Skip to main content
开放网络的先行者与推动者—星融元
加入我们技术支持(Support)  TEL:(+86)4000989811
Asterfusion®️ CX102S系列

算网一体开放智能网关

用户完全可以根据自身需求安装新的软件,或者借助预装的工具链开发自己的软件,以适应更多场景。


概述

CX102S-DPU开放智能网关采用算网一体化设计以及软硬件解耦的开放架构,专为满足现代企业复杂的网络需求而诞生。其开放性和智能化设计,使其在适应未来网络需求方面表现出色。无论是应对不断增长的网络流量,还是快速响应新兴网络技术,都能提供强有力的支持。这使得企业能够更加专注于核心业务的创新和发展,而不必为复杂的网络管理而烦恼。

传统企业网络通常需使用多种专用设备(如:防火墙、路由器、VPN网关、IDS/IPS、负载均衡、网络分析器等)来应对不同业务的需求,这些设备通常采用专用的硬件和软件,使得企业网络变得复杂、昂贵且难以维护。为了解决这一问题,CX102S-DPU凭借其独特的设计工艺和软件特性,允许企业仅使用一种通用的开放计算平台来按需集合多种业务能力,加速企业迈向开放网络的同时帮助企业节约网络建设成本。

topo、网关

产品规格

型号业务接口PoE/PoE+/PoE++交换容量DPU数量
CX102S-16GT-D1-HPW-M16*1GE RJ45
2*10GE SFP+
RJ45接口1到872Gbps1
CX102S-16GT-D2-HPW-M16*1GE RJ45
2*10GE SFP+
RJ45接口1到872Gbps2

CX102S-DPU硬件架构

CX102S-DPU
CX102S-DPU-Front

CX102S-DPU-Front

CX102S-DPU-Panel

CX102S-DPU-Panel

CX102S-DPU-Right

CX102S-DPU-Right

CX102S-DPU-Real

CX102S-DPU-Real

CX102S-DPU

What’s in the box


产品特性

SONiC/SAI

企业级算网一体化设计

CX102S-DPU开放智能网关内部核心模块为1*交换芯片+2*DPU(高性能计算单元),其中两张DPU和交换芯片通过内部2*10G链路互联,交换芯片中运行着基于SONiC的开放网络操作系统AsterNOS,提供丰富的L2/L3转发功能,具备系统能力全开放、功能模块易扩展、组件弹性高可用等特性。

SONiC/SAI

精巧易用

CX102S-DPU作为一个仅有笔记本电脑大小、高度1U的高性能盒子,从根源上简化了企业网络的IT基础设施,大幅度降低了企业网络的采购成本和运营维护成本。兼备图形化界面配置和简单易用的思科风格命令行,工程师原有的技能、工具能够被无障碍重用,不必再为部署和运维支付额外成本。

SONiC/SAI

多业务融合能力

默认情况下,DPU1安装了OpenWrt系统,专为网络出口提供网关能力。DPU2安装了Debian系统,可以根据实际业务需求,在基础系统之上按需安装多种类型的软件工具。同时,用户可以在设备的两张DPU上安装任意Linux发行版,包括Ubuntu、Debian、OpenWrt、CentOS 等,从而支持开放的软件生态,如VPP、UFW、OpenVPN、Snort、HAProxy、Nginx、ntopng等,并且支持在同一台设备上组合运行多款软件,满足用户的自定义功能需求。

SONiC/SAI

一机多用

作为智能网关,CX102S-DPU可以提供2*10G的高速通道对网络流量进行全栈分析和高速处理,实现专用路由器+防火墙+VPN+IPS/IDS+NPB等全部功能;作为交换机,CX102S-DPU提供2*10GE SFP+上行接口和16*1GE RJ45下行接口,满足企业中上网终端/安防设备的网络接入需求,其中1-8口还支持PoE++供电,又能满足AP的供电需求;作为服务器,CX102S-DPU内置的两张DPU采用了四核ARMv8 Coretx-A72 CPU,8GB DDR4内存,支持安装多种常用的Linux发行版,满足企业对通用服务器的需求。


应用场景

Application

CX102S-DPU典型应用

基于算网一体化的硬件设计和开放的软硬件解耦架构,CX102S-DPU可以支持多种开源软件作为控制平面与转发平面相结合,从而面向多样化的应用场景,为企业提供一站式服务,以下是一些典型应用。

  • IDS/IPS: Ubuntu + Snort
    • 全球领先的开源IDS/IPS
    • 活跃的开放社区提供持续更新的安全规则集,以防止最新的网络攻击
  • 网络流量分析器(NTA): Debian + ntopng
    • 提供实时流量监控、协议识别、应用程序分析、历史数据记录和可视化报表等功能
    • 通过图形化界面直观地查看和分析网络流量和性能指标
  • 防火墙:OpenWrt+GUFW
    • 灵活高效的iptables,大多数网络应用的首选
    • GUFW提供简单易用的图形界面
  • 网络访问控制(NAC):Debian+PacketFence
    • 提供实时流量监控、协议识别、应用程序分析、历史数据记录和可视化报表等功能
    • 通过图形化界面直观地查看和分析网络流量和性能指标
  • VPN网关:Ubuntu + OpenVPN/WireGuard
    • 按需安装最新的VPN软件,适应不断变化的网络环境
    • 4核CPU加速的WireGuard
  • OpenWiFi控制器:Debian+ ACC(Astria Campus Controller)
    • ZTP网络零配置开局
    • 交换机、AP统一集中管理

此外,用户完全可以根据自身需求安装不同的软件/网络工具,以适应更多的业务场景。


对星融元产品感兴趣?

立即联系!

返回顶部

© 星融元数据技术(苏州)有限公司 苏ICP备17070048号-2