且支持多层隧道的识别。在转发处理层面,传统交换芯片的转发行为是与协议强相关的,无法灵活适应不同应用场景下的需求,而可编程交换芯片转发行为与协议无关,根据查表的结果,转发行为可以由软件定义,支持针对各种隧道协议的去封装处理,支持基于隧道内层五元组的分流操作,也可以实现报文的截短、打时间戳等报文预处理功能,从而可以快速适应市场需求,降低部署成本。

大流量高端口密度和超低功耗

PX3系列产品在1U整机空间中,可以提供最多6个100GE/40GE端口以及48个10GE端口,整机最大可提供1.08Tbps的吞吐量,而系统功耗控制在400W以内。小体积、高密度、低功耗的产品特性,简化了网络复杂度,增强了网络部署能力,为下一代网络监控和流量分析应用提供了兼顾接入容量和运维成本的完美解决方案。

卓越的处理性能

PX3系列采用新一代业务洞察交换机的设计思路,支持端口线速处理,以满足日益增长的流量需求。在云数据中心、运营商等动辄几百Gbps甚至上Tbps流量的应用场景下,PX3系列产品提供高性能、高性价比的同源同宿分流方案以及基于隧道内层IP五元组的分流方案,在安全监测场景下,PX3系列可以提供基于硬件实现的高速字符串匹配方案。

极致性价比的隧道内层IP五元组分流

在移动互联网应用场景下,通常有GTP隧道内层IP五元组分流需求,而在固网应用场景下,也经常有MPLS、GRE等内层IP五元组分流需求,针对上述功能需求,一般网络分流设备需要通过FPGA、MIPS等硬件处理来实现,单台性能通常几十Gbps处理能力,成本较高。PX3系列产品可以提供低成本高性能的解决方案,基于核心交换芯片的支撑以及优化的软件设计,PX3系列产品不需要FPGA、MIPS支撑,即可以识别隧道封装,并实现基于内层IP五元组的极致性价比分流方案,单机性能提升10倍以上,从而大幅降低用户的部署成本。

高稳定高可靠

PX3系列产品采用精简的硬件架构设计,使用成熟的专用网络处理芯片,1+1冗余双电源模块设计,支持电源热插拔,3+1冗余风扇,支持风扇模块热插拔,从而从硬件设计角度保证了系统的稳定性和可靠性。

灵活的管理方式

友好的管理界面,提供完善的命令行管理、WEB页面管理和SNMP管理接口。

产品规格

产品型号 PX306P-48S PX306P-48T
业务接口 48 x 10GE SFP+,6 x 100GE/40GE QSFP28/QSFP+
支持Breakout Cable(1 x QSFP+ To 4 x SFP+;1 x QSFP28+ To 4 x SFP28+)
48 x 10GBase-T,6 x 100GE/40GE QSFP28/QSFP+
支持Breakout Cable(1 x QSFP+ To 4 x SFP+;1 x QSFP28+ To 4 x SFP28+)
管理接口 1 x RS232 USB,1 x GE RJ45管理网口,1 x USB3.0
管理方式 Web页面管理方式,本地或者远程CLI命令行接口,RPC远程调用接口等
外形尺寸 440mm x 515mm x 44mm(宽x深x高)
重量 13kg
电气特性 最大功耗400W
电源模块1+1,支持热插拔;风扇模块3+1,支持热插拔
100~240V AC 或者 36~72V DC 输入
工作环境 工作温度:0~40℃
相对湿度:10%~90%(非凝结)

功能特性

功能特性 功能特性描述
多协议识别 IPv4、IPv6、ICMP、TCP/UDP/SCTP等网络协议
MPLS、GTP、GRE、VLAN、VXLAN、ERSPAN、IPSec(ESP)等隧道或封装协议
流量过滤 IPv4/IPv6七元组(IP五元组+DSCP+内外层VLAN)匹配规则
隧道封装情况下的内层IPv4/IPv6七元组匹配规则
字符串匹配规则
IPv4/IPv6七元组与字符串组合匹配规则
流量复制 基于端口或链路组的收方向的的流量复制
基于端口或链路组的发方向的的流量复制
基于端口或链路组的收发双方向的的流量复制
流量转发 按照流分类的结果转发
按指定输出端口转发
按指定输出链路组的负载均衡输出
负载均衡 支持基于源目的IP、IP五元组、源目的端口等策略的负载均衡
支持隧道封装情况下的内层IP五元组负载均衡
支持负载均衡输出到链路组和VLAN
故障容错的负载均衡保护机制
支持同源同宿负载均衡输出
报文处理 纳秒级时间戳
报文截短
剥离MPLS、GTP、GRE、VXLAN、ERSPAN等隧道封装,支持多层隧道剥离
VLAN标记的增、删、改
统计特性 端口配置信息和状态查询
端口收发双向的包数、字节数、错误包、丢包等统计
端口收发双向的速率、包转发率统计
规则命中统计

接口特性

自定义输入/输出逻辑接口
支持单纤接收和单纤发送,支持端口复用
端口Link状态自动监测和安全保护
支持端口缓存突发报文
设备间的端口灵活级联
支持模块在位信息查询
支持GE、10GE、25GE、40GE、100GE接口协议
管理特性 支持Console、SSH、Telnet、Web等多种方式登录系统
支持SNMP、SNMP Trap协议
支持详细的Syslog日志及告警上报
支持在线安全升级