NanoSwithch 64/128+100G - Аппаратное решение для обработки и управления трафиком в сети оператора связи

NanoSwithch 64/128+100G - Устройство для управления IP-пакетами на основе гибких правил и анализа их содержимого в сетях 10G-40G-100G.

Для решения большинства задач платформа NanoSwitch производит только аппаратный анализ и передачу данных, благодаря чему не использует ресурсы CPU и способна годами работать в режимах "без потерь" (zero-loss).

Поддержка сложных сетевых стеков и конфигураций, расширенный функционал и обновления могут быть поставлены Заказчику в виде прошивок производства ЗАО "НОРСИ-ТРАНС".

Подробное описание NanoSwithch 64/128 + 100G

Особенности

• Встроенные 64 дуплекс 10G/1G Ethernet (либо 128 полудуплекс), STM-1/4/16/64;
• Расширение на 2x100G Ethernet / 20x10G Ethernet (до 84x10G), возможность подключения до 16x40G Ethernet;
• SNMP мониторинг и управление;
• Возможность балансировки по flow (независимым подпотокам) с переподпиской;
• Три основных режима работы: агрегация, коммутация, виртуализация;
• Прозрачная агрегация каналов "любой в любой" с функцией балансировки и фильтрации;
• Специальная технология агрегации на исходящий порт до 9.8 Гбит/с трафика;
• Виртуализация Ethernet: проброс, резервирование, управление;
• Поддержка сетевого стека любой сложности;
• Высокая производительность и максимальная масштабируемость;
• Экономическая эффективность и ценовая доступность решения;
• Гарантийное обслуживание и круглосуточная русскоязычная техническая поддержка;
• Разработка нестандартных конфигураций в зависимости от требований Заказчика;
• Возможность доводки на территории Заказчика.

Технические характеристики

Варианты применения

1. Агрегация точек ответвления трафика для организации мониторинга сети без потерь 84x10G RX + 84x10G TX 1U:

• управление потоками трафика: агрегация любых входов на любой выход;
• балансировка потоков: равномерное распределение агрегированного потока по выходам;
• фильтрация, классификация: передача на мониторинг только выбранных типов трафика либо пакетов;
• стекирование устройств.

2. Виртуализация Ethernet 84x10G в 1RU:

• 84х42U 10GE полнодуплексных портов для мониторинга трафика в одном шкафу;
• транк-порты с минимальными задержками (100нс) и без ограничений по пропускной способности;
• агрегация с жестко ограниченными полосами пропускания для виртуальных каналов;
• шейпинг виртуальных каналов, разграничение полосы пропускания;
• резервирование каналов, постоянное тестирование с переключением на резерв на основе агрегации L2.

3. Фильтрация и управление контентом в режиме реального времени:

• общее число фильтров L2/L3/L4 - до 16384;
• одновременная неблокирующая дупликация и фильтрация каждого входящего порта на любые исходящие;
• возможность связывания нескольких правил фильтрации логическими правилами И-НЕ;
• возможность отбора по парам IP/PORT, включая маски подсети, режим двусторонней (BIDIR) фильтрации;
• разбор туннелированного и фрагментированного трафика.

4. Дополнительные услуги на основе продукта «КРОЗ» 10-100G (поставляется дополнительный сервер 1U):

• "Кабинет пользователя" для выбора ограничений доступа к тематическим разделам (обработке подвергается только трафик пользователей, добровольно задействовавших услугу);
• статистика использования Интернета;
• анти-DDoS решение - предварительная обработка множественных запросов пользователей на скоростях до 100G;
• надежная блокировка URL (в т.ч. альтернативное написание) с автоматическим обновлением списка запрещенных URL и IP;
• фильтрация трафика по признакам прикладных протоколов IP, URL, HOST, EMAIL, PHONE, LOGIN без ограничения скорости канала;
• фильтрация на основе DPI2 (по сетевым потокам);
• переадресация пользователя;
• шейпинг на основе классификации трафика;
• возможность реализации фильтрации по URL как услуги в рамках ЦОД Заказчика.

5. Сервер сбора статистики по сети оператора связи (графики по пропускной способности, дублям, узким местам сети) 1RU.