匯聚分流專用設(shè)備
1、產(chǎn)品外觀
2、 產(chǎn)品概述
匯聚分流專用設(shè)備（簡(jiǎn)稱BLBR1000）系列產(chǎn)品是針對(duì)電信級(jí)網(wǎng)絡(luò)業(yè)務(wù)需求的專用分流設(shè)備，處理各類以太網(wǎng)、SDH/POS流量的接入采集、協(xié)議轉(zhuǎn)換、匹配過濾、業(yè)務(wù)分類、匯聚分流、負(fù)載均衡等。該產(chǎn)品作為業(yè)界領(lǐng)先的超大容量骨干鏈路分流解決方案，可滿足當(dāng)前各種應(yīng)用監(jiān)控系統(tǒng)的復(fù)雜流量解析匹配與應(yīng)用分流需求，可應(yīng)用于安全機(jī)構(gòu)的骨干網(wǎng)鏈路監(jiān)控審計(jì)系統(tǒng)、電信運(yùn)營(yíng)商承建的合法監(jiān)聽系統(tǒng)、電信城域網(wǎng)的增值業(yè)務(wù)等系統(tǒng)。
BLBR1000由機(jī)箱、交換板、接入載板、接口載卡等多個(gè)模塊組成，支持6槽、14槽等多種機(jī)箱規(guī)格，分別支持320G、960G的處理能力，可依據(jù)用戶需求進(jìn)行靈活配置。此外，通過增加多核應(yīng)用處理板，BLBR1000以強(qiáng)大的DPI功能，支持大容量的會(huì)話連接、實(shí)現(xiàn)應(yīng)用層內(nèi)容識(shí)別、復(fù)雜協(xié)議的識(shí)別、支持細(xì)粒度動(dòng)態(tài)負(fù)載均衡分流等。
3、 產(chǎn)品特點(diǎn)
3.1 電信級(jí)系統(tǒng)架構(gòu)
符合PICMG3.0/3.1系列國(guó)際開放電信設(shè)備標(biāo)準(zhǔn)（ATCA），提供高可靠性和可維護(hù)性，板卡、電源模塊和風(fēng)扇等組件均支持熱插拔，支持符合標(biāo)準(zhǔn)的IPMB管理與電源管理，能夠很好的與第三方標(biāo)準(zhǔn)ATCA板卡兼容，是整個(gè)系統(tǒng)能夠長(zhǎng)期演進(jìn)的保證。
3.2 豐富的接口類型支持
● 支持包括OC3/OC12/OC48/OC192/OC768等多種速率的POS接口；
● 支持包括GE、10GE LAN/WAN、40GE等多種速率的以太網(wǎng)接口；
● 支持混合接入、高密度接入。
3.3 各種2層/3層封裝及隧道協(xié)議的識(shí)別
● 包括ETHERNETII、802.3 LLC/SNAP；
● 支持IPv4、IPv6、IPv4 over v6、IPv6 over IPv4、IPv4 in IPv4、IPv6 in IPv6；
● 支持TCP/UDP/ICMP；
● 支持多級(jí)MPLS、多級(jí)VLAN、GRE、GTP、IPSEC、L2TP/PPTP等。
3.4 大容量鏈路流量接入與輸出
● 單板支持最大80G的流量接入；
● 整機(jī)支持最大960G的流量輸入；
● 整機(jī)支持最大1440G的流量輸出；
● 靈活的輸入輸出流量配比。
3.5 高效靈活的匹配篩選功能
● 支持基于IP五元組完全規(guī)則方式；
● 支持基于IP五元組的掩碼規(guī)則方式；
● 支持基于TCP Flag與載荷長(zhǎng)度規(guī)則方式；
● 支持固定位置特征碼方式；
● 支持窗口浮動(dòng)特征碼方式；
● 支持全包浮動(dòng)特征碼方式；
● 支持五元組復(fù)合固定位置特征碼方式。
3.6 強(qiáng)大的分流機(jī)制
● 基于L3-L7信息的分類；
● 獨(dú)特的多級(jí)流量處理機(jī)制；
● 支持對(duì)流量的過濾；
● 負(fù)載均衡轉(zhuǎn)發(fā)和匯聚；
● 支持對(duì)流量的復(fù)制。
3.7 多種維護(hù)及管理方式
● 支持多用戶管理；
● 提供標(biāo)準(zhǔn)串口終端管理方式；
● 提供包括telnet、rsh和ssh等遠(yuǎn)程管理方式；
● 提供 RPC API調(diào)用接口。
4、產(chǎn)品功能
BLBR1000的數(shù)據(jù)處理功能，包含多種接口的流量接入、協(xié)議轉(zhuǎn)換、數(shù)據(jù)包匹配分類、流量過濾、流量匯聚分發(fā)和負(fù)載均衡、流量復(fù)制、數(shù)據(jù)包再封裝等。
4.1 流量接入
● 流量接入：BLBR1000通過支持各種接口子卡，可接入40G POS、10G POS、10GE WAN/LAN、2.5G POS、622M POS、155M POS、GE/FE多種流量，可支持混合接入、高密度接入。單機(jī)箱（16U）最大可接入960G流量。
● 協(xié)議轉(zhuǎn)換：主要針對(duì)POS接口，通過解析HDLC、PPP、MPLS等封裝，提取IP數(shù)據(jù)包，再進(jìn)行后續(xù)處理。兼容各種底層封裝參數(shù)。
● 支持單纖接入。
4.2 包過濾和分類
數(shù)據(jù)包匹配分類：
● 支持五元組、TCP Flag、包長(zhǎng)度、用戶自定義的應(yīng)用層內(nèi)容匹配。
● 支持支持多達(dá)128K掩碼匹配表項(xiàng)，以及150萬非掩碼五元組匹配表項(xiàng)。
● 同時(shí)支持IPv4和IPv6，支持MPLS的標(biāo)簽匹配。
● 所有匹配表項(xiàng)都支持動(dòng)態(tài)設(shè)置。
● 分類規(guī)則按規(guī)則集方式進(jìn)行管理，用戶可創(chuàng)建并設(shè)置多個(gè)規(guī)則集，并將規(guī)則集綁定到多個(gè)接口之上。
4.3 流量分發(fā)和復(fù)制
● 可基于分類的結(jié)果，對(duì)流量進(jìn)行過濾或轉(zhuǎn)發(fā)。分發(fā)策略的最小配置單位為單條規(guī)則；
● 多個(gè)單板接入的流量，通過中心交換通道進(jìn)行匯聚后再分發(fā)，實(shí)現(xiàn)同源同宿；
● 負(fù)載均衡機(jī)制包括RoundRobin、各種Hash算法等。
● 負(fù)載均衡的Hash算法支持基于源IP地址、基于目的IP地址，基于IP對(duì)，以及基于四元組（源IP、目的IP、源端口、目的口）的各種組合；
● 支持包采樣、流采樣功能，采樣比控制粒度為1/100；
● 支持同一規(guī)則的流量復(fù)制：即為符合某條規(guī)則的流量指定復(fù)制方式，在不影響這條流量的分發(fā)策略的前提下，可以將流量復(fù)制到另一個(gè)或一批端口輸出。
4.4 數(shù)據(jù)包處理
數(shù)據(jù)包再封裝：
● 對(duì)處理的IP包進(jìn)行最后的符合標(biāo)準(zhǔn)以太網(wǎng)的再封裝，并可攜帶多種信息，包括：
● 輸入端口號(hào)
● 匹配規(guī)則ID
● 輸出端口組ID
● 五元組hash值
● 支持對(duì)輸出數(shù)據(jù)包進(jìn)行截短、提取有用頭部。
● 支持?jǐn)?shù)據(jù)包頭部剝離，包括剝離vlan、mpls標(biāo)簽等。
4.5 數(shù)據(jù)處理性能
BLBR1000的數(shù)據(jù)處理完全達(dá)到線速，并且處理性能不受分類表項(xiàng)的大小的影響，即當(dāng)分類表項(xiàng)配滿時(shí)，仍然具有相同的性能。
由此也保證了各種情況下不會(huì)造成丟包，只要系統(tǒng)配置時(shí)輸出端口的輸出流量不超過極限，BLBR1000在內(nèi)部的各種處理不會(huì)造成丟包。
4.6 IPv6網(wǎng)絡(luò)隧道協(xié)議識(shí)別
目前的IPv6網(wǎng)絡(luò)中，有較多的IPv4/IPv6雙棧和IPv4/IPv6隧道的情況出現(xiàn)。對(duì)IPv6的支持如果僅僅提供單純IPv6的協(xié)議識(shí)別的話，是遠(yuǎn)遠(yuǎn)不夠的。
BLBR1000能夠智能的識(shí)別網(wǎng)絡(luò)中可能出現(xiàn)的v4/v6雙棧和隧道數(shù)據(jù)包，包括：
● IPv6 over IPv4 如6to4、6in4、Teredo等封裝格式
● IPv4 over IPv6
● IPv6 over IPv6
● IPv4 over IPv4
BLBR1000能夠在識(shí)別此類協(xié)議的基礎(chǔ)上，提供如下功能：
● 用戶可選擇使用隧道數(shù)據(jù)包的外層IP包頭還是內(nèi)層IP包頭進(jìn)行過濾匹配
● 用戶可選擇使用隧道數(shù)據(jù)包的外層IP包頭還是內(nèi)層IP包頭進(jìn)行負(fù)載均衡
● 用戶可選擇輸出時(shí)是否剝離外層IP包頭
4.7 輸出端口自動(dòng)failover功能
BLBR1000與后端服務(wù)器池相連時(shí)，能夠支持服務(wù)器的自動(dòng)failover。當(dāng)某臺(tái) 服務(wù)器down掉時(shí)，能夠?qū)⒎职l(fā)到該服務(wù)器的流量自動(dòng)負(fù)載分擔(dān)到其他的服務(wù)器，避免局部業(yè)務(wù)長(zhǎng)時(shí)間中斷。
當(dāng)一臺(tái)服務(wù)器down掉時(shí)，并不會(huì)導(dǎo)致其他服務(wù)器的流量全部重新進(jìn)行負(fù)載分擔(dān)，只對(duì)該服務(wù)器的相關(guān)流量進(jìn)行再分配。
4.8 流維護(hù)功能
目前眾多的網(wǎng)絡(luò)應(yīng)用和協(xié)議中，大部分其可識(shí)別的特征僅存在于整個(gè)會(huì)話過程中的一個(gè)或幾個(gè)數(shù)據(jù)包中，而同一個(gè)會(huì)話中的其他數(shù)據(jù)包并無可識(shí)別的特征。
因此現(xiàn)在的大部分業(yè)務(wù)都需要分流設(shè)備能夠?qū)⒎咸卣鞯臄?shù)據(jù)包其所在的會(huì)話的所有報(bào)文全部轉(zhuǎn)發(fā)到后端服務(wù)器處理。這就需要分流設(shè)備提供“流維護(hù)”的功能。
BLBR1000提供流表維護(hù)的功能，實(shí)現(xiàn)自動(dòng)建流、自動(dòng)拆流、流自動(dòng)老化、高速流鎖定。
5、 典型部署
典型部署方式如上圖所示，移動(dòng)核心網(wǎng)或互聯(lián)網(wǎng)數(shù)據(jù)通過分光或者通過交換機(jī)鏡像的流量輸入到BLBR1000，通過高速匹配，將匹配到分流規(guī)則的數(shù)據(jù)轉(zhuǎn)發(fā)到后端分析系統(tǒng)，其余數(shù)據(jù)丟棄。
