概述
CX102S-DPU开放智能网关采用算网一体化设计以及软硬件解耦的开放架构,专为满足现代企业复杂的网络需求而诞生。其开放性和智能化设计,使其在适应未来网络需求方面表现出色。无论是应对不断增长的网络流量,还是快速响应新兴网络技术,都能提供强有力的支持。这使得企业能够更加专注于核心业务的创新和发展,而不必为复杂的网络管理而烦恼。
传统企业网络通常需使用多种专用设备(如:防火墙、路由器、VPN网关、IDS/IPS、负载均衡、网络分析器等)来应对不同业务的需求,这些设备通常采用专用的硬件和软件,使得企业网络变得复杂、昂贵且难以维护。为了解决这一问题,CX102S-DPU凭借其独特的设计工艺和软件特性,允许企业仅使用一种通用的开放计算平台来按需集合多种业务能力,加速企业迈向开放网络的同时帮助企业节约网络建设成本。
产品规格
型号 | 业务接口 | PoE/PoE+/PoE++ | 交换容量 | DPU数量 |
---|---|---|---|---|
CX102S-16GT-D1-HPW-M | 16*1GE RJ45 2*10GE SFP+ | RJ45接口1到8 | 72Gbps | 1 |
CX102S-16GT-D2-HPW-M | 16*1GE RJ45 2*10GE SFP+ | RJ45接口1到8 | 72Gbps | 2 |
CX102S-DPU硬件架构
CX102S-DPU-Front
CX102S-DPU-Panel
CX102S-DPU-Right
CX102S-DPU-Real
What’s in the box
产品特性
企业级算网一体化设计
CX102S-DPU开放智能网关内部核心模块为1*交换芯片+2*DPU(高性能计算单元),其中两张DPU和交换芯片通过内部2*10G链路互联,交换芯片中运行着基于SONiC的开放网络操作系统AsterNOS,提供丰富的L2/L3转发功能,具备系统能力全开放、功能模块易扩展、组件弹性高可用等特性。
精巧易用
CX102S-DPU作为一个仅有笔记本电脑大小、高度1U的高性能盒子,从根源上简化了企业网络的IT基础设施,大幅度降低了企业网络的采购成本和运营维护成本。兼备图形化界面配置和简单易用的思科风格命令行,工程师原有的技能、工具能够被无障碍重用,不必再为部署和运维支付额外成本。
多业务融合能力
默认情况下,DPU1安装了OpenWrt系统,专为网络出口提供网关能力。DPU2安装了Debian系统,可以根据实际业务需求,在基础系统之上按需安装多种类型的软件工具。同时,用户可以在设备的两张DPU上安装任意Linux发行版,包括Ubuntu、Debian、OpenWrt、CentOS 等,从而支持开放的软件生态,如VPP、UFW、OpenVPN、Snort、HAProxy、Nginx、ntopng等,并且支持在同一台设备上组合运行多款软件,满足用户的自定义功能需求。
一机多用
作为智能网关,CX102S-DPU可以提供2*10G的高速通道对网络流量进行全栈分析和高速处理,实现专用路由器+防火墙+VPN+IPS/IDS+NPB等全部功能;作为交换机,CX102S-DPU提供2*10GE SFP+上行接口和16*1GE RJ45下行接口,满足企业中上网终端/安防设备的网络接入需求,其中1-8口还支持PoE++供电,又能满足AP的供电需求;作为服务器,CX102S-DPU内置的两张DPU采用了四核ARMv8 Coretx-A72 CPU,8GB DDR4内存,支持安装多种常用的Linux发行版,满足企业对通用服务器的需求。
应用场景
CX102S-DPU典型应用
基于算网一体化的硬件设计和开放的软硬件解耦架构,CX102S-DPU可以支持多种开源软件作为控制平面与转发平面相结合,从而面向多样化的应用场景,为企业提供一站式服务,以下是一些典型应用。
-
IDS/IPS: Ubuntu + Snort
- 全球领先的开源IDS/IPS
- 活跃的开放社区提供持续更新的安全规则集,以防止最新的网络攻击
-
网络流量分析器(NTA): Debian + ntopng
- 提供实时流量监控、协议识别、应用程序分析、历史数据记录和可视化报表等功能
- 通过图形化界面直观地查看和分析网络流量和性能指标
-
防火墙:OpenWrt+GUFW
- 灵活高效的iptables,大多数网络应用的首选
- GUFW提供简单易用的图形界面
-
网络访问控制(NAC):Debian+PacketFence
- 提供实时流量监控、协议识别、应用程序分析、历史数据记录和可视化报表等功能
- 通过图形化界面直观地查看和分析网络流量和性能指标
-
VPN网关:Ubuntu + OpenVPN/WireGuard
- 按需安装最新的VPN软件,适应不断变化的网络环境
- 4核CPU加速的WireGuard
-
OpenWiFi控制器:Debian+ ACC(Astria Campus Controller)
- ZTP网络零配置开局
- 交换机、AP统一集中管理